A ANPD já deixou claro, em orientações gerais e casos concretos, que usar inteligência artificial não afasta a proteção de dados pessoais. Para uma empresa, a providência prática é identificar quais informações entram no sistema, justificar cada finalidade, informar as pessoas e conseguir demonstrar que os controles funcionam.
O conjunto de referências inclui a LGPD, o guia de legítimo interesse, a fiscalização do treinamento de IA da Meta e manifestações sobre o Grok. Cada documento tem alcance próprio. Uma decisão sobre uma plataforma não equivale a uma autorização geral para qualquer empresa copiar dados e treinar modelos. As fontes foram verificadas em 19 de outubro de 2026.
Resumo rápido
- Entrada de dados em um assistente, treinamento e geração de respostas são operações diferentes e precisam ser mapeadas.
- Legítimo interesse exige análise concreta e não se aplica a dados pessoais sensíveis.
- O caso Meta reuniu exigências de transparência, oposição e proteção de crianças e adolescentes.
- O caso Grok reforçou a cobrança por evidências de efetividade das salvaguardas.
- Uma implantação deve ter responsáveis, registros, revisão de fornecedores e atendimento aos titulares.
O que a ANPD orientou e como interpretar cada documento
Comece separando três camadas. A lei estabelece obrigações gerais; um guia explica interpretações e caminhos de aplicação; uma decisão de fiscalização trata de uma situação examinada pela autoridade. Misturar essas camadas produz conclusões apressadas, como considerar que um formulário de oposição resolve sozinho toda operação de treinamento.
O guia sobre legítimo interesse, lançado em fevereiro de 2024, apresenta um teste com finalidade, necessidade e balanceamento com salvaguardas. Ele é relevante para projetos de IA que cogitam essa hipótese legal, mas não funciona como aprovação prévia de um produto. A hipótese não contempla dados sensíveis.
Para organizar a leitura dentro da empresa, crie uma ficha por referência. Registre título, endereço oficial, data de consulta, assunto e consequência operacional. Acrescente uma coluna para dúvidas que dependem de avaliação jurídica. Assim, um anúncio sobre fiscalização não vira automaticamente uma proibição para um uso diferente, nem uma notícia de retomada vira selo de conformidade.
Este guia organiza essas referências e sugere controles de implantação. Os procedimentos propostos a seguir são recomendações operacionais, não uma reprodução de uma lista obrigatória única da ANPD.
Base legal, finalidade e dados que realmente são necessários
A LGPD exige hipótese legal e respeito a princípios como finalidade, necessidade, transparência e segurança. Informações publicadas na internet não ficam automaticamente livres dessas exigências. Dados de saúde e outros dados sensíveis demandam análise pelas hipóteses específicas da lei.
Na operação, descreva o trabalho antes de escolher a ferramenta: “resumir solicitações de troca” é uma finalidade mais verificável do que “melhorar a experiência com IA”. Depois liste os campos necessários. Talvez o resumo precise do motivo da troca e do produto, mas não de documento, endereço residencial e histórico completo de compras.
Faça o mesmo para cada destino. O texto pode passar pelo fornecedor do modelo, pela plataforma de atendimento e por um serviço de monitoramento. Todos entram no desenho do fluxo. Remover dados do prompt não adianta se o documento original continuar anexado ou aparecer integralmente nos registros de diagnóstico.
Quando houver legítimo interesse, use a estrutura do guia para registrar o objetivo concreto, alternativas menos invasivas, expectativa das pessoas e salvaguardas. A decisão deve permitir revisão posterior. Um texto padronizado que serviria para qualquer projeto não mostra por que aquele tratamento é necessário.
Antes do piloto, teste com informações inventadas. Para o planejamento mais amplo, consulte o guia de segurança e LGPD na implantação de IA. A finalidade é transformar dúvidas de privacidade em decisões sobre campos, permissões e responsabilidades.
O caso Meta: transparência e oposição precisam funcionar
Em 30 de agosto de 2024, a ANPD informou a suspensão da medida preventiva contra a Meta após aprovação de plano de conformidade. O plano previa ampliação da transparência, simplificação da oposição e não utilização de dados de contas de crianças e adolescentes para aquele treinamento. A retomada tinha condições e acompanhamento.
A lição operacional é testar o caminho inteiro. Se uma empresa comunica uma nova finalidade, uma pessoa deve conseguir entender o que mudou sem interpretar termos vagos. Se oferece um formulário, o pedido precisa chegar a alguém e produzir uma atualização efetiva nos sistemas envolvidos.
Monte um teste interno com uma conta fictícia. Encontre o aviso, abra o canal indicado e acompanhe o encaminhamento. Verifique se o atendimento sabe distinguir dúvidas sobre o serviço de pedidos sobre uso de dados. Registre falhas de linguagem, links que exigem acesso indevido e etapas que não têm responsável.
O episódio também não permite presumir que o mesmo mecanismo serve para toda hipótese legal. A possibilidade e os efeitos de oposição, revogação ou eliminação dependem do contexto. O atendimento deve explicar o pedido recebido e encaminhá-lo para análise, sem prometer uma exclusão técnica que a equipe não consegue realizar.
Se o projeto envolve produtos da empresa citada, a página de integrações com Meta AI ajuda a localizar o contexto tecnológico. As condições de privacidade precisam ser verificadas separadamente para cada serviço e modalidade contratada.
