{"id":159,"date":"2026-08-14T20:42:10","date_gmt":"2026-08-14T23:42:10","guid":{"rendered":"https:\/\/hipercode.com.br\/blog\/?p=159"},"modified":"2026-08-14T20:42:10","modified_gmt":"2026-08-14T23:42:10","slug":"lgpd-e-ia-no-marketing","status":"publish","type":"post","link":"https:\/\/hipercode.com.br\/blog\/lgpd-e-ia-no-marketing\/","title":{"rendered":"LGPD e IA no marketing: o que a fiscaliza\u00e7\u00e3o da ANPD muda"},"content":{"rendered":"

A Autoridade Nacional de Prote\u00e7\u00e3o de Dados publicou o mapa do que vai fiscalizar at\u00e9 2027, e o marketing entrou na lista por duas portas ao mesmo tempo: o uso secund\u00e1rio de dado pessoal para publicidade direcionada e o uso de intelig\u00eancia artificial sobre dado pessoal. Para quem roda campanha com automa\u00e7\u00e3o, isso significa que LGPD e IA no marketing<\/strong> deixaram de ser dois assuntos que moram em \u00e1reas separadas da\u00a0empresa.<\/p>\n

A gente v\u00ea muita equipe tratando privacidade como tema de jur\u00eddico e IA como tema de tecnologia. Na pr\u00e1tica, quem junta os dois \u00e9 o marketing, porque \u00e9 ali que o dado pessoal encontra a ferramenta que decide alguma coisa. Este texto mostra o que a ANPD colocou no radar, onde LGPD e IA se cruzam dentro da sua opera\u00e7\u00e3o e o que d\u00e1 pra ajustar sem parar de\u00a0entregar.<\/p>\n

O que a ANPD colocou no mapa de\u00a0fiscaliza\u00e7\u00e3o<\/h2>\n

Em dezembro de 2025, a ANPD aprovou a Resolu\u00e7\u00e3o CD\/ANPD n\u00ba 30\/2025, que define o Mapa de Temas Priorit\u00e1rios para o bi\u00eanio 2026-2027<\/a>. O documento organiza a fiscaliza\u00e7\u00e3o em quatro eixos e d\u00e1 previsibilidade sobre onde a ag\u00eancia vai bater\u00a0primeiro.<\/p>\n

\n

Dado<\/p>\n

Onde a ANPD concentra a fiscaliza\u00e7\u00e3o no bi\u00eanio\u00a02026-2027<\/h3>\n

A\u00e7\u00f5es de fiscaliza\u00e7\u00e3o previstas por eixo\u00a0tem\u00e1tico<\/p>\n

\n
Direitos dos titulares<\/span><\/span><\/span>40<\/span><\/div>\n
Crian\u00e7as e adolescentes<\/span><\/span><\/span>30<\/span><\/div>\n
Poder p\u00fablico<\/span><\/span><\/span>20<\/span><\/div>\n
IA e tecnologias emergentes<\/span><\/span><\/span>20<\/span><\/div>\n<\/p><\/div>\n

Fonte: Resolu\u00e7\u00e3o CD\/ANPD n\u00ba 30\/2025, via Martinelli Advogados<\/a>, dezembro de\u00a02025.<\/p>\n<\/figure>\n

Dentro do eixo de direitos dos titulares, dez a\u00e7\u00f5es olham para dados biom\u00e9tricos, de sa\u00fade e financeiros. Outras cinco olham especificamente para o uso secund\u00e1rio de dado pessoal na entrega de publicidade comercial direcionada, com aten\u00e7\u00e3o \u00e0s t\u00e9cnicas de perfilamento. O eixo de intelig\u00eancia artificial concentra vinte a\u00e7\u00f5es e fica para 2027. O TELETIME<\/a> apurou que a ag\u00eancia planeja ao menos 75 atividades de fiscaliza\u00e7\u00e3o no\u00a0per\u00edodo.<\/p>\n

