Dados de cliente em ferramenta de IA: o que a LGPD e a ANPD exigem hoje

TL;DR — Dados de cliente podem entrar em ferramenta de IA sem violar a LGPD quando o tratamento tem base legal, finalidade definida e contrato que proíbe o fornecedor de usar esses dados para treinar modelos. A ANPD ainda não fixou regra específica sobre treinamento de IA, mas incluiu inteligência artificial entre os quatro eixos prioritários de fiscalização para 2026-2027 e, em 2024, suspendeu cautelarmente o uso de dados de brasileiros para treinar a IA da Meta.

A pergunta deixou de ser teórica. Segundo a pesquisa do CEPI da FGV Direito SP divulgada em maio de 2026, 58% dos profissionais do Direito usam IA generativa todos os dias. Cada consulta pode carregar nome de cliente, número de contrato, valor de causa ou dado de saúde de um empregado. O dado sai do ambiente da empresa no momento em que entra no prompt.

A regulação avança em camadas. A LGPD vale integralmente, a ANPD já atuou em caso concreto e a tomada de subsídios sobre IA recebeu 124 contribuições, sem consenso sobre a base legal para treinar modelos. Separar o que já está decidido do que ainda está aberto é a primeira camada de proteção.

O que a LGPD já exige quando dados de cliente entram em uma ferramenta de IA?

A LGPD já exige que todo dado pessoal inserido em ferramenta de IA tenha base legal do artigo 7º, finalidade compatível com a coleta original, medidas de segurança adequadas e fornecedor vinculado como operador por contrato. A Lei Geral de Proteção de Dados não abre exceção para inteligência artificial: o regime é o de qualquer tratamento.

Três dispositivos da Lei nº 13.709/2018 concentram o risco prático. O artigo 6º impõe finalidade e necessidade: dado coletado para executar um contrato não pode ser reaproveitado para outro fim sem fundamento. O artigo 11 restringe dados sensíveis, como saúde e biometria, e não admite legítimo interesse para eles. O artigo 46 exige medidas de segurança técnicas e administrativas.

O quarto dispositivo é o mais ignorado. Pelo artigo 42 da LGPD, o operador responde solidariamente quando descumpre a lei ou as instruções do controlador. A empresa que insere dado de cliente em ferramenta de IA é controladora, e o fornecedor só se enquadra com clareza como operador se houver contrato com instruções, limites e responsabilidades. Sem contrato, a fronteira fica indefinida.

O artigo 20 completa o quadro. O titular pode pedir revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses. Quando a IA participa de decisão sobre crédito, contratação ou classificação de risco de cliente, o fluxo precisa prever quem revisa a decisão e em quanto tempo responde.

Quais são os três regimes de exposição de dados em uma ferramenta de IA?

Um dado de cliente pode ser exposto em três regimes distintos dentro de uma ferramenta de IA: no prompt, quando é processado para gerar a resposta; no treinamento, quando passa a alimentar o modelo; e no log, quando fica armazenado pelo fornecedor. Cada regime tem risco próprio e exige cláusula contratual própria.

A distinção é operacional e raramente aparece nas políticas internas, que tratam a IA como caixa única: ou pode usar dado de cliente, ou não pode. Quem opera ferramenta em produção vê o dado percorrer três caminhos com prazos, acessos e reversibilidade diferentes. Clóvis Barreto Jr., advogado corporativo internacional e fundador das plataformas Contrato Revisado e Risco Gerenciado, parte dessa distinção para estruturar contratos de IA.

O regime de treinamento é o mais grave porque é o menos reversível. Na tomada de subsídios da ANPD, a exclusão de dados em modelos já treinados apareceu entre os pontos sem consenso. Se não há acordo sobre como apagar o dado de dentro do modelo, a decisão segura é impedir que o dado de cliente chegue ao treinamento.

O regime de log é o mais esquecido. Ferramentas corporativas costumam reter interações por um período para monitorar abuso ou prestar suporte. O contrato precisa dizer por quanto tempo, em qual país, quem acessa e como o dado é apagado ao fim do prazo. Sem essas respostas, o log vira repositório paralelo de dados de clientes.

O que a ANPD já decidiu sobre IA e dados pessoais?

A decisão mais relevante da ANPD sobre IA é de julho de 2024: uma medida preventiva suspendeu a política da Meta que autorizava usar dados de usuários brasileiros para treinar IA generativa. Em análise preliminar, a ANPD considerou inadequado o legítimo interesse invocado, e a medida só foi revogada após plano de conformidade.

A medida preventiva de 2 de julho de 2024 apontou ainda o risco de uso de dados de crianças e adolescentes no treinamento. Em agosto de 2024, a ANPD suspendeu a medida e aprovou o plano de conformidade da Meta. A diretora Miriam Wimmer explicou que o legítimo interesse não está liberado como hipótese geral para IA sem condicionamentos adicionais.

A lição para o departamento jurídico é direta. A ANPD não proibiu o uso de dados pessoais em IA, mas mostrou que examina três pontos: base legal, transparência com o titular e tratamento de dados de grupos vulneráveis. Uma empresa que coloca dados de cliente em ferramenta de terceiro precisa responder a essas três perguntas com documento, não com intenção.

