A inteligência artificial pode chegar à administração por um chatbot.
Pode estar dentro de uma ferramenta de análise.
Pode ajudar a organizar documentos, localizar informações, identificar padrões ou apoiar decisões.
Também pode aparecer como uma nova funcionalidade de um sistema que já fazia parte da rotina.
Em muitos projetos, a primeira discussão gira em torno do que a tecnologia consegue fazer.
Existe uma pergunta anterior:
quais dados ela precisará utilizar para chegar a esse resultado?
Inteligência artificial já entrou na agenda da proteção de dados
A relação entre IA e LGPD deixou de ser uma pauta distante.
A Agenda Regulatória 2025-2026 da ANPD possui uma ação específica sobre inteligência artificial.
O trabalho considera assuntos relacionados aos direitos dos titulares, princípios da LGPD, hipóteses legais, governança, boas práticas e decisões automatizadas.
A IA também aparece entre os temas prioritários de fiscalização da Autoridade para 2026 e 2027.
O tratamento de dados pelo Poder Público está no mesmo conjunto de prioridades.
Para uma cidade que amplia o uso de tecnologia, esses dois assuntos se encontram rapidamente.
Consultar a Agenda Regulatória da ANPD
Uma base existir não significa que ela possa ser usada de qualquer maneira
Imagine que determinada área possua milhares de registros coletados ao longo dos últimos anos.
Surge uma nova ferramenta capaz de analisar todo esse conteúdo.
Tecnicamente, a integração pode ser possível.
A análise de proteção de dados precisa ir além.
A LGPD exige atenção à finalidade, adequação, necessidade, transparência, segurança e aos demais princípios aplicáveis.
Para o Poder Público, também é necessário observar a relação com a finalidade pública e com as competências ou atribuições legais da administração.
Por isso, algumas perguntas precisam aparecer antes da implantação.
De onde vieram os dados?
A origem ajuda a compreender o contexto da coleta.
Por que foram obtidos?
O novo uso precisa ser analisado considerando a finalidade existente.
A IA realmente precisa de todas as informações disponíveis?
O princípio da necessidade prevê limitação ao mínimo necessário para atingir o objetivo pretendido.
Quem terá acesso ao conteúdo e ao resultado?
Permissões, compartilhamentos e armazenamento também entram na avaliação.
Dados sensíveis pedem uma atenção diferente
A administração possui bases capazes de produzir consequências relevantes quando utilizadas inadequadamente.
Informações de saúde são um exemplo evidente.
Também podem existir registros biométricos, dados de crianças e adolescentes, informações financeiras e cadastros relacionados a situações de vulnerabilidade.
Quando uma aplicação de inteligência artificial utiliza esse conteúdo, o projeto precisa considerar a natureza dos dados e os efeitos possíveis sobre as pessoas.
A própria agenda regulatória da ANPD possui ações relacionadas a biometria, crianças e adolescentes, segurança e tratamentos de alto risco.
São temas que se aproximam diretamente das discussões envolvendo IA.
Uma ferramenta que auxilia e outra que decide não apresentam o mesmo risco
O termo inteligência artificial reúne aplicações muito diferentes.
Uma pode ajudar um servidor a encontrar informações em documentos.
Outra classifica situações.
Uma terceira produz automaticamente um resultado capaz de interferir no acesso de uma pessoa a determinado serviço.
Os efeitos não são iguais.
O artigo 20 da LGPD trata dos direitos relacionados a decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem os interesses do titular.
Consultar a Lei Geral de Proteção de Dados Pessoais
Quanto maior o impacto da aplicação sobre a pessoa, mais cuidadosa precisa ser a avaliação.
Cinco perguntas que deveriam entrar em qualquer novo projeto de IA
A finalidade está definida?
A equipe precisa saber qual problema pretende resolver.
Os dados utilizados são conhecidos?
Origem, categoria, volume e sensibilidade precisam estar claros.
Existe fundamento para esse tratamento?
A análise deve considerar o uso específico.
O resultado pode afetar uma pessoa?
Essa resposta ajuda a dimensionar o risco.
A avaliação está documentada?
Projetos relevantes precisam preservar o histórico das decisões tomadas.
Essas verificações evitam que questões básicas de privacidade apareçam somente depois da implantação.
Um projeto de inteligência artificial pode exigir RIPD?
Pode, dependendo das características do tratamento.
A ANPD recomenda a elaboração do Relatório de Impacto em contextos nos quais operações possam gerar alto risco.
Tecnologias emergentes ou inovadoras e decisões exclusivamente automatizadas aparecem entre fatores considerados nessa avaliação quando combinados a outros critérios.
Isso não significa que toda ferramenta de IA automaticamente precise de RIPD.
Uma solução utilizada apenas para auxiliar a busca de informações possui um perfil.
Uma aplicação em larga escala que trata dados sensíveis e produz decisões automatizadas apresenta outro.
A avaliação precisa observar o uso real.
Ferramentas externas também precisam entrar no radar
Nem toda inteligência artificial será desenvolvida internamente.
Uma solução contratada pode receber registros ou processar informações utilizadas pela administração.
Nesse momento, vale descobrir:
- quais dados serão enviados;
- onde ocorrerá o processamento;
- quem terá acesso;
- quais medidas de segurança existem;
- se o conteúdo poderá ser reutilizado;
- como acontece a exclusão;
- quais responsabilidades estão previstas na contratação.
Essas respostas devem ser obtidas antes que o fluxo esteja consolidado.
IA também pode apoiar o próprio trabalho de LGPD
A relação entre os dois temas não acontece apenas quando a inteligência artificial cria um novo tratamento.
A tecnologia também pode auxiliar a organização da governança de privacidade.
A solução de LGPD do Grupo Assessor utiliza inteligência artificial como apoio à gestão e reúne Painel da Privacidade, mapeamentos, diagnósticos, ROPA, RIPD, treinamentos e outros recursos relacionados ao programa de conformidade.
Conheça a Gestão da LGPD do Grupo Assessor
Esse uso ajuda a lidar com a quantidade crescente de informações produzidas pelo próprio trabalho de acompanhamento.
Uma cidade preparada para IA precisa conhecer os dados que já possui
A discussão sobre inteligência artificial começa antes da ferramenta.
Passa pelo inventário dos tratamentos.
Pelos acessos.
Pelas finalidades.
Pelos riscos.
Pelas hipóteses legais.
Se a administração não sabe como as informações circulam hoje, fica mais difícil avaliar o próximo uso.
Por isso, toda iniciativa tecnológica deveria conseguir responder:
quais dados serão utilizados, por qual razão e quais consequências esse tratamento pode produzir?
Continue pela trilha completa de LGPD
Para começar pelos fundamentos:
LGPD no setor público: sua cidade sabe onde estão os dados?
Para entender a atuação do encarregado:
Encarregado de dados: como dar alcance à LGPD em toda a cidade
Para organizar a resposta a ocorrências:
Vazamento de dados: o que a cidade precisa fazer quando um incidente acontece
Para aprofundar o mapeamento:
ROPA e RIPD: O mapa que mostra por onde os dados da cidade passam
Fontes oficiais
Agenda Regulatória 2025-2026 da ANPD
Relatório de Impacto à Proteção de Dados Pessoais, ANPD
Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018
