O que aconteceu?
Em 30 de setembro de 2026, a Gartner publicou recomendações de cibersegurança que incluem controlar agentes de inteligência artificial pelas ações que podem executar, e não apenas pela qualidade das respostas que produzem.
Segundo pesquisa da consultoria com 297 líderes de cibersegurança no segundo trimestre de 2026, 54% das organizações participantes não tinham uma abordagem definida para limitar o acesso de agentes de IA ou dependiam de acessos previamente definidos para pessoas. O resultado descreve a amostra pesquisada e não deve ser generalizado para todas as empresas brasileiras. Não foi medido volume de buscas para esta pauta.
Um assistente conectado pode consultar documentos e também realizar tarefas, conforme a configuração. Antes de ativar a integração, três perguntas são essenciais: quais informações serão acessadas, quais ações serão permitidas e quem poderá interromper o funcionamento?
Quem pode ser afetado?
O assunto interessa a pequenos negócios, clínicas, escritórios, lojas e prestadores de serviços que pretendem integrar IA ao atendimento, às vendas ou à administração. Clientes, empregados e fornecedores também podem ser afetados quando suas informações estão nos sistemas conectados.
Uma conexão com o e-mail, por exemplo, pode alcançar documentos e conversas desnecessários à tarefa pretendida. Este recorte é diferente do uso de IA fora dos processos aprovados pela empresa: mesmo uma ferramenta autorizada pode receber permissões excessivas.
Quais direitos, deveres e riscos estão envolvidos?
Obrigação legal: quando houver tratamento de dados pessoais, devem ser observados os princípios, as bases legais e os direitos previstos na LGPD. Aprovação interna para instalar uma ferramenta não substitui a análise de finalidade, necessidade, transparência e segurança do tratamento.
O artigo 37 trata dos registros das operações de tratamento; o artigo 39, das instruções ao operador; e o artigo 46, das medidas técnicas e administrativas de segurança. A definição dos papéis da empresa e do fornecedor depende das atividades efetivamente realizadas, não apenas do nome atribuído no contrato.
Avaliação prática de risco: uma permissão excessiva pode permitir consulta a pastas alheias à tarefa, envio inadequado de informações ou alteração indevida de registros. Obrigações contratuais de confidencialidade também precisam ser examinadas.
Que documentos e registros preservar?
Antes da implantação e especialmente diante de uma falha, convém guardar os elementos que permitam reconstruir o alcance da integração:
- Finalidade aprovada, responsável e avaliação de riscos.
- Contrato e versão dos termos do fornecedor.
- Lista dos sistemas conectados e permissões concedidas.
- Configurações antes e depois de alterações.
- Registros de acessos, comandos, ações e aprovações humanas disponíveis.
- Cronologia de ocorrências e comunicações com o fornecedor.
A preservação deve ocorrer em ambiente restrito, com acesso controlado e sem cópias desnecessárias de dados pessoais. Credenciais, tokens e chaves de acesso não devem aparecer em relatórios compartilhados.
Como prevenir problemas?
O guia de segurança da informação da ANPD para agentes de pequeno porte, de outubro de 2021, oferece orientação sobre controles de acesso e segurança. O guia é orientativo: não constitui uma nova regra específica para agentes de IA.
Recomendações de implementação: aplicando a ideia de acesso proporcional ao cenário de IA, a organização pode:
- Definir tarefa limitada e testar inicialmente com dados fictícios.
- Separar permissões de consulta das permissões de alteração e execução.
- Exigir aprovação humana para ações de maior impacto.
- Identificar cada integração e seu responsável.
- Verificar retenção, reutilização pelo fornecedor e locais de processamento dos dados.
- Manter uma forma de suspender o agente e revogar os acessos.
- Revisar as permissões quando mudar a tarefa, o fornecedor ou o sistema.