O legítimo interesse serve de base legal para usar dados de cliente em IA?

O legítimo interesse pode servir de base legal para alguns usos de IA com dados de cliente, mas não para todos e nunca para dados sensíveis. A ANPD ainda não fixou posição definitiva sobre legítimo interesse no treinamento de modelos, e tratar o tema como resolvido é erro de leitura regulatória.

O estado do debate está documentado. A Nota Técnica nº 12/2025 da ANPD consolidou as contribuições da tomada de subsídios sobre IA e decisões automatizadas, e a escolha entre consentimento e legítimo interesse para treinamento gerou grande debate. A nota serve de insumo para o item de inteligência artificial da Agenda Regulatória 2025-2026.

Especialistas ouvidos pela Mobile Time observaram que o Mapa de Temas Prioritários trata de IA sem mencionar modelos fundacionais, IA generativa ou treinamento com grandes bases de dados. A lacuna confirma que o treinamento de modelos segue sem resposta regulatória específica da ANPD.

Para dados de cliente, a leitura prudente separa os regimes. No prompt, a base legal pode ser a execução de contrato, quando o titular é parte dele, ou o legítimo interesse documentado com teste de balanceamento. No treinamento de modelos de terceiros, a base legal é frágil, e a proteção mais robusta é contratual: o fornecedor não treina com esses dados.

O que muda com o Mapa de Temas Prioritários 2026-2027 da ANPD?

O Mapa de Temas Prioritários 2026-2027 da ANPD inclui, pela primeira vez, um eixo dedicado a inteligência artificial e tecnologias emergentes no tratamento de dados pessoais, ao lado de direitos dos titulares, proteção de crianças e dados tratados pelo poder público. A inteligência artificial passa a integrar o radar de fiscalização.

O Mapa de Temas Prioritários foi publicado em 24 de dezembro de 2025 e sinaliza mudança de postura. Segundo a Convergência Digital, o novo ciclo prevê aumento de 25% no volume de ações fiscalizatórias, com fiscalização de sistemas que usam dados pessoais para inferência, tomada de decisão ou personalização, nos setores privado e público.

Em paralelo, a ANPD conduz um sandbox regulatório em IA e proteção de dados, com três participantes testando soluções sob supervisão direta até dezembro de 2026. O sandbox mostra uma autoridade que quer aprender com casos concretos antes de normatizar, o que aumenta o peso das práticas documentadas de mercado no desenho da regulação.

E quando o fornecedor da ferramenta de IA processa os dados fora do Brasil?

Quando o fornecedor de IA processa dados fora do Brasil, ocorre transferência internacional de dados pessoais, regida pelos artigos 33 e seguintes da LGPD e pela Resolução CD/ANPD nº 19/2024. Desde 23 de agosto de 2025, transferência amparada em contrato exige as cláusulas-padrão da ANPD ou cláusulas específicas aprovadas pela autoridade.

Boa parte das ferramentas de IA generativa usadas no Brasil processa dados em servidores no exterior. Isso não impede o uso, mas exige verificar se o contrato incorpora as cláusulas-padrão contratuais aprovadas pela ANPD na Resolução CD/ANPD nº 19/2024. Termos de uso em inglês, aceitos com um clique, raramente cumprem essa exigência por si sós.

O efeito prático é que a due diligence de fornecedor de IA precisa perguntar sobre transferência internacional logo no início. Se o fornecedor não oferece as cláusulas-padrão da ANPD, o caso de uso com dado pessoal de cliente não deve ser aprovado, independentemente da qualidade técnica da ferramenta.

Como fazer due diligence de um fornecedor de IA antes de inserir dados de cliente?

A due diligence de fornecedor de IA verifica sete pontos antes de qualquer dado de cliente entrar na ferramenta: papel do fornecedor na LGPD, uso para treinamento, retenção de logs, local de processamento, subcontratados, segurança e resposta a incidentes. Ferramenta sem resposta documentada para os sete pontos não recebe dado pessoal de cliente.

1. Defina o papel do fornecedor na LGPD. Confirme por escrito que o fornecedor atua como operador, tratando dados apenas conforme instruções da sua empresa. Sem esse enquadramento, a responsabilidade pelo tratamento fica indefinida.
2. Exija a vedação de uso para treinamento. O contrato deve proibir que prompts, documentos e respostas sejam usados para treinar ou ajustar modelos, inclusive de forma agregada. Configuração de painel não substitui cláusula contratual.
3. Negocie retenção e exclusão de logs. Pergunte por quanto tempo as interações ficam armazenadas, para qual finalidade, quem acessa e como a exclusão é comprovada ao fim do prazo.
4. Verifique o local de processamento. Se o processamento ocorre fora do Brasil, exija as cláusulas-padrão contratuais da ANPD, aplicáveis desde 23 de agosto de 2025 a transferências amparadas em contrato.
5. Mapeie os subcontratados. Solicite a lista de suboperadores com acesso aos dados, incluindo provedores de nuvem e de modelo, e a obrigação de aviso prévio em caso de mudança.
6. Avalie a segurança com evidência. Peça relatórios de auditoria, certificações vigentes e descrição de controles de acesso, criptografia e segregação de ambientes. Declaração genérica de segurança não é evidência.
7. Fixe o fluxo de incidente. Defina prazo para o fornecedor avisar sua empresa, conteúdo mínimo da comunicação e cooperação na notificação à ANPD e aos titulares prevista no artigo 48 da LGPD.

