ANPD mira IA: o que muda pra empresa que já automatiza
Equipe Viver de IA · 2026-10-05
A Nota Técnica 12/2025 transformou governança de dados em pré-requisito de qualquer projeto de IA no Brasil.
O essencial
- A Nota Técnica nº 12/2025 não cria multas imediatas, mas define os cinco eixos, dados no treinamento, decisão automatizada, explicabilidade, vazamento por ferramenta sem governança e viés, pelos quais a fiscalização da ANPD vai operar.
- O maior risco não está nos projetos oficiais de IA, mas nas ferramentas adotadas sem aprovação que já recebem dados pessoais de clientes hoje.
- Automação baseada em regras e fluxos auditáveis (low-code) já atende ao requisito de explicabilidade da ANPD sem custo adicional de governança.
- Empresas que implementaram automação com supervisão humana nos pontos sensíveis alcançaram resultados concretos, R$ 20.000 por mês e R$ 48.000 por ano em economias documentadas, sem conflito com os requisitos regulatórios.
A ANPD acabou de dizer que IA sem governança vira passivo
A Nota Técnica nº 12/2025 da ANPD não é lei, e isso é o primeiro ponto que a maioria vai entender errado. É um documento que consolida contribuições de empresas, academia e entidades civis sobre IA, decisões automatizadas e LGPD. Consolidação de subsídios, não norma com multa atrás.
Mas quem lê isso como "ainda não me afeta" está lendo o calendário em vez de ler a direção.
O que a Nota Técnica faz é cristalizar a leitura que a autoridade vai usar quando fiscalizar. Ela nomeia os riscos: uso excessivo de dados pessoais no treinamento de modelos, decisões automatizadas sem supervisão humana, falta de explicabilidade, vazamento de dados corporativos por ferramenta sem governança, viés algorítmico. Esses cinco pontos são o roteiro. Quando a fiscalização chegar, é por aí que ela entra.
E pra empresa brasileira que já colocou um agente de IA pra atender cliente, qualificar lead ou analisar perfil, isso muda uma coisa concreta: o ônus da prova.
O risco real não é a IA generativa famosa, é a ferramenta que entrou pela porta dos fundos
A Nota Técnica aponta vazamento de dados por ferramentas de IA "utilizadas sem governança adequada". Na nossa leitura, esse é o ponto que mais empresa vai subestimar, porque o problema raramente é o projeto oficial.
O projeto oficial de IA costuma ter alguém pensando em base legal e finalidade. O perigo mora no ChatGPT que o time comercial usa pra reescrever proposta com dado de cliente dentro, na ferramenta de IA que alguém plugou no CRM sem avisar ninguém, no modelo externo que recebe PDF com CPF e endereço e manda pra um servidor fora do Brasil.
A Nota Técnica fala de finalidade, retenção, base legal e transferência internacional de dados. Tudo isso acontece, hoje, em ferramenta que ninguém mapeou.
Governança de IA não começa no modelo, começa em saber onde o dado da sua empresa está entrando sem você ver.
Decisão automatizada sem revisão humana é onde a conta fecha contra você
O documento reforça a preocupação com empresas que usam IA pra concessão de crédito, recrutamento, classificação de perfil e análise comportamental sem mecanismo claro de contestação ou revisão humana. A LGPD já previa o direito de revisão de decisão automatizada. A ANPD está sinalizando que vai cobrar.
Isso não significa parar de automatizar. A gente implementa automação de qualificação e fechamento de venda com agente de IA todo dia, e funciona. A iD-Logical Produtos Ortodônticos gerou R$ 277.000 em receita com um ecossistema de agentes de IA no WhatsApp que qualifica e conduz o fluxo de vendas. A diferença está em onde a IA decide sozinha e onde ela entrega pra um humano decidir.
Qualificar lead e sugerir prioridade: a máquina resolve. Negar crédito, reprovar candidato, classificar alguém num perfil que muda o tratamento que ele recebe: aí precisa ter uma pessoa no circuito e um caminho pra contestar.
Quem desenha isso desde o começo não refaz depois. Quem automatiza decisão sensível sem rastro de supervisão humana vai ter que reconstruir o fluxo quando a cobrança chegar, e reconstruir é sempre mais caro que construir certo.
Explicabilidade virou requisito de projeto, não enfeite acadêmico
A Nota Técnica insiste em transparência algorítmica e na capacidade de explicar como uma decisão automatizada impacta o titular do dado. Na prática de implementação, isso tem um efeito que pouca gente conecta: modelo que você não consegue explicar é modelo que você não consegue defender nem corrigir.
E aqui entra uma distinção que importa pro dono de empresa:
- Automação com regra clara: o fluxo faz X quando Y acontece. Explicável por natureza. É a maior parte do que uma PME precisa.
