IA para solicitações de titulares na LGPD

Resposta curta

IA para solicitações de titulares na LGPD organiza o pedido, identifica o direito envolvido, busca dados nos sistemas autorizados, cobra responsáveis e prepara uma resposta para revisão. Ela reduz planilhas, e-mails e buscas manuais, mas não deve confirmar identidade, eliminar registros ou negar direitos sem regras e supervisão humana.

O sistema precisa registrar protocolo, prazo, fontes consultadas, decisões e envio. Para confirmação ou acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias. Outros direitos exigem análise do caso e dos regulamentos aplicáveis.

Automatizar um pedido de titular não é apertar “excluir”. É provar quem pediu, onde os dados estão, por que cada ação foi tomada e o que foi efetivamente respondido.

Por que pedidos de titulares viram uma busca entre áreas

Um pedido pode chegar pelo formulário de privacidade, SAC, WhatsApp, e-mail, loja física ou canal do encarregado. A pessoa pode pedir acesso, correção, informação sobre compartilhamento, revogação de consentimento, eliminação ou revisão de decisão automatizada. Nem sempre ela usa os termos da LGPD, e uma única mensagem pode reunir mais de um direito.

O atendimento trava quando marketing conhece a origem do lead, vendas guarda conversas no CRM, financeiro conserva documentos por obrigação, suporte tem tickets, produto registra eventos e fornecedores operam parte do tratamento. Sem inventário e responsáveis, a empresa não sabe onde buscar, o que pode entregar, o que precisa preservar nem quem aprova a resposta.

A IA é útil nessa coordenação. Ela pode interpretar a intenção, abrir subtarefas, pesquisar índices autorizados, remover duplicidades e montar um pacote para análise. O ganho real vem de transformar uma solicitação vaga em um caso rastreável sem expor mais dados durante a própria busca.

Quais direitos precisam entrar no fluxo

Os artigos 18 e 20 da LGPD abrangem direitos diferentes. Eles não devem virar um único botão, porque acesso, correção, eliminação e revisão de decisão automatizada pedem verificações distintas.

Direitos não são absolutos. Um pedido de eliminação pode encontrar dados que precisam ser conservados por obrigação legal ou para exercício regular de direitos. A automação deve separar o que pode ser executado, o que deve ser preservado e o que precisa de justificativa, nunca apagar tudo de forma indiscriminada.

Prazos: configure o sistema sem simplificar a lei

O artigo 19 da LGPD trata especificamente da confirmação de existência e do acesso. A resposta simplificada deve ser providenciada imediatamente; a declaração clara e completa, com origem, critérios e finalidade, pode ser fornecida em até 15 dias a partir do requerimento.

Para os direitos do artigo 18, a orientação oficial da ANPD é adotar providência imediata. Se isso não for possível, o controlador deve informar que não trata os dados e, quando possível, indicar o agente correto, ou apresentar as razões de fato ou de direito que impedem a providência imediata. A própria ANPD registra que prazos adicionais dependem de regulamentação específica.

Agentes de tratamento de pequeno porte possuem regras diferenciadas na Resolução CD/ANPD nº 2/2022, inclusive prazo em dobro em hipóteses previstas e até 15 dias para a declaração simplificada. O enquadramento não deve ser presumido: a resolução exclui situações e pode exigir comprovação.

Na prática, crie uma matriz jurídica versionada em vez de escrever “15 dias para tudo” no código. Ela deve considerar tipo de pedido, setor, papel da empresa, data de recebimento, regulamento aplicável e eventual condição de pequeno porte. Alertas internos precisam vencer antes do limite externo para permitir revisão e correção.

Como o fluxo seguro funciona

O pedido entra por um canal conhecido e recebe protocolo. A IA sugere os direitos envolvidos, mas uma regra confirma o enquadramento. Antes de pesquisar dados, o processo verifica a identidade com medidas proporcionais ao risco, evitando pedir documentos em excesso.

Um fluxo operacional pode seguir estas etapas:

1. Registrar mensagem original, canal, data, contato e número de protocolo.
2. Classificar os direitos solicitados e separar dúvidas comuns de requerimentos formais.
3. Confirmar qual empresa atua como controladora e se o pedido pertence ao seu escopo.
4. Verificar identidade ou representação com o mínimo de informação necessário.
5. Calcular os prazos a partir de uma matriz jurídica atualizada.
6. Consultar catálogo de dados, inventário de tratamento e integrações autorizadas.
7. Abrir tarefas para donos de CRM, ERP, suporte, produto, documentos e fornecedores.
8. Reunir resultados, remover registros de terceiros e apontar lacunas ou conflitos.
9. Submeter eliminação, recusa, decisão automatizada e casos sensíveis à revisão adequada.
10. Gerar resposta clara, segura e coerente com as ações realmente executadas.
11. Entregar pelo canal validado e registrar evidência do envio.
12. Atualizar sistemas compartilhados, quando aplicável, e encerrar com trilha de auditoria.

O agente pode acelerar classificação e busca, mas o motor de regras deve impedir ações irreversíveis sem aprovação. Também precisa sinalizar ausência de fonte. “Não encontrado” em uma consulta não prova que a empresa não trata o dado.

Identidade sem coleta excessiva

Entregar dados à pessoa errada cria um incidente dentro do próprio processo de privacidade. Ao mesmo tempo, exigir selfie, documento completo e comprovante para qualquer pedido pode contrariar a necessidade e dificultar o exercício do direito.

A verificação deve considerar o risco do que será entregue ou alterado. Em uma conta autenticada, uma confirmação dentro da sessão pode bastar para um pedido simples. Para acesso a dados sensíveis ou atuação de representante, podem ser necessários controles adicionais. O sistema deve reutilizar sinais confiáveis que a empresa já possui e evitar formar uma nova base documental sem necessidade.

Defina níveis de verificação, critérios de escalonamento, retenção curta para comprovantes e acesso restrito. A IA pode apontar inconsistências, mas não deve concluir sozinha que uma pessoa está fraudando o processo.

Exemplo concreto em uma empresa de serviços por assinatura

Imagine uma empresa brasileira que vende software e serviços recorrentes. Uma ex-cliente escreve ao suporte: “Quero saber tudo que vocês têm sobre mim e apagar meu cadastro”. O sistema reconhece dois pedidos: acesso e eliminação. Ele cria protocolo, confirma o canal usado na conta e envia uma validação segura.

Depois da confirmação, o agente consulta o mapa de dados e abre buscas no CRM, cobrança, suporte, produto e plataforma de e-mail. Ele encontra cadastro, contratos, tickets, registros de acesso, preferências e duas cópias em fornecedores. Também detecta documentos financeiros sujeitos a uma política de conservação e uma anotação de suporte que cita outra pessoa.

A IA monta a declaração de acesso, oculta dados do terceiro e separa três grupos para a eliminação: dados que podem ser apagados, dados que serão bloqueados ou desvinculados e registros que precisam ser conservados com acesso restrito. Jurídico e privacidade revisam a justificativa; tecnologia executa as tarefas; o sistema confirma cada retorno antes de preparar a resposta.

O titular recebe uma explicação legível, não um despejo de tabelas internas. A trilha mostra quais sistemas foram consultados, qual versão da regra foi aplicada, quem aprovou, o que foi eliminado e o que permaneceu com a respectiva justificativa.

Riscos e governança

Solicitações de titulares misturam identidade, conteúdo pessoal e decisões com impacto jurídico. Uma integração mal desenhada pode expor dados de terceiros, eliminar evidência necessária ou produzir uma resposta convincente que não corresponde aos sistemas reais.

Riscos frequentes incluem:

• aceitar pedido enviado por pessoa não verificada;
• coletar documentos demais para confirmar identidade;
• pesquisar apenas o CRM e ignorar arquivos, suporte ou fornecedores;
• incluir dados de outra pessoa na resposta de acesso;
• tratar ausência de resultado como prova de ausência de tratamento;
• apagar registros sujeitos a conservação legítima;
• prometer eliminação sem confirmar a execução em todas as cópias aplicáveis;
• usar um modelo externo com acesso amplo a dados pessoais;
• deixar a IA negar oposição, eliminação ou revisão sem responsável humano;
• perder o prazo porque cada área acompanha sua própria planilha;
• gerar explicação genérica sobre decisão automatizada;
• manter documentos de identidade por tempo indeterminado;
• responder em canal diferente sem validar o destinatário;
• alterar silenciosamente a regra de prazo ou a base jurídica.

Proteções importantes são acesso mínimo, segregação por caso, criptografia, logs, retenção definida, mascaramento, revisão por função e testes com dados fictícios. Prompts e respostas do modelo também fazem parte do tratamento e precisam de controle de acesso e política de retenção compatível.

Como medir a operação

O painel deve combinar velocidade, cobertura e risco. Tempo médio baixo não vale se o sistema deixou fontes de fora ou enviou informação indevida.

Indicadores úteis incluem:

• tempo entre recebimento e protocolo;
• tempo até confirmar identidade;
• casos por tipo de direito e canal;
• solicitações perto do prazo interno e externo;
• sistemas pesquisados por caso;
• tarefas atrasadas por área ou fornecedor;
• respostas devolvidas para correção humana;
• pedidos com dado de terceiro removido;
• eliminações confirmadas em todos os destinos aplicáveis;
• recusas ou atendimentos parciais com justificativa aprovada;
• reclamações reabertas pelo titular;
• petições ou reclamações após a resposta;
• incidentes e acessos indevidos ligados ao processo;
• idade do inventário e das regras usadas pelo agente.

Também vale amostrar casos encerrados. A auditoria deve reconstruir o caminho sem abrir indiscriminadamente o conteúdo pessoal: entrada, identidade, direitos, fontes, ações, aprovações, resposta e entrega.

Método Laf para solicitações de titulares com IA

A Laf Digital começaria por casos reais e pelo inventário disponível, não por um chatbot público. Primeiro, acompanha alguns pedidos do início ao fim e identifica onde há espera, busca manual, decisões repetidas, falta de dono ou risco de compartilhamento.

Um piloto enxuto seguiria este caminho:

1. Reunir pedidos anteriores anonimizados e classificar os direitos envolvidos.
2. Mapear canais de entrada, empresas controladoras, sistemas e responsáveis.
3. Criar a matriz de prazo, risco, aprovação e ação permitida.
4. Definir níveis proporcionais de verificação de identidade.
5. Conectar inicialmente duas ou três fontes com permissões de leitura controladas.
6. Fazer o agente classificar, pesquisar, citar fonte e abrir tarefas.
7. Bloquear exclusão, recusa e envio até revisão humana definida.
8. Testar casos com homônimos, representantes, terceiros e dados sensíveis.
9. Comparar cobertura, tempo, correções e segurança com o processo anterior.
10. Ampliar integrações somente depois de a trilha ser reproduzível.

O resultado pode evoluir para um portal seguro, conectores com CRM e ERP, busca em fornecedores, biblioteca de respostas, aprovações por risco e painel de prazos. O desenho precisa continuar compreensível por privacidade, jurídico, atendimento e tecnologia.

Quando vale criar um sistema interno

Um sistema interno faz sentido quando os pedidos chegam por vários canais, os dados estão distribuídos, há volume recorrente ou cada caso exige cobrança de muitas áreas. Também vale quando a empresa precisa provar execução em fornecedores ou manter regras diferentes para empresas, produtos e jurisdições.

Uma operação pequena pode começar com formulário, registro de casos, checklist e automações de tarefas. O ponto de mudança aparece quando a planilha passa a conter documentos pessoais, prazos ficam difíceis de calcular ou a equipe repete buscas e justificativas sem controle de versão.

Referências consultadas

• Lei Geral de Proteção de Dados Pessoais — texto compilado
• ANPD: direitos dos titulares de dados
• ANPD: perguntas frequentes sobre prazos e direitos dos titulares
• ANPD: denúncia e petição de titular referente à LGPD
• Resolução CD/ANPD nº 2/2022 para agentes de tratamento de pequeno porte
• ANPD: regulamentações vigentes
• NIST Privacy Framework
• NIST Artificial Intelligence Risk Management Framework
• Google Search Central: diretrizes gerais de dados estruturados

Perguntas frequentes

O que é IA para solicitações de titulares na LGPD?

É o uso de IA para classificar pedidos, encontrar dados em fontes autorizadas, coordenar tarefas, preparar respostas e registrar evidências sem retirar a responsabilidade das pessoas e áreas competentes.

Quais pedidos a empresa precisa reconhecer?

Confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento, oposição e revisão de decisões automatizadas estão entre os direitos previstos na LGPD.

Todo pedido precisa mencionar a LGPD?

Não. Uma mensagem como “quero meus dados” ou “parem de usar meu cadastro” pode representar exercício de direito e deve ser interpretada pelo conteúdo, não apenas por palavras jurídicas.

A IA pode responder ao titular sozinha?

Ela pode preparar respostas de baixo risco baseadas em fontes aprovadas. Envio de dados, negativa, eliminação, caso sensível e decisão com impacto relevante devem seguir a revisão definida pela empresa.

O prazo é sempre de 15 dias?

Não. O artigo 19 prevê resposta simplificada imediata ou declaração completa em até 15 dias para confirmação e acesso. Outros pedidos e situações exigem análise das regras aplicáveis.

