Como o município contrata IA generativa em conformidade com a LGPD?

Compra por adesão não é contratação

O erro mais frequente segue sendo a conta pessoal; ao lado dele existe outro, menos visível e igualmente inválido: pagar o plano corporativo achando que o pagamento resolve. O ente clica em aceitar o termo de adesão, quita com cartão corporativo ou nota de empenho, e segue com a sensação de estar regular. Não está. A LGPD proíbe que o Poder Público repasse a empresas privadas os dados pessoais das bases a que tem acesso, ressalvadas hipóteses estritas do art. 26, § 1º; a que interessa aqui é a do inciso IV, a transferência respaldada em contrato, convênio ou instrumento congênere, comunicado à autoridade nacional na forma do § 2º. Esse instrumento não nasce do boleto pago, e o termo aceito por um servidor não vale como assinatura do município.

Há um segundo problema no mesmo ato. O art. 92, § 1º, da Lei nº 14.133/2021 exige cláusula de foro da sede da Administração no contrato administrativo, e os termos de consumidor desses fornecedores vão no sentido oposto - o do ChatGPT elege a Califórnia. Aquisição sem processo, portanto, falha duas vezes: na proteção de dados e na regra de contratação pública. A correção não é interpretativa, é procedimental - abrir o processo e refazer o vínculo.

O processo precisa descrever com honestidade o objeto: quais bases entrarão na ferramenta, para qual finalidade e por quanto tempo o dado fica lá. É esse desenho que alimenta o relatório de impacto à proteção de dados, elaborado antes da contratação, e que dá ao encarregado designado e à Procuradoria algo concreto para analisar. Um ato normativo local completa o conjunto - a Portaria SF nº 22/2026, da Fazenda de São Paulo, e a Resolução CNJ nº 615/2025 já oferecem redação testada para copiar e adaptar.

As cláusulas que colocam o fornecedor na posição de operador

Toda a discussão jurídica cabe em uma distinção: operador é quem trata o dado em nome do controlador e conforme as instruções dele; quem escolhe finalidade própria para o conteúdo recebido é controlador, não prestador. Por isso a cláusula decisiva do contrato é a que proíbe o fornecedor de aproveitar o que a prefeitura enviar para qualquer objetivo seu - treinar ou aperfeiçoar modelos, desenvolver produtos, alimentar sistemas próprios. Sem essa vedação escrita, nenhuma outra cláusula conserta o arranjo, porque o fornecedor continua tratando o dado por conta própria.

Depois vem a transferência internacional, que é obstáculo autônomo e não se resolve com a mesma cláusula. Todos os grandes fornecedores processam fora do Brasil, e os Estados Unidos, sede dos quatro, não contam com decisão de adequação da ANPD - o único grau de proteção adequado reconhecido até agosto de 2026 é o da União Europeia (Resolução CD/ANPD nº 32/2026). Na prática, o mecanismo disponível são as cláusulas-padrão contratuais aprovadas pela Resolução CD/ANPD nº 19/2024, que precisam integrar o instrumento assinado. Contrato sem elas deixa a transferência sem base própria, ainda que o resto esteja impecável.

Fecham o conjunto três exigências operacionais. O prazo de retenção passa a ser configurado pelo administrador do contratante, e não anunciado em página de ajuda. A revisão humana de conteúdo precisa ser delimitada e, quando possível, suprimida - vale olhar a letra miúda, porque há plano corporativo que admite leitura por terceiros contratados, o que é incompatível com sigilo fiscal. E o contrato precisa assegurar trilhas de auditoria acessíveis ao município, que é quem terá de demonstrar depois quem consultou o quê; guardar cópia desses registros em ambiente próprio não é exigência legal, é conveniência de quem já precisou responder a pedido do controle externo. O Marco Civil da Internet ajuda aqui, porque mantém a lei brasileira aplicável ao provedor sediado no exterior que atende o público daqui.