O caso Grok e as evidências que uma empresa deve guardar
Em manifestação de fevereiro de 2026 sobre o Grok, ANPD, MPF e Senacon avaliaram como insuficientes as providências informadas pelo X contra conteúdos sexualizados indevidos. O comunicado destacou a falta de evidências concretas, relatórios técnicos e mecanismos de monitoramento capazes de comprovar a efetividade alegada.
Para quem contrata IA, a recomendação é trocar respostas genéricas por perguntas verificáveis. “Temos segurança” não informa onde os arquivos são armazenados, quem consegue acessá-los, como pedidos são tratados ou como uma configuração de exclusão é testada. Solicite documentos e compare-os com a configuração contratada.
| Ponto de controle | Evidência útil | Teste recomendado |
|---|---|---|
| Finalidade | Descrição aprovada do processo | Conferir se o uso real corresponde ao objetivo |
| Minimização | Lista de campos permitidos | Tentar enviar um anexo desnecessário |
| Acesso | Matriz de permissões | Verificar conta sem autorização |
| Retenção | Configuração e política contratual | Localizar cópias e registros após exclusão |
| Direitos | Procedimento com responsável | Simular pedido sem dados de pessoa real |
Guarde evidências suficientes para reconstruir a decisão, sem criar um novo acervo de dados pessoais desnecessários. Um registro pode apontar o identificador do teste, a configuração examinada e o resultado. Copiar documentos de clientes para provar que o controle existe costuma ampliar o problema que se tenta resolver.
Exemplo: atendimento de uma loja em Curitiba
Este é um exemplo ilustrativo. Uma loja de móveis em Curitiba quer resumir mensagens de pós-venda para a equipe. O projeto não envolve treinar um modelo próprio. Mesmo assim, encaminhar conversas ao fornecedor é uma operação com dados que precisa ser examinada.
A gerente identifica quatro etapas: receber a mensagem, extrair o assunto, produzir o resumo e entregar o rascunho ao atendente. A equipe usa um identificador interno e remove telefone, endereço e dados de pagamento antes da chamada ao modelo. Documentos anexos ficam fora do piloto.
Uma mensagem sobre acessibilidade pode revelar informação de saúde. A atendente encaminha esse caso para tratamento separado, em vez de assumir que o mesmo fundamento usado para pedidos comuns cobre tudo. A exceção recebe um destino definido e não retorna ao fluxo por acidente.
O responsável revisa contrato, retenção, permissões e eventual uso do conteúdo para outras finalidades. O atendimento prepara uma explicação simples do processo e sabe localizar o canal de direitos. O resumo só é aproveitado depois de conferência humana com a conversa original.
O piloto mede erros de resumo e ocorrências de campos indevidos, sem inventar ganhos comerciais. Se uma alteração de fornecedor ou funcionalidade ampliar o tratamento, a loja reabre a avaliação. A política de uso de IA na empresa pode registrar esse processo de aprovação e as atividades permitidas.
Erros comuns
- Tratar dado público como autorização irrestrita. Registre origem, finalidade pretendida e análise aplicável. Uma página acessível não responde a essas perguntas.
- Confundir treinamento com uso de um assistente. Mapeie envio, armazenamento, consulta e eventual reutilização separadamente antes de assinar o contrato.
- Escolher a hipótese legal depois do piloto. A avaliação precisa orientar a coleta e o desenho, não apenas justificar algo já implantado.
- Chamar mascaramento de anonimização automaticamente. Se o contexto ou uma chave permite reconhecer a pessoa, reavalie a proteção exigida.
- Confiar somente na resposta do fornecedor. Compare documentação, modalidade contratada, configurações disponíveis e testes realizados pela equipe.
- Apagar tudo antes de investigar uma falha. Contenha o acesso e preserve o necessário para apuração, com autorização e controle adequados.
Uma revisão mensal do piloto pode verificar solicitações de titulares, alterações de configuração e novas categorias de dados. Essa periodicidade é uma sugestão de organização. A frequência adequada depende do risco e da velocidade de mudança do processo.
Perguntas frequentes
A ANPD proibiu toda inteligência artificial com dados pessoais?
Os documentos citados não estabelecem uma proibição geral. Eles mostram exigências e intervenções em tratamentos concretos. Uma implantação precisa ser avaliada por finalidade, dados, hipótese legal e controles. O nome da tecnologia sozinho não resolve a análise.
Consentimento é sempre a única opção?
Não. A LGPD contém diferentes hipóteses legais. Escolher uma exige examinar a situação e a natureza dos dados. Não use consentimento como campo obrigatório genérico nem legítimo interesse como justificativa automática para qualquer inovação.
Uma conta paga garante que os dados não serão usados para treinamento?
Não presuma isso pelo preço. Confira as condições da modalidade contratada e as configurações aplicáveis. Faça a revisão para cada serviço, inclusive integrações e recursos adicionais. Guarde a referência consultada e encaminhe ambiguidades ao fornecedor.
Preciso preparar um relatório de impacto em todo teste?
Não conclua que qualquer experiência tem a mesma exigência documental. Avalie o risco e as regras aplicáveis; a ANPD pode determinar a elaboração do relatório nas hipóteses legais. Mesmo um piloto precisa de registro proporcional que permita compreender suas decisões.
O que fazer quando uma resposta expõe dados de outra pessoa?
Restrinja a circulação, preserve evidências com acesso controlado e acione o responsável por privacidade e segurança. Investigue a origem e avalie as providências legais do incidente. Evite reenviar a resposta para vários chats em busca de ajuda.