- Modelo estatístico de terceiro, caixa-preta: entra dado, sai decisão, ninguém sabe o porquê. É aqui que o risco de explicabilidade e viés se concentra.
Muita empresa acha que precisa do segundo pra parecer moderna, quando o problema dela se resolve com o primeiro. A automação baseada em regra e low-code, que a gente usa na maioria das implementações, já nasce auditável. Você mostra o fluxo, mostra a regra, mostra onde o humano entra. Isso é governança respondendo "sim" antes da pergunta ser feita.
O que a maioria vai interpretar errado
Duas leituras equivocadas vão circular nos próximos meses.
A primeira: "é só uma nota técnica, não tem força de lei, dá pra ignorar". Dá pra ignorar o prazo, não dá pra ignorar a direção. A Nota Técnica mostra o mapa mental da autoridade. Quem se organiza antes paga menos que quem corre depois.
A segunda, e essa é mais perigosa pro negócio: "então melhor não mexer com IA até ter tudo regulado". Essa paralisia custa caro de um jeito que não aparece em nenhum auto de infração. Enquanto você espera, o concorrente que automatizou com governança já está entregando mais rápido e mais barato.
A Jorge Couri Seguros economiza R$ 20.000 por mês com automação em N8N e CRM próprio. A Rebechi e Silva Advogados Associados economiza R$ 48.000 por ano com uma SDR automatizada construída na Lovable, que faz atendimento inicial e qualificação. Nenhum desses resultados depende de decidir no escuro sobre dado sensível. São processos automatizados com fluxo visível e humano no lugar certo. Governança e resultado não são trade-off, são a mesma arquitetura bem feita.
R$ 20.000/mês: economia da Jorge Couri Seguros com automação governável
O que fazer com a Nota Técnica na prática
Não precisa de consultoria jurídica de seis dígitos pra começar. Precisa de clareza sobre onde você está hoje.
- Mapeie toda ferramenta de IA em uso, inclusive a que entrou sem aprovação. Lista real, com o que cada uma recebe de dado e pra onde esse dado vai.
- Separe os usos: onde a IA sugere e um humano decide, e onde ela decide sozinha. O segundo grupo é o que a ANPD vai olhar primeiro.
- Em decisão sensível (crédito, seleção, perfilamento), garanta revisão humana e um caminho de contestação documentado. Isso é o artigo 20 da LGPD cobrado na prática.
- Prefira arquitetura explicável (regra, low-code, fluxo auditável) sempre que o problema permitir. Resolve o requisito de transparência de graça.
- Não congele a IA por medo de regulação. Avance nos casos de uso que já nascem governáveis enquanto organiza o resto.
Se você não sabe por onde o dado da sua empresa está vazando pra dentro de uma IA, esse é o lugar pra começar: mapear a operação com o diagnóstico de IA mostra onde você já tem risco e onde já tem oportunidade parada em cima da mesa.
Fonte: LGPD e ANPD: Nota Técnica nº 12/2025 para Inteligência Artificial
Relacionados
Agentes de IA: o guia completo
Soluções de IA prontas para empresas
US$ 500 mi e a startup que escolheu gente, não IA
Preço por token virou critério de decisão em IA
Perguntas frequentes
A Nota Técnica nº 12/2025 da ANPD tem força de lei e pode gerar multa agora?
Não. É um documento de consolidação de subsídios, não uma norma com sanção imediata, mas representa o mapa mental que a ANPD usará nas fiscalizações.
Quais são os principais riscos que a ANPD sinalizou para empresas que usam IA?
Uso excessivo de dados no treinamento, decisões automatizadas sem supervisão humana, falta de explicabilidade, vazamento de dados por ferramentas sem governança e viés algorítmico.
Minha empresa precisa ter revisão humana em todas as decisões feitas por IA?
Não em todas, mas decisões sensíveis como concessão de crédito, recrutamento e perfilamento exigem revisão humana e um caminho documentado de contestação, conforme o artigo 20 da LGPD.
Ferramentas de IA usadas informalmente pelo time, como ChatGPT com dados de clientes, também são um risco regulatório?
Sim. A Nota Técnica aponta explicitamente o vazamento de dados por ferramentas utilizadas sem governança adequada, independentemente de serem projetos oficiais ou uso espontâneo do time.
Devo pausar a adoção de IA na empresa até a regulação estar completa?
Não. O artigo aponta que a paralisia tem custo real de competitividade; a orientação é avançar nos casos de uso que já nascem com governança enquanto se organiza o restante.
Isto não é teoria. É o que já implementamos.
521 cases reais, todos com número aberto, e 159 soluções de IA prontas para empresas brasileiras.