IA e LGPD: onde ficam os dados do meu chatbot e o que a lei exige?

Quais dados pessoais passam por um chatbot com IA?

Mais do que parece. Num atendimento por WhatsApp ou pelo site circulam nome, telefone, e-mail, CPF ou CNPJ, endereço, dados de pedidos e de pagamento, e às vezes dados sensíveis (saúde, por exemplo) que o cliente digita sem ser perguntado. Tudo isso fica em três lugares: no histórico de conversas, nos logs da aplicação e, por alguns instantes ou por mais tempo, no provedor do modelo de linguagem.

Mandar a conversa para um modelo no exterior é transferência internacional?

Sim. Enviar dados pessoais a um provedor com servidores fora do Brasil é transferência internacional, regulada pelo artigo 33 da LGPD e detalhada pela Autoridade Nacional de Proteção de Dados (ANPD) em regulamento próprio de 2024. Ela é permitida, entre outras hipóteses, com cláusulas contratuais padrão aprovadas pela ANPD ou para país com nível de proteção reconhecido como adequado. Na prática, confira:

• o contrato e os termos de tratamento de dados do provedor de IA;
• se o provedor usa seus dados para treinar modelos (e como desligar);
• por quanto tempo o provedor retém as mensagens.

Este texto é orientação técnica, não parecer jurídico. Valide o seu caso com o encarregado de dados (DPO) ou com um advogado.

O que muda guardando os dados num servidor no Brasil?

O histórico de conversas, os cadastros e a base de conhecimento ficam sob a lei brasileira e sob o seu controle. O que vai para o provedor do modelo passa a ser só o trecho necessário para responder, e não o banco inteiro. Com um modelo local na própria VPS, nem isso sai: veja LLM local ou API paga.

Como reduzir os dados enviados ao modelo?

• Minimização: envie a pergunta e o contexto da conversa, não a ficha completa do cliente.
• Mascaramento: troque CPF, telefone e e-mail por marcadores antes da chamada e recoloque depois, quando a resposta precisar deles.
• Retenção: defina por quanto tempo guardar conversas e apague o que passou do prazo.
• Separação: dados sensíveis (saúde, biometria) só com modelo local ou com base legal específica.

A IA pode decidir sozinha sobre o cliente?

O artigo 20 da LGPD garante ao titular o direito de pedir revisão de decisões tomadas só com base em tratamento automatizado que afetem seus interesses, como recusa de crédito ou de cadastro. Se o agente de IA aprova, recusa ou classifica pessoas, deixe um caminho para revisão por uma pessoa e registre o critério usado.

Que medidas de segurança a lei espera?

O artigo 46 pede medidas técnicas e administrativas para proteger os dados, e o artigo 48 obriga a comunicar incidentes relevantes à ANPD e aos titulares. Para um projeto de IA, isso significa:

1. acesso ao servidor por chave, firewall e portas internas fechadas;
2. chaves de API e senhas fora do código;
3. criptografia em trânsito (HTTPS) e, quando possível, em repouso;
4. backup com restauração testada (veja backup de projeto de IA);
5. registro de quem acessou o quê.

A NuvoCloud hospeda em datacenters em São Paulo, com Anti-DDoS incluso e nota fiscal brasileira; a arquitetura do agente está em que servidor um agente de IA precisa.

O que dizer ao cliente na política de privacidade?

A transparência é um dos princípios da LGPD (artigo 6º). Para um atendimento com IA, a política de privacidade e o início da conversa devem deixar claro:

• que o atendimento usa inteligência artificial e como o cliente fala com uma pessoa;
• quais dados são tratados e para quê (responder, registrar o pedido, melhorar o atendimento);
• se há envio para provedores no exterior e em qual hipótese legal;
• por quanto tempo as conversas são guardadas;
• como o cliente pede acesso, correção ou exclusão dos dados, e quem é o encarregado.

Mantenha o texto curto e em linguagem simples: aviso que ninguém entende não cumpre o papel.

O que fazer se houver um vazamento?

Tenha o roteiro pronto antes de precisar: quem avalia o incidente, como isolar o servidor, quais registros guardar como prova e quem comunica a ANPD e os clientes afetados quando o risco for relevante, como pede o artigo 48. Trocar as chaves de API e as senhas do ambiente afetado faz parte do primeiro passo, porque um invasor que leu a configuração leva as credenciais junto.