[{"data":1,"prerenderedAt":298},["ShallowReactive",2],{"article-\u002Fblog\u002Fcomo-garantir-lgpd-e-privacidade-em-ia-para-pmes":3,"content-query-wTOxXxQYT0":183},{"_path":4,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":8,"description":9,"date":10,"tags":11,"author":14,"authorType":15,"authorUrl":16,"cover":17,"readingTime":20,"body":21,"_type":177,"_id":178,"_source":179,"_file":180,"_stem":181,"_extension":182},"\u002Fblog\u002Fcomo-garantir-lgpd-e-privacidade-em-ia-para-pmes","blog",false,"","IA privada para PMEs: onde seus dados realmente ficam?","Isolamento, permissões e retenção: as decisões de arquitetura que antecedem a conexão dos documentos da empresa a um modelo de linguagem.","2026-10-26",[12,13],"IA privada","Governança","Solluzi","Organization","\u002F#responsavel",{"src":18,"alt":19},"\u002Fimages\u002Fblog\u002Fia-privada.png","Diagrama de documentos corporativos protegidos por uma camada de acesso e uma rede privada.",4,{"type":22,"children":23,"toc":168},"root",[24,32,39,44,49,55,68,93,99,104,109,115,120,125,131,136,146,152],{"type":25,"tag":26,"props":27,"children":28},"element","p",{},[29],{"type":30,"value":31},"text","Uma base de documentos corporativos concentra contratos, informações comerciais e, muitas vezes, dados pessoais. Antes de conectá-la a uma aplicação de IA, é preciso saber quem pode consultar cada documento, por quanto tempo ele será mantido e quais serviços recebem seu conteúdo.",{"type":25,"tag":33,"props":34,"children":36},"h2",{"id":35},"comece-pelo-fluxo-de-dados",[37],{"type":30,"value":38},"Comece pelo fluxo de dados",{"type":25,"tag":26,"props":40,"children":41},{},[42],{"type":30,"value":43},"Desenhe o caminho completo: entrada do arquivo, extração do texto, geração de embeddings, armazenamento, recuperação e resposta. Cada etapa pode ter um fornecedor, uma credencial e uma política de retenção diferente.",{"type":25,"tag":26,"props":45,"children":46},{},[47],{"type":30,"value":48},"Uma instalação privada não resolve essas decisões automaticamente. Um servidor isolado ainda pode expor informações por logs, backups, permissões incorretas ou chamadas a serviços externos.",{"type":25,"tag":33,"props":50,"children":52},{"id":51},"permissões-antes-da-busca",[53],{"type":30,"value":54},"Permissões antes da busca",{"type":25,"tag":26,"props":56,"children":57},{},[58,60,66],{"type":30,"value":59},"Em uma arquitetura RAG, a consulta recupera trechos de documentos para apoiar uma resposta. O filtro de acesso deve ocorrer ",{"type":25,"tag":61,"props":62,"children":63},"strong",{},[64],{"type":30,"value":65},"antes de os trechos serem enviados ao modelo",{"type":30,"value":67},". Pedir no prompt que o modelo ignore documentos confidenciais não substitui autorização na aplicação.",{"type":25,"tag":69,"props":70,"children":71},"ul",{},[72,78,83,88],{"type":25,"tag":73,"props":74,"children":75},"li",{},[76],{"type":30,"value":77},"Identifique o usuário e a organização em cada requisição.",{"type":25,"tag":73,"props":79,"children":80},{},[81],{"type":30,"value":82},"Aplique permissões também aos trechos indexados e aos metadados.",{"type":25,"tag":73,"props":84,"children":85},{},[86],{"type":30,"value":87},"Teste tentativas de consulta entre usuários e organizações diferentes.",{"type":25,"tag":73,"props":89,"children":90},{},[91],{"type":30,"value":92},"Revogue o acesso no índice quando a permissão do documento mudar.",{"type":25,"tag":33,"props":94,"children":96},{"id":95},"retenção-também-inclui-os-índices",[97],{"type":30,"value":98},"Retenção também inclui os índices",{"type":25,"tag":26,"props":100,"children":101},{},[102],{"type":30,"value":103},"Excluir o PDF original não garante a exclusão de suas cópias. Texto extraído, embeddings, caches, histórico de conversas e backups precisam de um ciclo de vida explícito.",{"type":25,"tag":26,"props":105,"children":106},{},[107],{"type":30,"value":108},"Registre somente o necessário para operar e investigar incidentes. Evite gravar o conteúdo completo de prompts e respostas por padrão. Credenciais e dados pessoais não devem aparecer em mensagens de erro.",{"type":25,"tag":33,"props":110,"children":112},{"id":111},"respostas-com-evidência-e-limites",[113],{"type":30,"value":114},"Respostas com evidência e limites",{"type":25,"tag":26,"props":116,"children":117},{},[118],{"type":30,"value":119},"Busca híbrida, combinando recuperação textual e vetorial, pode melhorar a localização de conteúdo. Ela não elimina respostas incorretas. Mostre as fontes utilizadas, avalie perguntas representativas e permita que o sistema informe que não encontrou evidência suficiente.",{"type":25,"tag":26,"props":121,"children":122},{},[123],{"type":30,"value":124},"Para documentos sensíveis, mantenha revisão humana nas decisões relevantes. Meça a qualidade da recuperação separadamente da qualidade da