Repare no calend\u00e1rio. A fiscaliza\u00e7\u00e3o sobre publicidade direcionada come\u00e7a antes da fiscaliza\u00e7\u00e3o sobre IA. Quem faz m\u00eddia paga e automa\u00e7\u00e3o de audi\u00eancia tem menos tempo de prepara\u00e7\u00e3o do que\u00a0imagina.<\/p>\n

Vale entender o que essa fiscaliza\u00e7\u00e3o \u00e9 na pr\u00e1tica. A ANPD n\u00e3o aparece na porta da empresa. Ela abre um procedimento, pede documento e d\u00e1 prazo. O pedido costuma ser espec\u00edfico: qual a finalidade do tratamento, qual a base legal, como o titular exerce os direitos dele, quem s\u00e3o os operadores contratados. Empresa que tem esse material escrito responde em dias. Empresa que n\u00e3o tem passa tr\u00eas semanas remontando a pr\u00f3pria opera\u00e7\u00e3o de mem\u00f3ria, e ainda descobre no caminho coisa que preferia n\u00e3o ter\u00a0descoberto.<\/p>\n

LGPD e IA no marketing: os quatro pontos onde a opera\u00e7\u00e3o encosta na\u00a0lei<\/h2>\n

N\u00e3o adianta procurar um “artigo sobre IA” na LGPD, porque ele n\u00e3o existe. A conversa de LGPD e IA come\u00e7a nas obriga\u00e7\u00f5es que j\u00e1 valem para qualquer tratamento de dado pessoal, inclusive o que passa pela ferramenta que a sua equipe adotou no m\u00eas passado sem avisar ningu\u00e9m. S\u00e3o quatro pontos de\u00a0contato.<\/p>\n

O dado que entra na\u00a0ferramenta<\/h3>\n

Toda vez que algu\u00e9m cola uma base de leads num modelo de linguagem para segmentar, escrever ou classificar, isso \u00e9 tratamento de dado pessoal aos olhos da LGPD. A finalidade precisa estar amparada, e o fornecedor da ferramenta passa a ser operador. Se a base tem CPF, telefone ou hist\u00f3rico de compra, o risco sobe\u00a0junto.<\/p>\n

O perfilamento que decide o\u00a0an\u00fancio<\/h3>\n

Esse \u00e9 o ponto mais exposto. Quando a IA cruza comportamento, hist\u00f3rico e sinais de terceiros para montar uma audi\u00eancia, ela est\u00e1 fazendo perfilamento. \u00c9 exatamente a pr\u00e1tica que aparece nominalmente no mapa da ANPD. Quem trabalha com personaliza\u00e7\u00e3o de jornada com IA<\/a> precisa saber responder de onde veio cada sinal que alimentou aquela\u00a0segmenta\u00e7\u00e3o.<\/p>\n

O detalhe que pega a maioria \u00e9 o uso secund\u00e1rio. O dado foi coletado para uma finalidade, normalmente entregar um material ou concluir uma compra, e depois foi reaproveitado para montar p\u00fablico semelhante numa plataforma de an\u00fancio. Essa segunda finalidade precisa de amparo pr\u00f3prio na LGPD. Ela n\u00e3o herda automaticamente o consentimento da\u00a0primeira.<\/p>\n

A decis\u00e3o automatizada e o direito de\u00a0revis\u00e3o<\/h3>\n

O artigo 20 da Lei 13.709\/2018<\/a> garante ao titular pedir revis\u00e3o de decis\u00f5es tomadas s\u00f3 por tratamento automatizado que afetem seus interesses. Um score de lead que define quem recebe proposta e quem entra na fila fria cabe nessa conversa. Se o seu processo de gera\u00e7\u00e3o de leads com IA<\/a> pontua e descarta pessoas sozinho, algu\u00e9m precisa conseguir explicar o\u00a0crit\u00e9rio.<\/p>\n

O fornecedor que ningu\u00e9m\u00a0aprovou<\/h3>\n

A equipe testa uma ferramenta nova, gosta, adota. Seis meses depois ela est\u00e1 no meio do processo, com acesso a base de cliente, sem contrato de tratamento de dados e fora de qualquer invent\u00e1rio de LGPD. Isso tem nome no mercado de seguran\u00e7a: shadow AI. E \u00e9 uma das causas de incidente que mais\u00a0cresceu.<\/p>\n

O buraco real: investe em IA, n\u00e3o investe no\u00a0dado<\/h2>\n

O dado que alimenta a IA \u00e9 o mesmo dado que a ANPD vai olhar. E \u00e9 justamente a\u00ed que a maioria das empresas est\u00e1 descoberta. O \u00cdndice de Maturidade Tecnol\u00f3gica em Marketing B2B, da Live University com o Ibramerc, mostrou em julho de 2026 que a inten\u00e7\u00e3o de investir em IA convive com a decis\u00e3o expl\u00edcita de n\u00e3o investir em organizar a\u00a0base.<\/p>\n

\n
92%<\/span>das empresas pretendem investir em IA no marketing em 2026<\/span><\/div>\n
50%<\/span>n\u00e3o v\u00e3o destinar recurso ao saneamento de dados na \u00e1rea<\/span><\/div>\n
87%<\/span>das organiza\u00e7\u00f5es no Brasil n\u00e3o t\u00eam pol\u00edtica de governan\u00e7a de IA<\/span><\/div>\n
29%<\/span>implementaram tecnologia de governan\u00e7a de IA<\/span><\/div>\n<\/div>\n

Fontes: IMTM\/IMTV, Live University e Ibramerc<\/a> (jul. 2026) e IBM, Cost of a Data Breach 2025, recorte Brasil<\/a>.<\/p>\n

Metade das empresas vai colocar IA em cima de uma base que ela mesma sabe que est\u00e1 suja. Dado duplicado, contato desatualizado, origem n\u00e3o registrada. Isso j\u00e1 era problema de efici\u00eancia. Agora virou problema de LGPD e IA ao mesmo tempo, porque quando o fiscal pergunta a origem do dado, “veio de uma lista antiga” n\u00e3o \u00e9\u00a0resposta.<\/p>\n

O mesmo levantamento aponta que 39% das empresas relatam dificuldade de conex\u00e3o entre as plataformas de marketing. Sistema desconectado significa dado espalhado em cinco lugares, cada um com uma c\u00f3pia parcial do mesmo contato. Quando algu\u00e9m exerce o direito de exclus\u00e3o, a empresa apaga o registro de um sistema e deixa os outros quatro intactos. Do ponto de vista da LGPD, o dado continua sendo\u00a0tratado.<\/p>\n

O que a falta de governan\u00e7a custa quando d\u00e1\u00a0errado<\/h2>\n

O relat\u00f3rio da IBM sobre custo de viola\u00e7\u00e3o de dados trouxe um recorte de IA pela primeira vez, e o retrato brasileiro \u00e9 ruim. Al\u00e9m dos 87% sem pol\u00edtica de governan\u00e7a, 61% das organiza\u00e7\u00f5es no pa\u00eds n\u00e3o t\u00eam controle de acesso \u00e0s ferramentas de IA. Uma em cada cinco relatou viola\u00e7\u00e3o causada por shadow AI, e s\u00f3 37% mant\u00eam pol\u00edtica para gerenciar ou detectar esse\u00a0uso.<\/p>\n

O custo m\u00e9dio de uma viola\u00e7\u00e3o de dados no Brasil chegou a R$ 7,19 milh\u00f5es em 2025, uma alta de 6,5% sobre o ano anterior. Segundo o mesmo levantamento, tecnologia de governan\u00e7a de IA reduz esse custo em mais de R$ 600\u00a0mil.<\/p>\n

Some a isso a san\u00e7\u00e3o administrativa. A LGPD prev\u00ea multa de at\u00e9 2% do faturamento da empresa no Brasil, limitada a R$ 50 milh\u00f5es por infra\u00e7\u00e3o. E o marco legal da IA, o PL 2338\/2023<\/a>, segue tramitando na C\u00e2mara com previs\u00e3o de san\u00e7\u00f5es na mesma ordem de grandeza. A camada regulat\u00f3ria est\u00e1 sendo constru\u00edda enquanto a opera\u00e7\u00e3o j\u00e1 roda, e \u00e9 por isso que a gente insiste em resolver LGPD e IA no marketing agora, com o desenho atual, em vez de esperar o texto final da\u00a0lei.<\/p>\n

