O que a LGPD exige antes de enviar a folha do cliente para um chat de IA

O que a LGPD exige antes de enviar a folha do cliente para um chat de IA

A Lei Geral de Proteção de Dados trata o envio de dados a uma ferramenta com servidor fora do Brasil como transferência internacional, e isso só é permitido em hipóteses específicas do artigo 33. Veja o que conferir antes de colar a folha ou o extrato do cliente num chat de IA.

A Lei Geral de Proteção de Dados trata o envio de dados a uma ferramenta com servidor fora do Brasil como transferência internacional, e isso só é permitido em hipóteses específicas do artigo 33. Veja o que conferir antes de colar a folha ou o extrato do cliente num chat de IA.

Nota da redação: este artigo cita corretamente o texto da LGPD (Lei nº 13.709/2018), verificado diretamente na fonte oficial do Planalto. Porém, as afirmações sobre o funcionamento técnico de ferramentas de terceiros, como onde ChatGPT, Copilot e Gemini processam os dados, como tratam dados usados em treinamento e as diferenças entre planos gratuitos e corporativos, não puderam ser confirmadas em documentação oficial desses fabricantes, porque nenhuma fonte desse tipo foi usada na apuração. Trate essas informações como contexto geral do setor, não como dado verificado fornecedor a fornecedor, e confirme diretamente nos termos de uso de cada ferramenta antes de decidir.

A folha que você colou no chat pode ter saído do país

Acontece todo mês em escritório de contabilidade: a folha de pagamento não fecha, o contador copia a planilha com nome, CPF e salário dos funcionários do cliente e cola num chat de IA pedindo para revisar os cálculos ou explicar uma divergência de INSS. O problema é que a maioria dessas ferramentas (ChatGPT, Copilot, Gemini, entre outras) processa esse texto em servidores fora do Brasil, normalmente nos Estados Unidos.

A Lei Geral de Proteção de Dados (Lei nº 13.709, de 14 de agosto de 2018, a LGPD) chama isso de transferência internacional de dados: o artigo 5º, inciso XV, define assim "a transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro". Não importa se o contador não clicou em nenhum botão de "enviar ao exterior": o simples fato de o processamento rodar num servidor fora do Brasil já configura a transferência.

Nem todo envio é livre: a lei lista as hipóteses permitidas

A LGPD não proíbe a transferência internacional, mas também não deixa livre. O artigo 33 trata do tema e estabelece que esse tipo de transferência só pode ocorrer em hipóteses específicas previstas em lei.

Na prática, isso costuma significar que o escritório precisa verificar se existe uma base legal concreta para o envio antes de usar qualquer ferramenta com servidor no exterior, seja um contrato com o cliente que preveja esse tipo de uso, uma autorização específica do titular do dado ou alguma garantia equivalente de proteção oferecida pelo fornecedor. Diante da dúvida sobre qual hipótese se aplica a um caso concreto, vale consultar um especialista em proteção de dados antes de assumir que o uso está coberto.

O ponto que costuma passar batido: o titular do dado na folha de pagamento é o funcionário da empresa cliente, não o contador e nem o próprio cliente. O contador normalmente atua como operador, tratando o dado em nome do controlador (a empresa que contrata o serviço contábil), conforme a definição do artigo 5º, incisos VI e VII. Isso significa que decidir sozinho subir a folha para uma IA, sem que isso esteja previsto em contrato ou autorizado pelo cliente, é decisão que não cabe só ao escritório.

Checklist: o que conferir nos termos do fornecedor antes de colar qualquer dado

Antes de usar uma ferramenta de IA com dado de cliente, o escritório precisa checar pontos concretos nos termos de uso e na política de privacidade do fornecedor:

Planos corporativos tendem, em geral, a oferecer mais garantias contratuais e mais controle sobre o uso do dado do que planos gratuitos de uso pessoal, mas essa diferença varia bastante entre fornecedores e precisa ser confirmada caso a caso nos termos vigentes. O plano gratuito usado no celular pessoal do contador raramente oferece esse tipo de garantia. Essa diferença sozinha já separa o uso que o escritório pode sustentar perante o cliente do uso que não pode.

Anonimizar antes de perguntar resolve a maior parte do problema

A saída mais simples, e que a própria LGPD prevê no artigo 5º, inciso XI, é anonimizar o dado antes de ele sair da planilha do escritório. Dado anonimizado deixa de ser dado pessoal para efeito da lei, porque não é mais possível associá-lo a uma pessoa identificável usando meios técnicos razoáveis.

Na prática, para pedir ajuda da IA com uma dúvida de cálculo de folha, o contador não precisa do nome real de ninguém. Funciona trocar:

1. Nome do funcionário por "Funcionário A", "Funcionário B";
2. CPF, RG e endereço por nenhum valor (eles simplesmente não entram na pergunta);
3. Nome da empresa cliente por "Empresa X", se o setor ou o porte não forem relevantes para a dúvida;
4. Mantém-se só o que é necessário para o cálculo: salário bruto, data de admissão, alíquota, afastamento, sem identificação.

Se a dúvida é sobre a fórmula do décimo terceiro ou a alíquota de uma faixa do INSS, a IA responde igual com "Funcionário A, salário de R$ 3.200" ou com o nome e o CPF reais. A diferença é que a versão anonimizada nunca vira um dado pessoal transferido para o exterior.

Quando a folha tem informação de saúde, a régua é mais rígida

Afastamento médico, auxílio-doença e informações de atestado que aparecem na folha são dado pessoal sensível, categoria do artigo 5º, inciso II, que inclui "dado referente à saúde". O tratamento desse tipo de dado só é permitido nas hipóteses do artigo 11, mais restritas que as do artigo 7º para dado comum: em geral, exige consentimento específico e destacado do titular, ou uma das exceções legais da lista (cumprimento de obrigação legal, exercício de direitos em processo, proteção da vida, entre outras).

Subir uma planilha de afastamentos para uma IA sem anonimizar, mesmo que o fornecedor tenha servidor nos Estados Unidos com contrato de proteção de dados, soma dois riscos: a transferência internacional e o tratamento de dado sensível sem base legal. Nesse caso, a anonimização deixa de ser recomendação e vira pré-requisito.

O que acontece se o cliente nunca autorizou nada

A LGPD prevê a possibilidade de sanções administrativas aplicadas pela Agência Nacional de Proteção de Dados (ANPD) em caso de descumprimento das regras de tratamento de dados. O escritório de contabilidade que trata dado do cliente sem contrato que preveja esse tipo de uso pode responder perante o cliente e perante a autoridade de proteção de dados por ter extrapolado a instrução recebida.

O caminho mais seguro é simples de descrever, mesmo que exija disciplina: dado de cliente não vai para nenhuma ferramenta de IA sem que o contrato de prestação de serviço preveja esse uso, ou sem anonimização prévia. Isso vale para a folha, para o extrato bancário, para a declaração de imposto de renda e para qualquer planilha que carregue nome, CPF ou informação de saúde de terceiros.

A resposta da IA é rascunho, não o produto final

Mesmo com o dado devidamente anonimizado e a ferramenta dentro dos termos certos, o cálculo, a explicação ou o texto que a IA devolve é um rascunho. Cabe ao contador revisar o resultado antes de usá-lo numa guia, numa petição ou numa orientação ao cliente, porque a IA erra fórmula tributária com a mesma naturalidade com que acerta, e quem assina o serviço é o profissional, não o chat.

Fonte: Planalto: Lei Geral de Proteção de Dados (Lei nº 13.709/2018)