A adequação de cada medida depende do porte, da tecnologia e do risco da operação. Acesso apenas de leitura reduz certos riscos de alteração, mas não impede consulta e possível exposição de informações; as pastas e os registros acessíveis também precisam de limites.
Quais providências administrativas e extrajudiciais são cabíveis?
Diante de acesso ou ação inesperada, contenha a ocorrência e preserve registros. Solicite informações ao fornecedor, identifique o alcance, corrija permissões e documente a resposta. A suspensão dos acessos deve ser coordenada com a preservação de evidências, sem atrasar a contenção necessária.
Obrigação legal condicionada ao incidente: se houver incidente com dados pessoais que possa acarretar risco ou dano relevante aos titulares, o controlador deve comunicar a ANPD e os titulares, conforme o artigo 48 da LGPD e o Regulamento de Comunicação de Incidente de Segurança, aprovado pela Resolução CD/ANPD nº 15/2024. Os critérios, prazos e procedimentos precisam ser avaliados imediatamente, sem aguardar certeza absoluta sobre toda a extensão do evento.
Uma falha de IA, isoladamente, não significa que houve incidente comunicável. A apuração deve identificar os dados envolvidos, os titulares e os riscos. Consulte também o guia de providências diante de vazamento na empresa.
Notificação contratual, negociação de correções e atendimento aos titulares podem ser caminhos proporcionais. Não se deve afirmar que informações foram integralmente excluídas sem confirmação técnica e documental do fornecedor.
Quando avaliar medidas judiciais?
Um conflito concreto pode exigir análise de proteção urgente, preservação de provas ou reparação de prejuízos. O cabimento depende da documentação, da urgência e das responsabilidades envolvidas. A presença de IA não determina indenização nem justifica ajuizamento automático.
Quando buscar orientação jurídica individual?
A análise é especialmente útil quando a integração envolve dados sensíveis, informações de crianças, documentos sigilosos, fornecedores no exterior, poderes para executar transações ou incidente já ocorrido. A contratação também merece revisão quando não estão claros o destino das informações e os limites de atuação do fornecedor.
Perguntas frequentes
Uma ferramenta aprovada pode receber qualquer acesso?
A aprovação deve indicar tarefas, dados e ações autorizadas. Uma autorização genérica dificulta o controle e não substitui a análise de necessidade do tratamento.
Começar apenas com acesso de leitura resolve tudo?
Não. Reduz certos riscos de alteração, mas ainda permite consultar informações. Pastas e registros acessíveis também precisam ser limitados.
É melhor usar a conta pessoal de um empregado?
Como recomendação de governança, prefira uma integração identificável e administrável pela empresa, com permissões próprias e possibilidade de revogação.
A IA deve aprovar pagamentos sozinha?
Para operações de maior impacto, é prudente manter autorização humana, limites de valor e conferência por canal independente.
Uma boa resposta demonstra que a integração está segura?
Não. A qualidade da resposta não comprova que os acessos e as ações permitidas estejam adequadamente controlados.
Conclusão
Antes de conectar uma IA, a empresa precisa conhecer seu alcance. Tarefa delimitada, permissões proporcionais e registros verificáveis ajudam a aproveitar a ferramenta e responder a falhas. A revisão deve acompanhar as mudanças da operação.
Fontes
- LGPD — princípios, direitos, registros, instruções ao operador e segurança.
- ANPD — guia orientativo de segurança para agentes de pequeno porte.
- ANPD — regulamentações, incluindo a Resolução CD/ANPD nº 15/2024.
- Gartner — cinco ações de cibersegurança, divulgação de 30/09/2026 (fonte primária privada).
Apuração: 5 de outubro de 2026.
Leia também
- Uso de IA sem autorização: riscos para a empresa
- Cláusulas de proteção de dados em contratos
- Governança jurídica de inteligência artificial
Análise jurídica das integrações de IA
A orientação individual considera os dados, os contratos, as permissões e as atividades concretas da organização.
Solicitar consulta jurídica