--- title: "Seus dados viraram insumo de treinamento de IA sem consentimento" description: "Entenda qual base legal a LGPD exige para treinar modelos de IA com dados pessoais e o que fazer quando a empresa não consegue apontá-la." url: "https://wikijuridica.com.br/lgpd/dados-usados-para-treinar-ia/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-30" reviewed_at: "2026-08-26" version: "sha256:71c63b99934b5110e0e680ec8fc46cc7d9a3d3a219d19dbf6489b6f03cd170b2" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "LGPD, art. 11" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm" verified_at: "2026-08-30" claim: "o tratamento de dados pessoais sensíveis somente é permitido nas hipóteses específicas previstas no art. 11" - name: "Lei 13.709/2018 (LGPD), art. 7º" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm" verified_at: "2026-08-30" claim: "lista as hipóteses que autorizam o tratamento de dados pessoais, entre elas o consentimento do titular, o cumprimento de obrigação legal e a execução de contrato" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Seus dados viraram insumo de treinamento de IA sem consentimento Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Um leitor da wikijuridica.com.br descobriu, ao pesquisar o próprio nome em uma ferramenta de checagem de vazamentos, que fotos do perfil e textos publicados anos atrás apareciam citados como parte de um conjunto de dados usado para treinar um modelo de inteligência artificial. Não houve aviso, pedido de autorização ou qualquer contrato entre ele e a empresa que montou o modelo. Essa situação está deixando de ser rara. Empresas de tecnologia coletam grandes volumes de conteúdo público ou vazado para alimentar algoritmos, e poucas se preocupam em demonstrar, para cada titular, qual base jurídica sustentava aquele uso. A pergunta que interessa a quem passa por isso não é filosófica, é prática: dá para exigir que parem, apaguem o registro e paguem por isso? ## O treinamento de IA também é tratamento de dados pessoais Alimentar um algoritmo com fotos, textos ou gravações de voz de uma pessoa identificável é tratamento de dado pessoal como qualquer outro, mesmo que o resultado final seja um modelo estatístico e não um cadastro. A empresa que treina o sistema precisa indicar, desde o começo da coleta, qual das hipóteses do [art. 7º](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art7) da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) sustentava aquele uso — sendo o consentimento do titular apenas uma delas, ao lado do cumprimento de obrigação legal e da execução de contrato, entre outras. Na prática, boa parte das empresas de IA argumenta legítimo interesse ou execução de contrato com terceiros que forneceram a base de dados. O problema aparece quando nenhuma dessas hipóteses realmente se sustenta para o caso concreto: se o titular nunca teve relação contratual com quem treinou o modelo e nunca deu consentimento específico para esse fim, falta o alicerce que o art. 7º exige. ## Fotos, voz e traços biométricos pedem cuidado redobrado Quando o conteúdo usado no treinamento envolve imagem do rosto, voz gravada ou qualquer traço que sirva para identificar biometricamente a pessoa, a análise não para no art. 7º. Esse tipo de dado entra na categoria sensível, e o [art. 11](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art11) da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) reserva hipóteses mais restritas para autorizar esse tratamento — entre elas o consentimento específico e destacado do titular ou situações pontuais de tutela da saúde e cumprimento de obrigação legal. É justamente aqui que muitos conjuntos de dados de treinamento falham: a empresa coletou a imagem de um rosto identificável de um perfil público e a incluiu no treinamento sem nenhuma das hipóteses do art. 11 amparando essa decisão. Dado estar disponível na internet não equivale a estar liberado para qualquer finalidade — a lei separa acesso público de autorização de uso. ## Como cobrar explicação da empresa antes de ir à Justiça O primeiro passo eficaz é notificar formalmente o responsável pelo tratamento (a empresa que treinou ou distribui o modelo), pedindo por escrito: qual base legal justificou o uso do dado específico, se o dado foi anonimizado antes de entrar no treinamento e se é possível excluir a informação do conjunto e das futuras versões do modelo. A resposta (ou o silêncio) já vira prova para as etapas seguintes. Quando a empresa não responde ou dá respostas genéricas que não identificam a base legal usada, o titular pode levar o caso à Agência Nacional de Proteção de Dados, que recebe petições e pode abrir processo administrativo. Esse canal não substitui a reparação financeira, mas costuma pressionar a empresa a documentar e corrigir a prática. ## Quando vale entrar com ação por dano e exclusão dos dados Se a notificação não resolve, a via judicial cabe tanto para pedir a exclusão do dado do conjunto de treinamento (e, quando tecnicamente possível, das versões já treinadas do modelo) quanto para reparação por dano moral, quando o uso indevido expôs o titular ou gerou constrangimento concreto — por exemplo, o modelo passou a reproduzir a imagem ou a voz da pessoa em respostas geradas para terceiros. Causas de valor mais baixo tramitam no juizado especial cível; pedidos mais complexos, com perícia técnica sobre o próprio funcionamento do modelo, costumam exigir vara cível comum. Quanto antes o titular reunir prints do conteúdo original, da menção ao conjunto de