A LGPD se aplica a qualquer tratamento de dados pessoais, inclusive quando feito por Inteligência Artificial. Antes de colocar IA em produção, sua empresa precisa definir base legal, limitar o uso de dados e garantir os direitos dos titulares.
IA não está fora da LGPD
A LGPD se aplica a qualquer operação de tratamento de dados pessoais — coleta, armazenamento, uso, compartilhamento — feita por qualquer tecnologia, incluindo a IA.
Isso vale tanto para os dados usados no treinamento de modelos quanto para os dados processados no dia a dia da operação.
Os pontos críticos de conformidade
Base legal: todo tratamento precisa de hipótese do art. 7º (consentimento, contrato, legítimo interesse etc.)
Minimização: usar apenas os dados necessários para a finalidade
Dados sensíveis: saúde, biometria e outros exigem hipóteses específicas e cuidado redobrado
Transparência: informar claramente como a IA usa os dados e quando há decisão automatizada
Direitos dos titulares: garantir acesso, correção, exclusão e explicação das decisões
Decisões automatizadas
A LGPD dá ao titular o direito de solicitar revisão de decisões automatizadas que afetem seus interesses, como análises de crédito ou classificação de risco.
Na prática, isso significa desenhar fluxos com supervisão humana e capacidade de contestação, e não apenas ligar uma IA e confiar no resultado.
RAG e privacidade
Técnicas como RAG permitem que a IA responda com base nos documentos da empresa. Para isso, é preciso garantir controle de acesso: cada usuário ou agente só deve acessar a informação que tem autorização para ver.
Quando há dados sensíveis (por exemplo, prontuários no setor de saúde), a solução deve incluir trilhas de auditoria e políticas de retenção. A Code 369 trata esses pontos em projetos de IA para saúde e governo.
Boas práticas para começar
Mapeie quais dados entram na solução e para qual finalidade
Defina a base legal e documente o tratamento
Limite o acesso aos dados conforme o papel de cada usuário
Desenhe supervisão humana para decisões relevantes
Registre e audite o uso da IA
Conclusão
IA e LGPD são perfeitamente compatíveis quando o projeto é desenhado com privacidade desde o início. Trate a conformidade como parte do processo, e não como uma etapa no final.
