LGPD e inteligência artificial: caminhos para a conformidade
Treinar modelo com dado pessoal exige base legal, finalidade declarada e transparência. Nenhuma das três é trivial quando o modelo já foi treinado.
Publicado em Atualizado em 1 min de leitura
Principais pontos
- Legítimo interesse não é base legal automática para treinar modelo com dado pessoal de terceiros.
- A limitação de finalidade colide com o reaproveitamento de modelos treinados para outro objetivo.
- O titular tem direito a revisão de decisão automatizada, o que exige rastrear qual modelo decidiu o quê.
A aplicação da Lei Geral de Proteção de Dados a plataformas de inteligência artificial vem gerando debate intenso — e a razão é que a lei foi escrita supondo tratamentos com finalidade delimitada, enquanto modelos de IA se caracterizam justamente pelo reaproveitamento.
Base legal: o primeiro nó
Todo tratamento de dado pessoal precisa de base legal. Para treinamento de modelo, as candidatas realistas são consentimento e legítimo interesse.
O consentimento é frágil: precisa ser específico, informado e revogável — e revogação, depois do treinamento, é tecnicamente difícil de honrar.
O legítimo interesse é mais usado, mas não é automático. Exige avaliação documentada que pondere a expectativa do titular contra o benefício do controlador.
Finalidade: o segundo nó
A LGPD exige que o tratamento tenha finalidade legítima, específica e informada. Modelos treinados para uma coisa e aplicados a outra tensionam esse princípio diretamente.
Reaproveitar modelo é eficiente do ponto de vista de engenharia e problemático do ponto de vista de finalidade. As duas afirmações são verdadeiras ao mesmo tempo.
Transparência e revisão
O titular tem direito de solicitar revisão de decisões automatizadas que afetem seus interesses. Na prática, isso impõe requisitos de arquitetura:
- registrar qual versão do modelo produziu cada decisão;
- preservar as entradas que a originaram;
- manter um caminho humano de reanálise que não seja teatro.
O caminho possível
Conformidade aqui não é um parecer jurídico anexado ao final do projeto. É decisão de arquitetura tomada antes do primeiro treinamento — porque quase tudo que a lei pede é caro ou impossível de acrescentar depois.
Perguntas frequentes
- Posso treinar um modelo com dados de clientes?
- Depende da base legal e da finalidade declarada na coleta. Se o dado foi coletado para executar um contrato, usá-lo para treinar modelo é uma finalidade nova, que exige base própria — consentimento específico ou legítimo interesse devidamente documentado e avaliado.
- Anonimizar resolve o problema?
- Resolve se a anonimização for efetivamente irreversível. Dado apenas pseudonimizado continua sendo dado pessoal para a LGPD, e modelos treinados sobre bases grandes podem permitir reidentificação por inferência, o que recoloca o tratamento sob a lei.
- O que é direito à revisão de decisão automatizada?
- É a prerrogativa do titular de solicitar revisão de decisão tomada unicamente por sistema automatizado que afete seus interesses, como concessão de crédito. Atendê-la exige registrar qual versão do modelo decidiu, com quais dados, e manter um caminho humano de reanálise.
Referências
- Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais — Presidência da República
- Autoridade Nacional de Proteção de Dados — ANPD
