IA e LGPD: o que a sua empresa precisa saber antes de usar Inteligência Artificial (sem juridiquês)

O calafrio do Rodrigo

Era uma sexta-feira comum quando o Rodrigo, dono de uma distribuidora com 40 funcionários, teve a ideia que quase lhe custou o sono.

Ele abriu a planilha de clientes — nome, CPF, telefone, endereço, histórico de compra de dois anos — copiou tudo e colou dentro de um chatbot de IA. Digitou: “Me faça um resumo de quem compra mais e sugira uma promoção.”

Em três segundos, veio uma resposta impecável. O Rodrigo sorriu. E então o sorriso congelou.

Onde é que esses dados foram parar?

Se você já sentiu esse calafrio — ou se ainda não sentiu, mas usa IA no trabalho —, este texto é para você. A boa notícia vem primeiro: dá para usar Inteligência Artificial na sua empresa sem violar a lei. Milhares de negócios fazem isso todo dia, com tranquilidade. O segredo não é ter medo. É entender quatro coisas simples.

Vamos por partes, sem juridiquês.

A LGPD em uma frase

LGPD é a sigla da Lei Geral de Proteção de Dados (a Lei nº 13.709, de 2018). Guarde só a ideia central:

Todo dado que identifica uma pessoa tem dono — e o dono é a pessoa, não a sua empresa.

Nome, CPF, e-mail, telefone, foto, endereço, o histórico de compras de um cliente: isso é dado pessoal. E dado pessoal é como um casaco que alguém deixou no seu guarda-volumes.

Você pode guardar. Pode usar para devolver o casaco certo à pessoa certa. Mas o casaco não é seu. Você não pode vender, não pode emprestar para o vizinho, não pode sair espalhando por aí. Você é o guardião — a lei chama isso de controlador —, não o dono.

A pessoa dona do dado (o titular, na linguagem da lei) tem direitos: saber o que você tem sobre ela, pedir correção, pedir para apagar. Nada disso é complicado. É, no fundo, boa educação com os dados de quem confiou em você.

A LGPD não é um bicho-papão. É um manual de boa educação com os dados do cliente.

Onde a IA cruza com a LGPD

Aqui está o ponto que quase ninguém para para pensar.

Toda vez que você digita ou cola alguma coisa numa ferramenta de IA — ChatGPT, Gemini, Copilot, qualquer uma —, aquilo sai da sua casa e vai passear. O texto viaja pela internet até o servidor da empresa que fez a ferramenta, é processado lá, e volta como resposta.

Enquanto está “passeando”, dependendo da ferramenta e do plano que você usa, aquele conteúdo pode ser guardado por um tempo e, em alguns casos, até usado para treinar o sistema.

Ou seja: quando o Rodrigo colou a planilha inteira de clientes, ele não fez um resumo interno. Ele entregou os dados de centenas de pessoas para um sistema de terceiros, sem que nenhuma delas soubesse.

Não é o fim do mundo — mas é exatamente o tipo de coisa que a LGPD pede para você fazer com cuidado. A pergunta não é “posso usar IA?”. É “que dado eu estou colocando dentro dela?”.

As 3 perguntas antes de usar qualquer IA com dados de cliente

Antes de colar qualquer informação de uma pessoa real numa ferramenta de IA, faça três perguntas. Elas cabem num post-it na parede.

1. Eu preciso mesmo desse dado aqui?
Para gerar um resumo de vendas, você precisa do CPF do cliente? Quase nunca. Muitas vezes dá para tirar o mesmo resultado usando só números, categorias ou nomes trocados. Menos dado, menos risco.

2. Eu teria coragem de contar isso para o cliente?
Imagine explicar ao seu cliente: “coloquei seus dados nessa ferramenta para tal coisa.” Se a frase soa natural e ele concordaria, provavelmente você está no caminho certo. Se soa constrangedor, pare. Essa é a versão de bolso do que a lei chama de base legal — ter um motivo justo e transparente para usar o dado.

3. Essa ferramenta é confiável com o que recebe?
Ferramenta séria tem política de privacidade clara, planos para empresas e a opção de não usar o seu conteúdo para treinar o sistema. Ferramenta gratuita e desconhecida, achada num anúncio, não merece a confiança dos seus clientes.

Três perguntas. Trinta segundos. É o cinto de segurança do uso de IA.

