Aviso de privacidade para chatbot com IA: o que informar ao cliente

Aviso de privacidade para chatbot com IA: o que informar ao cliente

O aviso de privacidade de um atendimento com IA deve dizer, em linguagem simples, quem é a empresa responsável, que o cliente está conversando com uma inteligência artificial, quais dados são usados e para quê, com quem são compartilhados, por quanto tempo ficam guardados e como falar com uma pessoa. O formato mais útil é uma mensagem curta no início da conversa, com link para o aviso completo. Este texto traz a lista de itens e um passo a passo para publicar, mas não substitui a revisão do seu jurídico ou do encarregado de dados.

Principais pontos

• O cliente precisa saber que está falando com IA e quem é a empresa responsável pelo atendimento, antes de enviar dados pessoais.
• O aviso deve explicar finalidade, categorias de dados, compartilhamento com fornecedores, tempo de guarda e direitos do titular, em linguagem que um leigo entende.
• Um aviso em camadas funciona melhor: uma mensagem curta dentro da conversa e uma página completa para quem quiser detalhes.
• O caminho para um atendente humano faz parte do aviso e precisa funcionar de verdade, não só estar escrito.
• O aviso só é honesto se espelha o que o sistema faz. Por isso, mapeie o fluxo de dados antes de redigir.

Por que o aviso do chatbot não pode ser o mesmo do site

Muitas empresas já têm uma política de privacidade genérica no site. Ela costuma falar de cookies, formulários e e-mails de marketing. Quando entra um agente de IA no atendimento, o tratamento de dados muda de natureza, e o texto antigo deixa de descrever a realidade.

Primeiro, a conversa é aberta. O cliente escreve o que quiser: nome, endereço, número de pedido, detalhes de saúde, uma reclamação com dados de terceiros. Em um formulário, você controla os campos. Em uma conversa, não. Segundo, o texto passa por um modelo de linguagem, que quase sempre é operado por um fornecedor externo, às vezes fora do país. Terceiro, a conversa pode ficar registrada para auditoria, melhoria do atendimento ou continuidade do caso.

A LGPD parte do princípio da transparência: o titular tem direito a informações claras, precisas e de fácil acesso sobre o tratamento e sobre quem o realiza. Aplicado ao chatbot, isso significa que o cliente não deveria descobrir só depois que falou com uma máquina, nem que a conversa foi parar em outro fornecedor. Para entender a moldura mais ampla, vale acompanhar o que se discute em marco legal da IA no Brasil, embora o aviso de hoje se apoie principalmente na LGPD e na orientação da ANPD.

O que o aviso deve trazer: a lista de itens

Use esta lista como roteiro de redação. Cada item deve ter uma resposta objetiva, sem jargão jurídico desnecessário.

• Identificação do atendimento: avise que a conversa é conduzida por inteligência artificial e diga o nome da empresa responsável (o controlador), com razão social e canal de contato.
• Finalidade: explique para que os dados são usados, por exemplo responder dúvidas, consultar um pedido, agendar um serviço ou encaminhar um problema. Finalidades vagas como melhorar nossos serviços, sozinhas, dizem pouco.
• Dados tratados: descreva as categorias, como nome, telefone, histórico da conversa, número de pedido e arquivos ou áudios enviados. Se o agente puder receber dados sensíveis, diga como isso é tratado ou oriente o cliente a não enviá-los.
• Hipótese legal: indique, no aviso completo, em que se apoia o tratamento (execução de contrato, procedimentos preliminares, legítimo interesse, consentimento ou outra). Essa escolha deve vir do jurídico, não do time de atendimento.
• Compartilhamento: liste as categorias de quem recebe os dados, como provedor do modelo de IA, plataforma de mensagens, CRM e hospedagem. Informe se há transferência internacional.
• Tempo de guarda: diga por quanto tempo as conversas ficam armazenadas e o que acontece depois (exclusão ou anonimização).
• Decisões automatizadas: se a IA influencia algo relevante para o cliente, como aprovar, negar ou priorizar, explique o critério em linhas gerais e como pedir revisão por uma pessoa.
• Limites do agente: diga o que a IA não faz, por exemplo não dá aconselhamento jurídico ou médico, não altera cobranças sem confirmação humana.
• Direitos do titular: acesso, correção, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas, com o canal para exercê-los.
• Contato do encarregado: nome ou canal do encarregado pelo tratamento de dados pessoais, conforme a LGPD.
• Canal para humano: como chegar a um atendente, em quais situações isso acontece e em que horário.
• Atualização: data da versão do aviso e como o cliente será informado de mudanças relevantes.

Nem todo item precisa aparecer na primeira mensagem. A lista descreve o aviso completo. A mensagem curta carrega apenas o que o cliente precisa saber antes de digitar.

Como dizer isso dentro da conversa sem afastar o cliente

Um aviso que ninguém lê não cumpre a função de informar. A solução prática é trabalhar em camadas.

Na primeira camada, a mensagem de abertura do atendimento. Ela deve caber em poucas linhas e conter quatro coisas: quem fala (uma IA), em nome de quem, como os dados serão usados em uma frase e como chamar uma pessoa. Um exemplo de redação:

Olá! Sou o assistente virtual da Empresa X, que usa inteligência artificial. Uso o que você escrever só para atender este pedido, e você pode falar com uma pessoa a qualquer momento digitando ATENDENTE. Aviso completo de privacidade: link.

Na segunda camada, a página completa, com os itens da lista anterior. Ela deve abrir bem em celular, porque boa parte dos clientes chega pelo WhatsApp. Evite PDF pesado e texto em bloco único.

Uma terceira camada aparece em momentos específicos. Se o cliente está prestes a enviar um documento, uma foto ou um áudio, o agente pode lembrar, em uma frase, como aquele material será tratado. Isso é especialmente relevante para áudios, tema que detalhamos em transcrição de áudio de WhatsApp com IA.

Se a empresa inicia conversas, o aviso também precisa conversar com as regras de permissão e de modelos de mensagem. Esse ponto está em mensagens ativas no WhatsApp: templates e opt-in.

Compartilhamento com fornecedores de IA: o que declarar

Esta é a parte em que mais avisos ficam desatualizados. O texto diz que os dados não são compartilhados, mas o fluxo real envolve vários operadores.

Para escrever com precisão, desenhe o caminho de uma mensagem típica: o cliente envia pelo WhatsApp, a plataforma de mensagens entrega ao seu sistema, o sistema monta o contexto, chama o modelo de linguagem, consulta o CRM ou o ERP, grava o registro e responde. Cada etapa com um terceiro é um ponto de compartilhamento a declarar, ao menos por categoria.

Alguns cuidados na redação:

• Declare categorias de destinatários, e mantenha uma lista interna atualizada com os nomes dos fornecedores, para fornecer quando o titular pedir.
• Verifique nos termos de cada fornecedor se os dados enviados podem ser usados para treinar modelos e escreva o aviso de acordo com o que o contrato diz, não com o que você supõe.
• Informe a transferência internacional quando houver, e confirme com o jurídico o mecanismo que a sustenta.
• Diferencie quem decide sobre os dados (controlador) de quem apenas os processa por conta da empresa (operador). Essa divisão está explicada em operador e controlador na LGPD no contrato de IA.

Também vale reconhecer riscos técnicos que afetam o que você promete. Vazamento de informação sensível por um modelo é um dos riscos catalogados no OWASP Top 10 para aplicações com LLM. Se o aviso promete que o agente só acessa os dados necessários, o sistema precisa impor isso com permissões e filtros, não apenas com instruções no prompt.

Canal para humano e direitos do titular

O canal para humano é a parte do aviso que o cliente mais usa na prática. Ele tem dois papéis: resolver o que a IA não resolve e permitir que o titular exerça seus direitos.

Para funcionar, o canal precisa de quatro características:

• Ser fácil de acionar, com uma palavra simples ou um botão, em qualquer ponto da conversa.
• Ter horário e prazo de resposta declarados. Se o atendimento humano só existe em horário comercial, o aviso diz isso e o agente explica o que acontece fora dele. Veja como tratar esse caso em atendimento fora do horário com IA.
• Levar o contexto junto, para o cliente não repetir tudo. Isso exige que a transferência passe o resumo e o histórico.
• Registrar o pedido, para que solicitações de acesso, correção ou eliminação de dados não se percam no meio de uma conversa comum.

Pedidos de titular merecem um fluxo próprio. O agente pode reconhecer a intenção (por exemplo, quero apagar meus dados), mas a execução e a resposta devem passar por uma pessoa ou por um processo definido, com verificação de identidade. Entregar dados de uma conversa a quem apenas diz ser o titular é um risco por si só.

Passo a passo para publicar o aviso

O método que usamos em projetos de atendimento segue quatro movimentos: mapear, limitar, pilotar e transferir. Aplicados ao aviso de privacidade, ficam assim.

• Mapear: liste os dados que o agente recebe, onde são gravados, quem os processa e por quanto tempo ficam. Inclua anexos, áudios e logs, que costumam ser esquecidos.
• Limitar: reduza o que o agente coleta e acessa ao necessário para a finalidade. Defina o que ele deve recusar, como pedir documentos completos sem necessidade. Quanto menos dados, mais curto e verdadeiro o aviso.
• Redigir: escreva a mensagem curta e a página completa com base na lista de itens, e peça revisão do jurídico ou do encarregado.
• Pilotar: publique o aviso em um fluxo real e restrito, com registro das conversas e uma métrica combinada de sucesso. Observe se os clientes pedem humano, se reclamam de privacidade e se o agente respeita os limites declarados.
• Transferir: entregue ao time um responsável pelo aviso, um calendário de revisão e a regra de que toda mudança de fornecedor, de modelo ou de finalidade atualiza o texto antes de entrar em produção.

Se o projeto envolve dados sensíveis, grande volume ou decisões com efeito relevante, considere também um relatório de impacto. O conteúdo está em RIPD para projetos de IA. Para estruturar riscos de forma mais ampla, o NIST AI Risk Management Framework oferece uma referência de governança que pode ser adaptada ao porte da empresa.

Cenário ilustrativo: clínica de estética com agente no WhatsApp

Imagine uma clínica pequena que usa um agente de IA no WhatsApp para responder dúvidas sobre procedimentos e marcar avaliações. É um cenário ilustrativo, não um caso real.

No mapeamento, a clínica percebe que clientes enviam fotos do rosto e descrevem condições de saúde para perguntar se podem fazer um procedimento. Isso é dado sensível. A clínica decide limitar: o agente não analisa fotos nem avalia indicações clínicas, apenas explica procedimentos em termos gerais e agenda a avaliação com uma profissional.

O aviso de abertura informa que o atendimento é feito por IA, que a clínica é a responsável, que o agente não recebe nem analisa fotos e que, para assuntos de saúde, a conversa é passada a uma pessoa. O aviso completo lista o provedor do modelo e a plataforma de mensagens como destinatários, indica o tempo de guarda das conversas e traz o contato do encarregado.

No piloto, a equipe percebe que alguns clientes enviam fotos mesmo assim. Em vez de ignorar, ajusta a resposta do agente para pedir que o material seja levado à avaliação presencial e revisa o aviso para refletir como esses arquivos recebidos são descartados. O texto passa a descrever o que de fato acontece.

Erros comuns ao redigir o aviso

• Copiar a política do site e acrescentar uma linha sobre IA, sem rever finalidades e compartilhamento.
• Prometer que nenhum dado sai da empresa quando há fornecedor de modelo, hospedagem e mensageria no caminho.
• Esconder que é uma IA, ou dar ao agente um nome e uma persona que levem o cliente a crer que fala com uma pessoa.
• Anunciar um canal humano que responde dias depois, sem avisar o prazo.
• Não versionar o texto, de modo que ninguém sabe qual aviso valia quando uma conversa aconteceu.
• Deixar o prompt do agente contradizer o aviso, por exemplo pedindo documentos que o aviso diz não coletar. As instruções do agente e o aviso devem ser revisados juntos, o que se conecta a como escrever instruções para atendimento com IA.

Perguntas frequentes

Preciso avisar o cliente de que ele está falando com uma IA? Sim, é a prática mais segura e coerente com o princípio da transparência da LGPD. O cliente deve saber, logo no início, que o interlocutor é uma inteligência artificial e quem responde por ela. Esconder isso tende a gerar desconfiança e pode se tornar um problema em reclamações.

O aviso precisa estar dentro do WhatsApp ou basta a política no site? A política no site é necessária, mas não basta como única forma de informar. O ideal é uma mensagem curta no início da conversa com link para o texto completo, porque é ali que o cliente decide quais dados enviar. Confirme com o jurídico o formato adequado ao seu caso.

Quando o consentimento é necessário para usar um chatbot com IA? Nem sempre. A LGPD prevê várias hipóteses legais, e o atendimento a um pedido do próprio cliente pode se apoiar em outras bases, dependendo do caso. Dados sensíveis, usos secundários e finalidades diferentes das informadas exigem análise mais cuidadosa, que deve ser feita pelo jurídico ou pelo encarregado.

Com que frequência devo revisar o aviso? Sempre que mudar algo que ele descreve: fornecedor de IA, modelo, tipo de dado coletado, finalidade ou tempo de guarda. Além disso, defina uma revisão periódica e guarde as versões anteriores, para saber qual texto valia em cada período de atendimento.

Fontes

• ANPD: Autoridade Nacional de Proteção de Dados
• NIST AI Risk Management Framework
• OWASP Top 10 for LLM Applications