Como funciona
LGPD é a Lei Geral de Proteção de Dados Pessoais do Brasil, instituída pela Lei nº 13.709, de 14 de agosto de 2018. Ela estabelece regras para operações de tratamento de dados pessoais, inclusive em meios digitais, por organizações públicas e privadas, conforme seu escopo e suas hipóteses de aplicação. O texto oficial pode ser consultado no Portal da Legislação da Presidência da República.
A lei organiza responsabilidades e conceitos como titular, controlador e operador. Em termos gerais, o titular é a pessoa a quem os dados se referem; o controlador decide sobre o tratamento; e o operador trata dados seguindo as instruções e responsabilidades aplicáveis ao controlador. Uma mesma organização pode exercer papéis diferentes conforme a atividade.
A LGPD também prevê princípios para o tratamento, direitos dos titulares, bases legais e requisitos de segurança. Isso significa que uma organização não deve coletar dados “por garantia” sem definir finalidade e fundamento. O processo deve considerar necessidade, transparência, qualidade, segurança e prestação de contas, entre outros aspectos previstos na lei.
O tratamento inclui ações como coletar, consultar, usar, armazenar, compartilhar ou eliminar dados pessoais. Ao usar uma ferramenta de IA, por exemplo, enviar um documento ao serviço pode constituir tratamento, dependendo do contexto. É necessário identificar os dados envolvidos, a finalidade, os participantes do fluxo e as condições do fornecedor.
Exemplo prático
Uma empresa quer usar um assistente para resumir pedidos de suporte. Antes de começar, identifica se as mensagens contêm dados pessoais, define a finalidade do resumo, verifica qual base legal se aplica e determina quem poderá acessar as entradas e saídas.
A equipe então examina o contrato e as configurações do fornecedor, limita os dados enviados ao necessário, define retenção e descarte e prepara um canal para responder a solicitações dos titulares quando pertinente. Se uma versão de teste puder usar dados fictícios, essa alternativa reduz exposição durante a validação.
O fluxo não fica automaticamente adequado só porque a ferramenta tem criptografia ou porque os dados são processados por um fornecedor conhecido. A organização precisa entender seus papéis, documentar decisões e avaliar riscos. Dúvidas sobre obrigações específicas devem ser tratadas com assessoria jurídica ou de privacidade.
Para que serve
A LGPD serve para estabelecer direitos e deveres relacionados ao tratamento de dados pessoais no Brasil. Para negócios, ajuda a estruturar processos de coleta, uso, compartilhamento, armazenamento e resposta a solicitações. Para pessoas, oferece direitos que podem ser exercidos nos termos da lei e das regras aplicáveis.
Em projetos de IA, a lei é relevante quando dados pessoais entram em prompts, conjuntos de treinamento, registros, avaliações ou resultados. A equipe deve mapear o fluxo completo, evitar dados desnecessários, esclarecer as finalidades e verificar obrigações específicas, inclusive as que dependem do setor ou da situação.
Este glossário oferece uma explicação introdutória, não uma análise jurídica de um caso concreto. O texto legal oficial, a regulamentação aplicável e a orientação profissional devem ser consultados para tomar decisões sobre uma operação específica.