O erro parece simples: copiar um chamado para a IA explicar o problema, enviar uma planilha para resumir cobranças ou anexar um contrato para localizar uma cláusula. A tarefa pode ser legítima e útil. Isso não responde, porém, se aquela informação pode entrar naquela ferramenta, naquela conta e para aquela finalidade.
A dificuldade não se resolve com uma proibição genérica nem com a confiança de que todo produto empresarial é adequado. É preciso entender o conteúdo, a necessidade do trabalho e o caminho dos dados. Quem desenvolve sistemas também precisa distinguir o que a aplicação permite tecnicamente do que a organização autorizou operacionalmente.
Neste artigo, apresento conceitos básicos e um roteiro de triagem com situações fictícias de desenvolvimento e contabilidade. As referências legais foram consultadas em 3 de outubro de 2026. Os exemplos são recomendações de organização do trabalho, não parecer jurídico nem autorização para tratar dados de clientes.
Para aprofundar a relação entre ferramentas, permissões e operação, conheça a página de IA além da conversa. O livro ajuda a enxergar as decisões que ficam escondidas atrás da conversa, incluindo segurança, privacidade e governança. Essa é a dificuldade que precisamos enfrentar antes de transformar uma demonstração em rotina.
Identifique o conteúdo antes de escolher a ferramenta
Dado pessoal é informação relacionada a uma pessoa identificada ou identificável. Dado pessoal sensível é uma categoria legal específica, que inclui, por exemplo, informação sobre saúde. Tratamento abrange operações como utilização, transmissão e armazenamento. A Lei Geral de Proteção de Dados Pessoais, conhecida como LGPD, define esses conceitos no artigo 5º (Brasil, 2018).
Informação confidencial é um conceito operacional mais amplo: pode envolver código proprietário, estratégia comercial ou condições contratuais mesmo quando não há dado pessoal. Credenciais são meios de acesso, como senhas e chaves de serviços. Para esta proposta de trabalho, eu as trataria como conteúdo que deve permanecer fora de pedidos à IA e de exemplos compartilhados.
As categorias podem se sobrepor. Um chamado pode conter informação de cliente, detalhe interno da aplicação e uma credencial copiada por engano. Por isso, não basta classificar o título do arquivo. Examine o material que será enviado, inclusive anexos e trechos que não são necessários para a pergunta.
Como recomendação prática, pergunte primeiro: qual tarefa precisa ser resolvida e quais informações são indispensáveis? Se o objetivo é explicar um erro de conversão de data, talvez um exemplo fictício reproduza o problema. Enviar um cadastro inteiro porque ele está à mão não é uma justificativa técnica para usá-lo.
Autorização interna não substitui a análise jurídica
A LGPD prevê finalidade, adequação, necessidade e segurança entre os princípios do tratamento. O artigo 46 exige medidas técnicas e administrativas de proteção. O artigo 12 condiciona a consideração de dados anonimizados à possibilidade de reversão do processo. Portanto, retirar o nome não deve ser apresentado como prova suficiente de anonimização (Brasil, 2018).
Na prática proposta aqui, existem duas decisões distintas. A organização precisa definir quem pode usar determinada ferramenta e com quais informações. Quando houver dados pessoais, precisa também avaliar os requisitos jurídicos aplicáveis ao tratamento. Uma aprovação do gestor não responde sozinha a essa segunda questão, assim como um argumento jurídico não configura automaticamente as permissões da ferramenta.
Não apresento uma base legal universal para uso de IA. A escolha depende do contexto e deve ser feita pelos responsáveis competentes, considerando o caso concreto. O profissional que recebe uma tarefa não precisa improvisar essa decisão numa conversa: precisa saber onde obter orientação e qual alternativa utilizar enquanto a dúvida não foi resolvida.
Esse encaminhamento também evita uma política que só diga “use com responsabilidade”. A regra precisa indicar ferramenta, finalidade, tipos de conteúdo, limites e canal de dúvida. Sem isso, cada pessoa acaba decidindo por conta própria o significado de responsabilidade, justamente no momento em que está tentando terminar o trabalho.
Uma triagem proposta para a rotina
Roteiro autoral de triagem, não classificação oficial da LGPD. Referências: Lei nº 13.709/2018 e Resolução CD/ANPD nº 2/2022, consultadas em 3 de outubro de 2026.
