A LGPD exige controle, transparência e segurança. As IAs públicas oferecem caixas-pretas em jurisdições estrangeiras. Esse descompasso é o maior risco jurídico e corporativo da década.
A LGPD baseia-se em pilares que são inerentemente quebrados pelo uso descontrolado de LLMs de terceiros. Não é opinião — está no texto da lei.
A LGPD determina que dados só podem ser processados para finalidades específicas. Quando um funcionário insere dados de cliente em LLM público para "resumir uma reunião", ele autoriza terceiros a processar para a finalidade deles (melhorar o modelo).
A maioria dos servidores das Big Techs de IA está nos EUA. Enviar dados pessoais para essas APIs sem garantias contratuais robustas ou consentimento específico configura transferência irregular — sujeita a sanções da ANPD.
Se um agente de IA toma uma decisão automatizada sobre o cliente — negar desconto, classificar como "risco de churn" — a LGPD garante o direito de revisão. Em LLMs caixa-preta, é impossível rastrear o raciocínio.
O Shadow AI — funcionários usando IAs não autorizadas no trabalho — é a quebra definitiva do princípio de segurança. A empresa perde a posse e a governança sobre onde o dado está e quem tem acesso.
Soberania vai além da LGPD. É garantir que seus dados estejam submetidos exclusivamente às leis brasileiras — não às leis do país onde o servidor está hospedado.
O Clarifying Lawful Overseas Use of Data Act permite que órgãos de inteligência dos EUA solicitem acesso aos seus dados armazenados em servidores americanos — mesmo que sua empresa seja brasileira e os dados sejam de cidadãos brasileiros.
A infraestrutura de inferência do MyDataAgent (vLLM, GPUs, bancos) roda em datacenters no Brasil. Os dados não cruzam fronteiras. A jurisdição é exclusivamente brasileira — blindando sua empresa do CLOUD Act e cumprindo o art. 33 da LGPD.
Sem soberania de infraestrutura, não há soberania de negócio. O que entra na sua VPC fica na sua VPC.
Nosso AI Ecosystem foi arquitetado desde o dia 1 para ser seguro, auditável e soberano. Cumprimos a LGPD não em documentos — mas em rede, proxy, modelo e governança.
Seus dados nunca treinam modelos fundacionais. O que processa na VPC fica na VPC — garantido por DPA contratual e tecnicamente via roteamento LiteLLM.
Toda inferência (vLLM, GPUs, bancos) em datacenters BR. Dados não cruzam fronteiras — jurisdição brasileira blinda do CLOUD Act e cumpre o art. 33 da LGPD.
Antes do prompt chegar ao modelo, nosso proxy aplica Microsoft Presidio + DLP. CPFs, CNPJs, nomes e e-mails mascarados automaticamente — agente trabalha sem expor o titular.
Cada requisição, ferramenta MCP e resposta dos agentes é logada de forma imutável. Quando ANPD ou cliente pedir explicações, você tem o rastro completo de auditoria.
Acesso à IA tratado como acesso a banco. Single Sign-On + RBAC granular + chave única por usuário com cota — eliminando o Shadow AI corporativo de uma vez.
Definição clara de tempo de retenção por tipo de dado + endpoint de apagamento sob demanda. Pronto para atender solicitação de titular em até 15 dias úteis.
Diagrama simplificado do fluxo de uma requisição. Cada passo aplica um controle — quando o prompt chega no modelo, ele já está mascarado, autenticado e logado.
Requisição entra autenticada via SSO, com chave individual rastreável. Quotas e rate limits do usuário aplicados antes de qualquer outro processamento.
O proxy intercepta. Presidio remove CPF, CNPJ, e-mail. Guardrails verificam topic restriction. Se passar, segue para o modelo. Se não, retorna a policy — não o LLM.
MDA LLM 2.1 (32B MoE · 3,3B ativos · 256k contexto) processa o prompt já limpo e autorizado, em GPU dentro da sua VPC dedicada no datacenter brasileiro. Resposta passa pelos mesmos filtros antes de retornar ao usuário.
Quando o modelo enxerga o prompt, ele já está mascarado, autenticado, com cota e logado. O dado bruto não chega ao modelo. O modelo nunca sai do Brasil.
Adequação exige mais do que tecnologia — exige processo claro. Elaboramos um dossiê profundo com o framework jurídico e técnico para garantir que sua operação de IA esteja 100% dentro da lei.
Para DPOs, Diretores Jurídicos, CIOs e CISOs que precisam destravar o projeto de IA sem expor a empresa.
Adequar a LGPD à IA exige expertise interdisciplinar. A Consultoria MDA atua como ponte entre Direito e Engenharia de Dados — desenhamos a VPC, implementamos os Guardrails (PII, observabilidade) e entregamos a documentação para o seu DPO assinar.