Resposta direta
Usar IA em conformidade com a LGPD exige definir a base legal de cada tratamento de dados, proteger especialmente os dados sensíveis (como saúde), escolher provedores que não usem seus dados para treinar modelos, controlar acessos, registrar o uso e garantir revisão humana em decisões automatizadas relevantes. Para dados muito sensíveis, a IA privada é o caminho mais seguro.
O que muda quando a IA entra em cena
A LGPD (Lei nº 13.709/2018) vale para qualquer tratamento de dados pessoais, com ou sem IA. O que a IA traz de novo são três pontos de atenção: os dados podem ser enviados a provedores fora do Brasil, podem ser usados para treinar modelos de terceiros e podem alimentar decisões automatizadas.
Checklist de conformidade
- Base legal: defina por que cada dado é tratado (execução de contrato, consentimento, legítimo interesse, tutela da saúde…).
- Dados sensíveis: saúde, biometria e outros exigem cuidado redobrado e bases legais específicas.
- Provedores: contratos com não retenção de dados e sem uso para treinamento.
- Transferência internacional: verifique onde os dados são processados e se o contrato cobre isso.
- Acesso: cada pessoa acessa só o necessário, com registro de uso.
- Decisões automatizadas: o titular pode pedir revisão; mantenha um humano no circuito.
- Transparência: informe ao cliente que ele fala com um assistente virtual.
Quando usar IA privada
| Situação | Caminho recomendado |
|---|---|
| Atendimento com dados cadastrais comuns | Provedor corporativo com não retenção |
| Documentos com dados de clientes (jurídico, contábil) | IA em nuvem privada |
| Dados de saúde ou sigilo máximo | IA em nuvem privada ou dedicada/on-premise |
Governança: as regras do jogo
Muitas empresas já usam IA de forma informal: colaboradores colando textos em ferramentas públicas. Uma política de uso, com ferramentas aprovadas, dados proibidos e registros, reduz o risco sem travar a produtividade.
Perguntas frequentes
Meus dados treinam o modelo de IA?
Não, se você usar provedores corporativos com contrato de não retenção ou IA privada. Ferramentas gratuitas e contas pessoais podem usar os dados — por isso a política de uso é importante.
Posso usar IA com dados de saúde?
Sim, com base legal adequada, controle de acesso, sigilo e, preferencialmente, IA privada.
Preciso avisar o cliente que ele fala com uma IA?
É a prática recomendada, por transparência, e evita frustração. O cliente deve poder falar com um humano.