Como usar IA na empresa sem expor dados de clientes

Dá para usar IA na empresa sem expor dados de clientes, e o que decide isso é menos a tecnologia e mais três escolhas: qual ferramenta e plano a equipe usa, o que entra no comando enviado à IA e quem confere o resultado. Este guia é para a empresa que já tem gente usando assistentes de IA no dia a dia, com ou sem autorização, e precisa colocar regra nisso sem proibir tudo.

Pela LGPD (Lei 13.709/2018), enviar dado pessoal para um serviço de IA é tratamento de dado como qualquer outro. A ANPD, órgão que fiscaliza a lei, registrou no seu Radar Tecnológico sobre inteligência artificial generativa que o usuário que compartilha dados pessoais de outras pessoas com um sistema de IA generativa pode, conforme o contexto, ser considerado agente de tratamento. Quando esse usuário é um funcionário usando a ferramenta a trabalho, quem responde é a empresa.

Onde o risco aparece no dia a dia

Na maioria das empresas, a exposição não vem de ataque. Vem do uso bem-intencionado:

• Ferramenta pessoal para trabalho. O vendedor cola a conversa com o cliente, com nome e telefone, na conta gratuita que usa em casa, para melhorar a resposta. O que vale para esse conteúdo são os termos do plano pessoal dele, não um contrato da empresa.
• Arquivo inteiro para uma pergunta pequena. Alguém anexa a planilha com 3 mil clientes para perguntar sobre dez. Tudo o que foi anexado foi enviado.
• Termos que permitem treinar com o conteúdo. Em alguns planos, as conversas podem ser usadas para melhorar os modelos do fornecedor, por padrão ou conforme uma configuração que ninguém conferiu.
• Extensões de navegador. Complementos que "resumem a página" ou "corrigem o texto" com IA costumam pedir permissão para ler o conteúdo dos sites abertos, inclusive o CRM, o webmail e o sistema financeiro.
• Gravação e transcrição de reunião. O assistente que entra na chamada grava e transcreve tudo, inclusive o que o cliente contou sobre a própria saúde ou a situação financeira.
• Conversas compartilhadas e contas desprotegidas. Link público de conversa enviado no grupo, conta da ferramenta sem autenticação em dois fatores, ex-funcionário que continua com acesso ao histórico.

O Radar da ANPD descreve o mesmo cenário: comandos que incluem trechos de documentos, e-mails, interações com clientes e registros médicos, além de anexos com documentos empresariais confidenciais, muitas vezes sem que quem envia tenha noção do risco.

Plano pessoal, corporativo ou API: o que muda no uso dos dados

Os fornecedores de IA costumam separar os produtos de uso pessoal (gratuitos ou de assinatura individual) dos produtos comerciais (planos para empresas e acesso por API, que é a forma de um sistema usar o modelo diretamente). As diferenças que mais importam aqui são três: se o conteúdo enviado pode ser usado para treinar modelos, por quanto tempo ele fica guardado e quem administra as contas.

Um exemplo documentado: a Anthropic, que desenvolve o Claude, informa na sua central de privacidade que, por padrão, não usa as entradas e saídas dos produtos comerciais para treinar seus modelos. Já nos planos de uso pessoal (Free, Pro e Max), existe uma configuração de privacidade que define se as conversas novas entram no treinamento de modelos futuros. Outros fornecedores têm regras próprias, e todas mudam com o tempo. Confira a página oficial do plano que você vai contratar, salve uma cópia com a data e releia a cada renovação.

Se o serviço processa dados fora do Brasil, o que é comum, entra a regra de transferência internacional. O art. 33 da LGPD só permite a transferência em hipóteses definidas, entre elas as cláusulas-padrão contratuais, cujo texto a ANPD aprovou na Resolução CD/ANPD nº 19/2024. Na contratação, pergunte ao fornecedor qual mecanismo ele usa.

Anonimização e minimização: mandar só o que a tarefa precisa

O princípio da necessidade (art. 6º, III, da LGPD) limita o tratamento ao mínimo necessário para a finalidade. Aplicado à IA, vira uma pergunta prática: de que dados esta tarefa precisa de verdade? Para agrupar as reclamações do mês por assunto, o texto da reclamação basta; nome, telefone e CPF não acrescentam nada.

São três níveis de proteção, do mais simples ao mais forte:

1. Minimizar. Tirar as colunas e os trechos que a tarefa não usa antes de enviar. Resolve a maior parte dos casos e não exige ferramenta nenhuma.
2. Pseudonimizar. Trocar identificadores por códigos ("Cliente 0413") e guardar a tabela de correspondência só na empresa. A LGPD (art. 13, § 4º) descreve a pseudonimização como o tratamento em que o dado só volta a ser associado a alguém com uma informação adicional mantida separadamente. Para a empresa, que guarda a chave, continua sendo dado pessoal, mas o que chega à IA diz muito menos.
3. Anonimizar. Tirar do dado a possibilidade de associação a uma pessoa, por meios técnicos razoáveis (art. 5º, XI). Dado anonimizado não é considerado dado pessoal (art. 12), salvo quando a anonimização pode ser revertida com esforços razoáveis. É mais difícil do que parece: cidade, idade, profissão e data de compra, juntas, podem apontar uma pessoa só.

Veja um registro fictício preparado para uma tarefa de classificação de reclamações:

A última linha mostra o ponto fraco: o texto livre. O cliente escreve o próprio nome, o endereço e às vezes até o número do cartão. Antes de enviar texto livre em volume, passe um filtro que mascare os padrões conhecidos (CPF, e-mail, telefone, número de cartão) e revise uma amostra para ver o que escapou.

Base legal e transparência: o que a LGPD pede quando a IA entra no fluxo

A ferramenta nova não cria obrigação do nada, mas também não dispensa nenhuma das que já existiam.

