IA e LGPD · Publicado em 16 de outubro de 2026
IA e LGPD: o que o Sandbox da ANPD ensina sobre riscos e evidências de conformidade
Projetos de inteligência artificial aplicados a documentos precisam demonstrar como os riscos foram identificados, quais controles foram aplicados e quais evidências sustentam as decisões.
O segundo relatório parcial do Sandbox Regulatório da ANPD descreve coleta de evidências, classificação de riscos, medidas de mitigação e retestes. O relatório não cria novas obrigações, mas oferece uma referência oficial para a governança de projetos documentais com IA.
O que é o Sandbox Regulatório da ANPD
O Sandbox é um ambiente experimental supervisionado. Em 9 de outubro de 2026, a ANPD publicou seu segundo relatório parcial e informou que o ciclo envolveu soluções dos setores financeiro, de mobilidade e de saúde. A iniciativa observa riscos jurídicos, tecnológicos e operacionais e testa práticas de governança, segurança, transparência e proteção de dados.
Inventário do tratamento e finalidade
Antes dos testes, registre quais documentos entram no processo, quais dados pessoais podem ser extraídos, quem acessará os resultados e para qual finalidade a automação será usada. Isso permite avaliar necessidade, proporcionalidade, retenção, compartilhamentos e bases legais.
Qualidade documental e riscos do OCR
Imagens ruins, páginas inclinadas, documentos incompletos, campos manuscritos ou mistura de dossiês podem comprometer o OCR e contaminar as etapas seguintes. Defina padrões de captura, amostragem, critérios de rejeição e validação humana. Meça a precisão por tipo documental e campo crítico.
Transparência, explicabilidade e supervisão
Usuários precisam saber quando um resultado foi produzido por automação, quais documentos o sustentam e como corrigir um erro. Em RAG, cada citação deve apontar para uma fonte que realmente sustente a afirmação.
Evidências mínimas
- inventário de documentos, dados e finalidades;
- fluxo do tratamento;
- matriz de riscos e controles;
- amostras representativas;
- métricas de OCR, recuperação e resposta;
- registro de erros e correções;
- revisão humana e logs;
- retenção e plano de reteste.
Retestar faz parte da governança
Novos formatos, vocabulários e tipos documentais alteram o desempenho. Uma prova de conceito não encerra a avaliação: acompanhe falsos positivos, documentos não recuperados, respostas sem sustentação e mudanças no acervo.
Perguntas frequentes
O relatório criou uma nova norma?
Não. Obrigações devem ser verificadas na LGPD e nos atos normativos vigentes.
OCR é inteligência artificial?
OCR é reconhecimento de caracteres e pode integrar soluções mais amplas de IA. As etapas devem ser avaliadas separadamente.
Fonte oficial
ANPD — 2º Relatório Parcial de Monitoramento do Sandbox Regulatório em IA
Estruture evidências para IA documental
A Arquindex apoia digitalização, OCR, gestão documental, RAG e governança de dados.
Conhecer soluções