A diferença entre a segunda e a terceira coluna é a mais subestimada. O plano corporativo costuma ter recursos de privacidade, mas sem revisão contratual ninguém confirma se estão ativos, se valem para todos os usuários e se sobrevivem a uma atualização dos termos. Recurso de privacidade sem cláusula é promessa revogável.

O resultado da due diligence precisa ficar registrado onde o comitê de risco enxerga. Em plataformas como o Risco Gerenciado, a avaliação de cada fornecedor de IA entra como controle na matriz de riscos, com evidência anexada e data de revisão, para que a aprovação não dependa da memória de quem negociou o contrato.

Como o sigilo profissional do advogado se aplica ao uso de IA?

O sigilo profissional do advogado se aplica integralmente ao uso de IA. O Estatuto da Advocacia, no artigo 34, inciso VII, define como infração disciplinar violar o sigilo profissional sem justa causa, e a regra não se suspende porque a informação passou por uma ferramenta. Inserir dado sigiloso em IA sem controle contratual é risco ético, além de regulatório.

A dimensão ética corre em paralelo à LGPD e é mais ampla. A LGPD protege dado pessoal. O sigilo profissional protege também estratégia processual, termos de negociação e informações empresariais do cliente, que não são dados pessoais mas são igualmente confidenciais. A política de IA do escritório ou do jurídico interno precisa cobrir as duas camadas.

Na prática, a pergunta de controle é única: se o cliente lesse o contrato com o fornecedor de IA, concordaria com o caminho que a informação dele percorre? Quando a resposta depende de explicação longa, o caso de uso ainda não está pronto para receber dado de cliente.

Perguntas frequentes sobre LGPD, ANPD e dados de cliente em IA

Posso colar o contrato de um cliente em uma ferramenta de IA para revisar?

Só se a ferramenta foi contratada com cláusulas que vedam o uso do conteúdo para treinamento, limitam a retenção de logs e definem o fornecedor como operador nos termos da LGPD. Versões gratuitas de consumo, regidas apenas por termos de uso, não atendem a esses requisitos. Além da LGPD, o contrato do cliente costuma conter informação protegida por sigilo profissional e por cláusula de confidencialidade.

A ANPD já proibiu o uso de inteligência artificial com dados pessoais?

Não. A ANPD não proibiu o uso de IA com dados pessoais. A autoridade aplica a LGPD aos sistemas de IA, incluiu inteligência artificial entre os quatro eixos prioritários de fiscalização para 2026-2027 e, em 2024, suspendeu cautelarmente o uso de dados de brasileiros para treinar a IA da Meta, revogando a medida após aprovar um plano de conformidade da empresa.

Anonimizar os dados antes de usar IA resolve o problema da LGPD?

Resolve apenas se a anonimização for real. Pelo artigo 12 da LGPD, dado anonimizado deixa de ser dado pessoal, salvo quando o processo pode ser revertido com esforços razoáveis. Em contratos, a reidentificação costuma ser possível pelo contexto: partes, valores, datas e objeto identificam o cliente mesmo sem o nome. Trocar nomes por códigos, sozinho, é pseudonimização, e o dado continua pessoal.

Quem responde se o fornecedor da ferramenta de IA vazar dados de clientes?

A empresa que inseriu os dados responde perante o titular como controladora. Pelo artigo 42 da LGPD, o fornecedor responde solidariamente quando descumpre a lei ou as instruções do controlador, o que exige instruções escritas em contrato. Incidente que possa gerar risco ou dano relevante deve ser comunicado à ANPD e aos titulares, conforme o artigo 48 da LGPD.

Preciso fazer relatório de impacto à proteção de dados para usar IA com dados de cliente?

A LGPD autoriza a ANPD a exigir o relatório de impacto à proteção de dados pessoais, previsto no artigo 38, e o tema está entre as prioridades regulatórias da autoridade. Para usos de alto risco, como IA que participa de decisão sobre cliente ou trata dado sensível, elaborar o relatório antes da implantação é a forma mais sólida de demonstrar avaliação de risco documentada.

Dado de cliente em IA é questão de contrato antes de ser questão de ferramenta

A LGPD não proíbe usar dados de cliente em IA. O que a LGPD exige é base legal, finalidade e um fornecedor amarrado por contrato. A ANPD já mostrou que examina o tema em caso concreto e colocou IA no centro da fiscalização de 2026-2027. O ponto mais seguro de controle está na separação entre prompt, treinamento e log.

Se você precisa revisar os contratos com fornecedores de IA ou definir quais dados podem entrar em cada ferramenta, a conversa começa por um diagnóstico de contexto.