IA no atendimento e LGPD: 7 cuidados antes de colocar um agente para falar com seus clientes

Resposta curta: usar IA para atender e vender no WhatsApp é permitido no Brasil, mas a LGPD já vale hoje para tudo o que o seu agente coleta, guarda e decide sobre o cliente. Os pontos de atenção são: base legal para tratar os dados, transparência de que é uma IA, coleta mínima, segurança, direito do titular de pedir revisão de decisões automatizadas e passagem para humano. O Marco Legal da IA (PL 2338/2023) ainda não é lei: foi aprovado no Senado em dezembro de 2024 e aguarda votação na Câmara, prevista para depois das eleições de outubro de 2026.

Este artigo é informativo e não substitui orientação jurídica. Para decisões específicas, consulte o seu DPO ou advogado.

O que a LGPD já exige de quem usa IA no atendimento

A Lei Geral de Proteção de Dados (Lei 13.709/2018) não fala em "chatbot", mas cobre tudo o que um agente de IA faz com dados pessoais. Os artigos mais relevantes para o atendimento:

7 cuidados antes de colocar um agente de IA para falar com clientes

1. Avise que é uma IA. Uma linha na primeira mensagem resolve e reduz atrito. Transparência é princípio da LGPD e um dos pontos centrais do PL 2338.
2. Colete o mínimo necessário. Se o objetivo é qualificar e agendar, o agente não precisa de CPF, endereço completo ou dados de saúde. Escreva no roteiro o que ele não deve pedir.
3. Defina a base legal. Lead que pediu contato está em procedimentos preliminares a um contrato; disparo de marketing para base fria é outra história. Documente qual base cobre cada fluxo.
4. Garanta uma pessoa no circuito. Reclamações, pedidos de exclusão de dados, negociações e qualquer decisão relevante (aprovar crédito, recusar atendimento) devem poder ir para um humano. É o que viabiliza o direito de revisão do art. 20.
5. Limite o que a IA pode fazer. Permissões por papel, confirmação para ações que alteram dados e nada de acesso irrestrito à base inteira.
6. Saiba onde os dados vão. Qual provedor de IA processa as conversas? Os dados são usados para treinar modelos? Você usa a sua própria chave ou a do fornecedor? Isso entra no seu registro de operações e nos contratos.
7. Respeite as regras do canal. No WhatsApp, mensagens proativas só para quem aceitou receber e com template aprovado; e, desde janeiro de 2026, a Meta veta assistentes de IA de propósito geral na API (entenda a regra).

O que o PL 2338/2023 (Marco Legal da IA) pode mudar

• Onde está: aprovado pelo Senado em 10 de dezembro de 2024, o texto está em comissão especial na Câmara dos Deputados, relatado pelo deputado Aguinaldo Ribeiro. A votação foi sinalizada para depois das eleições de outubro de 2026. Se a Câmara alterar o texto, ele volta ao Senado.
• Modelo: regulação baseada em risco, inspirada no AI Act europeu, com um sistema nacional de regulação coordenado pela ANPD.
• Direitos das pessoas afetadas: o texto prevê, entre outros, o direito à informação prévia sobre a interação com sistemas de IA, o que conversa diretamente com chatbots e agentes de atendimento.

Como o texto final ainda pode mudar, a recomendação prática é adotar desde já o que é bom de qualquer jeito: transparência, supervisão humana e registro do que a IA faz.

Humano no circuito também é estratégia

Além da lei, há o resultado. O Gartner prevê que, até 2027, metade das organizações que planejavam reduzir significativamente o time de atendimento por causa da IA vai abandonar esses planos, e defende o modelo híbrido, com IA e pessoas trabalhando juntas. Um agente que sabe a hora de passar a conversa adiante protege a marca e a venda.

Como o Perpetuus ajuda a operar IA com controle

• Proteções nos Agentes: regras de comportamento, roteiro com objetivo definido e palavras-chave de passagem para humano.
• Pausar a IA por card: automações podem pausar o agente quando a conversa muda de fase ou ganha um responsável.
• Permissões por papel (administrador, gestor, operador), respeitadas também pelo copiloto "Pergunte ao CRM", que pede confirmação antes de ações que alteram dados.
• Escolha do provedor de IA: use a IA Perpetuus ou a sua própria chave da OpenAI.
• Dados isolados por organização e acesso externo via MCP apenas com tokens pessoais com escopo, validade e revogação.
• Histórico no card: conversa, campos preenchidos e movimentações ficam registrados, o que facilita atender pedidos do titular.

Perguntas frequentes

Preciso de consentimento para usar chatbot de IA no atendimento?

Não necessariamente. O consentimento é uma das bases legais da LGPD, mas não a única. Quando o próprio cliente pede atendimento ou orçamento, outras bases podem se aplicar. O importante é identificar e documentar a base de cada fluxo e ser transparente sobre o uso de IA.

O Marco Legal da IA já está valendo?

Não. O PL 2338/2023 foi aprovado no Senado em dezembro de 2024 e aguarda parecer e votação na Câmara dos Deputados. Até lá, a referência obrigatória é a LGPD.

O cliente pode exigir falar com um humano?

A LGPD garante o direito de pedir revisão de decisões tomadas unicamente por tratamento automatizado que afetem os interesses do titular. Na prática, oferecer passagem para um atendente é a forma mais simples de cumprir isso e de evitar atrito.

Os dados das conversas podem ser usados para treinar a IA?

Depende do contrato com o provedor de IA e da base legal que você usa. Verifique as condições do provedor e registre essa decisão no seu inventário de dados.

Fontes

• Lei 13.709/2018 (LGPD), texto oficial
• Câmara dos Deputados: ficha de tramitação do PL 2338/2023
• Agência Senado: Marco da Inteligência Artificial é aprovado em Plenário e vai à Câmara
• Agência Câmara: comissão especial e relatoria do PL 2338
• Gartner: 50% of organizations will abandon plans to reduce customer service workforce due to AI