resposta.",{"type":25,"tag":33,"props":126,"children":128},{"id":127},"uma-verificação-inicial",[129],{"type":30,"value":130},"Uma verificação inicial",{"type":25,"tag":26,"props":132,"children":133},{},[134],{"type":30,"value":135},"Antes de operar com dados reais, valide o inventário de dados, os controles de acesso, a criptografia em trânsito, a política dos fornecedores e o procedimento de exclusão. A definição da base legal e das obrigações aplicáveis deve ser feita com os responsáveis por privacidade e assessoria jurídica.",{"type":25,"tag":26,"props":137,"children":138},{},[139,144],{"type":25,"tag":61,"props":140,"children":141},{},[142],{"type":30,"value":143},"Este é um exemplo editorial de arquitetura, não um parecer jurídico.",{"type":30,"value":145}," Conformidade depende do contexto e dos processos da organização, além da tecnologia.",{"type":25,"tag":33,"props":147,"children":149},{"id":148},"referência",[150],{"type":30,"value":151},"Referência",{"type":25,"tag":26,"props":153,"children":154},{},[155,157,166],{"type":30,"value":156},"A ANPD disponibiliza um ",{"type":25,"tag":158,"props":159,"children":163},"a",{"href":160,"rel":161},"https:\u002F\u002Fwww.gov.br\u002Fanpd\u002Fpt-br\u002Fassuntos\u002Fnoticias\u002Fanpd-publica-guia-de-seguranca-para-agentes-de-tratamento-de-pequeno-porte",[162],"nofollow",[164],{"type":30,"value":165},"guia de segurança da informação para agentes de tratamento de pequeno porte",{"type":30,"value":167},", com orientações para a proteção de dados pessoais.",{"title":7,"searchDepth":169,"depth":169,"links":170},2,[171,172,173,174,175,176],{"id":35,"depth":169,"text":38},{"id":51,"depth":169,"text":54},{"id":95,"depth":169,"text":98},{"id":111,"depth":169,"text":114},{"id":127,"depth":169,"text":130},{"id":148,"depth":169,"text":151},"markdown","content:blog:como-garantir-lgpd-e-privacidade-em-ia-para-pmes.md","content","blog\u002Fcomo-garantir-lgpd-e-privacidade-em-ia-para-pmes.md","blog\u002Fcomo-garantir-lgpd-e-privacidade-em-ia-para-pmes","md",{"_path":4,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":8,"description":9,"date":10,"tags":184,"author":14,"authorType":15,"authorUrl":16,"cover":185,"readingTime":20,"body":186,"_type":177,"_id":178,"_source":179,"_file":180,"_stem":181,"_extension":182},[12,13],{"src":18,"alt":19},{"type":22,"children":187,"toc":290},[188,192,196,200,204,208,217,236,240,244,248,252,256,260,264,268,276,280],{"type":25,"tag":26,"props":189,"children":190},{},[191],{"type":30,"value":31},{"type":25,"tag":33,"props":193,"children":194},{"id":35},[195],{"type":30,"value":38},{"type":25,"tag":26,"props":197,"children":198},{},[199],{"type":30,"value":43},{"type":25,"tag":26,"props":201,"children":202},{},[203],{"type":30,"value":48},{"type":25,"tag":33,"props":205,"children":206},{"id":51},[207],{"type":30,"value":54},{"type":25,"tag":26,"props":209,"children":210},{},[211,212,216],{"type":30,"value":59},{"type":25,"tag":61,"props":213,"children":214},{},[215],{"type":30,"value":65},{"type":30,"value":67},{"type":25,"tag":69,"props":218,"children":219},{},[220,224,228,232],{"type":25,"tag":73,"props":221,"children":222},{},[223],{"type":30,"value":77},{"type":25,"tag":73,"props":225,"children":226},{},[227],{"type":30,"value":82},{"type":25,"tag":73,"props":229,"children":230},{},[231],{"type":30,"value":87},{"type":25,"tag":73,"props":233,"children":234},{},[235],{"type":30,"value":92},{"type":25,"tag":33,"props":237,"children":238},{"id":95},[239],{"type":30,"value":98},{"type":25,"tag":26,"props":241,"children":242},{},[243],{"type":30,"value":103},{"type":25,"tag":26,"props":245,"children":246},{},[247],{"type":30,"value":108},{"type":25,"tag":33,"props":249,"children":250},{"id":111},[251],{"type":30,"value":114},{"type":25,"tag":26,"props":253,"children":254},{},[255],{"type":30,"value":119},{"type":25,"tag":26,"props":257,"children":258},{},[259],{"type":30,"value":124},{"type":25,"tag":33,"props":261,"children":262},{"id":127},[263],{"type":30,"value":130},{"type":25,"tag":26,"props":265,"children":266},{},[267],{"type":30,"value":135},{"type":25,"tag":26,"props":269,"children":270},{},[271,275],{"type":25,"tag":61,"props":272,"children":273},{},[274],{"type":30,"value":143},{"type":30,"value":145},{"type":25,"tag":33,"props":277,"children":278},{"id":148},[279],{"type":30,"value":151},{"type":25,"tag":26,"props":281,"children":282},{},[283,284,289],{"type":30,"value":156},{"type":25,"tag":158,"props":285,"children":287},{"href":160,"rel":286},[162],[288],{"type":30,"value":165},{"type":30,"value":167},{"title":7,"searchDepth":169,"depth":169,"links":291},[292,293,294,295,296,297],{"id":35,"depth":169,"text":38},{"id":51,"depth":169,"text":54},{"id":95,"depth":169,"text":98},{"id":111,"depth":169,"text":114},{"id":127,"depth":169,"text":130},{"id":148,"depth":169,"text":151},1793741324532]