Violación 01
Transferencia internacional indebida
Al enviar datos a APIs en EUA sin contratos específicos o consentimiento, violas el art. 33 de la LGPD.
La IA transformó la productividad — pero creó una pesadilla silenciosa para compliance: el Shadow AI. Empleados pegando datos de clientes, hojas de cálculo financieras y código-fuente en ChatGPT, sin que nadie autorice.
La LGPD exige principios básicos que herramientas como ChatGPT, Gemini y Claude violan diariamente dentro de las empresas brasileñas. No es interpretación — está en el texto de la ley.
Al enviar datos a APIs en EUA sin contratos específicos o consentimiento, violas el art. 33 de la LGPD.
Empleado usando ChatGPT para resumir contrato confidencial está usando procesador de datos para finalidad no prevista en tu política de privacidad.
Si un agente toma una decisión sobre el cliente (ej: niega beneficio), la LGPD exige derecho a la explicación. IAs caja-negra no lo permiten.
¿Puedes garantizar que OpenAI o Google no están guardando los datos de tus clientes? Los términos de uso cambian — y la carga de la prueba es tuya.
Bloquear ChatGPT en la red de la oficina no resuelve — el equipo lo va a usar del celular. Se necesita una línea de gobernanza de datos para IA. El Checklist Definitivo de MDA cubre los 6 frentes que tu DPO necesita auditar.
Cómo identificar dónde los datos de la empresa están siendo insertados en IAs sin autorización. Rotina de descubrimiento + entrevistas.
Qué base legal usar para procesar datos via IA — Consentimiento × Interés Legítimo — y cómo documentar para auditoría.
Lo que exigir a los proveedores de IA (OpenAI, Anthropic, etc.) para estar en conformidad con ANPD. Cláusulas obligatorias.
Checklist técnico de anonimización y pseudonimización antes del input en LLMs. CPF, CNPJ, datos sensibles.
La ruta de migración a SLMs en cloud privada (datacentro en Brasil) que elimina 90% de los riesgos de LGPD de una sola vez.
Template de términos de uso de IA para empleados + comunicado ejecutivo + entrenamiento mínimo. Listo para desplegar.
Adecuación es más barata que la multa. El Checklist es un documento práctico para DPOs, CIOs y Directores Jurídicos auditar y adecuar el uso de IA en la empresa — sin dependencia de consultoría externa.