# LGPD e IA nos dados do ERP: como usar sem expor informações

> Source: https://netray.co/pt/lgpd-ia-dados-erp
> Language: pt
> Publisher: Netray (netray.co)

Dá para usar IA sobre os dados do ERP em conformidade com a LGPD, desde que a finalidade seja clara, os dados sejam minimizados e o processamento não envie informações pessoais a terceiros no exterior sem base legal. Rodar o modelo dentro da sua infraestrutura simplifica quase todos os pontos de risco.

O ERP de uma indústria brasileira guarda muito mais dado pessoal do que parece: CPF e endereço de clientes e fornecedores autônomos, folha de pagamento, dados de ponto e saúde ocupacional, contatos comerciais, registros de motoristas e transportadoras. Quando alguém propõe "perguntar ao ERP em linguagem natural", a primeira pergunta do jurídico e do encarregado (DPO) é legítima: para onde vão esses dados?

A resposta depende da arquitetura. Se o usuário digita uma pergunta e um serviço de IA na nuvem recebe trechos do Protheus ou do SAP, existe tratamento por operador, possível transferência internacional e um contrato a revisar. Se o modelo roda no seu datacenter, lendo apenas o que o papel do usuário já pode ver, o desenho é muito mais simples de defender perante a ANPD e em auditorias de clientes.

Este guia não é parecer jurídico. Ele descreve como a arquitetura de IA sobre ERP se encaixa nos artigos da Lei 13.709/2018 mais relevantes, para que a sua equipe jurídica e de TI decidam com fundamento.

## Onde o dado pessoal aparece no ERP

No TOTVS Protheus, dados pessoais estão em cadastros de clientes e fornecedores (SA1, SA2), em funcionários e folha (módulos de gestão de pessoal, como o SIGAGPE), em transportadoras e motoristas, e em campos de observação digitados livremente. Em SAP Business One, Sankhya e Senior a situação é equivalente: parceiros de negócio, colaboradores, contatos e anexos.

O ponto menos óbvio são os campos livres e os documentos anexos. Uma observação em um pedido de venda pode conter telefone pessoal; um PDF de contrato pode conter RG e CPF. Uma IA que faz busca sobre documentos precisa tratar esses campos com a mesma atenção das tabelas estruturadas.

- Cadastros de clientes e fornecedores pessoa física ou MEI
- Folha, ponto, eSocial e saúde ocupacional (dados sensíveis, art. 5, II)
- Anexos e campos de observação em pedidos e ordens
- Logs de acesso e de auditoria do próprio ERP

## Base legal, finalidade e minimização

Toda operação de tratamento precisa de base legal (art. 7) e de finalidade específica (art. 6, I). Consultar o ERP com IA para acompanhar pedidos, estoque e custos normalmente se apoia no mesmo fundamento que já justifica o uso do ERP: execução de contrato, obrigação legal ou legítimo interesse. O que muda é que a finalidade "apoiar a operação" não cobre, por exemplo, usar dados de folha para perfilar colaboradores.

A minimização (art. 6, III) é onde a arquitetura ajuda. Um bom desenho de IA sobre ERP não indexa o banco inteiro: expõe ao modelo apenas as tabelas e colunas necessárias para cada caso de uso, mascara CPF e dados de contato quando a pergunta não precisa deles, e deixa a folha de pagamento fora do escopo inicial.

## Decisões automatizadas e revisão humana

O art. 20 da LGPD dá ao titular o direito de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses. Assistentes que respondem perguntas e geram relatórios não decidem nada sozinhos. O risco aparece quando a IA passa a aprovar crédito, reprovar fornecedor ou ranquear candidatos.

Por isso a regra de projeto é: leitura por padrão, e qualquer escrita de volta no ERP (lançar um pedido, alterar um cadastro) só acontece depois de aprovação humana registrada. Isso protege a operação e também deixa trilha para atender o art. 20 e o art. 37, que exige manter registro das operações de tratamento.

## Transferência internacional e implantação local

Enviar dados do ERP a uma API de IA hospedada fora do Brasil configura transferência internacional de dados (arts. 33 a 36), sujeita aos mecanismos previstos na lei e ao regulamento da ANPD, como cláusulas-padrão contratuais. É possível, mas exige contrato, avaliação e documentação.

A Netray trabalha com modelos de pesos abertos (classe Llama, Qwen, Mistral, Gemma, gpt-oss) servidos com vLLM ou Ollama nas GPUs do cliente ou em nuvem privada em território nacional. Nesse desenho o modelo, o índice de busca e os logs ficam dentro do seu perímetro, e nenhuma consulta é enviada a terceiros. Isso não torna a empresa automaticamente conforme, mas elimina a categoria de risco mais discutida.

- Modelo e índice de recuperação rodando no seu datacenter ou nuvem privada
- Sem envio de prompts ou dados a APIs externas
- Logs de consulta retidos conforme a sua política de retenção
- Respeito aos perfis e permissões do próprio ERP

## Segurança, RIPD e governança

O art. 46 exige medidas técnicas e administrativas de segurança. Na prática: autenticação integrada ao diretório da empresa, consulta somente leitura, exibição da consulta SQL gerada para que o usuário e a auditoria vejam exatamente o que foi lido, e registro de quem perguntou o quê.

Para casos de uso com dados sensíveis ou em larga escala, vale elaborar o Relatório de Impacto à Proteção de Dados Pessoais (RIPD, art. 38). Um piloto bem delimitado, sem folha de pagamento e com dados mascarados, costuma ser a forma mais segura de começar e de gerar evidência para o encarregado.

## Quando não é preciso muita arquitetura

Se o seu caso de uso é só redigir e-mails ou resumir textos públicos, sem tocar em dado do ERP, a LGPD pouco muda e uma ferramenta comercial pode bastar. Se o fornecedor do seu ERP já oferece um assistente embutido com contrato de tratamento adequado e hospedagem aceitável para o seu jurídico, avalie-o primeiro.

A implantação local compensa quando há dado de clientes, folha, propriedade intelectual de engenharia ou exigência contratual de clientes de defesa, automotivo e eletrônicos de que a informação não saia do ambiente controlado.

## FAQ

### Usar IA no ERP exige consentimento dos titulares?

Não necessariamente. O consentimento é apenas uma das bases legais do art. 7. Para a operação interna, costumam se aplicar execução de contrato, obrigação legal ou legítimo interesse. A definição final cabe ao seu jurídico e ao encarregado.

### É permitido enviar dados do ERP para uma IA na nuvem fora do Brasil?

É possível, mas configura transferência internacional e exige um mecanismo válido da LGPD e do regulamento da ANPD, além de contrato com o fornecedor. Rodar o modelo localmente evita essa etapa.

### A IA pode ler a folha de pagamento?

Tecnicamente sim, mas recomendamos deixar a folha fora do escopo inicial. Se entrar, deve ter finalidade definida, acesso restrito por perfil, mascaramento e RIPD.

### O que é preciso registrar para auditoria?

Quem fez a pergunta, a consulta executada, os dados lidos e, em caso de escrita, quem aprovou. Esse registro apoia o art. 37 e as auditorias de clientes.

### A IA vai respeitar as permissões do ERP?

Deve respeitar. A consulta é executada com o perfil do usuário, de modo que ninguém enxerga pela IA o que não poderia ver na tela do ERP.

### Como começar sem risco alto?

Com uma avaliação que mapeia dados, perfis e finalidades, seguida de um piloto somente leitura em um processo bem definido, como estoque ou ordens de produção, sem dados sensíveis.