LGPD e IA
LGPD e IA nos dados do ERP: como usar sem expor informações
Resposta curta
Dá para usar IA sobre os dados do ERP em conformidade com a LGPD, desde que a finalidade seja clara, os dados sejam minimizados e o processamento não envie informações pessoais a terceiros no exterior sem base legal. Rodar o modelo dentro da sua infraestrutura simplifica quase todos os pontos de risco.
O ERP de uma indústria brasileira guarda muito mais dado pessoal do que parece: CPF e endereço de clientes e fornecedores autônomos, folha de pagamento, dados de ponto e saúde ocupacional, contatos comerciais, registros de motoristas e transportadoras. Quando alguém propõe "perguntar ao ERP em linguagem natural", a primeira pergunta do jurídico e do encarregado (DPO) é legítima: para onde vão esses dados?
A resposta depende da arquitetura. Se o usuário digita uma pergunta e um serviço de IA na nuvem recebe trechos do Protheus ou do SAP, existe tratamento por operador, possível transferência internacional e um contrato a revisar. Se o modelo roda no seu datacenter, lendo apenas o que o papel do usuário já pode ver, o desenho é muito mais simples de defender perante a ANPD e em auditorias de clientes.
Este guia não é parecer jurídico. Ele descreve como a arquitetura de IA sobre ERP se encaixa nos artigos da Lei 13.709/2018 mais relevantes, para que a sua equipe jurídica e de TI decidam com fundamento.
Onde o dado pessoal aparece no ERP
No TOTVS Protheus, dados pessoais estão em cadastros de clientes e fornecedores (SA1, SA2), em funcionários e folha (módulos de gestão de pessoal, como o SIGAGPE), em transportadoras e motoristas, e em campos de observação digitados livremente. Em SAP Business One, Sankhya e Senior a situação é equivalente: parceiros de negócio, colaboradores, contatos e anexos.
O ponto menos óbvio são os campos livres e os documentos anexos. Uma observação em um pedido de venda pode conter telefone pessoal; um PDF de contrato pode conter RG e CPF. Uma IA que faz busca sobre documentos precisa tratar esses campos com a mesma atenção das tabelas estruturadas.
- Cadastros de clientes e fornecedores pessoa física ou MEI
- Folha, ponto, eSocial e saúde ocupacional (dados sensíveis, art. 5, II)
- Anexos e campos de observação em pedidos e ordens
- Logs de acesso e de auditoria do próprio ERP
Base legal, finalidade e minimização
Toda operação de tratamento precisa de base legal (art. 7) e de finalidade específica (art. 6, I). Consultar o ERP com IA para acompanhar pedidos, estoque e custos normalmente se apoia no mesmo fundamento que já justifica o uso do ERP: execução de contrato, obrigação legal ou legítimo interesse. O que muda é que a finalidade "apoiar a operação" não cobre, por exemplo, usar dados de folha para perfilar colaboradores.
A minimização (art. 6, III) é onde a arquitetura ajuda. Um bom desenho de IA sobre ERP não indexa o banco inteiro: expõe ao modelo apenas as tabelas e colunas necessárias para cada caso de uso, mascara CPF e dados de contato quando a pergunta não precisa deles, e deixa a folha de pagamento fora do escopo inicial.
Decisões automatizadas e revisão humana
O art. 20 da LGPD dá ao titular o direito de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses. Assistentes que respondem perguntas e geram relatórios não decidem nada sozinhos. O risco aparece quando a IA passa a aprovar crédito, reprovar fornecedor ou ranquear candidatos.
Por isso a regra de projeto é: leitura por padrão, e qualquer escrita de volta no ERP (lançar um pedido, alterar um cadastro) só acontece depois de aprovação humana registrada. Isso protege a operação e também deixa trilha para atender o art. 20 e o art. 37, que exige manter registro das operações de tratamento.
Transferência internacional e implantação local
Enviar dados do ERP a uma API de IA hospedada fora do Brasil configura transferência internacional de dados (arts. 33 a 36), sujeita aos mecanismos previstos na lei e ao regulamento da ANPD, como cláusulas-padrão contratuais. É possível, mas exige contrato, avaliação e documentação.
A Netray trabalha com modelos de pesos abertos (classe Llama, Qwen, Mistral, Gemma, gpt-oss) servidos com vLLM ou Ollama nas GPUs do cliente ou em nuvem privada em território nacional. Nesse desenho o modelo, o índice de busca e os logs ficam dentro do seu perímetro, e nenhuma consulta é enviada a terceiros. Isso não torna a empresa automaticamente conforme, mas elimina a categoria de risco mais discutida.