Quem adota IA mais r\u00e1pido do que organiza o dado est\u00e1 antecipando o resultado e adiando o risco. A conta chega\u00a0junto.<\/p><\/blockquote>\n

\"Pilhas<\/p>\n

Como ajustar LGPD e IA no marketing sem travar a\u00a0opera\u00e7\u00e3o<\/h2>\n

A parte boa \u00e9 que quase tudo que resolve LGPD e IA \u00e9 trabalho de organiza\u00e7\u00e3o, n\u00e3o de freio. A gente aplica esta sequ\u00eancia nas contas que opera, e ela cabe numa semana de esfor\u00e7o\u00a0concentrado.<\/p>\n

1. Invent\u00e1rio de\u00a0ferramentas<\/h4>\n

Liste toda ferramenta de IA que toca dado de cliente ou de lead. Inclua as que algu\u00e9m assinou no cart\u00e3o pessoal. Esse invent\u00e1rio \u00e9 o primeiro documento que a ANPD pede e a base de qualquer resposta sobre LGPD. Sem esse mapa, qualquer pol\u00edtica vira\u00a0fic\u00e7\u00e3o.<\/p>\n

2. Finalidade e base legal por\u00a0fluxo<\/h4>\n

Para cada fluxo, escreva em uma linha o que ele faz com o dado e qual base legal da LGPD sustenta aquilo. Consentimento, execu\u00e7\u00e3o de contrato, leg\u00edtimo interesse. Se ningu\u00e9m consegue escrever a linha, o fluxo precisa\u00a0mudar.<\/p>\n

3. Contrato com o\u00a0fornecedor<\/h4>\n

Toda ferramenta que processa dado pessoal precisa de contrato de tratamento, com cl\u00e1usula sobre uso do dado para treinar modelo. Muita plataforma treina por padr\u00e3o e deixa o opt-out escondido no\u00a0painel.<\/p>\n

4. Registro da decis\u00e3o\u00a0automatizada<\/h4>\n

Guarde o crit\u00e9rio que a IA usou para pontuar, segmentar ou descartar. N\u00e3o precisa ser sofisticado. Precisa existir no dia em que o titular pedir\u00a0revis\u00e3o.<\/p>\n

5. Ponto humano de\u00a0aprova\u00e7\u00e3o<\/h4>\n

Defina onde a decis\u00e3o sai da m\u00e1quina e passa por gente. Esse \u00e9 o mesmo desenho que a gente descreve em governan\u00e7a de agentes de IA no marketing<\/a>, e ele resolve conformidade e qualidade no mesmo\u00a0movimento.<\/p>\n

6. Prazo de\u00a0reten\u00e7\u00e3o<\/h4>\n

Dado de lead que nunca respondeu n\u00e3o pode viver para sempre na base. Defina prazo, aplique,\u00a0registre.<\/p>\n

Conformidade entra no fluxo que j\u00e1\u00a0existe<\/h2>\n

O erro comum \u00e9 tratar isso como um projeto com in\u00edcio, meio e fim, tocado pelo jur\u00eddico, entregue num PDF. Some no m\u00eas seguinte. O que funciona \u00e9 embutir os seis pontos no fluxo que j\u00e1 roda, do jeito que a gente descreve na opera\u00e7\u00e3o de marketing com IA<\/a>: cada agente tem escopo declarado, cada fluxo tem dono, cada decis\u00e3o automatizada tem registro. Tratados assim, LGPD e IA no marketing viram uma camada do processo, com dono e prazo, em vez de um assunto que aparece quando algu\u00e9m se\u00a0assusta.<\/p>\n

Isso conversa direto com a discuss\u00e3o de institucionaliza\u00e7\u00e3o da IA<\/a>. Empresa que institucionaliza escreve pol\u00edtica, define or\u00e7amento e treina o time. Empresa que s\u00f3 adota ferramenta acumula risco silencioso at\u00e9 algu\u00e9m perguntar de onde veio aquele\u00a0dado.<\/p>\n

