IA generativa pode acelerar briefing, redação, atendimento e análise de rotina. Mas, quando um time cola uma planilha de leads, uma conversa de cliente ou um histórico de campanha em uma ferramenta, não está apenas “usando IA”: está realizando tratamento de dados pessoais. Para PME e agência, a saída prática não é proibir toda ferramenta, e sim colocar regras simples antes que o uso improvisado vire risco operacional.
A resposta curta: governança de IA começa antes do prompt
Uma política útil responde quatro perguntas antes de qualquer fluxo entrar em produção: qual é a finalidade de negócio, quais dados realmente precisam entrar, quem decide sobre o tratamento e qual fornecedor executa a operação. A LGPD se aplica ao tratamento de dados pessoais inclusive em meios digitais e exige, entre outros princípios, finalidade, necessidade, transparência, segurança, prevenção e prestação de contas. Lei nº 13.709/2018 — LGPD
Na prática, governança não é uma pasta com termos jurídicos. É um conjunto de decisões repetíveis: um time sabe o que pode enviar ao modelo, o que deve remover ou mascarar, quem revisa uma saída antes de falar com o público e onde registrar o fornecedor e o fluxo. Isso reduz improviso sem transformar uma agência de dez pessoas em um departamento de compliance.
O tema merece prioridade. A ANPD incluiu inteligência artificial e tecnologias emergentes no contexto do tratamento de dados pessoais entre os temas prioritários de fiscalização para 2026–2027. Isso não cria uma regra especial automática para cada prompt, mas reforça que usar IA não elimina os deveres já existentes. Mapa de Temas Prioritários da ANPD para 2026–2027
O risco real aparece quando o prompt leva dados para fora da operação
Nem toda atividade com IA tem o mesmo risco. Pedir ideias de títulos a partir de uma pauta pública é diferente de pedir que a ferramenta classifique contatos pelo histórico de compra, gere respostas com dados de saúde ou resuma uma reunião com nomes, telefones e objeções comerciais.
O primeiro teste é direto: se uma pessoa puder ser identificada direta ou indiretamente pelo conteúdo enviado, trate aquilo como dado pessoal até haver avaliação que demonstre o contrário. Nome, e-mail, telefone, identificadores online, voz, imagem, combinação de preferências e histórico de interações podem compor esse cenário. Dados sobre saúde, biometria, origem racial ou étnica, religião, opinião política, filiação sindical, vida sexual ou genéticos exigem atenção reforçada por serem dados pessoais sensíveis na LGPD. Texto legal da LGPD, arts. 5º e 11
Também é um erro supor que um dado “está no CRM” e por isso pode circular livremente por qualquer assistente de IA. A base legal, a finalidade informada ao titular, o contrato com o cliente e as configurações do fornecedor continuam importando. Uma agência pode ter acesso a dados para executar uma campanha e, ainda assim, não ter liberdade para reutilizá-los em outro objetivo ou em outra ferramenta.
Defina controlador, operador e responsável pela decisão em cada fluxo
Para uma campanha de cliente, a agência frequentemente atua como operadora ao tratar dados em nome do cliente, que pode atuar como controlador por decidir finalidade e elementos essenciais do tratamento. Mas essa classificação depende da operação concreta, não apenas do rótulo no contrato. A mesma organização pode ocupar papéis diferentes em fluxos distintos.
O guia da ANPD explica que controlador é quem toma as principais decisões sobre o tratamento e define sua finalidade; operador realiza o tratamento em nome do controlador. O documento também destaca que as definições devem ser observadas operação por operação. Guia Orientativo da ANPD sobre Agentes de Tratamento e Encarregado
Antes de liberar um caso de uso, registre em linguagem simples: “cliente é controlador; agência opera a lista para criar variações de anúncio; ferramenta X é usada apenas com dados minimizados; líder de atendimento aprova a resposta final”. Esse registro não substitui contrato, nem resolve uma classificação jurídica difícil. Ele, porém, torna visível uma decisão que equipes costumam deixar implícita.