- Modelo e índice de recuperação rodando no seu datacenter ou nuvem privada
- Sem envio de prompts ou dados a APIs externas
- Logs de consulta retidos conforme a sua política de retenção
- Respeito aos perfis e permissões do próprio ERP
Segurança, RIPD e governança
O art. 46 exige medidas técnicas e administrativas de segurança. Na prática: autenticação integrada ao diretório da empresa, consulta somente leitura, exibição da consulta SQL gerada para que o usuário e a auditoria vejam exatamente o que foi lido, e registro de quem perguntou o quê.
Para casos de uso com dados sensíveis ou em larga escala, vale elaborar o Relatório de Impacto à Proteção de Dados Pessoais (RIPD, art. 38). Um piloto bem delimitado, sem folha de pagamento e com dados mascarados, costuma ser a forma mais segura de começar e de gerar evidência para o encarregado.
Quando não é preciso muita arquitetura
Se o seu caso de uso é só redigir e-mails ou resumir textos públicos, sem tocar em dado do ERP, a LGPD pouco muda e uma ferramenta comercial pode bastar. Se o fornecedor do seu ERP já oferece um assistente embutido com contrato de tratamento adequado e hospedagem aceitável para o seu jurídico, avalie-o primeiro.
A implantação local compensa quando há dado de clientes, folha, propriedade intelectual de engenharia ou exigência contratual de clientes de defesa, automotivo e eletrônicos de que a informação não saia do ambiente controlado.
Perguntas frequentes
Usar IA no ERP exige consentimento dos titulares?
Não necessariamente. O consentimento é apenas uma das bases legais do art. 7. Para a operação interna, costumam se aplicar execução de contrato, obrigação legal ou legítimo interesse. A definição final cabe ao seu jurídico e ao encarregado.
É permitido enviar dados do ERP para uma IA na nuvem fora do Brasil?
É possível, mas configura transferência internacional e exige um mecanismo válido da LGPD e do regulamento da ANPD, além de contrato com o fornecedor. Rodar o modelo localmente evita essa etapa.
A IA pode ler a folha de pagamento?
Tecnicamente sim, mas recomendamos deixar a folha fora do escopo inicial. Se entrar, deve ter finalidade definida, acesso restrito por perfil, mascaramento e RIPD.
O que é preciso registrar para auditoria?
Quem fez a pergunta, a consulta executada, os dados lidos e, em caso de escrita, quem aprovou. Esse registro apoia o art. 37 e as auditorias de clientes.
A IA vai respeitar as permissões do ERP?
Deve respeitar. A consulta é executada com o perfil do usuário, de modo que ninguém enxerga pela IA o que não poderia ver na tela do ERP.
Como começar sem risco alto?
Com uma avaliação que mapeia dados, perfis e finalidades, seguida de um piloto somente leitura em um processo bem definido, como estoque ou ordens de produção, sem dados sensíveis.
Guias relacionados
IA privada on-premise para ERP industrial
Como implantar IA privada local no ERP da sua indústria: modelos abertos, GPUs próprias, vLLM ou Ollama, dados na empresa e aprovação humana.
MES e chão de fábricaIA para MES e chão de fábrica na indústria brasileira
Como aplicar IA ao MES e ao chão de fábrica da indústria brasileira: apontamento, OEE, paradas e qualidade, integrados ao ERP e rodando localmente.
ERP para aeronáutica e defesaIA para ERP na indústria aeronáutica e de defesa no Brasil
IA para o ERP de fornecedores aeronáuticos e de defesa no Brasil: rastreabilidade, exigências de clientes e implantação local, sem enviar dados.
ERP para indústria de alimentosIA para ERP na indústria de alimentos
IA para o ERP da indústria de alimentos: rastreabilidade de lote, validade e FEFO, rendimento, perdas e recall, com dados mantidos localmente.
TOTVS ProtheusIA para TOTVS Protheus: respostas do seu ERP, com os dados na sua casa
Como usar IA sobre o TOTVS Protheus: consultas em linguagem natural, PCP, compras e estoque, com modelo rodando local e dados dentro da sua indústria.
SankhyaIA para Sankhya: pergunte ao ERP em português, sem expor seus dados
IA sobre o ERP Sankhya Om: perguntas em português sobre vendas, estoque e financeiro, com modelo local, consulta auditável e dados dentro da empresa.
Leve a IA para o seu ERP
Agende uma avaliação gratuita de IA para ERP. Mapeamos o fluxo de dados, o modelo e onde ele roda, e dizemos com franqueza se a IA não for a ferramenta certa.
Agendar avaliação gratuita