Nos acompanhe por lá e fique por dentro das últimas novidades em tecnologia e inovação para gestão pública.
Seguir no LinkedIn
Por
IPM
Quando uma prefeitura usa inteligência artificial, o dado do cidadão percorre três pontos: onde ele é armazenado, onde ele é processado pelo modelo de IA e a que lei o fornecedor responde. Guardar os dados no Brasil resolve apenas o primeiro. Os outros dois decidem se houve transferência internacional de dados pela LGPD e se uma lei estrangeira, como o CLOUD Act, pode alcançar a informação.
Neste artigo, seguimos o CPF de um morador do momento em que ele entra em um assistente de IA até a resposta voltar à tela do servidor.
Um servidor municipal tem 40 processos para despachar hoje. Em um deles, de IPTU, está o CPF de um morador, com nome, endereço e situação fiscal. Para ganhar tempo, o servidor cola o texto do processo no assistente de IA que já usa em casa. Em segundos, o despacho está pronto. Ninguém agiu de má-fé: é produtividade com uma ferramenta gratuita e familiar.
Mas, nesse intervalo, o CPF fez uma viagem. Para entender qual, é preciso olhar três pontos, um de cada vez.
O armazenamento é o local físico onde a informação fica guardada depois de entrar no sistema. Muitas ferramentas armazenam dados no Brasil, e é isso que a proposta comercial costuma destacar.
Só que guardar é a parte mais fácil de comprovar. Um data center em São Paulo diz onde o dado descansa, não por onde ele passa. O que decide o caminho do CPF vem depois, na hora em que a IA gera a resposta.
Processamento é o momento em que o modelo de IA lê o conteúdo e gera a resposta. Para isso, a ferramenta envia o texto, com o CPF dentro, a um modelo de linguagem.
Se esse modelo está hospedado em outro país, o CPF saiu do Brasil, mesmo que por poucos segundos. A partir daí, passou a estar sujeito também às leis do país onde foi processado.
Para a Lei Geral de Proteção de Dados (LGPD), essa saída tem nome e tem regra.
Quando um dado pessoal é enviado para fora do país, a LGPD chama isso de transferência internacional de dados. Ela só é permitida nas hipóteses do artigo 33 da lei.
A Resolução CD/ANPD nº 19/2024 regulamentou o tema e estabeleceu as cláusulas-padrão contratuais como mecanismo central para viabilizar essas transferências. Na prática, elas precisam estar no contrato com quem recebe o dado.
A prefeitura é a controladora do dado do cidadão e responde por ele. Ou seja: dez segundos de copiar e colar criaram uma obrigação legal para a qual ninguém assinou contrato.
O terceiro ponto aparece mesmo quando tudo roda em servidor brasileiro: a jurisdição do fornecedor.
O CLOUD Act, lei americana de 2018, alcança dados sob a posse ou o controle de provedores sujeitos à legislação dos Estados Unidos, estejam esses dados onde estiverem. Os pedidos seguem procedimentos legais e podem ser contestados pelo provedor, mas existem.
Por isso, o endereço do data center responde só por parte da pergunta. Soberania de dados depende também de quem opera a infraestrutura e de qual lei esse operador obedece.
Com os três pontos na mão, a prefeitura pode testar qualquer solução de IA generativa com três perguntas objetivas:
| Ponto | Pergunta ao fornecedor | O que pedir como evidência |
|---|---|---|
| Armazenamento | Onde os dados ficam guardados? | Localização do data center em contrato |
| Processamento | Onde roda o modelo que gera as respostas? | País de hospedagem do modelo e de eventuais subprocessadores |
| Jurisdição | A que leis a empresa e seus provedores estão sujeitos? | Sede, controle societário e cláusulas sobre pedidos de autoridades estrangeiras |
Se a resposta ao segundo ponto for “fora do Brasil”, a próxima pergunta é: onde estão as cláusulas-padrão da ANPD no contrato?
Na IPM, o CPF fica guardado no data center próprio da empresa, no Brasil, e é processado pela Dara, que também roda no país, sob a LGPD e a legislação nacional. Os três pontos ficam aqui.
De forma objetiva, o dado segue esse caminho:
O servidor ganha o mesmo tempo no despacho, e o CPF não precisa atravessar fronteira nenhuma para isso.
O tema é urgente porque a regra ainda é exceção: segundo a pesquisa TIC Governo 2025, só 10% das prefeituras têm regras para o uso de IA generativa. Nas demais, a decisão sobre o dado do cidadão fica nas mãos de cada servidor, processo a processo.
Guardar os dados no Brasil garante conformidade com a LGPD? Não. O armazenamento é só um dos três pontos. Se o modelo de IA processa o dado em outro país, há transferência internacional, que exige base legal do art. 33 da LGPD e cláusulas-padrão da ANPD.
Usar um assistente de IA gratuito com dados de cidadãos é transferência internacional? Se o modelo estiver hospedado fora do Brasil, sim. O envio do texto para processamento já configura a saída do dado do país, mesmo que dure segundos.
Quem responde pelo dado do cidadão quando a prefeitura usa IA? A prefeitura, como controladora. Ela responde pelo tratamento mesmo quando a ferramenta é de terceiros ou foi usada por iniciativa de um servidor.
O que é o CLOUD Act e por que ele importa para prefeituras? É uma lei dos EUA que permite a autoridades americanas requisitar dados sob controle de provedores sujeitos à sua legislação, onde quer que estejam armazenados. Por isso, servidor no Brasil não basta se o fornecedor responde à lei americana.
O que é IA soberana no setor público? É a IA cujo armazenamento, processamento e operação ficam no país e sob a legislação nacional, cobrindo os três pontos do caminho do dado.
Cadastro realizado com sucesso!
Agora você está na lista para receber as últimas novidades. Obrigado por fazer parte da nossa comunidade!