Vale dizer o \u00f3bvio: LGPD bem resolvida melhora resultado. Base limpa segmenta melhor. Origem registrada permite medir canal de verdade. Crit\u00e9rio expl\u00edcito de score permite corrigir o modelo quando ele erra. As empresas que a gente acompanha com opera\u00e7\u00e3o estruturada<\/a> tratam LGPD e IA no mesmo fluxo de trabalho e ganham nos dois\u00a0lados.<\/p>\n

Por onde come\u00e7ar esta\u00a0semana<\/h2>\n

Fa\u00e7a o invent\u00e1rio de ferramentas hoje. \u00c9 a tarefa mais barata e a que revela mais coisa. Na maior parte das opera\u00e7\u00f5es, a lista final tem o dobro de itens que o gestor imaginava, e umas tr\u00eas ferramentas com acesso a base de cliente que ningu\u00e9m lembrava de ter\u00a0aprovado.<\/p>\n

Depois escolha o fluxo que mexe com mais dado pessoal, normalmente capta\u00e7\u00e3o ou automa\u00e7\u00e3o de audi\u00eancia, e resolva ele inteiro: finalidade, base legal, contrato, registro, reten\u00e7\u00e3o. Um fluxo bem resolvido vira modelo para os outros e cobre boa parte do que a LGPD\u00a0cobra.<\/p>\n

O calend\u00e1rio da ANPD j\u00e1 est\u00e1 publicado, e a fiscaliza\u00e7\u00e3o sobre publicidade direcionada vem antes da fiscaliza\u00e7\u00e3o sobre IA. D\u00e1 tempo de chegar organizado, e tratar LGPD e IA no marketing como parte do desenho da opera\u00e7\u00e3o \u00e9 o que separa quem se prepara de quem improvisa depois. Se quiser ver como a gente monta esse desenho na pr\u00e1tica, d\u00e1 uma olhada nos cases<\/a> ou fale com a gente<\/a> para um diagn\u00f3stico da sua\u00a0opera\u00e7\u00e3o.<\/p>\n","protected":false},"excerpt":{"rendered":"

A ANPD colocou publicidade direcionada e intelig\u00eancia artificial no mapa de fiscaliza\u00e7\u00e3o at\u00e9 2027. Entenda onde LGPD e IA no marketing se encontram na sua opera\u00e7\u00e3o e o que d\u00e1 pra ajustar\u00a0agora.<\/p>\n","protected":false},"author":1,"featured_media":160,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_focus_keyword":"LGPD e IA","rank_math_description":"LGPD e IA no marketing: a ANPD vai fiscalizar publicidade direcionada e perfilamento at\u00e9 2027. Veja onde sua opera\u00e7\u00e3o encosta na lei e o que ajustar.","rank_math_title":"","rank_math_rich_snippet":"article","rank_math_snippet_article_type":"BlogPosting","footnotes":""},"categories":[2],"tags":[84,86,85,25,83,38],"class_list":["post-159","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-metodo","tag-anpd","tag-conformidade","tag-governanca-de-dados","tag-ia","tag-lgpd","tag-marketing"],"_links":{"self":[{"href":"https:\/\/hipercode.com.br\/blog\/wp-json\/wp\/v2\/posts\/159","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hipercode.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hipercode.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hipercode.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hipercode.com.br\/blog\/wp-json\/wp\/v2\/comments?post=159"}],"version-history":[{"count":1,"href":"https:\/\/hipercode.com.br\/blog\/wp-json\/wp\/v2\/posts\/159\/revisions"}],"predecessor-version":[{"id":161,"href":"https:\/\/hipercode.com.br\/blog\/wp-json\/wp\/v2\/posts\/159\/revisions\/161"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hipercode.com.br\/blog\/wp-json\/wp\/v2\/media\/160"}],"wp:attachment":[{"href":"https:\/\/hipercode.com.br\/blog\/wp-json\/wp\/v2\/media?parent=159"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hipercode.com.br\/blog\/wp-json\/wp\/v2\/categories?post=159"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hipercode.com.br\/blog\/wp-json\/wp\/v2\/tags?post=159"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}