IA generativa na empresa: o que acontece com os dados enviados ao modelo

O uso cotidiano de ferramentas de IA generativa cria um movimento que quase ninguém registra: o conteúdo colado no campo de prompt sai do computador de quem digita e passa a circular em infraestrutura de terceiros. E-mail de cliente com reclamação, planilha com lista de contatos, minuta de contrato, ticket de suporte com CPF e trecho de código com dados de produção são exemplos comuns de conteúdo que entra no modelo em um clique.

Esse envio é, do ponto de vista técnico, uma transferência de informação para um fornecedor. O que acontece depois depende das condições do serviço: o dado pode ser processado e descartado, pode ficar retido por um período, pode alimentar melhorias do modelo ou pode trafegar por servidores localizados fora do Brasil. Cada uma dessas possibilidades tem consequência jurídica diferente para a empresa que enviou.

O ponto que costuma passar despercebido é que a responsabilidade não fica no funcionário que digitou. A operação é da empresa, o dado é da empresa ou de seus clientes e a decisão de permitir a ferramenta também. Por isso o tema se resolve com política, contrato e classificação de informação, e não com orientação verbal de corredor.

A Lei Geral de Proteção de Dados se aplica quando a informação enviada diz respeito a pessoa natural identificada ou identificável. Nome, CPF, e-mail, telefone e até descrições que permitem chegar a alguém são dados pessoais. Informação estritamente empresarial, como razão social e CNPJ isolados, não é dado pessoal, mas continua sendo informação confidencial ou estratégica, com proteção por outras vias.

Na estrutura típica, a empresa que envia é controladora e o fornecedor do modelo atua como operador, pois trata o dado em nome dela e conforme suas instruções. Em alguns serviços, sobretudo os gratuitos voltados ao consumidor, o provedor pode assumir posição mais próxima de controlador para finalidades próprias, como melhoria do produto. Essa distinção muda o contrato exigível e o nível de controle que a empresa consegue exercer.

Base legal precisa existir antes do envio. Execução de contrato com o titular, legítimo interesse documentado ou cumprimento de obrigação legal são caminhos possíveis, e o consentimento tende a ser inviável em operação rotineira. Quando o serviço processa o dado no exterior, entra a regra de transferência internacional do art. 33 da LGPD, que exige instrumento compatível.

Os termos de uso definem o destino real do dado. Itens que costumam decidir o risco são o prazo de retenção, a possibilidade de uso do conteúdo enviado para treinamento, a localização dos servidores e a lista de subprocessadores. Planos empresariais e planos gratuitos raramente oferecem o mesmo tratamento, e a diferença aparece exatamente nesses quatro pontos.

O ideal é consolidar essa leitura em instrumento contratual próprio, na forma de termo de operador ou acordo de tratamento de dados, com instruções de tratamento, segurança exigida, prazo de devolução ou eliminação e dever de apoiar a resposta a titulares. Serviço contratado por cartão de crédito e sem qualquer negociação ainda pode ser aceito, desde que os termos tenham sido revisados e o dado enviado seja compatível com eles.

Quando o fornecedor não oferece configuração de não treinamento, não informa localização do dado ou reserva para si finalidades amplas sobre o conteúdo enviado, o caminho não é proibir a ferramenta em silêncio. É restringir o tipo de informação que pode entrar, aceitar que ali só circule dado não pessoal e deixar essa fronteira escrita na política interna.

Política de uso de IA generativa útil é curta e operacional. Ela diz quais ferramentas estão aprovadas, qual classe de informação pode ser enviada em cada uma, quem aprova exceções e como o funcionário deve proceder diante de dúvida. Texto genérico que manda agir com boa fé não muda comportamento, porque não separa o que é permitido do que é proibido.

A classificação de informação é o núcleo da política. Dado pessoal de terceiros, material confidencial de cliente, segredo de negócio e conteúdo sob sigilo contratual exigem ferramenta e configuração específicas, e às vezes exigem proibição. A regra precisa ser mais fácil de cumprir do que de burlar: lista de ferramentas aprovadas, exemplos concretos do que não colar e canal rápido para perguntar.