O que você NUNCA deve colar numa IA pública

Existe uma lista curta de coisas que não entram numa ferramenta de IA aberta, de jeito nenhum. Decore:

• Dados sensíveis — informações de saúde, religião, opinião política, biometria (digital, rosto), vida sexual. A lei dá a esses dados uma proteção reforçada, porque um vazamento aqui machuca de verdade.
• Dados de crianças e adolescentes. Proteção máxima, sempre.
• Documentos e dados de terceiros que não são seus para compartilhar — o contrato do fornecedor, a folha de pagamento, a base inteira de clientes.
• Senhas, chaves de acesso, dados bancários. Nunca. Nem os seus.

E o que fazer quando você precisa trabalhar com esse tipo de material? Três saídas simples:

• Anonimize. Troque nomes e números reais por fictícios. “Cliente A”, “R$ X”. A IA ajuda igual e ninguém fica exposto.
• Use exemplos inventados. Para testar um texto ou um cálculo, dados falsos funcionam tão bem quanto os reais.
• Escolha uma ferramenta com contrato adequado. Existem versões corporativas que assinam um compromisso de sigilo e não usam seus dados para treinar. Para dado sensível de verdade, é esse o caminho.

O caminho certo, em 5 passos

Não precisa de departamento jurídico nem de software caro. Precisa de hábito. Este é o checklist que qualquer empresa pode colar na parede:

1. Minimize. Só coloque na IA o dado estritamente necessário para a tarefa. Na dúvida, tire.
2. Anonimize. Sempre que der, troque dado real por exemplo fictício.
3. Escolha ferramentas sérias. Prefira as que têm política clara e a opção de não treinar com o seu conteúdo. Leia essa parte uma vez — vale por anos.
4. Seja transparente. Quando fizer sentido, avise o cliente de forma simples que você usa apoio de IA. Transparência constrói confiança, não medo.
5. Tenha um responsável. Alguém na empresa — pode ser você — que conhece essas regras e é a referência quando bate a dúvida. Uma pessoa, não um cargo pomposo.

Cinco passos. É mais fácil do que parece, e vira rotina em uma semana.

Três mitos que atrapalham (e a verdade)

Mito 1: “A LGPD proíbe usar IA.”
Não proíbe. A lei não fala em IA a favor nem contra — ela fala em cuidado com dados de pessoas. Use IA à vontade; só cuide do que você coloca dentro dela.

Mito 2: “Isso é problema só de empresa grande.”
Não é. A lei vale para o negócio de bairro e para a multinacional. O tamanho muda a estrutura, não a responsabilidade. E, honestamente, a confiança do cliente é ainda mais preciosa para quem é pequeno.

Mito 3: “Se ninguém reclamar, está tudo bem.”
Esse é o mais perigoso. Proteger dado não é sobre evitar reclamação — é sobre respeitar quem confiou em você. Além disso, a lei prevê que um órgão público, a ANPD (a autoridade que fiscaliza o tema no Brasil), pode aplicar sanções. Fazer certo é mais barato do que corrigir depois.

Uma tendência: isso vai virar rotina de gestão

Se hoje o assunto ainda assusta, daqui a pouco ele será tão natural quanto emitir nota fiscal.

A regulação de dados e de IA está amadurecendo no mundo inteiro, e a direção é clara: cuidar de dados vai deixar de ser “tema de advogado” para virar parte normal da gestão — um item do checklist de qualquer processo, como higiene é num restaurante.

As empresas que criarem esse hábito agora vão largar na frente. Não por medo da multa — por serem, de verdade, negócios em que o cliente confia. E confiança, no fim, é o ativo que mais vende. (Se quiser se aprofundar em como a regulação está virando assunto de gestão, escrevi sobre isso aqui.)

O que fazer amanhã de manhã

Volte ao Rodrigo, lá do começo. O calafrio dele não foi um problema — foi o começo da solução. Foi o momento em que ele parou de usar IA no automático e começou a usar com consciência.

Você pode fazer o mesmo em cinco minutos. Amanhã, antes do primeiro café, olhe para como a sua equipe usa IA hoje e faça uma única pergunta: “que dado de cliente está entrando nessas ferramentas — e a gente precisa mesmo dele ali?”

Essa pergunta, sozinha, já coloca você à frente da maioria.

A IA é uma das maiores alavancas que um pequeno negócio já teve nas mãos. A LGPD não veio para tirar isso de você. Veio para lembrar que, do outro lado de cada dado, existe uma pessoa — e tratar bem os dados dela é tratar bem ela.

Faça isso, e você tem o melhor dos dois mundos: a potência da tecnologia e a confiança de quem te escolheu.

Este conteúdo é educativo e não substitui orientação jurídica. Para situações específicas do seu negócio, consulte um profissional de sua confiança.

---