Publicações

Uma empresa substitui boa parte do atendimento ao cliente por um chatbot de inteligência artificial, reduz o time de suporte humano pela metade e comemora a economia no relatório trimestral. Meses depois, um cliente reclama que não conseguiu falar com uma pessoa para resolver um problema simples, outro descobre que seus dados de atendimento ficaram armazenados por tempo indeterminado sem nenhuma informação sobre isso, e o jurídico só é chamado quando a reclamação já virou notificação formal. O projeto de automação, que parecia puramente operacional, carregava desde o início uma camada de risco jurídico que ninguém tinha mapeado.

Avalio estrutura de atendimento automatizado de empresas em diferentes setores, e o padrão se repete. O time de tecnologia trata a implementação de chatbot como uma decisão de produto e eficiência. O jurídico só entra na conversa quando o problema já aconteceu. Entre a LGPD e o Decreto 13.135/2026, que reorganizou as regras do Serviço de Atendimento ao Consumidor em outubro, existe hoje um conjunto de exigências específico que qualquer empresa usando IA no atendimento precisa observar antes de expandir o uso, não depois.

O chatbot não pode ser uma barreira entre o consumidor e uma pessoa

O ponto central do Decreto 13.135/2026 não proíbe o uso de chatbot ou de agente de inteligência artificial no atendimento. A automação para triagem, encaminhamento interno e resolução de demandas simples continua permitida e, em muitos casos, desejável. O que o decreto exige é que essa automação nunca funcione como barreira entre o consumidor e um atendente humano quando ele precisar de um.

Isso se traduz em obrigações concretas. Ao menos um canal eletrônico de atendimento, como chat, aplicativo ou mensagem, precisa funcionar vinte e quatro horas por dia. Nesses mesmos canais, atendimento humano precisa estar disponível das oito às vinte horas, todos os dias. O atendimento telefônico também precisa oferecer essa janela de atendimento humano. Empresa que mantém o chatbot como única porta de entrada, sem caminho claro e acessível para escalonamento humano dentro desse horário, está em desconformidade com a norma, independentemente de quão sofisticada seja a inteligência artificial usada.

Existe ainda uma exigência de continuidade que costuma ser subestimada. O consumidor que já registrou uma demanda não deveria precisar recomeçar a explicação do zero ao ser transferido do chatbot para um atendente humano, salvo razão técnica justificada. Isso exige integração real entre o sistema de IA, o CRM e a equipe de atendimento, não apenas a existência formal de um botão de escalonamento que na prática reinicia a conversa do zero.

A coleta de dados não pode ser condição para o atendimento

Um segundo ponto do decreto, de aplicação direta sobre o desenho técnico do chatbot, é que iniciar um atendimento ou ser transferido para uma pessoa não pode depender de o consumidor fornecer dados pessoais primeiro. Fluxos de chatbot desenhados para capturar nome completo, CPF e telefone antes de permitir qualquer interação, prática comum em implementações pensadas primeiro para geração de lead do que para resolução de problema, conflitam diretamente com essa regra quando o canal em questão é de atendimento ao consumidor já existente, não de prospecção comercial.

A distinção importa juridicamente. Um chatbot de vendas, voltado a visitante ainda não cliente, opera sob lógica diferente de um chatbot de suporte, voltado a quem já tem relação contratual com a empresa. Misturar as duas funções no mesmo fluxo, sem separar claramente atendimento de coleta comercial de dados, é um erro de design que vira passivo regulatório.

Retenção de dados tem prazo definido, não indefinido

O decreto também fixa prazos mínimos de retenção que muitas empresas tratam de forma invertida, guardando menos do que deveriam por falta de rotina, ou mais do que deveriam por falta de política de descarte. Registro de atendimento precisa ser mantido por pelo menos seis meses após a resolução da demanda. Gravação de chamada e mensagem de texto ou voz precisa ser preservada por pelo menos noventa dias.

