Usar IA com dado de cliente é permitido pela LGPD?

É, desde que haja base legal, finalidade definida e medidas de segurança compatíveis com o risco. A lei não proíbe a tecnologia; ela cobra que você saiba qual dado entrou, para quê, por quanto tempo fica e quem alcançou. Ambiente compartilhado dificulta responder qualquer uma dessas.

Qual o risco concreto de rodar em ambiente compartilhado?

Dois. O primeiro é o vazamento entre contextos: material de um cliente aparecendo no trabalho de outro por reaproveitamento de contexto ou arquivo temporário. O segundo, mais provável, é não conseguir provar que isso não aconteceu — e numa fiscalização o ônus é seu.

Isolar por pastas e permissões não basta?

Reduz o risco e não resolve a auditoria. Permissão é configuração, e configuração muda: basta uma alteração feita às pressas para o isolamento sumir sem ninguém notar. Separação por ambiente falha de forma visível; separação por permissão falha em silêncio.

Dado de cliente em IA: por que máquina compartilhada não serve

Quando o trabalho toca dado sensível, 'quem teve acesso a isto?' precisa ter resposta curta. Ambiente compartilhado transforma a pergunta numa investigação.

A pergunta que precisa ter resposta curta

Quando um cliente pergunta “quem teve acesso aos meus dados?”, existem duas situações possíveis.

Na primeira, a resposta é uma frase: este ambiente, ninguém mais, e aqui está o registro.

Na segunda, a resposta começa com “bom, depende” e vira uma investigação que atravessa serviços compartilhados, arquivos temporários, logs e histórico de configuração — para chegar, no melhor caso, a “provavelmente ninguém”.

A diferença entre as duas não é o nível de cuidado de quem opera. É a arquitetura.

O que a lei realmente cobra

A LGPD não proíbe usar inteligência artificial com dado pessoal. Ela cobra outras coisas, e são elas que ficam impossíveis num ambiente confuso:

Finalidade específica. Para que aquele dado foi usado.
Necessidade. Só o dado indispensável para aquela finalidade.
Segurança. Medidas técnicas e administrativas compatíveis com o risco.
Prestação de contas. Poder demonstrar que tudo acima foi cumprido.

O último item é o que costuma ser subestimado. Não basta ter feito certo — precisa ser possível mostrar que foi feito certo. Numa fiscalização, “não temos registro de que tenha vazado” não é a mesma coisa que “temos registro de que não vazou”.

Os dois riscos, em ordem de probabilidade

O risco improvável: vazamento entre contextos

Material de um cliente aparecendo no trabalho de outro. Acontece por reaproveitamento de contexto, arquivo temporário que sobrou, cache mal isolado.

É o risco de que todo mundo fala e o menos frequente.

O risco provável: não conseguir provar

Este é o que acontece de verdade.

Não houve vazamento. Mas quando alguém pergunta, não há como demonstrar o caminho que o dado percorreu, quem alcançou, quando foi apagado. O ambiente era compartilhado, os registros são gerais, e reconstruir o trajeto de um documento específico exige trabalho forense.

Na advocacia isso é mais grave que na média, porque o sigilo profissional é uma obrigação própria, que existe independentemente da LGPD e não admite “provavelmente”.

Por que permissão não substitui isolamento

O argumento comum é que dá para separar por pastas e permissões, sem precisar de ambiente próprio.

Reduz o risco. Não resolve a auditoria, por um motivo simples: permissão é configuração, e configuração muda.

Uma alteração feita às pressas para desbloquear alguém numa sexta à noite, uma migração que reaplica padrões, uma automação que roda com privilégio maior do que precisava. O isolamento some sem quebrar nada, sem alerta, sem sintoma.

Separação por ambiente falha de forma visível — o serviço não sobe, o acesso não conecta. Separação por permissão falha em silêncio, e o silêncio é exatamente o que não se pode ter aqui.

O que muda na prática

Trabalho que toca dado de cliente jurídico roda em instância própria. Não divide processamento, não divide armazenamento, não divide contexto com nenhum outro contrato.

Isso custa mais. É a razão honesta pela qual esse tipo de atendimento não cabe num plano compartilhado: não é diferenciação comercial inventada, é infraestrutura separada de verdade.

Em troca, três perguntas passam a ter resposta curta:

Quem teve acesso? Este ambiente.
Onde o dado esteve? Aqui, e o registro mostra o caminho.
Foi apagado? Sim, e a exclusão foi registrada.

O que fazer mesmo sem ambiente dedicado

Nem todo trabalho justifica instância própria. Para os que não justificam, três medidas cobrem a maior parte do risco:

Minimizar na entrada. O campo aberto que convida a “descrever seu caso em detalhes” cria um depósito de dado sensível que ninguém pediu. Nome e contato bastam para retornar.
Anonimizar antes de processar. Boa parte do trabalho com documento não precisa dos nomes. Trocar identificadores antes de enviar reduz o problema de tamanho.
Definir prazo de descarte. Dado que fica “por precaução” é dado que vaza depois. Prazo definido e exclusão registrada fecham o ciclo.

Nenhuma dessas é cara. Todas são mais baratas que a conversa que começa com “quem teve acesso aos meus dados?” sem uma resposta pronta.