--- title: "Colar dados de clientes em ferramenta de IA é seguro para a empresa?" description: "Inserir CPF ou histórico de compra em ferramenta de IA é compartilhamento com terceiro e pode configurar transferência internacional. Veja o risco." url: "https://wikijuridica.com.br/lgpd/ia-generativa-dados-clientes/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:766eb771a43df73444c45d2557d33d24db075f5279cabaac094e381af969ab5f" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Lei 13.709/2018 (LGPD)" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm" verified_at: "2026-07-15" claim: "art. 7º exige base legal para qualquer tratamento e o art. 33 disciplina os requisitos para transferência internacional de dados pessoais" - name: "Marco Civil da Internet (Lei 12.965/2014)" url: "https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm" verified_at: "2026-07-14" text_version: "texto_original" text_version_checked_at: "2026-08-12" claim: "trata do fornecimento de dados a provedores de aplicações de internet, categoria em que se enquadram as ferramentas de IA acessadas pela equipe" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Colar dados de clientes em ferramenta de IA é seguro para a empresa? Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Um analista de atendimento colou, num assistente de inteligência artificial gratuito, o histórico completo de reclamações de um cliente para pedir ajuda a redigir a resposta. O texto ficou melhor — mas os dados daquele cliente saíram do controle da empresa e passaram a residir nos servidores de uma terceira empresa, provavelmente fora do Brasil, sem que ninguém tivesse avaliado esse risco antes. ## Por que colar dado em IA é compartilhamento, não uso interno Inserir informação pessoal identificável numa ferramenta de terceiros — mesmo que pareça um simples "apoio de digitação" — transfere aquele dado para fora do ambiente controlado pela empresa. A ferramenta de IA se torna, tecnicamente, um novo agente com acesso ao dado, o que exige a mesma base legal e o mesmo cuidado contratual que qualquer outro compartilhamento com fornecedor externo. ## O problema extra da transferência internacional A maioria das ferramentas de IA generativa populares processa dados em servidores localizados fora do Brasil. Quando isso acontece, o caso deixa de ser apenas compartilhamento comum e passa a envolver as regras de transferência internacional de dados, que exigem garantias específicas do país ou da entidade que recebe a informação — algo que a empresa raramente verifica antes de um funcionário simplesmente colar um texto numa caixa de chat. ## Como escrever uma política interna que resolve isso na prática Definir, por escrito, quais dados nunca podem ser inseridos em ferramentas externas sem aprovação (CPF, dados de saúde, dados financeiros detalhados, conteúdo de reclamação identificável) e oferecer alternativas seguras — como versões corporativas de IA com contrato de processamento de dados assinado — costuma resolver o problema sem proibir a ferramenta por completo. Empresas que usam IA de forma intensa no atendimento tendem a se beneficiar de revisão jurídica desse fluxo, com orientação sobre qual modalidade contratual da ferramenta reduz o risco de transferência irregular. ## A diferença entre versão gratuita e versão corporativa da ferramenta Versões gratuitas de ferramentas de IA generativa costumam usar as conversas inseridas para treinar o próprio modelo, o que amplia ainda mais o alcance do dado compartilhado. Versões corporativas ou empresariais, contratadas com termo específico de não uso dos dados para treinamento e com contrato de tratamento de dados assinado entre as partes, reduzem esse risco de forma significativa — a diferença de custo entre as duas modalidades costuma ser pequena perto do risco evitado. ## Perguntas frequentes ### Anonimizar o dado antes de colar na IA resolve o problema? Reduz bastante o risco, mas só funciona se a anonimização for real: remover apenas o nome e manter CPF, endereço ou combinação de dados que ainda identifiquem a pessoa não descaracteriza o dado pessoal. ## Proveniência - [Lei 13.709/2018 (LGPD)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: art. 7º exige base legal para qualquer tratamento e o art. 33 disciplina os requisitos para transferência internacional de dados pessoais - [Marco Civil da Internet (Lei 12.965/2014)](https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm) — verificado em 2026-07-14 · texto conforme publicado; o Planalto não oferece versão compilada desta norma, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: trata do fornecimento de dados a provedores de aplicações de internet, categoria em que se enquadram as ferramentas de IA acessadas pela equipe --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Cadastro no e-commerce: quais dados a loja pode exigir](https://wikijuridica.com.br/lgpd/dados-minimos-checkout-ecommerce/index.md) - [Câmeras na loja: aviso, base legal e prazo de guarda das imagens](https://wikijuridica.com.br/lgpd/cameras-loja-aviso-clientes/index.md) - [MEI e pequena empresa podem levar multa da LGPD?](https://wikijuridica.com.br/lgpd/multa-para-pequena-empresa/index.md) - [WhatsApp com clientes: como a empresa usa sem infringir a LGPD](https://wikijuridica.com.br/lgpd/whatsapp-empresa-falar-clientes/index.md) - [Guardar dados na nuvem estrangeira é transferência?](https://wikijuridica.com.br/lgpd/nuvem-estrangeira-e-transferencia/index.md) - [Quando a LGPD não se aplica: as exceções do art. 4º](https://wikijuridica.com.br/lgpd/quando-nao-se-aplica/index.md) - [Funcionário vazou dados da empresa: o que fazer agora](https://wikijuridica.com.br/inpi/funcionario-vazou-dados/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/ia-generativa-dados-clientes/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Colar dados de clientes em ferramenta de IA é seguro para a empresa?. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/lgpd/ia-generativa-dados-clientes/ Versão do conteúdo: sha256:766eb771a43df73444c45d2557d33d24db075f5279cabaac094e381af969ab5f Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-ia-generativa-dados-clientes", "type": "webpage", "title": "Colar dados de clientes em ferramenta de IA é seguro para a empresa?", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/lgpd/ia-generativa-dados-clientes/", "language": "pt-BR", "version": "sha256:766eb771a43df73444c45d2557d33d24db075f5279cabaac094e381af969ab5f", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: