{"id":26,"date":"2026-03-10T09:30:00","date_gmt":"2026-03-10T12:30:00","guid":{"rendered":"https:\/\/dcoder.io\/blog\/lgpd-agentes-de-ia-no-atendimento\/"},"modified":"2026-07-21T22:27:24","modified_gmt":"2026-07-22T01:27:24","slug":"lgpd-agentes-de-ia-no-atendimento","status":"publish","type":"post","link":"https:\/\/dcoder.io\/blog\/lgpd-agentes-de-ia-no-atendimento\/","title":{"rendered":"LGPD e agentes de IA no atendimento: o que garantir antes de ligar o bot"},"content":{"rendered":"<p><strong>A empresa que contrata o atendimento continua sendo a controladora dos dados. O fornecedor da automa\u00e7\u00e3o \u00e9 operador.<\/strong> Antes de ligar o bot, \u00e9 preciso ter aviso de privacidade atualizado, contrato com termo de processamento, controle sobre onde os dados ficam e um caminho claro para exclus\u00e3o a pedido do titular.<\/p>\n<p>Quando o atendimento passa a ser feito por um agente conversacional, nada muda na estrutura de responsabilidade da LGPD. E \u00e9 justamente por isso que muita gente erra. A tenta\u00e7\u00e3o \u00e9 achar que &#8220;\u00e9 a IA que est\u00e1 atendendo&#8221;. Perante a lei, \u00e9 a sua empresa.<\/p>\n<h2>Quem \u00e9 o qu\u00ea nessa rela\u00e7\u00e3o<\/h2>\n<p>A empresa que atende os clientes decide por que e como os dados s\u00e3o tratados, ent\u00e3o ela \u00e9 a <strong>controladora<\/strong>. Quem construiu e mant\u00e9m a automa\u00e7\u00e3o trata os dados em nome dela, ent\u00e3o \u00e9 a <strong>operadora<\/strong>. O fornecedor do modelo de linguagem entra como suboperador, e isso precisa estar declarado em algum lugar.<\/p>\n<p>A consequ\u00eancia pr\u00e1tica aparece r\u00e1pido. Se um cliente pedir exclus\u00e3o dos dados ou reclamar do tratamento, quem responde \u00e9 a empresa contratante. Ela precisa ter como cumprir o pedido, o que significa ter acesso e controle sobre a base, sem depender da boa vontade de um fornecedor.<\/p>\n<h2>A base legal costuma ser mais simples do que parece<\/h2>\n<p>Quando o cliente inicia a conversa pedindo um atendimento, o tratamento dos dados necess\u00e1rios para responder se apoia na execu\u00e7\u00e3o de contrato ou em procedimentos preliminares a ele. Voc\u00ea n\u00e3o precisa pedir consentimento formal para responder a quem perguntou o pre\u00e7o de um servi\u00e7o.<\/p>\n<p>O cuidado est\u00e1 nos usos adicionais. Usar aquele contato para disparo de marketing depois, enriquecer cadastro, ou treinar modelo com o conte\u00fado das conversas. Esses usos t\u00eam base legal pr\u00f3pria e alguns exigem consentimento espec\u00edfico. \u00c9 aqui que se cria problema, n\u00e3o no atendimento em si.<\/p>\n<h2>Dado sens\u00edvel pede aten\u00e7\u00e3o redobrada<\/h2>\n<p>Cl\u00ednica \u00e9 o caso mais evidente. Uma mensagem como &#8220;preciso remarcar minha sess\u00e3o de fisioterapia&#8221; cont\u00e9m dado de sa\u00fade, que tem prote\u00e7\u00e3o refor\u00e7ada. Isso n\u00e3o impede a automa\u00e7\u00e3o, mas exige alguns cuidados:<\/p>\n<ul>\n<li>Coletar o m\u00ednimo necess\u00e1rio. O agente n\u00e3o precisa perguntar diagn\u00f3stico para marcar hor\u00e1rio.<\/li>\n<li>Restringir quem enxerga a conversa dentro da empresa, com contas individuais e registro de acesso.<\/li>\n<li>Definir por quanto tempo o hist\u00f3rico fica guardado e apagar quando o prazo vence, automaticamente.<\/li>\n<\/ul>\n<h2>O que precisa estar no contrato com o fornecedor<\/h2>\n<p>Pe\u00e7a e confira:<\/p>\n<ol>\n<li><strong>Termo de processamento de dados<\/strong>, deixando expl\u00edcito que a contratante \u00e9 controladora e o fornecedor \u00e9 operador, com a finalidade descrita.<\/li>\n<li><strong>Lista de suboperadores.<\/strong> Qual provedor de modelo de linguagem, qual hospedagem, qual provedor de mensageria.<\/li>\n<li><strong>Onde os dados ficam<\/strong> e o que acontece com eles no encerramento do contrato, incluindo exporta\u00e7\u00e3o e prazo de elimina\u00e7\u00e3o.<\/li>\n<li><strong>Compromisso de n\u00e3o usar os dados para treinar modelos.<\/strong> Os provedores corporativos oferecem essa garantia nos planos de API. Confirme que ela est\u00e1 sendo usada.<\/li>\n<li><strong>Procedimento de incidente.<\/strong> Quem avisa quem, em quanto tempo, e quem comunica a autoridade e os titulares se for o caso.<\/li>\n<\/ol>\n<h2>O aviso ao cliente \u00e9 simples e obrigat\u00f3rio<\/h2>\n<p>S\u00e3o duas coisas. A pessoa precisa saber que est\u00e1 falando com um sistema automatizado e precisa ter um caminho para falar com um humano. Uma linha na primeira mensagem resolve o primeiro ponto. Um &#8220;atendente&#8221; que realmente funcione resolve o segundo.<\/p>\n<p>Al\u00e9m disso, o aviso de privacidade da empresa precisa mencionar o atendimento automatizado por WhatsApp, quais dados s\u00e3o tratados e por quanto tempo. \u00c9 atualiza\u00e7\u00e3o de meia p\u00e1gina, e \u00e9 o que costuma estar faltando.<\/p>\n<h2>Checagem antes de ligar<\/h2>\n<ul>\n<li>Aviso de privacidade atualizado e acess\u00edvel.<\/li>\n<li>Contrato com termo de processamento assinado.<\/li>\n<li>Acesso ao painel com conta individual por pessoa, sem senha compartilhada.<\/li>\n<li>Prazo de reten\u00e7\u00e3o definido e rotina de exclus\u00e3o funcionando.<\/li>\n<li>Caminho testado para atender pedido de exclus\u00e3o de um titular.<\/li>\n<li>Backup com restaura\u00e7\u00e3o testada, porque perder dados de clientes tamb\u00e9m \u00e9 incidente.<\/li>\n<li>Transbordo para humano funcionando e vis\u00edvel.<\/li>\n<\/ul>\n<h2>Automatizar bem melhora a conformidade<\/h2>\n<p>Vale dizer o outro lado dessa hist\u00f3ria. O cen\u00e1rio anterior, com conversas no celular pessoal de cada funcion\u00e1rio, sem registro, sem controle de acesso, sem prazo de reten\u00e7\u00e3o e saindo da empresa junto com quem pede demiss\u00e3o, \u00e9 bem pior do ponto de vista de prote\u00e7\u00e3o de dados.<\/p>\n<p>Um atendimento centralizado, com contas individuais, registro de acesso, reten\u00e7\u00e3o definida e exclus\u00e3o automatizada, \u00e9 mais f\u00e1cil de auditar e de defender. Automa\u00e7\u00e3o feita direito \u00e9 ganho de conformidade, n\u00e3o risco novo.<\/p>\n<hr>\n<p>A DCODER implanta atendimento com IA com contrato formal, termo de processamento de dados e infraestrutura sob controle do cliente. <a href=\"https:\/\/dcoder.io\/\" rel=\"noopener\">Fale com o est\u00fadio em dcoder.io<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Quem responde pelos dados quando quem atende \u00e9 uma IA, o que precisa estar no contrato com o fornecedor e a checagem pr\u00e1tica antes de colocar um agente conversacional para atender clientes.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[39],"tags":[47,41,45,46,40],"class_list":["post-26","post","type-post","status-publish","format-standard","hentry","category-ia-e-atendimento","tag-conformidade","tag-inteligencia-artificial","tag-lgpd","tag-privacidade","tag-whatsapp"],"_links":{"self":[{"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/posts\/26","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/comments?post=26"}],"version-history":[{"count":1,"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/posts\/26\/revisions"}],"predecessor-version":[{"id":44,"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/posts\/26\/revisions\/44"}],"wp:attachment":[{"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/media?parent=26"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/categories?post=26"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dcoder.io\/blog\/wp-json\/wp\/v2\/tags?post=26"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}