A LGPD se aplica a sistemas de inteligência artificial?

Sim. Sempre que uma IA usa dados pessoais — para treinar, para responder ou para decidir algo sobre uma pessoa — a LGPD se aplica. A tecnologia não é isenta: quem trata os dados (a empresa que usa a IA) continua responsável por base legal, transparência, segurança e pelos direitos do titular.

Posso colar dados de clientes no ChatGPT ou outra IA?

Com muito cuidado. Colar dado pessoal (ainda mais sensível, como saúde) em uma IA pública pode significar compartilhar esse dado com o provedor, que pode usá-lo para treinar o modelo. Sem base legal e sem contrato adequado, isso vira tratamento irregular. Prefira ferramentas com contrato de tratamento de dados, opção de não treinar com seus dados e, quando possível, anonimize antes.

O que a LGPD diz sobre decisões automatizadas?

O Art. 20 dá ao titular o direito de solicitar a revisão de decisões tomadas apenas com base em tratamento automatizado que afetem seus interesses — como aprovação de crédito, triagem ou pontuação. A empresa deve informar que usa decisão automatizada e oferecer um caminho de revisão.

Guia · IA e proteção de dados

IA e LGPD: Como Usar Inteligência Artificial Sem Violar a Proteção de Dados (2026)

Inteligência artificial funciona à base de dados — e boa parte deles é dado pessoal. Veja, sem juridiquês, como a LGPD se aplica à IA e o que a sua empresa precisa fazer para usar IA sem tomar multa.

Chatbot que atende cliente, IA que resume documentos, ferramenta que pontua ou tria pessoas: em todos esses casos há tratamento de dados pessoais. E onde há tratamento de dado pessoal, há LGPD. A inteligência artificial não é uma zona livre da lei — quem usa a IA é o responsável perante a ANPD.

Por que IA e LGPD andam juntas

A LGPD regula qualquer operação com dado pessoal: coletar, usar, compartilhar, treinar um modelo, gerar uma resposta. Uma IA faz várias dessas operações de uma vez. Por isso a pergunta certa não é "a LGPD vale para IA?" (vale), e sim "como uso IA cumprindo a LGPD?".

Os 5 pontos de atenção da IA na LGPD

Ponto	O que observar
Treino do modelo	Com quais dados a IA foi/é treinada? Você tem base legal para usá-los?
Transparência	O titular sabe que uma IA está tratando os dados dele?
Decisão automatizada	A IA decide algo sobre a pessoa? Há direito à revisão (Art. 20).
Dados sensíveis	Saúde, biometria, opinião: exigem base específica e cuidado redobrado.
Fornecedor de IA	Ele é um operador: precisa de contrato, segurança e, de preferência, não treinar com seus dados.

Decisão automatizada (Art. 20): se uma IA decide sozinha algo que afeta a pessoa — crédito, triagem, pontuação —, o titular pode pedir revisão. Informe que há decisão automatizada e ofereça um caminho humano de revisão.

IA generativa e chatbots: o cuidado extra

Ferramentas como ChatGPT e assistentes de IA são poderosas, mas há uma armadilha: o que você digita pode ser usado para treinar o modelo ou ficar armazenado no provedor. Colar a lista de clientes, um prontuário ou um contrato com dados pessoais numa IA pública, sem base legal e sem contrato, é compartilhamento irregular. Regras práticas:

Não cole dado pessoal sensível (saúde, biometria) em IA pública.
Prefira ferramentas com contrato de tratamento de dados e opção de não treinar com seus dados.
Anonimize antes quando possível (tire nome, CPF, contato).
Trate o provedor de IA como operador: ele também responde pela segurança.

Base legal: consentimento nem sempre

O erro clássico é achar que "IA precisa de consentimento pra tudo". Nem sempre. Uma IA que apoia a execução de um contrato pode se apoiar nessa base; um chatbot de atendimento, em legítimo interesse. O consentimento entra quando o uso é opcional (marketing, por exemplo) — e, aí, precisa ser livre, específico e comprovável.

O que sua empresa precisa fazer

Mapeie onde a IA trata dado pessoal (entrada e saída) no seu mapa de dados.
Defina a base legal de cada uso de IA.
Informe o titular quando houver IA e/ou decisão automatizada.
Feche contrato com o fornecedor de IA (operador) e prefira dados no Brasil.
Garanta o direito à revisão (Art. 20) e a resposta a pedidos em 15 dias.

Perguntas frequentes

Usar IA no atendimento por WhatsApp precisa de consentimento?

O atendimento em si costuma se apoiar em execução do serviço/legítimo interesse. O que exige consentimento é o uso opcional — marketing, por exemplo. Em qualquer caso, seja transparente de que há uma IA no atendimento.

A ANPD já fiscaliza uso de IA?

A ANPD trata IA sob a LGPD atual (base legal, transparência, decisão automatizada, dados sensíveis) e vem publicando estudos e orientações sobre o tema. Ou seja: não espere uma "lei de IA" para se adequar — a LGPD já se aplica.

IA que gera texto de marketing usa dado pessoal?

Se você alimenta a IA com dados de clientes (nomes, histórico, contatos) para personalizar, sim. Se usa só texto genérico, não. O ponto é o que você coloca de entrada.

Use IA e fique em conformidade com a LGPD

Mapa de dados (inclusive onde a IA entra), consentimento com prova e portal do titular num só lugar — em linguagem de dono de negócio, não de advogado.

Teste grátis Teste grátis de 30 dias, sem cartão. Planos a partir de R$ 99,90/mês.