Eu organizaria a triagem em quatro situações. A primeira é conteúdo público cujo uso para a tarefa foi autorizado, como uma documentação técnica. Mesmo nesse caso, verifique se o pedido acrescenta comentários, arquivos ou informações internas. O fato de a fonte ser pública não torna público tudo que será enviado junto.
A segunda situação é um exemplo sintético, criado para demonstrar um problema sem reproduzir registros reais. Essa costuma ser uma alternativa útil para discutir lógica, formato e comportamento. O exemplo deve ser reconhecível como fictício e preservar o aspecto necessário à investigação. Não precisa imitar todos os detalhes do ambiente de produção.
A terceira é conteúdo interno que pode exigir avaliação, como uma regra de negócio ou um documento ainda não divulgado. Aqui, não recomendaria encaminhamento automático. O responsável deve confirmar se a tarefa, o ambiente e as condições de uso estão aprovados. Se a avaliação não existe, reduza o escopo ou peça orientação.
A quarta situação é conteúdo restrito ou meios de acesso. Na ausência de aprovação específica e controles adequados, não envie esse material a uma ferramenta. Para credenciais, a alternativa prática é descrevê-las por sua função sem revelar o valor. Para outros conteúdos restritos, pode ser necessário abandonar o uso de IA naquela etapa.
Essas quatro situações são uma proposta editorial de triagem, não uma classificação oficial da LGPD. A vantagem é tornar explícita a decisão que antecede o envio. A limitação é que nenhum rótulo substitui o exame do caso: um exemplo aparentemente fictício pode conservar detalhes reais se foi produzido apenas trocando nomes.
Casos fictícios de desenvolvimento e contabilidade
Imagine um desenvolvedor Delphi tentando explicar uma falha de conversão. O chamado contém uma consulta, um registro real e dados de conexão. Minha primeira escolha seria reproduzir o erro num trecho mínimo, com valores inventados, sem a conexão. Se a reprodução não funciona, investigue o que falta; não reintroduza automaticamente todo o chamado.
O exemplo reduzido deve preservar o comportamento relevante. Se o erro depende de um campo vazio, mantenha esse campo vazio. Se depende do formato de data, conserve o formato com outra data. A utilidade está em separar a condição técnica da informação de produção, não em disfarçar o arquivo original.
Num escritório contábil, considere o pedido de redigir uma mensagem de cobrança. Se a necessidade é melhorar o tom, um enunciado fictício com prazo e contexto genéricos pode ser suficiente. A identificação do cliente e os detalhes do débito podem continuar no sistema autorizado, para preenchimento e revisão posteriores. Esse é um desenho proposto, não uma conclusão sobre a licitude de um tratamento específico.
Já uma análise de planilha com dados de pessoas exige outro encaminhamento. Antes de anexá-la, confirme necessidade, ambiente aprovado e orientação aplicável. Se basta discutir uma fórmula, construa uma pequena planilha de demonstração. Se a tarefa depende dos registros reais, reconheça que a alternativa sintética não resolve o mesmo problema e solicite a avaliação necessária.
Por fim, imagine um contrato interno usado para localizar uma obrigação. Não basta remover a assinatura e supor que o documento se tornou livre para envio. A pergunta pode ser feita sobre um caso hipotético, ou o contrato pode exigir um ambiente especificamente aprovado. A decisão deve preservar a restrição original, não contorná-la para concluir a tarefa.
Avalie o ambiente e o caminho da informação
Como roteiro de contratação e configuração, eu verificaria o destino dos dados, os acessos disponíveis, a retenção, as possibilidades de exclusão e as integrações habilitadas. Também conferiria o que as condições contratadas dizem sobre uso do conteúdo. São perguntas para obter evidência, e não afirmações sobre um fornecedor específico.
Uma declaração de que conteúdo não será usado para treinamento responde a uma questão, não a todas. Ainda é necessário entender armazenamento, acesso, registros e ferramentas conectadas conforme a configuração real. Não trate “não treina” como sinônimo de “não guarda”, “ninguém acessa” ou “está autorizado para qualquer documento”.
O mesmo cuidado vale para execução local. O artigo sobre IA local ou na nuvem discute essa escolha arquitetural. Minha recomendação é verificar o caminho completo, em vez de concluir que a localização de um modelo, isoladamente, resolve identidade, permissão e operação.
Para aplicações integradas, limite o conteúdo disponibilizado à tarefa e mostre ao usuário o que será enviado quando isso fizer parte do controle previsto. O artigo sobre MCP e acesso ao ERP complementa a discussão de capacidades específicas. A integração deve preservar limites, não transformar um pedido de ajuda em acesso amplo ao sistema.
