IA e LGPD na loja: o que você pode (e o que não pode) automatizar

A loja quer personalizar. A IA quer dados. A LGPD quer finalidade clara, base legal e cuidado com o titular. Esses três interesses só convivem bem quando a operação é desenhada com intenção — não quando alguém cola planilha de clientes num chat aberto.

Princípios que o lojista precisa gravar

• Finalidade: para que a IA está usando o dado? Sugestão de produto é uma coisa; score de crédito improvisado é outra
• Minimização: só o necessário. Histórico de compra da loja ≠ CPF enviado a ferramenta pública
• Transparência: o cliente deve entender se há automação relevante no atendimento
• Segurança: quem acessa o prompt, o log e o treino

Este texto é orientação prática, não consultoria jurídica. Em dúvida, fale com seu advogado ou DPO.

O que costuma ser razoável

• Sugestões internas de produto com base no histórico já existente no ERP
• Apoio ao vendedor com informação que a loja já trata sob a política de privacidade
• Textos genéricos de marketing sem dados sensíveis no prompt

O que evitar

• Colar nome, telefone, CPF ou conversa completa em ChatGPT / Claude / Gemini na versão pública