Esses são prazos mínimos de retenção obrigatória, não prazos máximos. A empresa que mantém esses registros indefinidamente, sem nenhuma política de descarte posterior, migra o problema para o terreno da LGPD, porque retenção de dado pessoal sem finalidade específica e sem prazo definido viola o princípio da necessidade previsto na própria lei. O desenho correto exige as duas pontas, prazo mínimo de guarda para fins regulatórios do SAC, e prazo de descarte definido para fins de conformidade com a LGPD, documentado na política de retenção da empresa.

A LGPD não trata chatbot como categoria especial, e isso é o problema

Chatbot de atendimento processa dado pessoal o tempo inteiro, nome, histórico de compra, reclamação anterior, às vezes dado sensível quando o atendimento envolve saúde, financeiro ou qualquer outra categoria protegida. A LGPD não cria regra específica para inteligência artificial no atendimento, o que significa que todas as obrigações gerais da lei se aplicam integralmente, muitas vezes sem que a empresa tenha percebido a extensão disso ao implementar a ferramenta.

A base legal para o tratamento precisa estar definida antes da ativação do chatbot, não construída depois que a área de dados perguntar. Execução de contrato costuma justificar o tratamento de dado estritamente necessário para resolver a demanda do atendimento, mas não autoriza automaticamente o uso desse mesmo histórico para treinar modelo, alimentar campanha de marketing ou qualquer finalidade além da resolução do problema original. Finalidade adicional exige base legal própria, frequentemente consentimento, que precisa ser obtido de forma específica, não presumido pelo simples uso do canal.

O exercício de direitos do titular também precisa ter caminho funcional dentro do próprio canal automatizado. Pedido de acesso aos dados, de correção ou de exclusão feito dentro do chatbot não pode cair num loop de respostas genéricas que nunca chega a um atendente capacitado a processar a solicitação dentro do prazo legal. Isso é frequentemente onde a implementação técnica mais falha, porque o fluxo de conversa foi desenhado para vendas e suporte operacional, não para processar exercício de direito previsto em lei.

Fornecedor de IA também precisa estar no radar do contrato

Boa parte das empresas que implementam chatbot de atendimento não desenvolve a tecnologia internamente, contrata um fornecedor de plataforma de inteligência artificial conversacional. Isso não transfere a responsabilidade pela conformidade com a LGPD, só adiciona um operador à cadeia de tratamento de dados, com suas próprias obrigações contratuais que precisam estar formalizadas.

O contrato com o fornecedor precisa prever onde os dados são processados e armazenados, se existe transferência internacional, se o fornecedor usa as conversas para treinar modelo próprio, e quais garantias de segurança da informação estão contratualmente comprometidas. Fornecedor que usa histórico de conversa de clientes de diferentes empresas para treinar modelo genérico, sem anonimização adequada e sem previsão contratual específica sobre isso, expõe a empresa contratante a risco que ela nem sabia estar assumindo quando assinou o contrato de licenciamento da plataforma.

O momento de revisar é antes de expandir o uso, não depois da reclamação

Empresa que já implementou chatbot de atendimento sem ter passado por essa revisão jurídica não precisa desligar a ferramenta, mas precisa auditar o fluxo atual contra os pontos tratados aqui antes de ampliar o volume de interações automatizadas ou reduzir ainda mais a equipe humana de suporte. A economia operacional que a automação promete só se sustenta se a estrutura jurídica por trás dela resistir à primeira reclamação levada à ANPD ou ao Procon, e essa resistência se constrói na fase de implementação, não na fase de resposta a notificação.

Sobre o autor:

Daniel Callejon Barani é sócio da Scartezzini Advogados Associados, com atuação em direito digital, contratos, LGPD e creator economy. Escreve sobre os impactos jurídicos da tecnologia sobre a nova economia da autoridade.

Para contato profissional:

→ daniel.barani@scartezzini.com.br | LinkedIn

Continue a leitura:

→ Outros artigos sobre Negócios Digitais e Economia da Influência

→ Perfil profissional de Daniel Barani

Publicado 04/11/26 por Daniel Barani.

Compartilhe: