IA e LGPD: o que você pode e o que não pode jogar dentro de uma inteligência artificial
Esta é a parte que ninguém quer ler e que evita o problema mais caro. A boa notícia: você não precisa virar advogado. Precisa de quatro decisões bem tomadas e de uma regra simples que o time inteiro consiga lembrar.
O que você sai sabendo
- A regra prática que evita quase todo erro de dado em IA
- Como escolher e contratar ferramenta com segurança adequada
- O que documentar e como orientar o time sem travar o uso
Aprenda a única regra que o time precisa decorar
Se a informação identifica uma pessoa — nome, CPF, telefone, e-mail, endereço, dado de saúde, dado financeiro pessoal — ela só entra em ferramenta contratada pela empresa, com finalidade definida, e nunca em conta pessoal de ninguém. Essa frase, colada na parede, evita a maioria absoluta dos incidentes.
Continue lendo o tutorial completo
Faltam 5 passos, o prompt pronto para copiar, os erros que custam caro e as perguntas frequentes. Um cadastro só libera este e os outros 26 tutoriais — de graça, para sempre.
Saiba o que é dado sensível
A LGPD trata com proteção reforçada dados sobre saúde, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, vida sexual e biometria. Em clínicas, quase tudo que importa é sensível. Isso não proíbe o uso — exige base legal específica, finalidade clara e proteção maior.
Escolha a ferramenta pelo contrato, não pela funcionalidade
Antes de assinar, verifique: os dados são usados para treinar o modelo? Existe acordo de tratamento de dados? Onde os dados ficam armazenados e por quanto tempo? Quem da empresa tem acesso ao histórico? Dá para excluir? Planos empresariais respondem bem a isso; contas gratuitas normalmente não.
Anonimize por padrão
Na maioria das análises, você não precisa do nome real: precisa do padrão. Troque nomes por códigos, remova documentos e contatos, agregue quando puder. Anonimizar custa dois minutos e resolve boa parte do risco sem perder nada de valor analítico.
Documente o básico
Três coisas: quais ferramentas de IA a empresa usa, para que finalidade, e quem é responsável. Some a isso uma política de uso de uma página com o que pode e o que não pode. Não é burocracia: é o que você mostra quando alguém perguntar — e é o que faz o time saber a regra.
Informe quando houver interação automatizada
Se o cliente conversa com um assistente automático, diga. Se o dado dele é processado por IA em decisão relevante, ele tem direito a informação e a revisão. Transparência resolve reclamação antes dela existir e é o que a lei espera.
Você é especialista em proteção de dados (LGPD) aplicada ao uso corporativo de ferramentas de inteligência artificial no Brasil. Escreva em linguagem simples, para pessoas que não são da área jurídica. EMPRESA: [segmento, tamanho, tipo de dado que trata] FERRAMENTAS DE IA EM USO OU PRETENDIDAS: [liste] TIPOS DE DADO QUE O TIME MANIPULA: [ex: cadastro de clientes, dados de saúde, financeiro, currículos] PRODUZA UMA POLÍTICA DE USO DE IA DE NO MÁXIMO 1 PÁGINA, com: 1. O que PODE ser usado com IA — com exemplos concretos do nosso dia a dia. 2. O que NUNCA pode ser colado em ferramenta de IA — com exemplos concretos. 3. Quais ferramentas são autorizadas e para qual finalidade. 4. Regra de anonimização: o que remover antes de subir qualquer material. 5. O que fazer se alguém colar algo indevido (procedimento de incidente, em 3 passos). 6. Quem é o responsável e como tirar dúvida. Escreva em tom direto, com frases curtas, para colar na parede e ser entendido por qualquer pessoa do time. Nada de juridiquês. Ao final, liste 5 perguntas que eu deveria fazer ao fornecedor de cada ferramenta antes de contratar.
Erros que custam caro
- Usar conta pessoal gratuita com dado de cliente. É o erro mais comum e o mais fácil de evitar.
- Presumir que "está tudo bem porque ninguém vai ver". Incidente de dado é sobre risco, não sobre intenção.
- Escrever política de dez páginas que ninguém lê. Uma página compreendida vale mais que dez arquivadas.
Ferramentas citadas
- Planos empresariais de IA
- Documento de política interna
- Registro de ferramentas
Perguntas frequentes
Posso usar IA com dados de clientes?
Pode, com base legal adequada, finalidade definida, ferramenta contratada pela empresa e minimização — use só o dado necessário. O que não pode é dado pessoal circulando em conta pessoal sem controle.
Preciso de encarregado de dados (DPO)?
A LGPD prevê a figura do encarregado. Para pequenas empresas há flexibilizações, mas ter alguém formalmente responsável é boa prática e simplifica muito qualquer questionamento.
E se um funcionário colar algo indevido?
Tenha um procedimento simples: avisar o responsável, registrar o ocorrido, verificar o que foi exposto, solicitar exclusão na ferramenta e revisar a orientação do time. Registro e correção rápida contam a seu favor.
Quer que a Impero implemente isso pra você?
Se você prefere pular a curva de aprendizado, minha equipe implementa esse tipo de estrutura em clínicas, indústrias e empresas de serviço — com processo, dado e acompanhamento.
Continue na trilha Do Zero
IA do zero: o que é, o que não é e o que muda na sua empresa
A explicação sem jargão de como a IA generativa funciona, por que ela erra com confiança e quais tarefas ela faz bem — o ponto de partida de quem nunca usou.
22 Do Zero IniciantePrompt do zero: a estrutura de 5 partes
A anatomia de um prompt profissional: papel, contexto, tarefa, formato e restrições. Com exemplos de antes e depois e as técnicas que mais melhoram resultado.
23 Do Zero InicianteChatGPT, Claude ou Gemini: quando usar cada um
Comparação prática das principais ferramentas de IA para uso empresarial: pontos fortes, quando cada uma se sai melhor e como montar seu kit sem gastar demais.