IA não elimina a responsabilidade sobre os dados
Ferramentas de inteligência artificial podem resumir documentos, organizar informações e apoiar análises. A facilidade de uso, porém, não autoriza o envio indiscriminado de dados pessoais, documentos internos ou informações confidenciais.
A LGPD estabelece princípios como finalidade, adequação, necessidade, segurança e prevenção. Antes de usar uma ferramenta, a organização precisa entender por que os dados seriam tratados, quais informações são realmente necessárias e como o uso será protegido.
Faça cinco perguntas antes de enviar qualquer conteúdo
Uma verificação simples reduz decisões impulsivas. Se alguma resposta não estiver clara, interrompa o envio e consulte a política da empresa ou a pessoa responsável pela proteção de dados.
- Este conteúdo contém nome, contato, documento, imagem ou outro dado pessoal?
- Há informações sensíveis, financeiras, estratégicas ou protegidas por contrato?
- A tarefa pode ser feita com dados fictícios, resumidos ou anonimizados?
- A ferramenta foi aprovada pela organização e suas regras de uso foram avaliadas?
- Quem revisará a resposta antes que ela produza uma decisão ou comunicação?
Minimize, anonimize e controle o acesso
Minimizar significa usar apenas o dado indispensável. Em vez de enviar uma planilha completa, remova colunas que não participam da análise. Quando possível, substitua identificadores por códigos e utilize exemplos fictícios para estruturar prompts ou testar fluxos.
Também é importante definir quem pode usar a ferramenta, registrar orientações, manter autenticação adequada e evitar contas compartilhadas. Anonimização não é apenas apagar o nome: outros elementos podem permitir a reidentificação de uma pessoa.
A resposta da IA também precisa de revisão
Mesmo quando a entrada não contém dados pessoais, a saída pode apresentar erros, inferências indevidas ou conteúdo discriminatório. Decisões sobre pessoas, como recrutamento, avaliação ou crédito, exigem cuidado adicional e revisão humana compatível com o risco.
Uma política interna simples deve indicar usos permitidos, informações proibidas, processo de aprovação e canal para comunicar incidentes. Capacitação ajuda equipes a aproveitar a tecnologia sem tratar segurança e privacidade como detalhes.
