Você usa ChatGPT para escrever e-mails, Gemini para pesquisar, algum chatbot de atendimento no trabalho. Provavelmente nem percebe, mas em cada uma dessas interações estão passando dados — seus ou de outras pessoas. E desde 2026, o Brasil ficou seriamente mais rígido com isso.
A ANPD — Autoridade Nacional de Proteção de Dados — incluiu inteligência artificial como um dos quatro eixos prioritários de fiscalização para 2026 e 2027. Traduzindo: quem usa IA processando dados de terceiros sem cuidado está correndo risco real, seja empresa ou profissional autônomo. Este guia explica o que mudou, o que você precisa saber e o que fazer agora.
O que é a LGPD e por que ela importa para quem usa IA
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) regula como dados pessoais de brasileiros podem ser coletados, armazenados, processados e compartilhados. Ela foi criada antes do boom da IA generativa — mas seus princípios se aplicam integralmente a qualquer sistema que processe dados pessoais, incluindo ferramentas de IA.
Dado pessoal, para a lei, é qualquer informação que identifica ou pode identificar uma pessoa: nome, CPF, e-mail, telefone, localização, hábitos de consumo, preferências, dados de saúde. Quando você cola o e-mail de um cliente num prompt do ChatGPT, está processando um dado pessoal. Quando usa uma IA para analisar dados de funcionários, idem.
A grande mudança de 2026 não é na lei em si — é na postura da ANPD. A fase pedagógica acabou. A agência saiu do modo “orientar” e entrou no modo “fiscalizar e multar”.
O que mudou em 2026: a ANPD virou agência reguladora de verdade
Em fevereiro de 2026, o Senado aprovou a Medida Provisória nº 1.317/2025, convertida na Lei nº 15.352/2026: a ANPD deixou de ser uma autarquia especial e passou a integrar formalmente o rol das agências reguladoras federais, ao lado de nomes como Anatel, Anac e Aneel. Isso significa mais autonomia, mais poder sancionador e mais recursos para fiscalizar.
Na prática, o que muda para quem usa IA:
- A ANPD incluiu sistemas de inteligência artificial como um dos quatro eixos prioritários de fiscalização para o biênio 2026–2027, com previsão de 20 ações de fiscalização sobre o tema, especialmente em aplicações que processam dados sensíveis ou afetam direitos fundamentais.
- As multas, que até 2023 eram raras e baixas, começaram a crescer. Até 2023, a ANPD havia aplicado apenas uma multa — R$ 14.400 para uma pequena empresa. Esse quadro mudou dramaticamente. As penalidades podem chegar a 2% do faturamento da empresa, limitado a R$ 50 milhões por infração.
- A convocação de 80 novos profissionais, incluindo especialistas em tecnologia da informação, indica fiscalizações mais técnicas e profundas, analisando processos reais, fluxos de dados, contratos, sistemas e medidas de segurança.
Quem precisa se preocupar com isso
A resposta curta é: qualquer pessoa ou empresa que usa IA processando informações de outras pessoas. Isso inclui muito mais gente do que parece:
- Freelancers e prestadores de serviço que usam ChatGPT para escrever propostas ou e-mails com dados de clientes
- Profissionais de RH que usam IA para triagem de currículos ou avaliação de funcionários
- Times de marketing que alimentam ferramentas de IA com dados de leads e clientes
- Donos de negócio que usam chatbots de atendimento que coletam dados de usuários
- Criadores de conteúdo que usam ferramentas de análise de audiência baseadas em IA
Se você usa IA apenas para consumo próprio — pedir receitas, organizar sua agenda, estudar — o risco é mínimo. O problema aparece quando dados de terceiros entram na equação.
O que a LGPD exige de quem usa IA com dados de terceiros
A LGPD impõe limites claros ao exigir finalidade específica, base legal adequada e uso proporcional das informações pessoais. Na prática, isso obriga empresas a revisarem desde a origem dos dados até a forma como eles alimentam os sistemas de IA.
1. Ter uma base legal para usar os dados. Você precisa de uma justificativa legal para processar dados pessoais. As mais comuns são consentimento do titular, execução de contrato ou interesse legítimo. Não dá para simplesmente coletar dados e jogar numa IA porque é útil.
2. Informar as pessoas como os dados são usados. Se sua empresa usa IA para tomar decisões que afetam clientes ou funcionários, as pessoas têm direito de saber e de pedir revisão humana da decisão.
3. Verificar os contratos com provedores de IA. Verifique se os contratos com provedores de ferramentas de IA prevêm cláusulas de proteção de dados, especialmente em caso de ferramentas hospedadas fora do Brasil. ChatGPT, Claude, Gemini — todos estão nos EUA. Seus dados podem cruzar fronteiras.
4. Nunca usar dados sensíveis sem cuidado especial. Dados de saúde, religião, orientação sexual, dados biométricos e informações de crianças têm proteção extra pela LGPD. Jogar esse tipo de informação numa IA generalista sem as devidas salvaguardas é uma das violações mais graves possíveis.
