- IA acelera a escrita, mas não “garante conformidade”: você precisa fornecer a realidade do seu tratamento de dados
- Comece pelo inventário: dados, finalidade, base legal (quando aplicável), retenção, compartilhamentos e medidas de segurança
- Crie documentos separados: Termos (regras de uso) e Privacidade (tratamento de dados)
- Peça à IA para escrever claro (pt-BR) e também para listar pontos que ela não consegue inferir sem você responder
- Valide riscos: menores de idade, dados sensíveis, cookies/analytics, terceiros (pagamentos, CRM, atendimento)
- Mantenha trilha de revisão e versão: data, o que mudou, por quê
1) Faça o inventário do que acontece “na vida real”
Antes de abrir qualquer IA, descreva seu fluxo: quais canais existem (site, app, WhatsApp, loja física), quais formulários/coletas (cadastro, orçamento, newsletter), quais sistemas recebem os dados (planilhas, CRM, gateway de pagamento, plataforma de e-mail). Se você não souber isso, o documento vira poesia — e privacidade não perdoa poesia.
2) Separe o que é Termos vs. Privacidade
Termos de Uso: regras do serviço/produto, responsabilidades, limitações, propriedade intelectual, conduta do usuário, cancelamento e suporte. Política de Privacidade: quais dados você coleta, por que coleta, com quem compartilha, por quanto tempo guarda, direitos do titular e como exercer.
3) Prepare um “briefing LGPD” para colar na IA
Monte um texto com tópicos preenchidos (mesmo com “não se aplica”). Inclua: tipos de dados (nome, e-mail, CPF se houver), finalidades (entrega, faturamento, marketing), terceiros (pagamento, hospedagem, analytics), retenção (critérios), canais de contato e responsável pelo tratamento (papéis e e-mails). Quanto mais específico, menos genérico sai.
4) Gere o primeiro rascunho com prompts controlados
Peça uma versão enxuta e uma completa. Exija linguagem simples e estrutura com títulos. Peça também uma lista de perguntas pendentes (o que faltou). Evite pedir “modelo pronto”; peça “documento baseado no briefing abaixo” e mande a IA citar explicitamente onde usou cada item.
5) Faça uma rodada de “auditoria de lacunas” com a própria IA
Recoloque o rascunho e peça: (a) inconsistências internas, (b) cláusulas genéricas que não batem com seu fluxo, (c) pontos sensíveis (criança/adolescente, dados sensíveis, geolocalização, biometria), (d) o que precisa de revisão humana obrigatória.
6) Revise com checklist e evidências
Confirme que cada promessa do texto tem lastro operacional (ex.: “armazenamos por X tempo”; você realmente tem esse processo?). Se disser “não compartilhamos”, verifique se usa serviços de e-mail marketing, analytics, antifraude, transportadora, pagamentos — quase sempre há compartilhamento.
7) Padronize versões por canal e publique com controle de mudanças
Crie variações: página web, link curto para WhatsApp, texto de cadastro e versão para app. Registre versão e data. Mudou ferramenta (ex.: novo CRM)? Atualize o documento e o aviso ao usuário quando necessário.
O que a IA faz bem (e o que ela não pode fazer por você)
Ela é ótima para: transformar um briefing em linguagem clara, propor estrutura, sugerir cláusulas comuns (ex.: regras de uso, contato, foro) e criar versões mais curtas (resumo) e mais longas (com detalhes).
Ela não consegue: adivinhar seus fornecedores, seu tempo de retenção, se você coleta dados sensíveis, como é seu processo de exclusão, nem sua base legal real em cada finalidade. Se você não informar, a IA preenche com “padrões” — e é aí que mora o risco.
Checklist rápido: perguntas que você precisa responder antes de pedir o texto
Use esta lista como “entrevista” interna. Se alguma resposta for “não sei”, marque e volte depois — melhor do que publicar algo impreciso.
- Quais dados pessoais entram (cadastro, pagamento, suporte, marketing)?
- Você coleta dados de menores de idade? Se sim, como trata consentimento e comunicação?
- Há dados sensíveis (saúde, biometria, religião, sindical, orientação sexual)?
- Quais terceiros recebem dados (pagamento, envio, analytics, chat, CRM, hospedagem)?
- Quais cookies/trackers existem e para quê?
- Como o usuário pede: acesso, correção, exclusão, portabilidade, revogação de consentimento?
- Tempo de retenção: por quanto tempo e por qual critério?
- Contato do encarregado/canal de privacidade (um e-mail real que alguém responde).
