O que pode e o que não pode entrar no modelo: dado sensível no financeiro

A política de IA de muitas empresas brasileiras hoje tem uma linha: "não colar dado confidencial em ferramenta de IA". Está pregada no mural e é violada toda semana, por gente bem-intencionada, porque não diz o que é dado confidencial nem o que fazer quando você precisa analisar exatamente esse dado.

Proibição sem alternativa não produz segurança. Produz uso não registrado — que é o pior cenário possível, porque o risco continua existindo e você perdeu a visibilidade sobre ele.

Este artigo é sobre montar a política que substitui aquela linha.

Primeiro, separar três perguntas que viram uma só

Quando alguém pergunta "posso usar IA com esse dado?", está na verdade misturando três questões com respostas diferentes:

1. A base legal permite tratar esse dado para essa finalidade? Questão de LGPD. Vale para qualquer tratamento, com ou sem IA.

2. O contrato com o fornecedor protege esse dado? Questão comercial e de segurança da informação. Depende de qual ferramenta, em qual plano, sob quais termos.

3. O dado precisa mesmo estar ali para a tarefa funcionar? Questão de desenho. É a mais negligenciada e a que resolve a maior parte dos casos.

Times que só olham a segunda pergunta acabam com uma política que diz "pode usar a ferramenta contratada para tudo", o que é permissivo demais. Times que só olham a primeira travam tudo. A terceira é onde mora a solução prática.

A classificação em quatro faixas

Uma política utilizável precisa dizer o que é cada coisa. Quatro faixas cobrem o financeiro:

Faixa 1 — Público. Demonstração financeira já publicada, release de resultado, informação em site institucional. Sem restrição de uso.

Faixa 2 — Interno, não pessoal. Balancete, orçamento, plano de contas, política de crédito, fluxo de caixa projetado. Não identifica pessoa natural. O risco aqui é concorrencial e contratual, não de LGPD. Uso permitido em ferramenta corporativa contratada, com termos que vedem treinamento sobre os dados.

Faixa 3 — Pessoal. Folha por funcionário, dado de cliente pessoa física, base de CPF, informação de saúde em plano de benefícios. LGPD se aplica integralmente, e informação de saúde é dado sensível na definição da lei, com regime mais restrito. Uso só com base legal definida, anonimização sempre que a tarefa permitir, e registro do tratamento.

Faixa 4 — Crítico. Informação de fusão e aquisição em andamento, dado que configura informação privilegiada em companhia aberta, segredo comercial de cliente sob NDA específico. Não entra em ferramenta de IA de propósito geral, ponto. Não porque a ferramenta seja insegura, mas porque o custo do vazamento é catastrófico e assimétrico.

A faixa 2 é onde está 80% do trabalho do financeiro e é onde a política costuma travar por excesso de zelo. Balancete não é dado pessoal. Tratá-lo como se fosse é o que empurra o time para o uso clandestino.

A pergunta que resolve a maioria dos casos

Antes de discutir se pode, pergunte: a tarefa precisa do identificador?

Exemplos concretos:

• Analisar distribuição salarial por faixa e cargo não precisa de nome nem CPF. Precisa de cargo, faixa e valor.
• Classificar despesas de cartão corporativo não precisa do número do cartão. Precisa de descrição, valor e estabelecimento.
• Priorizar carteira de cobrança não precisa do nome do sacado. Precisa de um identificador substituto, histórico e valor.
• Revisar cláusula contratual não precisa da razão social. Precisa do texto da cláusula.

Na maior parte das tarefas financeiras, o identificador é carona — está no arquivo porque estava no relatório, não porque a análise precise dele. Remover antes de enviar transforma uma tarefa de faixa 3 em faixa 2 e resolve o problema sem discussão jurídica.

Onde isso não funciona: quando o identificador é a tarefa. Redigir cobrança para um cliente específico, analisar o caso de um funcionário específico. Aí não tem como contornar, e a conversa volta a ser sobre base legal e contrato.

Contrato de fornecedor: o que verificar de verdade

Três cláusulas importam mais que o resto, e é onde vale gastar o tempo da revisão:

Treinamento sobre os dados. O fornecedor usa o que você envia para treinar modelos? Em planos corporativos a resposta padrão costuma ser não, mas isso varia por produto e por plano dentro do mesmo fornecedor. Verifique no contrato que se aplica a você, não na página de marketing.

Retenção. Por quanto tempo o conteúdo fica armazenado, onde, e o que acontece no encerramento. Retenção longa amplia a janela de exposição em caso de incidente do fornecedor.

Localização e transferência internacional. Onde os dados são processados. Se há transferência para fora do Brasil envolvendo dado pessoal, a LGPD exige mecanismo adequado de transferência — e isso precisa estar documentado antes, não depois.

Vale registrar: conta gratuita ou pessoal costuma ter termos substancialmente mais permissivos para o fornecedor do que a corporativa. Analista usando conta pessoal com dado da empresa é o vetor de risco mais comum e o mais fácil de corrigir — basta que exista uma alternativa corporativa disponível e que ela funcione bem.

A política que o time consegue seguir

Uma política de duas páginas que as pessoas leem vale mais do que trinta páginas que ninguém abre. O conteúdo mínimo:

Uma tabela de faixa por tipo de documento, com nomes reais dos relatórios que circulam na sua empresa. Não "dados financeiros sensíveis" — "balancete mensal", "folha detalhada", "relatório de comissões". O time precisa reconhecer o documento que tem na mão.

As ferramentas homologadas, por faixa. Qual pode ser usada com o quê. Se a resposta para faixa 3 é "nenhuma", diga isso e diga qual é o caminho alternativo.

A regra de anonimização, com um exemplo de antes e depois. Exemplo vale mais que definição.

O canal de exceção. Alguém que responde em 24 horas quando o caso não se encaixa. Sem isso, a exceção vira decisão individual do analista sob pressão de prazo.

O registro. Quais usos precisam ser logados. Não todos — logar tudo gera volume que ninguém revisa. Faixa 3 e 4, sim.

Onde isso se conecta com o resto

Essa discussão é a fronteira entre Instrumentação e Aplicação no framework F.I.A.M.: você escolheu a ferramenta, e agora precisa definir sob quais condições ela toca o dado real. Pular essa etapa é o que faz projeto de IA morrer não por resultado ruim, mas por veto de jurídico ou de segurança na véspera da expansão — depois que o piloto já provou que funcionava.

Vale antecipar: leve jurídico e segurança da informação para a conversa no início, quando o escopo ainda é pequeno e o custo de ajustar é baixo. Convidar depois do piloto pronto transforma parceiros potenciais em auditores de algo que já foi feito sem eles.

Onde sua área está nessa curva

O diagnóstico gratuito do CFOs.AI são 25 perguntas, cerca de 10 minutos, com resultado imediato: score de maturidade em IA por dimensão, mapa dos processos com maior potencial de automação e comparativo anônimo com profissionais de mesmo cargo e porte de empresa.

Fazer diagnóstico gratuito →

Classificação de dado, base legal e desenho de política de uso são o objeto de Governança e Compliance de IA para o Time Financeiro (C2).

O Plano Fundador dá acesso sem mensalidade a todas as formações, às 15 soluções com template e checklist de implementação, à comunidade e ao Bill, o assistente de IA integrado. São 100 vagas; depois, volta a ser assinatura mensal.

Garantir meu acesso →

Este conteúdo é informativo e não substitui orientação jurídica. Decisões sobre base legal, transferência internacional e tratamento de dado pessoal devem ser validadas com o jurídico e o encarregado de dados da sua empresa.