A ANPD incluiu a inteligência artificial entre os quatro eixos centrais de fiscalização para o biênio 2026-2027 e já testa, desde março de 2026, um sandbox regulatório com empresas de tecnologia. Na prática, isso significa que negócios que usam chatbot ou agente de IA no WhatsApp com dados de clientes passam a ser avaliados quanto a transparência, viés e segurança da informação — com risco real de autuação em caso de descumprimento da LGPD.
O que a ANPD vai fiscalizar em inteligência artificial a partir de 2026?
Em dezembro de 2025, a Autoridade Nacional de Proteção de Dados publicou o Mapa de Temas Prioritários para 2026-2027, e a inteligência artificial entrou como um dos quatro eixos centrais de atuação da agência — ao lado de temas como segurança da informação e direitos dos titulares. Pela primeira vez, sistemas de IA que tratam dados pessoais passam a ter atenção específica da fiscalização, e não apenas o guarda-chuva geral da LGPD que já existia desde 2020.
Isso muda o jogo para qualquer empresa que usa automação com dados de cliente: chatbot de atendimento, agente de IA que qualifica leads, sistema que decide prioridade de atendimento ou score de crédito. Se o sistema processa dado pessoal e toma alguma decisão sobre a pessoa, ele entra no radar.
Minha empresa pequena também pode ser fiscalizada?
Sim. A LGPD não distingue porte de empresa — vale para qualquer negócio que trate dados pessoais, de uma clínica com dois funcionários a uma rede varejista. O que muda é a probabilidade de fiscalização direta: a ANPD prioriza atuação a partir de denúncias, incidentes reportados e setores de maior risco (saúde, financeiro, varejo com grande volume de dados). Mas isso não deixa a pequena empresa isenta: se um cliente reclamar que a IA do WhatsApp tomou uma decisão automática sem explicação — negar um desconto, recusar um cadastro, ou não deixar claro que era um robô —, a exposição jurídica existe independente do tamanho do negócio.
O que é o sandbox regulatório da ANPD e por que ele importa pra quem não participa?
Desde março de 2026, a ANPD acompanha três empresas de tecnologia (Metatext, Synapse AI e Prevvine Tecnologia) em um projeto-piloto de sandbox regulatório, testando sistemas de IA em ambiente controlado e supervisionado. O primeiro relatório parcial de monitoramento foi divulgado em 2 de julho de 2026, e o projeto segue até dezembro de 2026.
Esse piloto não vale só para quem participa dele: ele está desenhando os critérios que a ANPD vai usar depois para avaliar qualquer sistema de IA no mercado, incluindo os que empresas menores contratam prontos de fornecedores. Acompanhar essas definições com antecedência é a diferença entre ajustar o processo aos poucos e ter que corrigir tudo às pressas quando a fiscalização chegar ao seu setor.
Quais critérios a ANPD usa para avaliar um sistema de IA?
O sandbox e o Mapa de Temas Prioritários deixam claro quatro frentes de avaliação. Elas servem como um checklist informal para qualquer empresa revisar o próprio chatbot ou agente de IA hoje, sem esperar uma notificação da agência:
| Critério avaliado pela ANPD | O que significa na prática | Risco comum em pequenas empresas |
|---|---|---|
| Transparência | O cliente sabe que está falando com uma IA, não com uma pessoa | Bot configurado para “parecer humano” sem se identificar |
| Mitigação de vieses | O sistema não trata clientes de forma diferente por perfil, região ou histórico sem justificativa | Regras de priorização de atendimento sem critério documentado |
| Segurança da informação | Os dados usados para treinar ou alimentar a IA estão protegidos | Planilhas com dados de clientes compartilhadas com fornecedores sem contrato de dados |
| Direitos dos titulares (Art. 20 LGPD) | O cliente pode pedir revisão de uma decisão automatizada | Nenhum canal claro para contestar uma resposta ou recusa da IA |
Quais são os riscos reais para quem usa IA no atendimento sem esses cuidados?
O risco mais imediato não é uma multa da ANPD — a fiscalização direta em pequenas empresas ainda é rara. O risco mais comum é a reclamação de um cliente virar um incidente formal: pedido de exclusão de dados ignorado, decisão automatizada sem explicação, ou vazamento de conversa com dado sensível por um fornecedor de bot sem segurança adequada. Qualquer um desses casos pode gerar denúncia à ANPD, e a partir daí a empresa entra num processo de fiscalização que consome tempo e, dependendo da gravidade, resulta em advertência ou multa.
Exemplo prático: uma distribuidora do interior de Minas Gerais contratou um agente de IA para qualificar pedidos de recompra no WhatsApp e, por padrão, o bot vinha configurado para responder sem se identificar como automação. Um cliente reclamou publicamente nas redes por achar que tinha sido “ignorado por um humano” quando na verdade a IA simplesmente não tinha resposta pronta para o caso dele. A correção foi simples — adicionar uma frase de identificação logo na primeira mensagem e uma opção clara de falar com um atendente —, mas só aconteceu depois do desgaste público, que poderia ter sido evitado com uma revisão prévia do fluxo.
Como colocar o chatbot da empresa em conformidade? (checklist prático)
Não é preciso contratar uma auditoria jurídica completa para dar os primeiros passos. Um checklist básico, aplicável em poucas semanas:
- Identificação clara: a primeira mensagem do bot avisa que é uma IA, sem ambiguidade.
- Canal para humano: opção visível de falar com uma pessoa a qualquer momento da conversa.
- Contrato de dados com o fornecedor: se a IA é de terceiros, o contrato precisa prever como os dados dos clientes são tratados e por quanto tempo ficam armazenados.
- Canal de contestação: um jeito simples do cliente pedir revisão se discordar de uma decisão automatizada (recusa de desconto, prioridade de fila, etc.).
- Registro de decisões automatizadas relevantes: manter log do que a IA decidiu em casos que afetam o cliente, para poder explicar se questionado.
Empresas que já têm esses cinco pontos resolvidos dificilmente vão ter problema com a fiscalização, mesmo com a IA priorizada na agenda da ANPD — o objetivo da agência é coibir opacidade e descuido, não penalizar quem usa automação de forma transparente.
Perguntas frequentes sobre a fiscalização de IA pela ANPD
O que é o Mapa de Temas Prioritários da ANPD para IA?
É o documento publicado em dezembro de 2025 que define os quatro eixos de fiscalização da ANPD para 2026-2027, com a inteligência artificial entrando pela primeira vez como uma prioridade específica, ao lado de segurança da informação e direitos dos titulares.
Toda empresa que usa chatbot de IA precisa se preocupar com a ANPD?
Toda empresa que trata dado pessoal com IA está sujeita à LGPD, mas a fiscalização direta prioriza setores de maior risco e casos com denúncia. Ainda assim, vale se antecipar: corrigir transparência e canais de contestação custa pouco e evita exposição caso um cliente reclame.
O que acontece se minha empresa for autuada por uso indevido de IA com dados pessoais?
O processo pode variar de advertência com prazo para correção até multa, dependendo da gravidade e da reincidência. Na prática, a maioria dos casos em pequenas empresas começa com uma notificação para ajustar o processo, não com penalidade imediata.
O sandbox regulatório da ANPD vale para qualquer empresa?
Não — o piloto atual envolve só três empresas de tecnologia selecionadas por edital, até dezembro de 2026. Mas os critérios testados nele tendem a virar referência para avaliar qualquer sistema de IA no mercado, inclusive os contratados prontos por pequenas empresas.
Preciso avisar o cliente que está falando com uma IA?
Sim, essa é uma das exigências centrais de transparência avaliadas pela ANPD. A identificação deve estar clara já na primeira mensagem do atendimento, sem tentar fazer o bot “passar por humano”.
Se sua empresa quer revisar o chatbot ou agente de IA no WhatsApp para ficar em conformidade com a LGPD antes que isso vire um problema, chame a gente no WhatsApp e faça uma revisão de conformidade com a NexusAI. Saiba mais em nexusai.com.br.
