Como usar IA sem violar a LGPD e o sigilo?
O que você pode e não pode fazer com dados de clientes e IA.
Enviar CPFs, CNPJs ou dados financeiros de clientes para ferramentas de IA públicas pode violar o sigilo profissional do Codigo de Etica e a LGPD, ja que os dados podem ser usados para treinamento dos modelos. O escritorio e considerado operador de dados e deve exigir DPA (Data Processing Agreement) de todos os fornecedores de ferramentas. A responsabilidade tecnica permanece com o profissional, conforme orientacoes do CRC. Multas por violacao de sigilo podem superar o faturamento de 6 meses do escritorio.
Sigilo profissional é inegociável
A empolgação com as possibilidades da inteligência artificial não pode fazer o contador esquecer das responsabilidades legais e éticas que envolvem o tratamento de dados dos seus clientes.
O sigilo profissional do contador é protegido pelo Código de Ética da profissão e pela legislação brasileira, sendo um pilar fundamental da relação de confiança entre o profissional e seus clientes.
Enviar dados de clientes para modelos de linguagem públicos como ChatGPT, Gemini ou Claude sem as devidas precauções representa um risco grave. Quando você digita o CPF de um cliente, seus dados financeiros ou informações sobre sua empresa em uma ferramenta de IA pública, esses dados podem ser utilizados para treinamento do modelo, expondo informações confidenciais de forma irreversível.
A LGPD se aplica integralmente
A LGPD (Lei Geral de Proteção de Dados) aplica-se integralmente aos dados pessoais processados por escritórios de contabilidade. Isso inclui CPFs, CNPJs, endereços, dados financeiros, informações trabalhistas e qualquer outro dado que identifique ou torne identificável uma pessoa natural.
O escritório é considerado operador de dados e precisa ter base legal para cada tratamento realizado.
O que você NÃO pode fazer
- Jamais envie dados pessoais de clientes como CPFs, CNPJs, valores de faturamento ou informações trabalhistas para ferramentas de IA que não ofereçam garantias contratuais de privacidade e segurança.
- Não use planilhas compartilhadas em nuvem sem controle de acesso adequado.
- Não armazene dados sensíveis em ferramentas gratuitas sem ler os termos de uso.
O que você PODE e DEVE fazer
- Utilizar ferramentas que processam dados localmente, no servidor do próprio escritório ou em ambientes controlados com criptografia.
- Anonimizar dados antes de submetê-los a análises em ferramentas externas, removendo CPFs, nomes e outros identificadores pessoais.
- Exigir um DPA (Data Processing Agreement) de todos os fornecedores de ferramentas de IA — esse documento estabelece as responsabilidades de cada parte no tratamento dos dados.
O CRC (Conselho Regional de Contabilidade) tem emitido orientações específicas sobre o uso de inteligência artificial na profissão contábil, reforçando que a responsabilidade técnica permanece com o profissional, independentemente das ferramentas utilizadas.
Um caso emblemático
Um escritório de médio porte utilizou uma ferramenta de IA gratuita para analisar demonstrações financeiras de clientes sem perceber que os dados estavam sendo armazenados em servidores no exterior.
- Quando um cliente tomou conhecimento, o escritório enfrentou um processo por violação de sigilo profissional e uma investigação da ANPD.
- A multa aplicada superou o faturamento de seis meses do escritório.
A lição é simples: a tecnologia deve servir ao cliente, nunca expô-lo.
As informações deste conteúdo têm caráter educativo e não constituem consultoria jurídica ou fiscal individualizada. Consulte um profissional habilitado para análise do seu caso específico.
Perguntas frequentes — Como usar IA sem violar a LGPD e o sigilo?
Posso usar o ChatGPT com dados de clientes no escritório contábil?+
Não sem precauções. Enviar CPFs, CNPJs, dados financeiros ou informações trabalhistas de clientes para ferramentas de IA pública pode violar o sigilo profissional e a LGPD, já que esses dados podem ser usados para treinamento do modelo. Use ferramentas com garantias contratuais de privacidade (DPA assinado) ou anonimize os dados antes de qualquer consulta.
A LGPD se aplica a escritórios de contabilidade?+
Sim. O escritório é considerado operador de dados e trata cotidianamente dados pessoais sensíveis: CPFs, CNPJs, endereços, dados financeiros, folha de pagamento e documentos pessoais. Precisa ter base legal para cada tratamento, manter registro das atividades de tratamento e exigir DPA (Data Processing Agreement) de todos os fornecedores de ferramentas digitais.
O que é um DPA e por que o escritório precisa?+
DPA (Data Processing Agreement) é o contrato que estabelece as responsabilidades de cada parte no tratamento de dados pessoais. Deve ser exigido de todos os fornecedores de ferramentas de IA, ERPs e plataformas em nuvem que processam dados de clientes. Sem o DPA, o escritório assume integralmente o risco em caso de vazamento ou uso indevido dos dados.
Qual a responsabilidade do contador quando usa IA?+
A responsabilidade técnica permanece integralmente com o profissional, independentemente das ferramentas utilizadas. O CRC tem reforçado que o uso de IA não transfere responsabilidade ao sistema: erros gerados por IA usada sem supervisão adequada são de responsabilidade do contador que assinou o trabalho.
Como usar IA com segurança para análise de dados de clientes?+
As práticas mais seguras são: usar ferramentas que processam dados localmente ou em ambientes controlados com criptografia, anonimizar dados removendo CPFs, nomes e identificadores antes de consultar ferramentas externas, exigir DPA de fornecedores e nunca armazenar dados sensíveis em ferramentas gratuitas sem leitura cuidadosa dos termos de uso.
Dica pro quiz
Dados de cliente são sagrados, sempre foram. Antes era o arquivo de aço trancado, hoje é criptografia e DPA com fornecedor. A ferramenta muda, mas a responsabilidade continua sendo sua.
Teste seus conhecimentos
O que acontece quando você envia dados de clientes para ferramentas de IA públicas sem precauções?
Ficou com duvida?
O Gervinha pode explicar qualquer conceito deste modulo de forma simples e prática.