Operador e controlador na LGPD: quem responde no contrato de IA

Operador e controlador na LGPD: quem responde no contrato de IA

Na LGPD, o controlador é quem decide para que e como os dados pessoais serão tratados, e o operador é quem trata esses dados em nome dele, seguindo suas instruções. Ao contratar um fornecedor de IA, sua empresa costuma ser a controladora e o fornecedor, o operador. Esse enquadramento só vale se o contrato disser isso com clareza e se o fornecedor não usar os dados para finalidades próprias.

Principais pontos

• Controlador decide finalidade e meios do tratamento. Operador executa em nome do controlador e deve seguir as instruções lícitas dele.
• O papel não depende do nome que o contrato dá, e sim de quem de fato decide o que acontece com o dado.
• Se o fornecedor de IA usa seus dados para treinar ou melhorar produtos próprios, ele pode estar agindo como controlador dessa parte do tratamento.
• Responsabilidade perante o titular e a ANPD pode alcançar os dois lados, por isso as cláusulas precisam distribuir deveres e provas.
• Cada papel exige cláusulas diferentes: o controlador precisa de limites, auditoria e prazos, e o operador precisa de instruções documentadas e escopo definido.

O que a LGPD define como controlador e operador

A lei define controlador como a pessoa, física ou jurídica, a quem competem as decisões referentes ao tratamento de dados pessoais. Define operador como quem realiza o tratamento em nome do controlador. As definições estão no artigo quinto da LGPD, e o artigo trinta e nove determina que o operador deve realizar o tratamento segundo as instruções fornecidas pelo controlador.

Na prática, a pergunta que separa os dois papéis é simples: quem decide a finalidade? Se sua empresa decide que um agente de IA vai responder dúvidas de clientes no WhatsApp, e o fornecedor apenas fornece o modelo, a plataforma e a infraestrutura para isso, a decisão é sua. O fornecedor executa.

Vale notar que a lei também prevê o encarregado, a pessoa que faz a ponte entre controlador, titulares e ANPD. O encarregado é indicado pelo controlador. Ele não substitui o contrato, mas é quem deve conseguir responder a perguntas sobre o tratamento quando o titular ou a autoridade perguntarem.

Este texto organiza conceitos para quem decide e contrata. Ele não substitui a análise do seu jurídico ou de um advogado de proteção de dados sobre o seu caso.

Quando o fornecedor de IA é operador e quando deixa de ser

O desenho mais comum é este: a empresa contrata uma plataforma ou um agente de IA, envia dados de clientes ou colaboradores, e o fornecedor processa esses dados para entregar o serviço contratado. Aí o fornecedor é operador.

O enquadramento muda quando o fornecedor passa a decidir sobre o dado por conta própria. Alguns sinais de que ele pode estar atuando como controlador em parte do tratamento:

• Usa as conversas ou documentos enviados para treinar ou aprimorar modelos que serve a outros clientes.
• Mantém os dados por prazo próprio, sem que você possa definir ou antecipar a exclusão.
• Compartilha os dados com terceiros para finalidades que você não definiu.
• Cruza seus dados com os de outros clientes para criar perfis ou produtos.

Nesses casos, o fornecedor tem uma finalidade própria. Isso não torna o uso automaticamente ilegal, mas muda quem precisa de base legal, quem informa o titular e quem responde por aquela parte. Se você não quer esse cenário, o contrato precisa proibi-lo de forma expressa.

Há ainda a cadeia: o fornecedor que você contrata muitas vezes usa outro fornecedor para o modelo de linguagem, outro para hospedagem e outro para a camada de mensagens. Na prática de mercado, esses agentes são tratados como suboperadores ou subprocessadores. A lei não precisa usar esse nome para que o contrato regule a cadeia: o importante é saber quem são, onde processam e sob quais regras.

Quem responde por quê

O artigo quarenta e dois da LGPD trata da reparação de danos. Em linhas gerais, o controlador e o operador que causam dano a outra pessoa em razão do tratamento respondem pela reparação. O operador responde solidariamente quando descumpre as obrigações da legislação ou quando não segue as instruções lícitas do controlador. E os controladores diretamente envolvidos no tratamento que gerou o dano também respondem solidariamente.