A política mínima deve separar o que é permitido, restrito e proibido
Uma página bem aplicada vale mais que uma política longa que ninguém consulta. A regra interna pode começar por três faixas.
- Permitido com cuidado: ideação, estrutura de textos, revisão de clareza e análises sobre dados fictícios, públicos, agregados ou devidamente minimizados.
- Restrito e sujeito a aprovação: personalização de campanhas, qualificação de leads, análise de conversas e automações que usam dados pessoais. Exija finalidade documentada, base legal avaliada, fornecedor aprovado e revisão humana antes de qualquer saída externa.
- Proibido até avaliação específica: dados pessoais sensíveis, dados de crianças e adolescentes, senhas, tokens, documentos de identidade, dados financeiros completos, prontuários, listas integrais de CRM e decisões exclusivamente automatizadas que produzam efeitos relevantes para a pessoa.
Essa divisão deve considerar os serviços efetivamente contratados e as instruções do controlador. Se a equipe não consegue explicar por que um dado está no prompt, a orientação segura é não enviá-lo até revisar o fluxo.
Checklist operacional para colocar IA generativa sob controle
Use esta lista ao aprovar um novo chatbot, assistente de texto, gerador de imagem, plugin ou automação com modelo generativo.
- Mapeie a tarefa. Descreva a entrada, a saída, o público afetado, a finalidade e o dono interno. “Usar IA para marketing” é amplo demais; “resumir dados agregados de desempenho semanal para planejamento interno” é verificável.
- Classifique os dados de entrada. Marque se há dados pessoais, sensíveis, de criança ou adolescente, dados confidenciais de cliente, segredos comerciais ou credenciais. Remova identificadores que não forem necessários antes do envio.
- Valide finalidade e hipótese legal. A LGPD prevê hipóteses para o tratamento; consentimento é apenas uma delas. Não escolha uma base por conveniência. Registre a justificativa aplicável à operação e mantenha-a coerente com a finalidade comunicada.
- Aplique minimização. Troque nomes por códigos, use amostras sintéticas quando forem suficientes e envie apenas os campos necessários. “Menos dados” não é slogan: é aplicação direta do princípio da necessidade previsto na LGPD. Princípios do tratamento na LGPD, art. 6º
- Avalie o fornecedor. Identifique qual serviço recebe os dados, os termos aplicáveis, a localização e a forma de retenção informada, os controles administrativos disponíveis e se há suboperadores. Não assuma que versões gratuitas, contas pessoais ou extensões de navegador têm as mesmas proteções de um ambiente corporativo aprovado.
- Registre instruções e contrato. Quando a agência tratar dados do cliente, alinhe por escrito finalidade, escopo, medidas de segurança, confidencialidade, regras para subcontratação, resposta a incidentes e devolução ou eliminação ao fim da relação. O contrato deve refletir o fluxo real, não uma descrição genérica de “uso de IA”.
- Estabeleça revisão humana. Saídas que afetam cliente, preço, oferta, elegibilidade, segmentação, reputação ou direitos do titular não devem sair em modo automático sem uma pessoa responsável. A revisão precisa ser competente para contestar a resposta, não apenas clicar em “aprovar”.
- Preserve transparência e atendimento ao titular. Mantenha informação clara sobre os canais de contato e o tratamento pertinente. A LGPD assegura, entre outros direitos, confirmação da existência de tratamento, acesso, correção, anonimização ou eliminação em certos casos e informação sobre compartilhamentos. Direitos do titular na LGPD, art. 18
- Defina retenção e descarte. Dados não devem permanecer em planilhas paralelas, históricos de chat ou bases de teste sem motivo. Estabeleça onde o material fica, quem acessa e qual evento encerra a necessidade de guarda, observadas as hipóteses legais de conservação.