Treinamento curto e periódico, com casos reais da própria operação, vale mais do que manual longo. Vale registrar versões da política, data de vigência e evidência de comunicação à equipe, porque esse histórico sustenta a resposta da empresa em fiscalização, incidente ou disputa contratual.

O envio equivocado acontece mesmo com política. A primeira providência é apurar o que foi enviado, para quem e com qual configuração de retenção, e registrar esse levantamento por escrito. Se o conteúdo continha dado pessoal de terceiros em condições que geram risco relevante, o episódio pode configurar incidente de segurança, com comunicação à autoridade e aos titulares conforme os critérios da ANPD.

Serviços empresariais costumam permitir solicitar exclusão de conversas e dados retidos, e esse pedido deve ser formalizado e confirmado pelo fornecedor. O resultado dessa tratativa, com data e evidência, integra o registro do episódio. A falta de registro é o que costuma transformar um evento pequeno em problema grande, porque obriga a empresa a reconstruir fatos meses depois.

Depois do caso concreto, a política é atualizada com o aprendizado: nova ferramenta bloqueada, nova classe de dado restrita, novo exemplo para o treinamento. Incidente tratado desse jeito deixa de ser apenas dano e passa a alimentar o controle.

O mapa de uso de IA generativa costuma começar e terminar no chat, e o risco real está maior nos lugares que ninguém chama de IA: suíte de e-mail que sugere resposta com dados do cliente, CRM que resume atendimento, ferramenta de suporte que reescreve ticket, editor de planilha que completa fórmula com base na base inteira. Esses recursos tratam dado da empresa e de clientes sob termos que muitas vezes não foram lidos por ninguém da área jurídica.

O caminho é incluir esses recursos no mesmo controle do chat: inventário por ferramenta, configuração no painel administrativo, revisão dos termos do fornecedor e decisão registrada sobre ativar, restringir ou desligar. Em muitos contratos corporativos, o recurso de IA embutida é coberto pelo mesmo instrumento de operador já assinado, mas isso precisa ser confirmado no contrato e não presumido.

Nenhuma linha da tabela substitui a leitura dos termos vigentes, e o objetivo dela é outro: transformar um mercado que muda toda semana em categorias estáveis de decisão. Quando surge ferramenta nova, a pergunta não é se ela é boa, e sim em qual linha ela entra e qual controle já existe para essa linha.

A implantação funciona melhor em quatro movimentos curtos do que em um manual monumental. Primeiro, inventário: listar chat, recursos embutidos e contas pessoais em uso, com quem usa e para quê. Segundo, política: classificar informação, definir ferramenta por classe e nomear quem aprova exceção. Terceiro, contrato: revisar termos dos fornecedores aprovados e formalizar termo de operador onde o volume de dado pessoal justificar.

Quarto, rotina: treinamento inicial de uma hora com casos reais, canal de dúvida com prazo de resposta e revisão semestral do inventário. Cada movimento fecha com registro: ata, versão da política, evidência de comunicação. Esse pacote é o que a empresa mostra ao titular, ao fornecedor e à autoridade quando alguém pergunta como o dado entrou no modelo.

O recorte que vale para a primeira semana de implantação: dado pessoal e segredo de negócio não entram em ferramenta que não passou pelo contrato. Para Diego Castro, advogado especialista em direito digital (OAB/PI 15.613), "o inventário responde onde a IA está na operação, mas a decisão de valor é outra: quais classes de informação a empresa aceita ver atravessando um fornecedor de modelo. Enquanto essa resposta não estiver escrita na política e refletida no contrato com o fornecedor, a exposição fica administrada pelo hábito de cada time".

Para aprofundar cada frente, três análises da casa cobrem o entorno: o contrato com operador de dados lista as cláusulas que traduzem o art. 39 da LGPD em instruções verificáveis, o artigo sobre incidente de dados organiza as primeiras 72 horas depois de um envio indevido, e a trilha de inteligência artificial na empresa reúne as demais análises do tema.

A ordem de leitura sugerida acompanha a ordem de implantação: primeiro o contrato que rege o fornecedor, depois o plano de resposta a incidente, e o tema completo no índice da trilha. Com esse conjunto, a decisão sobre liberar ou restringir ferramenta deixa de ser opinião e passa a ser política com respaldo documental.