Usar IA em projeto confidencial: o que o NDA permite, o que proíbe e como pedir autorização ao cliente

Resposta rápida

Pode usar IA num projeto sob NDA, mas só dentro do que o contrato permite, e a regra prática é esta: o NDA protege a informação, não importa por qual caminho ela saia. Colar um trecho confidencial numa ferramenta de IA conta como entregar essa informação a um terceiro (o fornecedor da ferramenta), e isso pode ser divulgação não autorizada mesmo que o contrato nunca cite “inteligência artificial”. Antes de abrir qualquer chat, leia três pontos do contrato: se há proibição expressa de ferramentas externas, se há restrição de treinamento de modelos e se há limite para dados saírem do país. Na dúvida, peça autorização por escrito ao cliente. Texto genérico, sem nome, número ou dado do cliente, quase sempre pode.

Neste guia você vê como ler a cláusula, o que costuma estar proibido, o que dá para fazer sem violar nada e a mensagem pronta para pedir autorização. Eu sou o Danilo Gato e ensino isso para equipes na CPDF (Comunidade Profissionais do Futuro - por Danilo Gato). Isto é orientação prática, não parecer jurídico: contrato grande merece advogado.

O NDA que não cita IA vale para IA?

Vale. A obrigação de confidencialidade cobre a informação, não o método usado para expô-la. Se o contrato diz que você não pode revelar dados do cliente a terceiros, e você cola esses dados num serviço de IA mantido por uma empresa, o dado chegou a um terceiro. O fato de ter sido “só para pedir um resumo” não muda o enquadramento.

Dois detalhes técnicos pesam na análise:

• Onde o dado fica guardado. A maioria das ferramentas de IA guarda o histórico da conversa por um tempo, e os servidores costumam ficar fora do Brasil. Para dado pessoal, isso entra na lógica das regras de transferência internacional da LGPD, regulamentadas pela Resolução CD/ANPD nº 19/2024.
• Se o dado treina o modelo. Nos planos empresariais da OpenAI (Business, Enterprise, Edu e a API), os dados ficam fora do treinamento por padrão, salvo opt-in. Nos planos pessoais, grátis ou pagos, a configuração depende do que você aceitou e do que está ligado na sua conta. Confira na página oficial de privacidade do fornecedor antes de decidir, porque essas políticas mudam.

O que o contrato costuma proibir sobre IA

Os NDAs mais novos trazem cláusulas de IA, e elas vêm em dois formatos bem diferentes.

Formato da cláusula	O que diz	O que você pode fazer
Proibição ampla	Veda usar a informação em qualquer sistema de IA ou aprendizado de máquina	Nada confidencial entra em ferramenta de IA. Só usar IA em conteúdo público ou genérico
Proibição de treinamento	Veda usar a informação para treinar ou ajustar modelos generativos	Ferramenta empresarial com contrato de não treinamento tende a ser aceitável, com autorização por escrito
Proibição de ferramentas externas	Veda enviar dados a serviços de terceiros ou fora de uma lista aprovada	Só as ferramentas que o cliente aprovou, ou uma instalação local que não envia nada para fora
Sem menção a IA	Fala só de confidencialidade e divulgação a terceiros	Trate IA como terceiro: dado confidencial fica de fora até o cliente autorizar

Advogados criticam a proibição ampla porque ela alcança até ferramentas corporativas privadas, o que o próprio cliente quase sempre usa. Por isso vale perguntar a ele o que a cláusula quer proteger: é o treinamento? É a saída do dado para fora do Brasil? É o vazamento para o concorrente? A resposta muda o que dá para fazer.

Como ler o seu contrato em 10 minutos

Abra o PDF e procure, com Ctrl+F, estas palavras: “terceiros”, “divulgação”, “ferramenta”, “software”, “inteligência artificial”, “aprendizado de máquina”, “treinamento”, “território”, “exterior” e “subcontratado”. Para cada achado, responda:

1. A cláusula proíbe expressamente IA ou ferramentas externas? Se sim, a conversa termina aqui, e o próximo passo é pedir autorização.
2. A cláusula define “informação confidencial” de forma ampla (tudo que o cliente compartilhar) ou restrita (só o que estiver marcado como confidencial)? Definição ampla cobre até um e-mail comum.
3. Existe obrigação de manter o dado em território nacional ou de usar só subcontratados aprovados? A ferramenta de IA conta como subcontratado.
4. Há dado pessoal no material (nome, CPF, e-mail, dado de saúde)? Se houver, a LGPD também vale, e o art. 39 diz que quem trata dados em nome de outro deve seguir as instruções dele.
5. Qual é a penalidade? Multa por violação de confidencialidade costuma ser alta e independe de o vazamento ter causado prejuízo.

O que dá para fazer com IA sem violar o NDA

Proibir tudo raramente é a resposta. Existem quatro caminhos seguros, do mais simples ao mais estruturado.

1. Trabalhar com a versão limpa do problema. Em vez de colar o documento do cliente, descreva a situação sem identificar ninguém. Troque “Contrato 4472 da Metalúrgica Souza para fornecimento de 18 mil peças” por “contrato de fornecimento industrial de grande volume, 18 mil unidades por trimestre, com multa por atraso”. Peça à IA a estrutura, os pontos de atenção e as perguntas que você deve fazer. Depois você mesmo aplica ao documento real. Essa abordagem resolve a maior parte dos casos, porque o ganho da IA está na estrutura do raciocínio, não nos dados.