Tabela prática: mapeie o tratamento para virar cláusula
Se você preencher esta tabela, a IA praticamente “só escreve”. Também ajuda a evitar contradições clássicas (por exemplo, dizer que não compartilha dados e ao mesmo tempo usar processador de pagamentos).
| Ponto do fluxo | Dados envolvidos | Finalidade | Com quem compartilha | Retenção (critério) | Observação |
|---|---|---|---|---|---|
| Cadastro/lead | Nome, e-mail, telefone | Contato comercial e suporte | CRM / ferramenta de e-mail (se houver) | Até pedido de exclusão ou prazo interno definido | Evite prometer “exclusão imediata” se você não consegue cumprir |
| Pagamento | Dados cadastrais e pagamento (conforme meio) | Processar compra e antifraude | Gateway / adquirente / antifraude | Conforme obrigação legal e fiscal | Você pode não ver o cartão, mas ainda há tratamento por terceiros |
| Atendimento (WhatsApp/chat) | Mensagens, anexos, metadados | Resolver solicitações e histórico | Plataforma de atendimento (se usada) | Conforme necessidade do atendimento e política interna | Se usar IA para responder, descreva de forma transparente |
| Analytics/cookies | Identificadores online, IP (dependendo da configuração) | Medir desempenho e melhorar site | Provedor de analytics | Conforme configuração e prazos do provedor | Se houver marketing/remarketing, trate separadamente |
Prompts prontos (copiar e colar) para gerar rascunhos com menos “texto genérico”
Dica editorial: peça para a IA marcar trechos onde ela “assumiu” algo. Isso obriga o rascunho a denunciar suposições.
- Prompt 1 — Rascunho baseado no seu briefing: "Você é um redator jurídico-operacional. Gere uma Política de Privacidade em pt-BR baseada EXCLUSIVAMENTE no briefing abaixo. Onde faltarem dados, escreva [PENDENTE: pergunta]. Estruture com títulos claros, linguagem simples e exemplos práticos. Briefing: (cole a tabela e respostas)"
- Prompt 2 — Termos de Uso alinhados ao produto: "Crie Termos de Uso para (descrição do serviço). Inclua: regras de conta, responsabilidades, conduta proibida, propriedade intelectual, pagamentos/cancelamento (se houver), suporte e contato. Evite promessas que dependam de terceiros. Marque [ASSUNÇÃO] quando você precisar supor algo."
- Prompt 3 — Auditoria de lacunas: "Analise o texto abaixo e liste: (1) afirmações que exigem prova/processo interno, (2) pontos LGPD que estão vagos, (3) possíveis contradições, (4) perguntas objetivas para eu responder. Texto: (cole o rascunho)"
- Prompt 4 — Versões por canal: "Resuma a Política de Privacidade abaixo em: (a) um aviso curto para formulário de cadastro (até 400 caracteres), (b) um texto para WhatsApp com link e bullets, (c) um resumo em 8 bullets. Preserve sentido e não invente informações."
Erros comuns (que eu vejo toda hora) quando alguém usa IA nisso
Copiar um “modelo universal” e trocar o nome da empresa: o documento fica bonito e errado. E o errado é pior do que o incompleto.
Prometer segurança absoluta (“dados 100% seguros”): além de irrealista, vira munição em caso de incidente.
Dizer que não compartilha dados, mas usar pagamentos, frete, CRM, analytics e atendimento terceirizado.
Não prever canal de contato que funcione: privacidade sem canal é só uma página.
Misturar Termos e Privacidade num texto confuso: o usuário não encontra o que precisa — e sua equipe também não.
Perguntas frequentes
Posso usar IA para escrever Política de Privacidade e Termos de Uso sem advogado?
A IA consegue garantir conformidade com a LGPD?
O que eu preciso informar para a IA não inventar cláusulas?
Como evitar vazar dados ao usar IA para redigir esses documentos?
Leia também
Como anonimizar dados para usar IA no negócio (sem tropeçar na LGPD)
Passo a passo para anonimizar e pseudonimizar dados antes de enviar para IA: o que remover, como mascarar, checklist de risco e exemplos práticos para usar no dia a dia com mais segurança.
Ler →
Como auditar prompts e logs de IA (sem paranoia): reduza vazamento de dados e risco na LGPD
Guia prático para auditar prompts, históricos e logs de ferramentas de IA: o que revisar, como anonimizar, quem aprova, o que guardar e por quanto tempo — com checklist e FAQ.
Ler →
Como criar uma política de uso de IA na empresa (modelo simples, prático e sem juridiquês)
Guia direto para criar uma política de uso de IA: regras de dados, prompts, revisão humana, direitos autorais e fornecedores. Inclui modelo pronto e checklist para pequenas e médias empresas.
Ler →
Como criar FAQ com IA para SEO e AEO (sem cair em respostas inventadas)
Aprenda a planejar perguntas reais, escrever respostas curtas e úteis e usar IA com checagem para montar FAQ que ranqueia no Google e funciona em respostas de IA (AEO). Inclui passos, checklist e exemplos de prompts.
Ler →