LGPD e IA: o que muda ao usar IA com dados de clientes

LGPD e IA se encontram em um ponto simples: a lei de proteção de dados vale para qualquer tratamento de dado pessoal, inclusive quando você cola dados de clientes no ChatGPT, no Claude ou no Gemini. A IA não cria uma regra nova. Ela só torna mais fácil desrespeitar a regra que já existe.

Antes de seguir, um aviso: este texto não é parecer jurídico. É o que eu explico para quem usa IA no dia a dia da empresa. Se o seu caso envolve contrato, saúde ou crédito, fale com um advogado.

O que é LGPD e IA

A LGPD nada mais é do que a lei que diz como uma empresa pode coletar, guardar e usar dados de pessoas. É a Lei 13.709 de 2018. Para ela, dado pessoal é "informação relacionada a pessoa natural identificada ou identificável", segundo o texto da lei no portal da Câmara. Nome, telefone, e-mail, CPF e histórico de compra entram aí.

Quando você coloca esses dados dentro de uma ferramenta de IA, isso é tratamento de dados. A ferramenta muda, a lei continua a mesma.

Pense num funcionário novo que chegou ontem. Você não entrega a planilha inteira de clientes para ele no primeiro dia. Entrega só o que ele precisa para a tarefa, e explica o que pode e o que não pode fazer com aquilo. Com a IA é igual.

Os termos da lei que importam para quem usa IA

Termo	O que significa na prática
Titular	A pessoa dona do dado: o seu cliente, o seu lead, o seu funcionário.
Controlador	Quem decide o que fazer com o dado. Na maioria dos casos, a sua empresa.
Operador	Quem faz o tratamento em nome do controlador. Um fornecedor de software pode estar nesse papel.
Dado sensível	Origem racial ou étnica, religião, opinião política, filiação a sindicato, saúde, vida sexual, dado genético ou biométrico. A lei limita bem mais o uso.
Finalidade	Usar o dado para um propósito legítimo, específico e informado ao titular.
Necessidade	Usar só o mínimo necessário para essa finalidade.

A lei também cobra segurança: o artigo 46 diz que quem trata dados deve adotar medidas técnicas e administrativas para proteger esses dados de acesso não autorizado.

O que muda quando você usa IA com dados de clientes

A questão é que a IA deixa o tratamento de dados mais rápido e mais invisível. Copiar e colar uma conversa inteira de WhatsApp num chat leva dois segundos. Por isso o cuidado tem que vir antes do uso, não depois.

Qual é o primeiro passo? Antes de colar qualquer coisa, pergunte: a IA precisa desse dado para fazer a tarefa? Na maioria das vezes, não precisa. Para resumir uma reclamação, o nome e o telefone do cliente não mudam nada na resposta.

1. Tire o que identifica a pessoa

Troque nome por "Cliente A", apague CPF, telefone, e-mail e endereço. Isso é o princípio da necessidade aplicado no dia a dia.

2. Saiba onde o dado vai parar

Cada ferramenta tem a sua política: se usa ou não as conversas para treinar modelos, por quanto tempo guarda, quem da equipe acessa. Leia isso na página oficial da ferramenta antes de usar com dado de cliente. Eu mostro o que configurar no guia ChatGPT é seguro para dados da empresa e no texto sobre privacidade e dados no Claude.

3. Cuidado redobrado com dado sensível

Pelo artigo 11, dado sensível só pode ser tratado nas hipóteses que a lei lista. Clínica, consultório, academia com ficha de saúde: aqui o caminho seguro é não colar esse dado em chat de IA sem orientação jurídica.

4. Decisão automática tem revisão

Se a IA decide sozinha algo que afeta a pessoa, como aprovar crédito ou classificar um candidato, o titular pode pedir a revisão dessa decisão e explicação dos critérios. A página da ANPD sobre direitos dos titulares lista esse direito. Na prática: mantenha uma pessoa conferindo antes da decisão final.

Um exemplo de negócio

Imagine que uma loja quer usar IA para responder avaliações negativas. O jeito errado é colar a planilha com nome, telefone e número do pedido de cada cliente. O jeito certo é colar só o texto da avaliação, sem identificação, pedir a resposta e depois colocar o nome do cliente você mesmo, fora da IA.

O resultado da resposta é o mesmo. O risco é bem menor. Se você quer aprender a montar esse tipo de pedido do jeito certo, a trilha Básico da Academ.IA começa exatamente pelo chat bem usado.

O que confundem com LGPD e IA

• "Existe uma lei de IA que já vale." Ainda não, no momento em que escrevo. O projeto que trata do uso da inteligência artificial, o PL 2338/2023, foi aprovado no Senado e remetido à Câmara em março de 2025. Confira a situação atual antes de afirmar qualquer coisa sobre ele.
• "Se a ferramenta é famosa, está tudo certo." A responsabilidade pelo dado do seu cliente continua sendo da sua empresa.
• "Dado público pode tudo." Não pode. A finalidade continua valendo.

A ANPD, que fiscaliza a LGPD, publicou um estudo sobre IA generativa e proteção de dados, o Radar Tecnológico sobre IA generativa. Ele trata, entre outros pontos, da coleta de dados da internet para treinar modelos e da relação entre esses sistemas e os princípios da lei.

Perguntas frequentes

Posso usar ChatGPT com dados de clientes pela LGPD?

A lei não proíbe ferramenta específica. Ela cobra finalidade, necessidade e segurança. Na prática, retire os dados que identificam a pessoa e confira a política de privacidade da ferramenta antes.

A LGPD vale para IA generativa?

Vale. Se há dado pessoal sendo tratado, a LGPD se aplica, seja numa planilha, num sistema ou num chat de IA. A ANPD tem um estudo próprio sobre IA generativa.

Já existe lei de inteligência artificial no Brasil?

No momento em que escrevo, o PL 2338/2023 segue em tramitação no Congresso. Confira a situação no site do Senado ou da Câmara, porque isso muda.

Preciso pedir consentimento do cliente para usar IA?

Depende da base legal do tratamento, e consentimento é só uma delas. Essa é uma pergunta para o seu advogado ou encarregado de dados, com o seu caso na mesa.

Por onde começar

A IA não resolve processo bagunçado. Se a sua empresa não sabe hoje quais dados de clientes guarda e onde, a IA só deixa essa bagunça mais rápida. Organize primeiro: quais dados você tem, para que usa e quem acessa. Depois escolha a ferramenta.

Para usar o chat com segurança e com método, a Academ.IA tem a trilha Básico, que ensina a montar pedidos sem expor o que não precisa, e é grátis para começar.