Três arquiteturas, da mais exposta à mais protegida

A primeira arquitetura é a solução corporativa de fornecedor global, com adendo de tratamento e cláusulas-padrão da ANPD. É viável e é a mais rápida de montar, mas o processamento ocorre no exterior e o contrato é o único anteparo. A segunda acrescenta processamento em região brasileira, e aqui convém desconfiar do material comercial: em agosto de 2026, o Microsoft 365 Copilot mantém no Brasil apenas o armazenamento, com a inferência rodando fora; o Azure OpenAI processa no país somente em implantação regional, com catálogo de modelos menor; o Vertex AI tem a região de São Paulo com compromisso restrito a um único modelo; e ChatGPT Enterprise, Gemini no Workspace e Claude Enterprise não oferecem residência brasileira de nenhum tipo. A terceira é a infraestrutura sob controle público, inclusive as soluções das empresas públicas de tecnologia, e é a de menor risco.

Vale desfazer um mal-entendido que aparece em quase toda reunião: guardar o dado em servidor brasileiro não é obrigação que a LGPD imponha. A lei aceita a transferência internacional desde que apoiada em um dos mecanismos previstos, e para fornecedor americano isso significa cláusulas-padrão. A residência nacional é mitigação de risco, não requisito - reduz a exposição a ordens de autoridades de outros países, como mostrou o litígio em que uma corte norte-americana suspendeu a política de exclusão em trinta dias de um fornecedor. Nada impede que a prefeitura exija localização brasileira como critério do seu processo; o que não se pode é apresentá-la como condição legal e travar a contratação por causa dela.

Para município de pequeno e médio porte, nenhuma das três arquiteturas fecha sozinha: falta escala para negociar cláusula e falta equipe para operar o contrato. O caminho realista é a contratação compartilhada por consórcio público ou a adesão à solução já contratada por ente maior, que traz o adendo e as cláusulas-padrão prontos. Na prática, isso começa com uma conversa no consórcio intermunicipal que a região já tem - em geral o de saúde ou o de resíduos - , que já dispõe de CNPJ, contrato de rateio e assessoria jurídica para conduzir o processo em nome dos consorciados.

A ressalva da NFS-e nacional e o dia seguinte à assinatura

Uma base fica fora do raciocínio geral. O convênio de 2022 que dá ao município acesso ao ambiente nacional da NFS-e restringe os acessos ao indispensável à fiscalização e à arrecadação e proíbe que esses dados sejam repassados a terceiro, com ou sem pagamento, ou divulgados de qualquer forma. Lida ao pé da letra, a restrição alcança também o fornecedor contratado, por mais completo que seja o contrato. O município não deve resolver isso sozinho: o caminho é a consulta formal à Receita Federal sobre o alcance da cláusula. Enquanto a resposta não vier, o mais seguro é contratar excluindo a NFS-e do padrão nacional e a DIMP do escopo, e trabalhar com as demais bases.

Assinado o contrato, coloque a ferramenta homologada no ar mesmo com escopo pequeno, porque vedar sem oferecer substituto não faz o uso parar; faz ele sair do alcance de qualquer controle. Diga por escrito o que segue liberado, desde que sem dado protegido: redigir textos, pesquisar legislação, montar fórmulas, preparar roteiros de fiscalização e revisar minutas sem dados reais. E deixe claro que teste e desenvolvimento se fazem com dado sintético, não com base real mascarada, porque em cadastro municipal a reidentificação costuma ser fácil e o dado da empresa continua sob sigilo fiscal mesmo sem o nome do sócio.

Por fim, marque data para revisar. Os termos desses fornecedores mudam por decisão unilateral e sem aviso, a agenda regulatória da ANPD sobre tratamento automatizado avança, e o que hoje está adequado pode deixar de estar sem que ninguém na prefeitura seja notificado. Revisão periódica do contrato e do ato normativo, com data fixada em calendário, somada a capacitação com registro de participação sobre sigilo fiscal e proteção de dados, é o que mantém a contratação de pé depois da troca de gestão.

Checklist prático

Fontes oficiais consultadas