Pular para o conteúdo
ADR 005 · Seção 6

LGPD e IA generativa: o que pode ir para o modelo

O que pode ir para o modelo?

O Otávio só libera o piloto com uma resposta por escrito. Ele quer saber exatamente o que sai da Dino. · Prazo: Resposta ao DPO (Sexta, 12h)

O briefing

O encarregado de dados encontrou informação pessoal e até de saúde nos anexos e suspendeu o piloto até receber uma resposta por escrito.

  • •Marina: faltam 6 semanas para o comitê e o piloto não pode parar.
  • •Otávio: prazo não é base legal. Quem responde perante a ANPD é ele e a Dino, não o fornecedor.
  • •Ricardo: o fornecedor garante em contrato que não usa os dados para treinar o modelo (ajuda, mas não substitui a análise).
O que o Otávio encontrou Em 50 sinistros do piloto: CPF, endereço, foto de placa com o rosto do motorista e laudos médicos, tudo indo para um modelo de terceiros
As 3 perguntas dele Com que base legal, para qual finalidade e por quanto tempo o dado fica guardado
Dado pessoal sensível Dado de saúde, como o laudo médico, tem proteção reforçada pela lei

Dizer ao Otávio, por escrito, exatamente o que vai para o modelo, o que não vai e como o resto fica protegido.

Conheça a Dino Seguros

Seguradora brasileira de médio porte, fundada em 1991, com sede em Curitiba (PR). Opera seguro auto (cerca de 70% da carteira), residencial e empresarial para pequenas e médias empresas. Vende por corretores parceiros e por canais digitais. É regulada pela SUSEP (Superintendência de Seguros Privados) e está sujeita à LGPD (Lei Geral de Proteção de Dados).

Apólices ativas: 850 mil

Colaboradores: 1.200 (260 em atendimento e sinistros)

Corretores parceiros: 3.500

Sinistros abertos por mês: 20 mil

Contatos de atendimento por mês: 45 mil (telefone, WhatsApp e app)

Prazo médio de liquidação de sinistro: 18 dias

Suspeita de fraude estimada: 6% dos sinistros

Meta do programa Dino IA: Reduzir o prazo médio para 10 dias e elevar o NPS em 15 pontos em 12 meses

Orçamento do piloto: Limitado, com revisão trimestral pelo comitê

Cenário tecnológico

  • Core de apólices: legado em mainframe, integração por filas e arquivos em lote
  • SinistroNet: sistema de sinistros em Java, monólito on-premises, com API parcial
  • CRM: SaaS contratado, com API REST
  • Dados: data lake na nuvem, qualidade irregular, documentos em PDF e imagem sem indexação
  • Canais: app mobile, call center terceirizado e WhatsApp
  • Nuvem principal: AWS (os serviços são referência, as decisões do curso são de arquitetura e não de fornecedor)

Personagens

  • Marina Tavares (Diretora de Operações): Patrocinadora do programa, quer resultado rápido
  • Ricardo Lemos (CTO): Cético com custo e risco de lock-in
  • Paula Quintino (Head de Dados): Defende qualidade de dados e avaliação antes do lançamento
  • Otávio Brandão (Encarregado de Dados (DPO)): Guardião da LGPD, pode barrar o piloto
  • Sandra Cordeiro (Gerente de Sinistros): Conhece as exceções do negócio, teme perder o controle do processo
  • Caio Menezes (Líder de Segurança da Informação): Preocupado com ataques e vazamentos
  • Você (Arquiteto(a) de soluções contratado(a)): Conduz as decisões e defende a arquitetura no comitê

A Dino Seguros é uma empresa fictícia. Todos os números de custo, avaliação e prazo são didáticos e não são tabela de nenhum fornecedor real.

As opções

Simples

A. Enviar tudo, com contrato de proteção de dados do fornecedor

Mais simples, e apoiada na garantia contratual

Intermediária

B. Mascarar os dados pessoais e enviar só o necessário

O modelo vê etiquetas, nunca o dado real

Radical

C. Processar tudo em um modelo hospedado dentro da Dino

Nenhum dado sai de casa

As ferramentas desta decisão

  • Classifique cada dado do sinistro por sensibilidade. Escolha a sensibilidade de cada dado e, se quiser, anote o que faria com ele antes de enviar ao modelo.
  • Checklist de privacidade e lgpd para genai. Marque o que o seu projeto já cumpre. É um modelo para adaptar, e não substitui a orientação do jurídico da sua empresa.

Preencha e decida

← Quanta autonomia dar a um agente de IA Segurança em IA generativa: onde colocar as defesas →

Quer o raciocínio completo, as aulas e os 10 entregáveis?

Arquitetura de Soluções de IA Generativa: Pense e Decida como Arquiteto

Ver o curso