Quando o prazo começa a contar?

O sistema deve registrar a data do requerimento e aplicar a matriz validada pela área jurídica ou de privacidade. Não convém reiniciar silenciosamente o prazo a cada movimentação interna.

Empresa pequena também precisa atender pedidos?

Sim. A Resolução CD/ANPD nº 2/2022 traz flexibilizações e prazos diferenciados em hipóteses específicas, mas não elimina os direitos dos titulares nem as demais obrigações aplicáveis.

É obrigatório ter um canal específico?

O titular precisa ter acesso facilitado a um canal efetivo. Mesmo agentes de pequeno porte dispensados de indicar encarregado devem manter meio de comunicação para atender titulares.

Como confirmar a identidade do solicitante?

Use autenticação já existente e controles proporcionais ao risco. Peça informação adicional somente quando necessária e limite acesso e retenção de qualquer comprovante coletado.

Posso pedir documento com foto para todos?

Uma exigência padrão pode ser excessiva. O nível de prova deve considerar o dado solicitado, o canal, os sinais disponíveis e o risco de entregar ou alterar informação da pessoa errada.

O que fazer quando há dados de terceiros na resposta?

Separe, oculte ou avalie esses trechos antes do envio. O direito de acesso do solicitante não autoriza expor dados pessoais de outras pessoas.

Um pedido de eliminação obriga apagar tudo?

Não necessariamente. Pode haver obrigação legal, exercício regular de direitos ou outra hipótese de conservação. A resposta deve explicar de forma clara o que foi feito e o que não pôde ser eliminado.

Como localizar dados espalhados em vários sistemas?

Use inventário de tratamento, catálogo de dados e conectores com escopo limitado. A IA deve registrar cada fonte consultada e sinalizar sistemas indisponíveis ou não mapeados.

Backups precisam ser pesquisados e alterados imediatamente?

A política deve considerar limites técnicos, ciclo de retenção, restauração e medidas para impedir uso indevido. A resposta precisa refletir a avaliação real da empresa, não uma promessa automática.

O operador pode responder diretamente ao titular?

Depende do papel e das instruções contratuais. Em geral, o controlador decide sobre o atendimento e o operador apoia a busca e execução conforme instruções documentadas.

O que fazer quando a empresa não é a controladora?

Registre a análise, informe essa condição ao solicitante e, quando possível e apropriado, indique o agente responsável, conforme a situação concreta.

Como tratar pedidos de representante legal?

Valide a identidade do titular, a identidade do representante e os poderes de representação. Colete apenas o necessário e mantenha os comprovantes protegidos pelo prazo definido.

A IA pode negar um pedido por fraude?

Não deve decidir isso sozinha. Ela pode detectar inconsistências e escalar o caso, mas a conclusão e a comunicação precisam seguir controles humanos e critérios documentados.

Como atender pedido sobre decisão automatizada?

Identifique a decisão, os dados e procedimentos usados, o impacto e o dono do processo. Prepare explicação clara e encaminhe a revisão conforme o artigo 20 e as regras aplicáveis.

Quais integrações priorizar no piloto?

Comece pelos sistemas que concentram mais pedidos, como CRM, suporte e cadastro principal. Adicione documentos, produto, financeiro e fornecedores depois de validar acesso e rastreabilidade.

Como testar sem expor dados reais?

Crie casos fictícios com homônimos, registros divergentes, terceiro citado, pedido parcial e obrigação de conservação. Use dados reais somente em ambiente controlado e quando necessário.

Quais métricas mostram que o fluxo melhorou?

Prazo, cobertura de fontes, correções humanas, tarefas atrasadas, pedidos reabertos, eliminações confirmadas e incidentes mostram eficiência e segurança em conjunto.

Quando uma planilha deixa de ser suficiente?

Quando guarda documentos pessoais, perde histórico, não calcula prazos com segurança, não controla permissões ou exige cobrança manual em muitos sistemas e áreas.

Como a Laf Digital ajudaria nesse projeto?

A Laf mapeia o processo, define regras e integrações, constrói o agente ou sistema interno, implementa aprovações e mede prazo, cobertura e risco antes de ampliar a automação.

Próximo passo

Escolha três solicitações recentes, liste todos os sistemas consultados e marque onde houve espera, dúvida ou busca manual. A Laf Digital pode transformar esse percurso em um fluxo de IA com protocolo, identidade, prazo, responsáveis, revisão humana e evidência de execução, sem trocar governança por velocidade aparente.