• Finalidade e base legal. Todo tratamento precisa de uma das hipóteses do art. 7º (consentimento, obrigação legal, execução de contrato, legítimo interesse, entre outras). Se o dado já é tratado para atender o pedido do cliente, usar IA para redigir a resposta a esse pedido tende a caber na mesma finalidade. Usar o histórico de compras para montar perfil de consumo com IA é finalidade nova e pede análise própria.
• Controlador e operador. A empresa que decide enviar o dado é a controladora; o fornecedor que o processa em nome dela é o operador, que deve seguir as instruções do controlador (art. 39). Por isso o contrato do plano importa tanto.
• Transparência. O titular tem direito a informações claras sobre o tratamento e sobre os agentes de tratamento envolvidos (art. 6º, VI). Se serviços de IA recebem dados de clientes, a política de privacidade deve dizer isso; o post sobre LGPD em sites e sistemas mostra o que ela precisa conter.
• Dado sensível fica fora. Saúde, vida sexual, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical e dado genético ou biométrico são sensíveis (art. 5º, II) e têm hipóteses de tratamento mais restritas (art. 11). Na política, a regra padrão é não enviar.
• Decisão automatizada. O titular pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20). Se a IA participa de crédito, cobrança ou seleção de pessoas, alguém precisa revisar.
• Segurança e incidente. O art. 46 exige medidas técnicas e administrativas de segurança, e o art. 48 obriga o controlador a comunicar à ANPD e ao titular o incidente que possa acarretar risco ou dano relevante. Planilha de clientes colada numa ferramenta não aprovada pode ser um desses casos: avalie, não ignore.

Nos pontos de interpretação, como a base legal de um uso novo, a palavra final é do encarregado de dados ou do jurídico da empresa.

Política interna de uso de IA: modelo de regras

Uma política de uma página, lida e assinada pela equipe, funciona melhor que um manual de trinta. Um modelo para adaptar:

1. Para trabalho, só usamos as ferramentas de IA desta lista, com conta da empresa e autenticação em dois fatores ligada: [ferramenta, plano contratado, para que serve].
2. É proibido usar conta pessoal de ferramenta de IA com qualquer informação da empresa ou de clientes.
3. Nunca entram em ferramenta de IA: senhas e chaves de acesso, dados de cartão e de conta bancária, documentos de identidade, dados de saúde e demais dados sensíveis, contratos com cláusula de sigilo.
4. Dado de cliente só entra nas ferramentas marcadas como aprovadas para isso, com o mínimo necessário para a tarefa e mascarado sempre que a tarefa permitir.
5. Antes de anexar planilha ou documento, retire as colunas e as páginas que a tarefa não usa.
6. Extensões de navegador e assistentes de reunião com IA só com aprovação prévia de [responsável].
7. Todo texto gerado por IA que vai para cliente, fornecedor ou órgão público é lido e assumido por quem envia. Número, data, preço e citação de lei são conferidos na fonte.
8. A IA não decide sozinha sobre pessoas: crédito, cobrança, contratação e desligamento têm sempre revisão humana.
9. O cliente é informado quando conversa com um assistente automatizado.
10. Colou um dado que não devia? Avise [responsável] no mesmo dia. Ninguém é punido por avisar; apagar a conversa e avaliar o risco é bem mais fácil quando se sabe cedo.
11. Esta política é revista a cada seis meses e sempre que um fornecedor mudar os termos de uso de dados.

A regra 10 é a que mais funciona e a que mais se esquece. Se o erro for punido, ele passa a ser escondido, e a empresa perde a chance de agir a tempo.

Registro e revisão: como mostrar que o uso está sob controle

O art. 37 da LGPD pede que controlador e operador mantenham registro das operações de tratamento, e o princípio da responsabilização e prestação de contas (art. 6º, X) pede que a empresa consiga demonstrar as medidas que adotou. Para o uso de IA, uma planilha simples dá conta, com uma linha por ferramenta:

• ferramenta e plano contratado;
• finalidade (para que a equipe usa);
• tipos de dado que podem entrar e os que não podem;
• base legal;
• onde os dados são processados e por quanto tempo ficam guardados;
• data em que os termos do fornecedor foram conferidos;
• responsável interno.

A revisão periódica, a cada trimestre ou semestre, cobre quatro frentes. Conferir se os termos do fornecedor mudaram (as páginas oficiais costumam trazer a data da última atualização). Desligar contas de quem saiu e revisar quem tem acesso a quê. Olhar uma amostra do uso real, sem caça às bruxas, para ver se a política está sendo seguida e se ainda faz sentido. E, nas integrações por API, conferir o que o sistema está enviando ao modelo, lembrando que os registros dessas chamadas também contêm dados e precisam de prazo de guarda.

Essa rotina conversa com o resto da proteção da empresa; o checklist de segurança da informação para pequenas empresas cobre as outras frentes.

Por onde começar

1. Pergunte à equipe, sem tom de fiscalização, que ferramentas de IA cada um usa e para quê. O retrato real costuma surpreender.
2. Escolha uma ferramenta com plano corporativo para os usos mais comuns e confira os termos na página oficial.
3. Adapte a política acima, apresente em meia hora e colha as assinaturas.
4. Monte o registro e marque a primeira revisão na agenda.

Quando a IA precisa entrar em fluxos automáticos com dados de clientes, como a leitura de documentos ou o atendimento, as regras de privacidade entram no desenho desde o primeiro dia. É assim que trabalhamos no serviço de IA aplicada para empresas: definindo o que pode e o que não pode ir ao modelo, mascarando dados pessoais quando a tarefa permite, montando o fluxo em ambiente isolado e registrando o que é enviado.