Documentação / Práticas
IA e privacidade no modelo operacional
Transforme finalidade, risco e direitos das pessoas em decisões operacionais explícitas.
Começar pela utilização pretendida
Um produto adequado a um dashboard não é automaticamente adequado a treinamento de modelos, pesquisa contextual, decisões automatizadas ou utilização por um fornecedor externo de IA. Registre propósito, consumidor, escopo dos dados, resultados e autoridade da utilização proposta. Verifique origem e qualidade nesse contexto, incluindo incerteza e limitações.
Decisões operacionais
| Pergunta | Registrar antes de usar | Motivo de revisão |
|---|---|---|
| O que pode ser tratado? | Finalidade, categorias, fontes autorizadas e fundamento aplicável ao tratamento. | Novo propósito, fonte ou consumidor. |
| Quem decide? | Papéis legais de controlador e operador, autoridade do produto e aconselhamento especializado. | Mudança de responsabilidade ou fornecedor. |
| O que é necessário? | Entrada minimizada, pesquisa delimitada e resultados restritos. | Mais dados, maior acesso ou novos atributos derivados. |
| O que acontece depois? | Retenção, eliminação, revisão de acesso, correção e tratamento de incidentes. | Prazo, pedido, falha ou fim da finalidade. |
O idioma não determina se aplica LGPD brasileira, GDPR/RGPD europeu ou outro regime. Avalie o tratamento concreto. Um dono de dados do framework não é automaticamente o controlador legal, nem o custodiante técnico é automaticamente o operador. Registre os papéis legais e contratuais reais.
Privacidade e responsabilidade
Integre decisões de privacidade no contrato e na entrega. A organização responsável decide e demonstra conformidade; o encarregado de dados ou especialista aconselha no escopo aplicável. Considere uma avaliação de impacto quando o risco e as regras aplicáveis a exigirem. O local de hospedagem não demonstra, por si só, soberania ou licitude de transferências internacionais.
Verificações específicas de IA
- Verifique se o fornecedor retém entradas, treina com elas ou usa operadores; acorde os termos relevantes.
- Preserve permissões da fonte na pesquisa e nos resultados derivados. Um conector funcional não autoriza toda a utilização.
- Avalie fundamentação, respostas enganosas, fuga de informação e falhas prejudiciais com um conjunto de testes e um responsável.
- Mantenha registros proporcionais e protegidos. A evidência não deve se tornar uma cópia desnecessária de prompts sensíveis ou dados da fonte.
- Defina supervisão humana e meios de contestar ou corrigir resultados relevantes. Um cruzamento ou pontuação não se torna prova automática sobre uma pessoa.
- Reavalie alterações de modelo, prompt, fontes, propósito ou implantação. O monitoramento técnico complementa a revisão organizacional.
Fontes e limites
Orientação operacional original, não um parecer jurídico para uma jurisdição nem uma garantia de conformidade. Valide as obrigações aplicáveis com profissionais competentes e as fontes oficiais.
- Texto consolidado da LGPD brasileira
- ANPD e direitos dos titulares
- EDPB e proteção de dados desde a concepção
- EDPB e papel do encarregado
Continuar a leitura
Conhecimento original KDV. Edição comunitária 1.1.0. CC BY 4.0. Direitos de terceiros reservados.