IA e Direito: DPO e Encarregado de Dados

A Lei Geral de Proteção de Dados Pessoais (LGPD) revolucionou o tratamento de dados no Brasil, estabelecendo regras claras e transparentes para organizações públicas e privadas. Com a crescente integração da Inteligência Artificial (IA) no cotidiano jurídico e corporativo, a figura do Encarregado de Dados, ou Data Protection Officer (DPO), tornou-se ainda mais crucial. Este artigo explora as responsabilidades do DPO no contexto da IA, analisando os desafios, as implicações legais e as melhores práticas para advogados e profissionais da área.

A LGPD e o Encarregado de Dados (DPO)

A LGPD (Lei nº 13.709/2018) instituiu o Encarregado de Proteção de Dados como o profissional responsável por garantir a conformidade da organização com a legislação. Suas atribuições, previstas no art. 41, incluem:

1. Aceitar reclamações e comunicações dos titulares: O DPO é o canal de comunicação direto entre a organização e os titulares dos dados, prestando esclarecimentos e adotando providências.
2. Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD): O DPO atua como interlocutor entre a organização e a ANPD, recebendo notificações, solicitações e prestando informações.
3. Orientar funcionários e contratados: O DPO é responsável por treinar e conscientizar os colaboradores sobre as práticas de proteção de dados.
4. Executar outras atribuições: O DPO pode exercer outras funções determinadas pelo controlador ou pelas normas aplicáveis.

A indicação do DPO é obrigatória para a maioria das organizações, com exceções para microempresas, empresas de pequeno porte e outras entidades definidas pela ANPD. A não nomeação do DPO, quando obrigatória, pode acarretar sanções, como multas e advertências.

IA e o DPO: Desafios e Responsabilidades

A implementação de sistemas de IA traz novos desafios para a proteção de dados, exigindo que o DPO adapte suas práticas e conhecimentos. A IA pode processar grandes volumes de dados de forma automatizada, gerando insights e tomando decisões que podem impactar a privacidade dos titulares.

1. Transparência e Explicabilidade

Um dos principais desafios da IA é a falta de transparência e explicabilidade em seus processos decisórios. Muitas vezes, os algoritmos de IA funcionam como "caixas pretas", dificultando a compreensão de como os dados são processados e como as decisões são tomadas.

O DPO deve garantir que a organização forneça informações claras e acessíveis aos titulares sobre o uso de IA, explicando como os dados são processados, quais as finalidades e quais as consequências das decisões automatizadas (LGPD, art. 20). A ANPD, em seu Guia Orientativo sobre Tratamento de Dados Pessoais em Inteligência Artificial (2025), ressalta a importância da transparência para garantir a confiança e o controle dos titulares sobre seus dados.

2. Viés e Discriminação

Os sistemas de IA podem reproduzir e amplificar vieses e discriminações presentes nos dados utilizados para seu treinamento. O DPO deve atuar de forma proativa para identificar e mitigar esses riscos, garantindo que a IA seja utilizada de forma justa e equitativa (LGPD, art. 6º, inc. IX). A jurisprudência brasileira tem se posicionado contra a discriminação algorítmica. O STJ, por exemplo, reconheceu o direito de revisão de decisões automatizadas que resultem em discriminação ou prejuízo aos titulares.

3. Segurança da Informação

A IA pode introduzir novas vulnerabilidades de segurança, como ataques cibernéticos direcionados aos algoritmos ou aos dados de treinamento. O DPO deve garantir que a organização adote medidas de segurança robustas para proteger os dados pessoais, de acordo com as melhores práticas e padrões de segurança da informação (LGPD, art. 46).

4. Avaliação de Impacto sobre a Proteção de Dados (AIPD)

A AIPD é um instrumento fundamental para identificar e mitigar os riscos de proteção de dados em projetos de IA. O DPO deve coordenar a elaboração da AIPD, avaliando os impactos da IA na privacidade dos titulares e propondo medidas para reduzir os riscos (LGPD, art. 38). A ANPD pode solicitar a apresentação da AIPD em caso de investigação ou fiscalização.

Dicas Práticas para Advogados

Para atuar de forma eficaz na proteção de dados em projetos de IA, os advogados devem:

1. Atualizar seus conhecimentos sobre IA e LGPD: É fundamental compreender os conceitos técnicos de IA e como eles se relacionam com os princípios e regras da LGPD.
2. Participar ativamente da elaboração da AIPD: O advogado deve auxiliar o DPO na identificação dos riscos e na proposição de medidas de mitigação.
3. Revisar contratos com fornecedores de IA: O advogado deve garantir que os contratos com fornecedores de IA incluam cláusulas de proteção de dados, estabelecendo as responsabilidades de cada parte e as medidas de segurança a serem adotadas.
4. Orientar a organização sobre as melhores práticas de IA: O advogado deve auxiliar a organização na implementação de políticas e procedimentos de proteção de dados específicos para projetos de IA.
5. Acompanhar a jurisprudência e as orientações da ANPD: É importante estar atualizado sobre as decisões judiciais e as orientações da ANPD relacionadas à IA e à proteção de dados.

Legislação Atualizada (até 2026)

Além da LGPD, outras leis e regulamentações impactam a proteção de dados em projetos de IA:

• Marco Civil da Internet (Lei nº 12.965/2014): Estabelece princípios e regras para o uso da internet no Brasil, incluindo a proteção da privacidade e dos dados pessoais.
• Código de Defesa do Consumidor (Lei nº 8.078/1990): Protege os direitos dos consumidores em relação aos produtos e serviços, incluindo aqueles baseados em IA.
• Lei de Acesso à Informação (Lei nº 12.527/2011): Regula o acesso à informação pública, garantindo a transparência e a accountability na administração pública.
• Projetos de Lei sobre IA: O Congresso Nacional discute diversos projetos de lei que visam regulamentar o uso da IA no Brasil, como o PL 21/2020 e o PL 5051/2019.

Conclusão

A IA apresenta desafios e oportunidades para a proteção de dados. O DPO desempenha um papel fundamental na garantia da conformidade com a LGPD e na construção de um ambiente de confiança para o uso da IA. Os advogados devem estar preparados para atuar de forma proativa na proteção de dados, auxiliando as organizações a navegar nesse cenário complexo e em constante evolução.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.