IA e LGPD: o que a empresa pode colocar no ChatGPT
A regra prática é: não coloque na IA dados pessoais de clientes ou funcionários, nem informações confidenciais da empresa, a menos que a ferramenta seja contratada para uso corporativo, com termos que garantam o tratamento adequado. Para a maioria das tarefas (textos, ideias, análises), dá para trabalhar com dados anonimizados: troque nomes por "Cliente A", remova CPF, telefone e endereço. A LGPD não proíbe usar IA; ela exige cuidado com dados pessoais.
Este conteúdo é informativo e não substitui orientação jurídica.
Semáforo do que pode ir para a IA
| Sinal | Tipo de informação | Exemplos |
|---|---|---|
| Verde | Público ou genérico | Texto do site, descrição de serviço, ideias de post |
| Amarelo | Interno, sem dados pessoais | Planilha de vendas sem nomes, processo interno, rascunho de proposta |
| Vermelho | Dados pessoais e sensíveis | CPF, telefone, endereço, dados de saúde, salários, contratos com nomes |
Riscos mais comuns
- Conta pessoal gratuita usada para trabalho, sem controle da empresa.
- Uso dos dados para treinamento do modelo, quando a configuração permite.
- Vazamento por compartilhamento de conversas e links.
- Respostas erradas enviadas a clientes sem revisão.
Política de IA em 6 regras (para colar na parede)
- Use só as ferramentas aprovadas pela empresa, com conta corporativa.
- Nunca cole CPF, telefone, endereço, dados de saúde ou financeiros de pessoas.
- Anonimize antes de analisar: troque nomes por códigos.
- Revise tudo o que a IA produzir antes de enviar.
- Desative o uso das conversas para treinamento, quando a ferramenta permitir.
- Em dúvida, pergunte ao responsável antes de usar.
E os agentes que atendem clientes?
Um agente de IA no WhatsApp inevitavelmente trata dados pessoais (nome, telefone). Nesse caso: informe na política de privacidade, use plataformas com contrato e controles de acesso, guarde só o necessário e permita que o cliente peça exclusão. Veja agente de IA para WhatsApp e o que são agentes de IA.
Para operações com dados sensíveis, um sistema próprio pode ser mais seguro; veja quanto custa desenvolver um sistema.
Perguntas frequentes
Usar ChatGPT viola a LGPD?
Não por si só. O problema é colocar dados pessoais sem base legal e sem cuidados de segurança.
Plano empresarial resolve tudo?
Ajuda muito, porque costuma oferecer controles e termos de dados mais claros, mas a empresa continua responsável pelo uso.
Preciso avisar o cliente que uso IA?
No atendimento automatizado, é boa prática e transparência avisar. Atualize também sua política de privacidade.
Próximo passo
A B.Hapen desenvolve sistemas e integrações com IA pensando em segurança e LGPD desde o início. Fale com a gente.
Ferramenta que usamos para CRM e automação
Aqui na B.Hapen usamos o GoHighLevel para juntar CRM, funil, WhatsApp, agenda e automações num só lugar. Dá para criar uma conta de teste e montar o primeiro pipeline antes de pagar. Criar minha conta de teste no GoHighLevel
Link de parceiro: se você assinar por ele, a B.Hapen recebe uma comissão, sem custo extra para você.
