Seus dados viraram insumo de treinamento de IA sem consentimento
Um leitor da wikijuridica.com.br descobriu, ao pesquisar o próprio nome em uma ferramenta de checagem de vazamentos, que fotos do perfil e textos publicados anos atrás apareciam citados como parte de um conjunto de dados usado para treinar um modelo de inteligência artificial. Não houve aviso, pedido de autorização ou qualquer contrato entre ele e a empresa que montou o modelo. Essa situação está deixando de ser rara. Empresas de tecnologia coletam grandes volumes de conteúdo público ou vazado para alimentar algoritmos, e poucas se preocupam em demonstrar, para cada titular, qual base jurídica sustentava aquele uso. A pergunta que interessa a quem passa por isso não é filosófica, é prática: dá para exigir que parem, apaguem o registro e paguem por isso?
O treinamento de IA também é tratamento de dados pessoais
Alimentar um algoritmo com fotos, textos ou gravações de voz de uma pessoa identificável é tratamento de dado pessoal como qualquer outro, mesmo que o resultado final seja um modelo estatístico e não um cadastro. A empresa que treina o sistema precisa indicar, desde o começo da coleta, qual das hipóteses do art. 7º da LGPD sustentava aquele uso — sendo o consentimento do titular apenas uma delas, ao lado do cumprimento de obrigação legal e da execução de contrato, entre outras.
Na prática, boa parte das empresas de IA argumenta legítimo interesse ou execução de contrato com terceiros que forneceram a base de dados. O problema aparece quando nenhuma dessas hipóteses realmente se sustenta para o caso concreto: se o titular nunca teve relação contratual com quem treinou o modelo e nunca deu consentimento específico para esse fim, falta o alicerce que o art. 7º exige.
Fotos, voz e traços biométricos pedem cuidado redobrado
Quando o conteúdo usado no treinamento envolve imagem do rosto, voz gravada ou qualquer traço que sirva para identificar biometricamente a pessoa, a análise não para no art. 7º. Esse tipo de dado entra na categoria sensível, e o art. 11 da LGPD reserva hipóteses mais restritas para autorizar esse tratamento — entre elas o consentimento específico e destacado do titular ou situações pontuais de tutela da saúde e cumprimento de obrigação legal.
É justamente aqui que muitos conjuntos de dados de treinamento falham: a empresa coletou a imagem de um rosto identificável de um perfil público e a incluiu no treinamento sem nenhuma das hipóteses do art. 11 amparando essa decisão. Dado estar disponível na internet não equivale a estar liberado para qualquer finalidade — a lei separa acesso público de autorização de uso.
Como cobrar explicação da empresa antes de ir à Justiça
O primeiro passo eficaz é notificar formalmente o responsável pelo tratamento (a empresa que treinou ou distribui o modelo), pedindo por escrito: qual base legal justificou o uso do dado específico, se o dado foi anonimizado antes de entrar no treinamento e se é possível excluir a informação do conjunto e das futuras versões do modelo. A resposta (ou o silêncio) já vira prova para as etapas seguintes.
Quando a empresa não responde ou dá respostas genéricas que não identificam a base legal usada, o titular pode levar o caso à Agência Nacional de Proteção de Dados, que recebe petições e pode abrir processo administrativo. Esse canal não substitui a reparação financeira, mas costuma pressionar a empresa a documentar e corrigir a prática.
Quando vale entrar com ação por dano e exclusão dos dados
Se a notificação não resolve, a via judicial cabe tanto para pedir a exclusão do dado do conjunto de treinamento (e, quando tecnicamente possível, das versões já treinadas do modelo) quanto para reparação por dano moral, quando o uso indevido expôs o titular ou gerou constrangimento concreto — por exemplo, o modelo passou a reproduzir a imagem ou a voz da pessoa em respostas geradas para terceiros. Causas de valor mais baixo tramitam no juizado especial cível; pedidos mais complexos, com perícia técnica sobre o próprio funcionamento do modelo, costumam exigir vara cível comum.
Quanto antes o titular reunir prints do conteúdo original, da menção ao conjunto de dados ou do resultado gerado pela IA, mais fácil sustentar a ação: esse tipo de evidência digital tende a sumir quando a empresa atualiza o modelo ou o dataset. Reunida essa prova, formalizar a notificação e, se for o caso, protocolar a ação com o acompanhamento de um advogado que atenda o caso inteiro pelo WhatsApp — do envio dos prints até a procuração assinada eletronicamente — costuma evitar que o titular perca o prazo de reação enquanto o modelo segue sendo atualizado.
Situações em que o pedido não avança
Nem todo uso de dado em treinamento de IA é irregular. Se a pessoa aceitou expressamente, em termos de uso claros e específicos, que seu conteúdo poderia alimentar sistemas de IA da própria plataforma, o consentimento cobre essa hipótese do art. 7º. Da mesma forma, dado efetivamente anonimizado antes do treinamento — sem possibilidade técnica razoável de reidentificação — sai do alcance da lei de proteção de dados, ainda que a discussão sobre uso de imagem possa continuar por outra via.
Pesquisa acadêmica com finalidade exclusivamente científica também recebe tratamento distinto, com hipóteses próprias de dispensa que não se aplicam ao treinamento comercial de um produto vendido a terceiros. Por isso, a resposta da empresa sobre finalidade e base legal usada muda completamente a força do caso.
Perguntas frequentes
Posso pedir que a empresa aponte exatamente quais dos meus dados entraram no treinamento?
Sim. O titular pode exigir da empresa a confirmação de quais categorias de dado foram usadas e com qual finalidade, ainda que a resposta não traga cada arquivo individualmente quando o volume tratado for grande.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.