Um agente empresarial pode receber voz, transcrever uma solicitação, buscar cadastro, cruzar histórico, chamar um sistema e registrar memória. Cada etapa amplia a superfície de tratamento de dados pessoais. Colocar um aviso de privacidade na entrada não resolve o que acontece entre intenção e resultado.
A LGPD não proíbe agentes, mas exige que a organização saiba por que trata dados, quais dados são necessários, quem acessa, por quanto tempo permanecem e como titulares exercem direitos. Este artigo oferece um roteiro operacional, não substitui avaliação jurídica e de segurança adequada ao caso concreto.
Em uma frase
Privacidade em agentes não é um filtro colocado depois do modelo; é a arquitetura que limita dados, autoridade, memória e evidência durante todo o serviço.
A dor de transformar contexto útil em coleta ilimitada
Para melhorar a resposta, uma equipe envia ao agente conversas completas, pastas compartilhadas e dados de vários departamentos. O modelo passa a ver mais do que a pessoa poderia consultar nas telas originais. Um resumo conveniente pode revelar salário, condição de saúde ou avaliação de desempenho fora da finalidade da solicitação.
Outro risco está na memória. O dado foi necessário para executar uma tarefa, mas permanece em histórico, log, índice vetorial e ambiente de teste sem prazo coerente. Quando alguém pede correção ou eliminação, ninguém sabe em quais camadas procurar. A falta de inventário vira custo técnico, jurídico e reputacional.
A regulação está pedindo arquitetura e evidência, não apenas políticas
Em agosto de 2026, a ANPD publicou a metodologia de testagem de seu sandbox de IA e proteção de dados. Entre os objetos descritos estão arquitetura, fluxos de dados, controles, transparência e evidências de risco. O sandbox trata projetos selecionados e não constitui certificação geral de conformidade.
A própria ANPD mantém notas e documentos orientativos que devem ser lidos com a lei, decisões aplicáveis e o contexto do tratamento. Em agentes, traduzir princípios para controles executáveis é essencial porque a mesma interface pode consultar ou alterar múltiplos sistemas em poucos segundos.
Exemplo composto: atendimento de RH com escopo mínimo
Em um exemplo composto, uma pessoa pergunta por voz quando receberá férias. A sessão identifica empresa e colaborador; a ferramenta consulta somente o período autorizado e retorna datas e fonte. O agente não recebe prontuário, remuneração de colegas ou a pasta inteira de RH. O áudio bruto segue uma política de retenção distinta da evidência necessária.
Quando a solicitação envolve corrigir cadastro, o agente explica a consequência e encaminha para confirmação ou revisão humana conforme a regra. A trilha registra identidade, finalidade operacional, campos consultados, ferramenta e resultado, sem copiar o conteúdo pessoal inteiro para cada log. Um canal permite contestar a informação e acionar o responsável.
Sete controles que precisam existir no fluxo
Comece por finalidade e hipótese jurídica validadas; depois aplique necessidade e minimização. Separe identidade de autenticação, autorização por papel e filtro por empresa ou unidade. Defina transparência no momento adequado, retenção por camada e processo para direitos. Avalie decisões e tratamentos de maior risco com jurídico, privacidade, segurança e área responsável.
Para RAG e memória, registre origem, versão, classificação e permissão; não presuma que todo documento encontrado pode entrar no contexto. Para ferramentas, valide argumentos e saída, reduza privilégios e impeça que instruções dentro de conteúdo alterem políticas. Nos logs, preserve prova suficiente sem criar uma segunda base irrestrita de dados pessoais.
Perguntas de privacidade antes de colocar em produção
- Finalidade, hipótese jurídica, papéis e responsáveis estão documentados?
- Cada fonte, ferramenta e memória entrega somente os dados necessários ao papel?
- Titulares recebem informação adequada e possuem canal para direitos e contestação?
- Retenção e eliminação cobrem áudio, transcrição, contexto, vetores, logs e backups?
- Incidente, decisão sensível e mudança de finalidade acionam revisão responsável?
Como a Uiless ajuda
A Uiless ajuda a transformar limites em execução: separa empresas e usuários, aplica permissões e aprovações, filtra ferramentas e registra evidências do caminho. Integrações podem usar gateway privado e retornar somente os campos necessários, em vez de entregar uma base inteira ao agente.
A plataforma não declara conformidade jurídica por conta própria. A empresa continua responsável por mapear tratamento, definir finalidade, hipótese legal, retenção e atendimento aos titulares. A contribuição da Uiless é permitir que essas decisões apareçam como controles verificáveis na capacidade, e não apenas em um documento distante da operação.
Aprofunde o desenho em controle de acesso para agentes e veja como tratar conhecimento em RAG com permissões, versões e segurança.
