O dado que nunca precisou chegar

Perguntas frequentes

Posso colar dados pessoais de alunos ou clientes num assistente de IA gratuito?

Não sem análise, porque cada etapa é tratamento de dados pela LGPD: o envio, o processamento, o histórico e os registros do fornecedor. No exemplo do livro, um professor colava anotações com nome completo, medicação e situação familiar de alunos num serviço que a escola não contratou nem controla. A escola, como controladora, decide por que e como os dados são tratados, e a responsabilidade não se transfere pelo termo de uso. Todo tratamento precisa de base legal e finalidade específica, e a peneira vem antes do modelo: o que a tarefa não usa não entra. O livro avisa que isso não substitui a análise de um advogado nem do encarregado de dados.

Trocar o nome por um código torna o dado anônimo pela LGPD?

Não. Isso é pseudonimização: o nome vira um código e a tabela que liga os dois fica com quem controla os dados, o que reduz o risco, mas o dado continua pessoal e deve ser tratado como tal. Para a LGPD, anonimizado é só o dado que não permite identificar o titular por meios razoáveis. O livro dá um exemplo: um aluno descrito por turma, mão dominante e mês de chegada, sem nome, é reconhecido por todos numa escola de trezentos alunos. Pseudonimizar faz parte da minimização, ao lado de cortar o que a tarefa não usa, limitar a guarda do histórico e não reaproveitar os dados em outra finalidade.

Usar uma IA com servidores fora do Brasil é transferência internacional de dados?

Sim. Quando um texto com dados pessoais vai a um serviço cujos servidores ficam fora do Brasil, há transferência internacional, que a LGPD só permite nas hipóteses do art. 33, como países com proteção adequada, garantias contratuais e consentimento específico. A ANPD detalhou parte delas na Resolução CD/ANPD nº 19, de 23/08/2024, com cláusulas-padrão contratuais. Antes de contratar, quatro perguntas ao fornecedor valem mais que folheto: em que país os dados são processados e guardados, por quanto tempo ficam, se são usados para treinar modelos e se dá para desligar, e que contrato ele assina como operador. Para escolas, clínicas e escritórios, o livro aponta o híbrido, com a peneira feita localmente.