7 coisas práticas para fazer agora
Você não precisa contratar um advogado para tomar as primeiras medidas. Aqui está o que qualquer pessoa ou pequeno negócio pode fazer imediatamente:
- Nunca cole CPF, RG, dados médicos ou informações sensíveis de terceiros em chats de IA. Esses dados ficam nos logs das plataformas e você perde o controle sobre eles.
- Use dados anonimizados sempre que possível. Antes de usar IA para analisar dados de clientes, remova ou substitua informações que identificam as pessoas. “Cliente A”, “Funcionário B” no lugar de nomes reais.
- Leia a política de privacidade das ferramentas que usa. Chato, mas necessário. Algumas ferramentas usam os dados que você envia para treinar modelos. ChatGPT, por padrão, faz isso — dá para desativar nas configurações.
- Se sua empresa usa IA que toma decisões sobre pessoas, documente. Quais dados entram, qual decisão sai, quem revisou. A ANPD pode pedir isso em uma fiscalização.
- Avise seus clientes se você usa IA no atendimento. Além de ser uma exigência ética, é uma exigência legal emergente. A transparência sobre o uso de IA com dados pessoais é uma das diretrizes que a ANPD está construíndo.
- Revise contratos com ferramentas de IA que sua empresa paga. Especialmente as hospedadas fora do Brasil. Precisa ter cláusulas de proteção de dados e definição clara de quem é o controlador dos dados.
- Desative o histórico de conversas nas ferramentas de IA. No ChatGPT, Claude e Gemini é possível desativar o uso de conversas para treinamento. Faça isso, especialmente se usa essas ferramentas com dados profissionais.
O que vem por aí: o Projeto de Lei da IA no Brasil
Além da LGPD, o Brasil está desenvolvendo uma legislação específica para IA. O avanço do Projeto de Lei da Inteligência Artificial adiciona uma nova camada ao cenário regulatório. Privacidade, proteção de dados e governança algorítmica passarão a caminhar juntas. Empresas que utilizam IA sem governança estruturada passarão a operar em uma zona de risco regulatório.
O Brasil está seguindo o caminho da Europa, que já tem o AI Act em vigor. A tendência é clara: quanto mais poderosas as ferramentas de IA, mais rígida a regulação. Quem se adaptar agora terá vantagem quando a lei específica de IA entrar em vigência.
Conclusão: IA e dados pessoais não combinam com descuido
A mensagem central é simples: usar IA é ótimo, usar IA com dados de outras pessoas sem cuidado é risco. E em 2026, esse risco começou a ter contas reais — multas, reputação e responsabilidade legal.
Você não precisa parar de usar IA. Precisa usar com consciência: saber quais dados estão sendo processados, ter uma justificativa legal para isso, e garantir que as pessoas cujos dados você usa saibam e concordem. Não é burocracia — é o mínimo de respeito que qualquer tecnologia poderosa exige.
Para entender melhor as ferramentas de IA que você usa e como elas tratam seus dados, confira o Comparador de IA do Modo Inteligente.
Perguntas frequentes
Usar o ChatGPT para trabalho viola a LGPD?
Depende do que você faz. Usar para produtividade própria — organizar ideias, rascunhar textos — sem incluir dados de terceiros não viola a LGPD. O problema aparece quando você insere dados pessoais de clientes, funcionários ou terceiros sem base legal e sem informação às pessoas. Nesse caso, pode configurar violação.
Quais são as multas da LGPD?
As penalidades vão de advertência até multa de 2% do faturamento bruto da empresa no último exercício, limitada a R$ 50 milhões por infração. Além da multa, a ANPD pode determinar bloqueio e eliminação dos dados envolvidos e obrigar a empresa a publicar a infração publicamente.
Como desativar o uso dos meus dados para treinar o ChatGPT?
No ChatGPT: acesse Configurações → Controles de dados → desative “Melhorar o modelo para todos”. No Claude: você pode optar por não ter conversas usadas para treinamento nas configurações de privacidade. No Gemini: em Minhas Atividades → Atividade do aplicativo Gemini, você pode pausar o salvamento de atividade.
Pequenas empresas e MEIs também precisam se preocupar com a LGPD?
Sim. A LGPD se aplica a qualquer pessoa física ou jurídica que processe dados pessoais, independente do tamanho. MEIs que coletam dados de clientes, profissionais autônomos que usam CRM, criadores de conteúdo que fazem análise de audiência — todos estão dentro do escopo da lei. O nível de exigência é proporcional ao volume e sensibilidade dos dados tratados.
Leia também
→ A IA Escapou do Laboratório: o que aconteceu no experimento da OpenAI
→ ChatGPT vs Claude vs Gemini: qual é melhor hoje?
→ Ferramentas de IA 2026: Top 10 para Aumentar sua Produtividade
→ Como Escrever com IA Sem Parecer Robótico
Experimente o ChatGPT para produtividade
Use IA para automatizar tarefas, criar conteúdo e economizar horas por semana.
Acessar gratuitamente →
