# LGPD e inteligência artificial: caminhos para a conformidade

> Aplicar a LGPD a sistemas de inteligência artificial esbarra em três pontos: definir a base legal do tratamento, delimitar a finalidade quando o modelo é reaproveitado e garantir transparência sobre decisões automatizadas. Nenhum deles se resolve depois do treinamento.

URL: https://www.ecommit.com.br/artigos/lgpd-e-inteligencia-artificial-caminhos-para-conformidade
Publicado em 16/07/2026
Atualizado em 08/08/2026
Por Redação Ecomm IT — Time editorial
Categoria: LGPD e Privacidade
Tópicos: LGPD, Inteligência Artificial

## Principais pontos
- Legítimo interesse não é base legal automática para treinar modelo com dado pessoal de terceiros.
- A limitação de finalidade colide com o reaproveitamento de modelos treinados para outro objetivo.
- O titular tem direito a revisão de decisão automatizada, o que exige rastrear qual modelo decidiu o quê.

A aplicação da Lei Geral de Proteção de Dados a plataformas de inteligência artificial vem gerando debate intenso — e a razão é que a lei foi escrita supondo tratamentos com finalidade delimitada, enquanto modelos de IA se caracterizam justamente pelo reaproveitamento.

## Base legal: o primeiro nó

Todo tratamento de dado pessoal precisa de base legal. Para treinamento de modelo, as candidatas realistas são consentimento e legítimo interesse.

O consentimento é frágil: precisa ser específico, informado e revogável — e revogação, depois do treinamento, é tecnicamente difícil de honrar.

O legítimo interesse é mais usado, mas não é automático. Exige avaliação documentada que pondere a expectativa do titular contra o benefício do controlador.

## Finalidade: o segundo nó

A LGPD exige que o tratamento tenha finalidade legítima, específica e informada. Modelos treinados para uma coisa e aplicados a outra tensionam esse princípio diretamente.

> Reaproveitar modelo é eficiente do ponto de vista de engenharia e problemático do ponto de vista de finalidade. As duas afirmações são verdadeiras ao mesmo tempo.

## Transparência e revisão

O titular tem direito de solicitar revisão de decisões automatizadas que afetem seus interesses. Na prática, isso impõe requisitos de arquitetura:

- registrar **qual versão** do modelo produziu cada decisão;
- preservar as **entradas** que a originaram;
- manter um **caminho humano** de reanálise que não seja teatro.

## O caminho possível

Conformidade aqui não é um parecer jurídico anexado ao final do projeto. É decisão de arquitetura tomada antes do primeiro treinamento — porque quase tudo que a lei pede é caro ou impossível de acrescentar depois.

## Perguntas frequentes

### Posso treinar um modelo com dados de clientes?

Depende da base legal e da finalidade declarada na coleta. Se o dado foi coletado para executar um contrato, usá-lo para treinar modelo é uma finalidade nova, que exige base própria — consentimento específico ou legítimo interesse devidamente documentado e avaliado.

### Anonimizar resolve o problema?

Resolve se a anonimização for efetivamente irreversível. Dado apenas pseudonimizado continua sendo dado pessoal para a LGPD, e modelos treinados sobre bases grandes podem permitir reidentificação por inferência, o que recoloca o tratamento sob a lei.

### O que é direito à revisão de decisão automatizada?

É a prerrogativa do titular de solicitar revisão de decisão tomada unicamente por sistema automatizado que afete seus interesses, como concessão de crédito. Atendê-la exige registrar qual versão do modelo decidiu, com quais dados, e manter um caminho humano de reanálise.

## Referências
- [Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm)
- [Autoridade Nacional de Proteção de Dados](https://www.gov.br/anpd/pt-br)