2. Anonimizar antes de colar, com checagem em duas passadas. Substitua nomes por rótulos (Cliente A, Fornecedor B), valores por faixas e datas por prazos relativos. Na segunda passada, procure o que escapou: assinatura de e-mail, nome de pasta, metadado de arquivo, número de processo, nome do projeto no cabeçalho. Anonimização malfeita é a causa mais comum de vazamento, porque quem anonimiza confia que fez direito. Para o passo a passo do que nunca deve entrar num prompt, veja o que não colocar no prompt da IA.

3. Usar só ferramenta empresarial aprovada. Se a sua empresa tem plano Business ou Enterprise com contrato de não treinamento, e o cliente concordou por escrito, esse é o caminho mais confortável. A aprovação por escrito é o que protege você: sem ela, o plano empresarial só reduz o risco, não elimina a violação. Para a empresa que precisa montar essa lista, o checklist de segurança que a TI pede antes de liberar IA mostra as perguntas e as respostas por plano.

4. Rodar um modelo local. Existem modelos abertos que rodam no seu computador ou num servidor da empresa, sem enviar nada para fora. É a saída para quem lida com material realmente sensível, como jurídico, saúde e financeiro. Exige máquina razoável e alguém que saiba instalar, mas resolve a objeção de território e de subcontratado.

Quanto os profissionais já erram nisso

Em 2024, a Cisco ouviu 2.600 profissionais de privacidade e segurança em 12 países no seu Data Privacy Benchmark Study. Do total, 48% admitiram já ter inserido informação não pública da empresa em ferramentas de IA generativa, e 27% das organizações chegaram a banir essas ferramentas, ao menos temporariamente, por causa do risco. Ou seja, quase metade de quem entende de proteção de dados já fez o que o contrato do cliente talvez proíba. Se acontece com esse público, acontece com a sua equipe.

Como pedir autorização ao cliente

Quando a cláusula é ampla ou silenciosa, a melhor jogada é perguntar. Cliente costuma responder bem a um pedido objetivo, que mostra que você pensou no risco. Um modelo para adaptar:

Olá, [nome]. Para ganhar velocidade no projeto, gostaria de usar uma ferramenta de IA em [tarefa específica: resumo de reuniões, rascunho de relatório, revisão de texto]. Usaríamos o plano [nome do plano], que não usa dados para treinamento de modelos e permite excluir o histórico. Nenhum dado pessoal nem identificação do cliente entraria no prompt. Posso confirmar com a sua equipe se isso está de acordo com o NDA? Se preferir, seguimos sem IA nessa etapa.

Guarde a resposta no mesmo lugar do contrato. Se o cliente autorizar só uma parte (por exemplo, texto genérico sim, planilha com preços não), registre esse recorte no e-mail de confirmação. Para a pergunta inversa, se você precisa avisar que usou IA no entregável, o artigo sobre avisar o cliente que usou IA no trabalho traz a frase pronta para o contrato.

Perguntas frequentes

Posso usar IA se o NDA não cita IA?

Pode, desde que nenhuma informação confidencial vá para a ferramenta. Como a obrigação cobre a informação em si, o silêncio do contrato sobre IA não libera nada. Texto genérico e conhecimento público entram sem problema; o dado do cliente espera autorização.

O plano pago da IA resolve o problema do NDA?

Resolve parte. O plano empresarial reduz o risco de treinamento e dá controle de retenção, mas o dado continua indo para um terceiro. Se o contrato proíbe terceiros ou exige território nacional, o plano pago não cumpre sozinho essa exigência. Os planos pessoais pagos dependem de configuração e merecem ainda mais cuidado.

E se eu já colei um dado confidencial numa IA?

Aja rápido e com calma. Apague a conversa e o histórico, verifique se há opção de exclusão no plano, avise a pessoa responsável na sua empresa e releia a cláusula para saber se existe prazo de notificação ao cliente. Esconder o incidente costuma agravar o problema, e muitos contratos exigem aviso em poucos dias. Se houver dado pessoal, consulte quem cuida da LGPD na empresa.

Freelancer também precisa seguir isso?

Precisa, e com mais razão: o freelancer responde pessoalmente pelo contrato. Quem trabalha sozinho não tem TI nem jurídico para validar, então a mensagem de autorização acima é a proteção mais barata que existe.

Dar acesso a contas e senhas para um agente de IA também é risco no NDA?

É, e talvez o maior. Um agente com acesso à sua caixa de e-mail ou ao drive do cliente enxerga tudo, não só o trecho que você escolheu. O artigo sobre dar a senha para a IA explica o que liberar e o que deixar de fora.

Checklist final antes de abrir a IA num projeto confidencial

• Li a cláusula de confidencialidade e procurei as palavras de IA, terceiros, território e subcontratado.
• Sei se o material tem dado pessoal e se a LGPD também se aplica.
• Tenho autorização escrita do cliente, ou estou usando só texto genérico sem identificação.
• Conferi duas vezes o que sobrou de nome, número e metadado no texto.
• A ferramenta é a aprovada, no plano certo, com histórico e treinamento configurados.
• Guardei a autorização no mesmo lugar do contrato.

Transparência: o autor, Danilo Gato, fundou a CPDF, citada neste texto como a comunidade onde ensina esses temas. Este conteúdo é educativo e não substitui orientação jurídica.