O que isso significa para quem contrata:

• Terceirizar o tratamento para um fornecedor de IA não transfere a responsabilidade da sua empresa perante o titular.
• Um contrato pode dividir custos e direito de regresso entre as partes, mas não elimina o dever do controlador de escolher bem, instruir e fiscalizar.
• Se o fornecedor errar fora das suas instruções, a posição dele piora. Se errar dentro delas, a posição da sua empresa é mais exposta. Por isso as instruções precisam estar escritas.

Outro ponto é o registro das operações de tratamento, previsto no artigo trinta e sete. Tanto controlador quanto operador devem manter esse registro. Um fornecedor de IA que não consegue dizer quais dados processou, por que e onde não está pronto para operar sob a LGPD.

Para a visão geral do que a empresa deve fazer ao usar IA com dados pessoais, vale ler também LGPD e inteligência artificial: o que a empresa deve fazer.

Cláusulas que o controlador deve exigir do fornecedor

Se sua empresa é a controladora, o contrato deve proteger a sua capacidade de decidir, provar e reagir. Um conjunto prático de cláusulas:

• Objeto e finalidade: descrição do que o fornecedor pode fazer com os dados, limitada ao serviço contratado.
• Papéis: declaração expressa de quem é controlador e quem é operador, e das exceções, se houver.
• Proibição de uso próprio: vedação de treinar, ajustar ou melhorar modelos com seus dados, ou autorização restrita e revogável, se você decidir permitir.
• Categorias de dados e titulares: lista do que será tratado, com atenção a dados sensíveis, de crianças ou de saúde.
• Suboperadores: lista atual, aviso prévio de mudanças, direito de objeção e repasse das mesmas obrigações a eles.
• Localização e transferência internacional: onde os dados são processados e armazenados, e o mecanismo previsto no artigo trinta e três da LGPD quando houver envio para fora do Brasil.
• Segurança: medidas técnicas e administrativas compatíveis com o artigo quarenta e seis, com controle de acesso, criptografia e separação entre clientes.
• Incidentes: prazo e forma para o fornecedor avisar você, com informações suficientes para cumprir o artigo quarenta e oito, que trata da comunicação à ANPD e aos titulares.
• Direitos dos titulares: obrigação de apoiar pedidos de acesso, correção, eliminação e demais direitos, em prazo compatível com o seu.
• Retenção e exclusão: prazo de guarda de conversas, logs e backups, e devolução ou eliminação ao fim do contrato, com confirmação por escrito.
• Auditoria e evidências: direito de pedir relatórios, registros e respostas a questionários de segurança.
• Registros de decisão: logs que permitam reconstruir o que o agente de IA respondeu ou executou e com base em quê.

Se você está montando uma contratação formal, o modelo de RFP para agentes de IA ajuda a transformar parte dessa lista em requisitos objetivos.

O que o operador precisa receber do controlador

O contrato bom não é só proteção do contratante. O fornecedor, como operador, também precisa de condições para cumprir a lei, e o contratante precisa fornecê-las. Isso evita o cenário em que o fornecedor segue instruções vagas e depois se discute quem errou.

Cláusulas e deveres que costumam caber ao controlador:

• Instruções documentadas: o que o agente pode e não pode tratar, em que situações escala para humano, e quais ações pode executar. O artigo trinta e nove espera instruções, e instrução implícita é difícil de provar.
• Base legal e transparência: responsabilidade do controlador por ter base legal para o tratamento e por informar os titulares, por exemplo, no aviso de privacidade e no início do atendimento por WhatsApp.
• Qualidade e minimização do que é enviado: o controlador decide quais campos do CRM, do ERP ou da conversa chegam ao fornecedor. Enviar mais do que o necessário é decisão dele.
• Canal de contato: indicação do encarregado e do responsável técnico para incidentes e pedidos de titulares.
• Procedimento de mudança: como alterar a finalidade, o escopo ou as integrações sem que o fornecedor tenha de adivinhar.

Do lado do operador, o que se espera é: tratar apenas conforme instruções, manter registro das operações, aplicar segurança, avisar sobre incidentes, apoiar direitos dos titulares e excluir ou devolver os dados ao fim.

Para a camada de política interna, o texto política de uso de ChatGPT na empresa mostra como definir o que colaboradores podem ou não enviar a ferramentas de IA, o que reduz o problema na origem.

Cenário ilustrativo: agente no WhatsApp com cadeia de fornecedores

Cenário ilustrativo: uma clínica de estética contrata uma empresa de tecnologia para operar um agente de IA no WhatsApp que confirma horários e responde dúvidas sobre procedimentos. A empresa de tecnologia usa um provedor de modelo de linguagem e um serviço de nuvem para guardar o histórico das conversas.

A clínica é controladora: decide que os dados serão tratados para agendamento e atendimento. A empresa de tecnologia é operadora. O provedor do modelo e a nuvem são suboperadores. Três perguntas definem se o contrato está bom:

• A clínica sabe quais são os suboperadores e onde eles processam os dados?
• Há uma cláusula dizendo que as conversas não treinam modelos de terceiros?
• Quando um paciente pedir exclusão, quem faz, em quanto tempo e com que confirmação?

Se a clínica não souber responder, ela ainda é a responsável perante o paciente, mas sem o material para provar que escolheu e instruiu bem o fornecedor. Como o atendimento pode tocar em informação de saúde, vale também ler LGPD e dados de saúde com IA: o que clínicas devem limitar.

Passo a passo para fechar o contrato

Uma sequência prática, alinhada ao método de mapear, limitar, pilotar e transferir:

• Mapear: liste o fluxo que a IA vai atender, os dados que entram, os sistemas conectados e quem decide o quê. Sem esse mapa não há como dizer quem é controlador e quem é operador em cada etapa.
• Classificar os papéis: para cada fornecedor da cadeia, registre se ele age só sob instrução ou se tem finalidade própria. Onde houver finalidade própria, trate como ponto de decisão, não como detalhe de contrato.
• Limitar: defina por escrito quais dados podem ser enviados, quais ações o agente pode executar e quando passa para humano. Esse documento vira o anexo de instruções do contrato.
• Avaliar o risco: se o tratamento for de maior risco, como dados sensíveis ou decisões que afetam pessoas, avalie a necessidade de um relatório de impacto. O texto sobre RIPD para projetos de IA detalha quando fazer e o que incluir.
• Negociar as cláusulas: use a lista das seções anteriores como checklist e registre as exceções aceitas, com responsável e prazo.
• Pilotar: comece por um fluxo real, com logs, métrica de sucesso combinada e dados reduzidos. Teste um pedido de exclusão e uma simulação de incidente antes de ampliar.
• Transferir e decidir: ao fim do piloto, entregue a operação com documentação, acessos e rotina de revisão, e decida se amplia, ajusta ou encerra.

Para referência de gestão de risco de IA, o NIST AI Risk Management Framework oferece uma estrutura geral, e a ANPD é a fonte oficial para orientações e regulamentos brasileiros sobre proteção de dados. Para riscos técnicos específicos de aplicações com modelos de linguagem, há o OWASP Top 10 for LLM Applications.

Perguntas frequentes

O fornecedor de IA é sempre operador? Não. Ele é operador quando trata os dados apenas para entregar o serviço, sob suas instruções. Se usar os dados para finalidades próprias, como treinar modelos para outros clientes, ele pode ser controlador dessa parte, e o contrato deve tratar isso de forma explícita.

Se o fornecedor causar um vazamento, minha empresa deixa de responder? Em geral, não. O controlador continua tendo deveres perante titulares e ANPD, e a lei prevê responsabilidade solidária em situações específicas. O contrato pode prever regresso e dever de cooperação, mas a escolha do fornecedor e as instruções passadas continuam sendo avaliadas.

Preciso de um contrato separado para a LGPD? Não necessariamente. O que importa é que as obrigações estejam escritas, seja nas cláusulas do contrato principal, seja em um anexo de tratamento de dados. Muitas empresas preferem o anexo, porque ele pode ser atualizado quando mudam suboperadores ou escopo sem renegociar o contrato inteiro.

Usar um modelo de IA por API muda os papéis? O uso por API não define o papel por si só. O que define é quem decide a finalidade e o que o provedor faz com os dados enviados, incluindo retenção e treinamento. Leia os termos de tratamento de dados do provedor, confirme como ficam esses pontos no plano que você contratou e leve as dúvidas ao seu jurídico.

Fontes

• ANPD: Autoridade Nacional de Proteção de Dados
• NIST AI Risk Management Framework
• OWASP Top 10 for LLM Applications