Transforme a decisão em procedimento da equipe
A Resolução CD/ANPD nº 2/2022 preserva obrigações e princípios mesmo quando prevê flexibilizações para agentes de pequeno porte. Seus artigos 12 e 13 tratam de medidas de segurança e política simplificada, considerando o contexto da organização (ANPD, 2022). Não é correto apresentar o pequeno porte como dispensa geral de proteção.
Como aplicação prática, eu começaria com um procedimento curto para uma atividade recorrente. Registre a tarefa aprovada, o ambiente permitido, os conteúdos excluídos e quem responde às dúvidas. Acrescente exemplos de pedidos aceitáveis e de casos que precisam ser encaminhados. Isso torna a orientação utilizável por quem não participa da decisão técnica ou jurídica.
O procedimento deve prever também uma exceção: o que fazer quando a pessoa percebe que enviou conteúdo inadequado? Minha recomendação é interromper novos envios e acionar o responsável interno, preservando informações necessárias à avaliação conforme a orientação recebida. Não improvise uma conclusão de que apagar a conversa encerrou o problema nem exponha o conteúdo novamente ao relatar o caso.
A ANPD disponibiliza guia, checklist e modelos de registro para agentes de pequeno porte. Esses materiais são pontos de apoio para os responsáveis; não substituem a adequação do procedimento à atividade da empresa.
Em IA além da conversa, essa questão se conecta à governança da solução: quem decide, quais limites existem e como verificar seu cumprimento. A contribuição do livro para esta leitura não é entregar uma autorização pronta, mas ajudar a organizar as responsabilidades que cercam o modelo.
Limitações e cuidados
Os casos apresentados são fictícios e não foram submetidos a fornecedores de IA. Não há comparação de contratos, medição de vazamento ou teste de anonimização. O roteiro deve ser adaptado por quem conhece a organização, e sua aprovação não deve ser confundida com uma certificação de conformidade.
Também não basta minimizar a entrada e esquecer a saída. Como recomendação de revisão, confira o que a resposta pode revelar antes de compartilhá-la. Um resumo destinado a outra equipe deve respeitar o público autorizado. Automatizar a produção de texto não elimina a necessidade de decidir quem pode recebê-lo.
O ganho esperado é permitir tarefas úteis com limites claros. Às vezes isso significa usar um exemplo menor; em outras, contratar ou configurar um ambiente adequado. Em determinados casos, significa não utilizar IA. Uma política madura deve admitir essas alternativas sem transformar velocidade em autorização.
Conclusão
Quais informações podem entrar numa ferramenta de IA? A resposta depende do conteúdo, da finalidade, do ambiente e da avaliação responsável. A pergunta deve ser feita antes do envio, não depois de uma resposta convincente. Dados pessoais, confidencialidade e credenciais exigem distinções, e uma conta empresarial não elimina essa análise.
Comece por uma tarefa recorrente, prepare um exemplo fictício e documente o caminho autorizado para casos reais. Se a decisão não está clara, reduza o escopo e encaminhe a dúvida. Para aprofundar a arquitetura e os controles que acompanham esse processo, conheça a degustação gratuita de IA além da conversa e avalie se a obra atende ao seu próximo passo.
Referências
ANPD. Guia orientativo sobre segurança da informação para agentes de tratamento de pequeno porte. Portal da ANPD, atualização de 23 jan. 2025. Disponível em: https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia-orientativo-sobre-seguranca-da-informacao-para-agentes-de-tratamento-de-pequeno-porte. Acesso em: 3 out. 2026.
ANPD. Resolução CD/ANPD nº 2, de 27 de janeiro de 2022. Portal da ANPD, 2022. Disponível em: https://www.gov.br/anpd/pt-br/acesso-a-informacao/institucional/atos-normativos/regulamentacoes_anpd/resolucao-cd-anpd-no-2-de-27-de-janeiro-de-2022. Acesso em: 3 out. 2026.
BRASIL. Lei nº 13.709, de 14 de agosto de 2018. Lei Geral de Proteção de Dados Pessoais. Texto compilado. Brasília, DF: Presidência da República, 2018. Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm. Acesso em: 3 out. 2026.
SILVEIRA, Régys Borges da. IA além da conversa. Página oficial do livro, [s. d.]. Disponível em: https://livros.regys.com.br/ia-alem-da-conversa. Acesso em: 3 out. 2026.
0 comentário(s)