- Prepare a resposta a incidentes. Dê ao time um canal para reportar envio indevido, acesso não autorizado ou saída errada. Preserve evidências, interrompa o fluxo quando necessário e acione o responsável jurídico e de segurança para avaliar as obrigações do caso. A LGPD prevê comunicação de incidente relevante à ANPD e ao titular nas hipóteses aplicáveis. Segurança e comunicação de incidente, arts. 46 e 48
Comece pelos fluxos de maior exposição, não por uma ferramenta da moda
Uma agência não precisa auditar todos os prompts já feitos para dar o primeiro passo. Priorize onde há dados sensíveis, volume relevante de pessoas, personalização individual, integração com CRM, atendimento automático, público infantil ou decisão com impacto material. Em seguida, crie um inventário curto dos fluxos: ferramenta, equipe, cliente, dados de entrada, finalidade, responsável e status de aprovação.
O inventário permite encontrar contradições concretas. Por exemplo: um time de mídia usa uma conta pessoal para subir uma planilha; o atendimento colou transcrições completas em uma extensão; ou uma automação passou a responder em nome da marca sem etapa de aprovação. Esses fatos são mais úteis para corrigir o processo do que discussões abstratas sobre se “a IA é segura”.
Governança não promete conformidade automática nem substitui análise jurídica
Este checklist é uma base operacional, não parecer jurídico e nem certificação de conformidade. A situação muda conforme setor, contrato, arquitetura técnica, dados envolvidos, decisões automatizadas e instruções do cliente. Casos com dados sensíveis, crianças e adolescentes, perfis de risco, integração ampla de bases ou potencial impacto relevante sobre pessoas merecem avaliação especializada antes da implantação.
Também há um limite técnico: não é suficiente confiar na resposta do modelo. IA pode errar, inventar informação, reproduzir vieses ou expor conteúdo inadequado ao contexto. Governança de dados deve caminhar com controle de qualidade editorial, controle de acesso, treinamento do time e testes do fluxo antes de comunicar qualquer coisa em nome da marca.
Conclusão: o melhor controle é tornar a decisão rastreável
Para PMEs e agências, maturidade em IA generativa não é ter a maior quantidade de ferramentas. É conseguir explicar cada uso relevante: qual problema resolve, quais dados entram, por que entram, quem autorizou, quem revisa e como a operação para quando algo dá errado.
Comece com poucos fluxos, um responsável claro e um checklist obrigatório. Depois, revise a cada nova integração, mudança de fornecedor ou expansão de finalidade. A LGPD já oferece a base: tratar dados com finalidade legítima, necessidade, transparência, segurança e responsabilidade. A IA torna esse cuidado mais urgente porque multiplica a velocidade e o alcance de uma decisão ruim — e também de um processo bem controlado.
FAQ
Posso usar IA generativa para criar anúncios sem problema de LGPD?
Pode haver baixo risco quando o trabalho usa informações públicas, fictícias ou agregadas. Se o prompt contiver dados de leads, clientes, contatos ou segmentação identificável, aplique o checklist: finalidade, minimização, base legal, fornecedor aprovado e revisão humana.
A agência sempre é operadora e o cliente sempre é controlador?
Não necessariamente. A definição depende de quem toma as decisões sobre finalidade e elementos essenciais de cada operação. O guia da ANPD recomenda analisar o papel de controlador e operador no contexto concreto do tratamento. Guia da ANPD sobre Agentes de Tratamento
Basta pedir consentimento para usar os dados em IA?
Não. Consentimento não é a única hipótese legal da LGPD, nem resolve automaticamente finalidade, necessidade, segurança, transparência ou contrato. A hipótese legal deve ser avaliada para o caso concreto e documentada de forma coerente com o tratamento.
Posso colocar a lista de CRM em um chatbot para ele analisar?
Não como padrão. Primeiro avalie se há necessidade real, se é possível usar dados agregados, pseudonimizados ou sintéticos e se o fornecedor, o contrato e as configurações foram aprovados para essa operação. Uma lista integral costuma carregar mais dados do que a tarefa precisa.
