Usar IA no trabalho sem expor dados de clientes
Ferramentas de IA aceleram o trabalho, mas o que é colado nelas pode sair do controle da empresa. Veja os riscos à luz da LGPD, as regras práticas para a equipe e o que dizer numa política de uso.
Neste artigo
Resumo em 30 segundos
Pela LGPD, a empresa responde pelos dados pessoais que trata, inclusive quando os envia a uma ferramenta de IA. Não cole nome, CPF, dados de saúde, contratos ou conversas de clientes em IA de uso pessoal. Prefira versões empresariais que não usam seus dados para treino, retire os dados identificáveis antes de usar e tenha uma política interna escrita.
Resumir um contrato, responder um cliente, montar uma planilha, escrever um anúncio: a inteligência artificial generativa entrou na rotina de pequenas e médias empresas. O ganho de tempo é real. O risco também: o que a equipe cola numa ferramenta de IA pode ficar guardado, ser usado para treino ou vazar.
O que a LGPD tem a ver com isso
A Lei Geral de Proteção de Dados vale para toda empresa que trata dados pessoais: nome, CPF, telefone, endereço, e-mail, histórico de compras. Alguns pontos importam aqui:
- A empresa é responsável pelos dados que trata, e responde por danos causados por uso irregular (arts. 42 a 45).
- Dados sensíveis (saúde, religião, biometria, origem racial, vida sexual, filiação sindical) têm proteção reforçada (art. 11).
- A empresa deve adotar medidas de segurança para proteger os dados contra acesso indevido e vazamento (art. 46).
- Todo tratamento precisa de uma base legal e de uma finalidade clara (arts. 6º e 7º).
Enviar dados de clientes para uma IA de uso pessoal, sem contrato e sem controle, pode ser um tratamento sem segurança e sem finalidade adequada.
Como usar com segurança
Uma política de uso de IA em uma página
E o marco legal da IA?
O PL 2.338/2023, que regula a inteligência artificial no Brasil, foi aprovado pelo Senado em dezembro de 2024 e seguiu para a Câmara dos Deputados. Antes de adotar qualquer regra dele, confira a situação atual na página oficial do projeto. Enquanto isso, a , o Código de Defesa do Consumidor e as regras de direito autoral já se aplicam ao uso de IA.
Perguntas frequentes
Quem é o dono do texto ou da imagem feitos por IA?
O tema ainda é discutido. Em regra, a lei brasileira protege obras criadas por pessoas. Evite pedir à IA conteúdo que imite obra, marca ou estilo de terceiros identificáveis.
Posso usar IA no atendimento aos clientes?
Pode, com transparência: o cliente deve saber que fala com um sistema automatizado e ter como chegar a um humano. As regras do Código de Defesa do Consumidor valem para o atendimento automatizado.
Um funcionário colou dados de clientes numa IA. E agora?
Avalie o que foi enviado, peça a exclusão na ferramenta quando possível, registre o incidente e verifique se é caso de comunicar a ANPD e os titulares, conforme a gravidade. Se houve ou fraude, veja também o que fazer em golpes com PIX.
Quer ver o tema em detalhes, com ferramentas e perguntas frequentes? Saiba mais sobre Direito Digital.
Fontes
- Lei Geral de Proteção de Dados (Lei 13.709/2018)
- ANPD (Autoridade Nacional de Proteção de Dados)
- PL 2.338/2023 (regulação da IA)
Revisado em 9 de outubro de 2026 por Dr. Paulo Jorge Braga Pinheiro.
Este artigo ajudou você?
Comentários
Respostas do escritório são informativas e não substituem a análise do seu caso.
Conteúdo informativo, atualizado em 9 de outubro de 2026. As regras citadas podem mudar e cada caso tem particularidades. Este texto não substitui a análise individual por um advogado.
Continue lendo
Todos os artigos
EmpresarialContratar como PJ ou CLT: o risco de cada um para a pequena empresa
Contratar como PJ parece mais barato, mas vira passivo quando a relação tem cara de emprego. Veja os quatro sinais do vínculo, quando o PJ é legítimo e um checklist para decidir com segurança.
DigitalCaiu no golpe do PIX? Como pedir a devolução pelo MED
O Banco Central criou um caminho próprio para tentar recuperar dinheiro enviado por PIX em golpes: o MED. Quanto mais rápido o pedido, maior a chance de ainda haver saldo na conta do golpista. Veja o passo a passo.
EmpresarialCliente não paga: o que fazer antes de processar
Cobrar bem começa antes do atraso, com contrato e nota. Depois do atraso, a escada é conhecida: lembrete, notificação, protesto, negativação e, por fim, a Justiça. Veja cada degrau, custos e prazos.