Blog do Velado: IA, sigilo profissional e LGPD

IA e LGPD: os dados dos meus clientes vão para fora do Brasil?

Sat, 14 Nov 2026 09:00:00 GMT

Quase sempre, sim: ao usar um serviço de IA de uma empresa estrangeira, os dados podem ser tratados fora do Brasil, e isso é transferência internacional para a LGPD. Ela só é permitida com um dos mecanismos do art. 33; para os Estados Unidos, na prática, são as cláusulas-padrão contratuais da ANPD no contrato com o fornecedor. Mas a transferência ser regular não responde à pergunta do sigilo: os dados continuam sendo revelados a um terceiro. Se você enviar só dados pseudonimizados, a IA não fica sabendo quem é o cliente.

Copilot no Microsoft 365 e sigilo profissional: o que fica protegido e o que não fica

Sat, 14 Nov 2026 09:00:00 GMT

No Copilot com licença empresarial do Microsoft 365, os pedidos e as respostas ficam dentro do serviço, com a Microsoft como subcontratante, e não são usados para treinar modelos. Há três limites a conhecer: as pesquisas na web saem para o Bing com outras regras, o Copilot mostra a cada pessoa tudo aquilo a que ela já tem acesso, e as versões gratuitas ou pessoais não têm estas garantias.

Como anonimizar uma planilha de Excel com CPF e CNPJ antes de usar IA

Fri, 13 Nov 2026 09:00:00 GMT

Troque cada CPF, CNPJ, nome, IBAN e endereço por um código que se repete sempre igual (o mesmo cliente é sempre [ENTIDADE_1]), deixe os valores e as contas como estão, e guarde a tabela de correspondência no seu computador. Apagar colunas ou usar Localizar e Substituir não chega: falham os CPF e CNPJ guardados como número, as folhas ocultas, os comentários e o nome do próprio arquivo.

Modelo de política de uso de IA para escritórios de contabilidade e advocacia

Fri, 13 Nov 2026 09:00:00 GMT

Uma política de IA para um escritório cabe numa página e responde a seis perguntas: que ferramentas se podem usar, que dados nunca saem do escritório, como se preparam os documentos antes de os enviar, quem revê o resultado, o que se registra e o que se diz ao cliente. Abaixo está um modelo que pode copiar e adaptar.

Posso usar o ChatGPT com documentos de clientes? O que dizem o sigilo profissional e a LGPD

Fri, 13 Nov 2026 09:00:00 GMT

Você pode usar IA no trabalho, mas não pode entregar a um serviço externo os fatos e documentos de clientes protegidos pelo sigilo profissional. O caminho seguro é tirar dos documentos tudo o que identifica o cliente (CPF, CNPJ, nomes, endereços, dados bancários) antes de enviar e restaurar os dados no fim, no seu computador.

Pseudonimização ou anonimização? O que a LGPD diz e o que muda para o seu escritório

Fri, 13 Nov 2026 09:00:00 GMT

Anonimizar é tirar do dado, de forma irreversível, a possibilidade de associação a uma pessoa: o dado anonimizado deixa de ser dado pessoal (LGPD, art. 12). Pseudonimizar é trocar os identificadores por códigos e guardar a chave à parte, em ambiente controlado e seguro (art. 13, § 4º): é reversível, e o dado continua sendo pessoal. Para usar IA e depois restaurar os dados, o que serve é a pseudonimização.

Como analisar um balancete, uma folha de pagamento ou um lote de NF-e com o ChatGPT sem expor os clientes

Fri, 13 Nov 2026 09:00:00 GMT

Passe os arquivos pelo Velado antes de enviá-los à IA: ele troca CPF, CNPJ, nomes, endereços e contatos por códigos, mantém valores, contas e produtos, e guarda a chave em um cofre criptografado. Depois de trabalhar com a IA, cole a resposta no Velado e os dados reais voltam com um clique.