Para usar IA com dados da empresa com segurança, defina para que ela vai ser usada, entregue só as informações necessárias, mantenha as mesmas permissões de acesso dos sistemas, trate dados pessoais conforme a LGPD e deixe as decisões importantes com pessoas. Este texto traz cuidados práticos e não substitui a orientação jurídica da sua empresa.
Por que o cuidado começa antes da IA
A IA trabalha com o que a empresa entrega a ela: documentos, e-mails, cadastros e registros dos sistemas. Muitos desses materiais têm dados pessoais de clientes, fornecedores e funcionários.
A Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) vale para o tratamento de dados pessoais independentemente da tecnologia usada. Por isso, as perguntas sobre segurança e privacidade precisam ser respondidas antes de conectar a IA aos dados.
O que a LGPD pede, em termos gerais
- Finalidade: o tratamento deve ter propósitos legítimos, específicos, explícitos e informados ao titular dos dados.
- Necessidade: o tratamento deve se limitar ao mínimo necessário para essa finalidade.
- Segurança: a empresa deve adotar medidas técnicas e administrativas para proteger os dados de acessos não autorizados.
- Base legal: todo tratamento precisa se apoiar em uma das hipóteses previstas na lei, como execução de contrato, cumprimento de obrigação legal ou legítimo interesse.
- Revisão de decisões automatizadas: o titular pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, como as que definem perfil profissional, de consumo ou de crédito.
- Dados sensíveis: informações como saúde, origem racial ou étnica, convicção religiosa e dados biométricos têm hipóteses de uso mais restritas e pedem cuidado redobrado.
Para casos específicos, consulte o encarregado de dados ou a assessoria jurídica da empresa. As orientações oficiais são publicadas pela Autoridade Nacional de Proteção de Dados (ANPD).
Cuidados práticos na implantação
- Defina a finalidade: para que a IA vai ser usada e quais informações ela precisa para isso.
- Use só o necessário: não conecte pastas e bases inteiras sem critério; deixe de fora dados pessoais que não fazem diferença para a tarefa.
- Mantenha as permissões: cada pessoa consulta pela IA apenas o que já pode ver nos sistemas da empresa.
- Saiba onde os dados ficam: confira onde as informações são processadas e guardadas e se podem ser usadas para outros fins. Se forem processadas fora do Brasil, a LGPD tem regras próprias para transferência internacional.
- Registre o uso: quem consultou, quais documentos foram usados e quais ações foram tomadas.
- Deixe as decisões importantes com pessoas: a IA sugere e organiza; a equipe decide.
Onde manter uma pessoa na decisão
- Decisões sobre pessoas: contratação, desempenho, crédito e benefícios.
- Valores e pagamentos fora do padrão: qualquer lançamento que fuja do esperado.
- Respostas jurídicas, fiscais ou contratuais: a IA pode localizar a cláusula ou o procedimento, mas a interpretação é da equipe responsável.
- Exceções: casos que a regra do processo não prevê.
Respostas que mostram a fonte ajudam: a pessoa confere o documento original antes de agir, como em um assistente de IA com a documentação da empresa.
Perguntas para fazer antes de começar
| Pergunta | Por que importa |
|---|---|
| Quais dados a IA vai usar? | Limita o uso ao necessário para a tarefa |
| Há dados pessoais ou sensíveis? | Exige cuidado adicional e avaliação do jurídico |
| Quem pode ver cada informação? | Evita que a IA mostre um dado a quem não deveria |
| Onde os dados são processados e guardados? | Define riscos e responsabilidades |
| Quais decisões a IA toma sozinha? | Decisões que afetam pessoas pedem revisão humana |
| Como o uso é registrado? | Permite auditar e corrigir |
Como a RTX ajuda
Nos projetos de IA da RTX, o projeto define quais informações a IA usa e quem pode consultá-las, seguindo as regras de segurança do cliente. As respostas indicam a fonte, o acesso segue as permissões da empresa e as exceções passam pela equipe. Veja como funciona a implementação de IA nas empresas.