IA com segurança: como usar dados da empresa sem ferir a LGPD

O risco mais comum é o mais simples

Em muitas empresas, a IA já está em uso, só que sem ninguém saber: funcionários colando propostas, planilhas e conversas de clientes em ferramentas gratuitas para ganhar tempo. A intenção é boa; o problema é que esses dados saem do controle da empresa.

Proibir costuma não funcionar. O caminho é oferecer uma alternativa segura e combinar regras claras de uso.

O que a LGPD pede

A Lei Geral de Proteção de Dados (Lei 13.709/2018) vale para qualquer tratamento de dados pessoais, inclusive quando feito por uma IA. Na prática, isso significa ter uma base legal para usar os dados, usar só o necessário para a finalidade, informar o titular, proteger os dados com medidas de segurança e saber responder se alguém pedir para ver ou apagar suas informações.

Este texto não substitui orientação jurídica. Para projetos com dados sensíveis, como saúde ou dados financeiros, envolva o encarregado de dados (DPO) ou o jurídico desde o início.

Cuidados técnicos que fazem diferença

Use contas corporativas ou APIs com termos que garantam que os dados enviados não serão usados para treinar modelos. Os principais provedores oferecem essa opção nos planos empresariais e na API.

Separe o acesso por pessoa: cada usuário só consulta os documentos que já poderia ver no sistema de origem. Uma IA interna não pode virar um atalho para o arquivo do RH.

Remova ou mascare dados pessoais quando eles não forem necessários para a tarefa. Para resumir um contrato, nem sempre é preciso enviar o CPF de ninguém.

Registre quem perguntou o quê e quando. Esse histórico ajuda a investigar um incidente e a demonstrar cuidado se houver questionamento.

Uma política de uso de uma página

Não é preciso um manual extenso. Uma página que diga quais ferramentas estão liberadas, que tipo de dado pode e não pode ser usado e a quem perguntar em caso de dúvida já resolve boa parte do risco.

Nos projetos de IA da Portodev, o desenho de segurança e a política de uso fazem parte da entrega, não são um extra.