A assinatura corporativa de IA resolve o problema do sigilo fiscal?

O que o plano corporativo entrega de verdade

A diferença em relação ao produto de consumidor é real e não deve ser minimizada. Em ChatGPT Business e Enterprise, Gemini no Workspace, Microsoft 365 Copilot e Claude corporativo, o fornecedor deixa de treinar modelo com o conteúdo do cliente por padrão, disponibiliza contrato de tratamento de dados e, na maioria deles, entrega ao administrador do ambiente o comando da retenção - no Claude corporativo a retenção é fixa, de trinta dias, com vedação contratual de treinamento. Na conta pessoal o quadro se inverte: em regra o conteúdo alimenta o modelo, com exceções pontuais como o Copilot de consumidor, que exclui do treinamento os usuários no Brasil, e permanecem a leitura por pessoas e uma guarda que pode alcançar anos.

O que esse arranjo não faz é apagar o resto do problema técnico. A leitura por pessoas continua prevista em hipóteses delimitadas e, no ChatGPT Business, pode ser feita por terceiros que o próprio fornecedor contrata. O processamento também segue fora do país: ChatGPT Enterprise, Gemini no Workspace e Claude corporativo não têm residência brasileira; o Microsoft 365 Copilot guarda em território nacional apenas o dado parado, com a inferência lá fora; e o Azure OpenAI processa aqui somente em implantação regional, com catálogo de modelos menor.

Traduzindo para o dia a dia: o plano corporativo arruma a máquina, não a relação jurídica. Ele torna possível colocar o fornecedor na posição de operador, aquele que trata dado em nome do controlador e conforme as instruções dele. Quem faz essa recolocação, porém, é o contrato assinado, não a fatura paga.

O instrumento que a LGPD pede não vem junto com a fatura

O município é controlador dos dados dos seus contribuintes. Quando entrega esses dados a uma empresa privada, incide o art. 26, § 1º, da LGPD, que proíbe o Poder Público de repassar a entidades privadas dados das bases a que tem acesso, com um rol curto de saídas. A que interessa aqui é a do inciso IV, a transferência apoiada em contrato, convênio ou instrumento equivalente, comunicada à autoridade nacional na forma do § 2º.

Aceitar um termo de adesão eletrônico não produz esse instrumento. O que existe nesse arranjo é uma cláusula padronizada, que o fornecedor altera quando quiser, aceita por um servidor com um clique, mais uma despesa liquidada. Faltam as três peças que a lei cobra: o adendo de tratamento firmado em nome do ente, as cláusulas-padrão da ANPD exigidas para a transferência internacional, já que OpenAI, Google, Microsoft e Anthropic estão sediadas nos Estados Unidos, para onde não há decisão de adequação, e a comunicação à autoridade nacional. Nenhuma delas se presume do pagamento.

Enquanto o instrumento não existir, o dado de contribuinte que sai da prefeitura continua deixando o círculo protegido, e o art. 198 do CTN é descumprido do mesmo modo que na conta pessoal. Daí a fórmula: a assinatura corporativa é condição necessária e insuficiente. A prefeitura que parou nela não está regularizada, está em um cenário irregular que precisa ser trocado pela contratação formal.

Foro estrangeiro não cabe em contrato administrativo

Existe um segundo problema, e ele é de licitações. A Lei nº 14.133/2021 manda, no art. 92, § 1º, que o contrato administrativo eleja o foro da sede da Administração. Os termos de adesão fazem o contrário e apontam para tribunal de fora, como a Califórnia nos produtos da OpenAI. Aceitar esse texto com dinheiro público é comprar sem processo regular e sem a cláusula que a lei de contratos obriga a escrever.

Nada disso significa que a lei brasileira parou de valer. O art. 11 do Marco Civil da Internet impõe o respeito à legislação nacional e ao sigilo sempre que o provedor, mesmo sediado no exterior, ofereça serviço ao público brasileiro. A escolha contratual de foro lá fora não afasta a norma daqui; ela apenas encarece e atrasa a cobrança, o que é motivo para recusar o arranjo, e não para tratá-lo como formalidade de cadastro.

É por isso que a Procuradoria e o encarregado de proteção de dados precisam entrar antes do empenho, não depois de a equipe já ter incorporado a ferramenta à rotina. Instrumento lido depois do uso vira avaliação de estrago, não decisão de contratação.

Como sair da assinatura e chegar à contratação

A saída não exige desligar tudo. Exige separar o que continua do que para hoje. Uso sem dado protegido, como redigir texto, pesquisar norma, montar fórmula de planilha e organizar procedimento de fiscalização sem informação real, segue liberado e merece estar dito por escrito na norma interna. Uso com DIMP, PGDAS-D, NFS-e, IPTU ou cadastro identificado fica suspenso até que exista contrato assinado.

Em paralelo monta-se a contratação: abre-se processo regular, assina-se em nome da prefeitura o adendo que rege o tratamento, anexam-se as cláusulas-padrão que a ANPD exige para o envio ao exterior, veda-se em contrato o treinamento de modelo, prende-se a retenção ao comando do ente, exige-se trilha de auditoria, elabora-se o relatório de impacto à proteção de dados antes de assinar e edita-se o ato interno que diz quem usa o quê e para quê. Em município de pequeno e médio porte, a contratação compartilhada por consórcio público ou a adesão a solução de ente maior costuma ser o caminho realista; para redigir o ato local, dois textos já testados servem de modelo: a Resolução CNJ nº 615/2025 e, no plano municipal, a Portaria SF nº 22/2026 de São Paulo.

Duas cautelas fecham o trabalho. A primeira é de escopo: deixe a NFS-e do padrão nacional fora da primeira contratação, porque o parágrafo único da cláusula nona do seu convênio veda transferir esses dados a terceiro, ainda que gratuitamente, e vencer essa literalidade pede consulta formal à Receita Federal, não leitura própria do município. Mantenha a DIMP igualmente de fora, aí por prudência e não por cláusula: ali vale o regime geral do art. 198 do CTN, que o Supremo reconheceu na ADI 7.276 como traslado de sigilo, sem norma convencional dirigida ao ente que recebe o dado. A segunda cautela olha para trás: se base protegida já passou pela ferramenta antes da contratação, esse levantamento alimenta a avaliação de incidente de segurança do art. 48 da LGPD, cuja comunicação à autoridade e aos titulares deve ocorrer no prazo de três dias úteis fixado pela Resolução CD/ANPD nº 15/2024.

Checklist prático

Fontes oficiais consultadas