dados ou do resultado gerado pela IA, mais fácil sustentar a ação: esse tipo de evidência digital tende a sumir quando a empresa atualiza o modelo ou o dataset. Reunida essa prova, formalizar a notificação e, se for o caso, protocolar a ação com o acompanhamento de um advogado que atenda o caso inteiro pelo WhatsApp — do envio dos prints até a procuração assinada eletronicamente — costuma evitar que o titular perca o prazo de reação enquanto o modelo segue sendo atualizado. ## Situações em que o pedido não avança Nem todo uso de dado em treinamento de IA é irregular. Se a pessoa aceitou expressamente, em termos de uso claros e específicos, que seu conteúdo poderia alimentar sistemas de IA da própria plataforma, o consentimento cobre essa hipótese do art. 7º. Da mesma forma, dado efetivamente anonimizado antes do treinamento — sem possibilidade técnica razoável de reidentificação — sai do alcance da lei de proteção de dados, ainda que a discussão sobre uso de imagem possa continuar por outra via. Pesquisa acadêmica com finalidade exclusivamente científica também recebe tratamento distinto, com hipóteses próprias de dispensa que não se aplicam ao treinamento comercial de um produto vendido a terceiros. Por isso, a resposta da empresa sobre finalidade e base legal usada muda completamente a força do caso. ## Perguntas frequentes ### Posso pedir que a empresa aponte exatamente quais dos meus dados entraram no treinamento? Sim. O titular pode exigir da empresa a confirmação de quais categorias de dado foram usadas e com qual finalidade, ainda que a resposta não traga cada arquivo individualmente quando o volume tratado for grande. ## Proveniência - [LGPD, art. 11](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-08-30 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: o tratamento de dados pessoais sensíveis somente é permitido nas hipóteses específicas previstas no art. 11 - [Lei 13.709/2018 (LGPD), art. 7º](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-08-30 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: lista as hipóteses que autorizam o tratamento de dados pessoais, entre elas o consentimento do titular, o cumprimento de obrigação legal e a execução de contrato --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Empresa expôs seus dados ao responder sua avaliação online](https://wikijuridica.com.br/lgpd/empresa-expos-dados-ao-responder-avaliacao/index.md) - [Portabilidade de dados: levar seus dados para outro fornecedor](https://wikijuridica.com.br/glossario/portabilidade-de-dados/index.md) - [Dados nas mãos do governo: por que não pede consentimento](https://wikijuridica.com.br/lgpd/governo-usa-dados-sem-consentimento/index.md) - [App desinstalado ainda usa seus dados? Veja como agir](https://wikijuridica.com.br/lgpd/app-continua-tratando-apos-desinstalar/index.md) - [Pesquisa científica com dados pessoais exige consentimento?](https://wikijuridica.com.br/lgpd/pesquisa-cientifica-consentimento/index.md) - [Vazar ou vender dados pessoais é crime no Brasil?](https://wikijuridica.com.br/lgpd/vazar-dados-e-crime/index.md) - [Posso acompanhar o processo da ANPD contra a empresa?](https://wikijuridica.com.br/lgpd/acompanhar-processo-sancionador-como-titular/index.md) - [Empresa nega apagar gravação da minha ligação](https://wikijuridica.com.br/lgpd/gravacao-atendimento-recusa-exclusao/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/dados-usados-para-treinar-ia/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Lei Geral de Proteção de Dados, art. 11** — `urn:lex:br:federal:lei:2018-08-14;13709!art11` - [Dado pessoal sensível: informações com proteção reforçada](https://wikijuridica.com.br/glossario/dado-pessoal-sensivel/index.md) - [REsp 2.121.904 do STJ: contrato de seguro de vida](https://wikijuridica.com.br/jurisprudencia/stj-resp-2121904/index.md) - [Plano pode exigir CID no pedido de exame?](https://wikijuridica.com.br/saude/exigencia-de-cid-no-pedido/index.md) - [LGPD no consultório: adequação para dados de saúde](https://wikijuridica.com.br/lgpd/adequacao-consultorio-medico/index.md) **Lei Geral de Proteção de Dados, art. 7º** — `urn:lex:br:federal:lei:2018-08-14;13709!art7` - [Consulta ao CPF sem autorização: quando questionar](https://wikijuridica.com.br/consumidor/empresa-consultou-cpf-sem-autorizacao/index.md) - [Ex-sócio concorrente e carteira de clientes: limites jurídicos](https://wikijuridica.com.br/empresarial/ex-socio-abriu-empresa-concorrente-clientes/index.md) - [Bases legais da LGPD: as hipóteses que autorizam usar dados](https://wikijuridica.com.br/glossario/bases-legais-tratamento/index.md) - [Serasa e SPC: como funcionam os cadastros de inadimplentes](https://wikijuridica.com.br/glossario/cadastros-de-inadimplentes/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Seus dados viraram insumo de treinamento de IA sem consentimento. Wiki Jurídica. 2026-08-30. https://wikijuridica.com.br/lgpd/dados-usados-para-treinar-ia/ Versão do conteúdo: sha256:71c63b99934b5110e0e680ec8fc46cc7d9a3d3a219d19dbf6489b6f03cd170b2 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-dados-usados-para-treinar-ia", "type": "webpage", "title": "Seus dados viraram insumo de treinamento de IA sem consentimento", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 30]]}, "URL": "https://wikijuridica.com.br/lgpd/dados-usados-para-treinar-ia/", "language": "pt-BR", "version": "sha256:71c63b99934b5110e0e680ec8fc46cc7d9a3d3a219d19dbf6489b6f03cd170b2", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: