Regulação de IA no Brasil: o que muda para a sua empresa
Muita gente adia colocar IA no atendimento esperando a regulação sair. A parte que mais afeta empresa pequena já existe e não é nova: é a Lei Geral de Proteção de Dados, que vale igual para atendimento feito por pessoa e por máquina. O que ainda está em discussão no Congresso mira principalmente uso de alto risco, que não é atender cliente no WhatsApp.
Monte o seu agente e veja ele respondendo com as informações do seu negócio.
Criar meu agente de graça Montar é livre, sem cadastro e sem cartão.O que você vai encontrar neste artigo
Em resumo
- A LGPD já se aplica ao seu atendimento com IA hoje. Ela é a parte que mais importa e não depende de lei nova.
- As discussões em curso miram uso de alto risco, e responder cliente no WhatsApp não é isso.
- Quatro providências valem independentemente do que for aprovado. Faça as quatro e você fica coberto.
O que já vale hoje
A Lei Geral de Proteção de Dados vale desde 2020 e não faz distinção entre atendimento humano e automatizado. Se o seu WhatsApp comercial recebe nome, telefone e às vezes informação sensível de cliente, a sua empresa já é responsável por esses dados hoje, com ou sem IA.
- Você precisa de uma base legal para tratar o dado. Em atendimento comercial, normalmente é a execução de contrato ou o legítimo interesse.
- O cliente pode pedir para ver, corrigir ou apagar os dados dele, e você precisa conseguir atender.
- Você deve guardar só o que precisa, e pelo tempo que precisa.
- Se você usa uma plataforma, ela atua como operadora e isso deve estar em contrato.
O ponto importante: a IA não criou nenhuma dessas obrigações. Ela só deixou visível uma responsabilidade que já era sua quando o atendimento era feito no celular de alguém.
O que está em discussão, e por que provavelmente não é sobre você
O Brasil discute há alguns anos um marco legal para inteligência artificial, com a lógica de classificar usos por risco: quanto maior o risco para direitos das pessoas, maiores as obrigações. Esse desenho segue a linha adotada na Europa.
Os usos tratados como sensíveis nesse tipo de norma são coisas como decisão de crédito, seleção de pessoas, reconhecimento biométrico, saúde e segurança pública. Responder o horário da sua clínica e marcar um corte de cabelo não pertence a essa categoria.
Como o texto pode mudar até virar lei, não vale montar decisão em cima de uma versão específica. O que vale é olhar a direção, que é estável: transparência sobre estar falando com uma máquina, responsabilidade de quem usa, e cuidado com dado sensível.
Confirme o estágio atual da tramitação antes de citar qualquer regra como já vigente. Este texto descreve a direção, não um texto aprovado.
As quatro providências que valem de qualquer jeito
- Contrato de tratamento de dados com a plataforma, dizendo quem é controlador e quem é operador, e se as conversas são usadas para treinar modelo.
- Capacidade de apagar. Se um cliente pedir para excluir os dados dele, você precisa conseguir fazer isso sozinho, sem abrir chamado.
- Não registrar o que você não precisa. Se o seu ramo lida com informação sensível, defina explicitamente o que o agente não deve anotar.
- Deixar claro que existe uma máquina atendendo, e um caminho fácil para falar com uma pessoa.
A quarta é a que mais se repete em toda proposta regulatória do mundo, e é também a que custa menos: uma frase no começo do atendimento e uma regra para o agente chamar alguém quando o cliente pedir.
Fazer as quatro leva menos de um dia e resolve tanto a exigência de hoje quanto a direção do que vem. Esperar a lei sair para começar é adiar receita por um risco que você já pode cobrir.
O que perguntar ao seu fornecedor
- Vocês assinam contrato de tratamento de dados?
- Onde os dados ficam armazenados e por quanto tempo?
- As conversas são usadas para treinar modelo? Posso recusar?
- Eu consigo apagar os dados de um cliente sozinho, na tela?
- Quem dentro de vocês consegue ler as conversas dos meus clientes?
Fornecedor que responde as cinco por escrito está preparado para o cenário atual e para o que vier. Fornecedor que trava em duas ou mais é um risco que não tem a ver com a qualidade da IA dele.
Este texto é orientação geral e não substitui a avaliação de um advogado sobre o seu caso concreto.
Leia também
Perguntas frequentes
- Preciso esperar a regulação de IA para usar IA no atendimento?
- Não. A parte que mais afeta empresa pequena já existe e é a Lei Geral de Proteção de Dados, que vale igual para atendimento humano e automatizado. As discussões em curso no Congresso miram principalmente usos de alto risco, como crédito, seleção de pessoas e biometria, e não atendimento comercial no WhatsApp.
- A LGPD se aplica ao meu WhatsApp comercial?
- Sim, e já se aplicava antes da IA. Se você recebe nome, telefone e informação de cliente, a sua empresa é responsável por esses dados. Isso independe de a resposta ser escrita por uma pessoa ou por um agente.
- Preciso avisar que é uma IA atendendo?
- É a providência mais recomendada em qualquer desenho regulatório discutido hoje, e custa quase nada: uma frase no início do atendimento e um caminho fácil para falar com uma pessoa. Mesmo sem obrigação expressa, é o que reduz atrito com o cliente.
- O que exigir da plataforma em relação a dados?
- Contrato de tratamento de dados dizendo quem é controlador e quem é operador, informação sobre onde os dados ficam e por quanto tempo, se as conversas são usadas para treinar modelo e se você pode recusar, e a possibilidade de apagar os dados de um cliente sozinho.
