apointoo.
Solicitar acesso
Privacidade e Compliance

Fornecedor pode treinar IA própria com dados de saúde e continuar só como operador na LGPD?

cmsapointoo··9 min de leitura

Não automaticamente. Um fornecedor que usa dados de saúde para treinar uma IA própria pode deixar de atuar apenas como operador nessa operação. A classificação depende da atuação concreta: o operador trata dados em nome do controlador e dentro de suas instruções; o controlador define a finalidade e os elementos essenciais do tratamento.

A LGPD e o guia da ANPD não dão uma autorização geral para treinamento de IA com dados de saúde. Também não determinam que todo fornecedor seja controlador em qualquer uso de IA. A pergunta precisa ser respondida por operação, com análise dos fatos, do artigo 11, dos princípios da finalidade, adequação, necessidade e transparência, e das responsabilidades reais.

Por que o papel é funcional e definido por operação?

A LGPD define controlador como quem toma as decisões referentes ao tratamento e operador como quem trata dados em nome do controlador. O artigo 39 determina que o operador siga as instruções fornecidas pelo controlador. Esses conceitos apontam para a atividade realizada, não apenas para o nome usado no contrato.

O guia da ANPD torna a análise ainda mais concreta. A mesma organização pode ser controladora em uma operação e operadora em outra. O documento orienta que o papel seja identificado pelas ações, interesses, finalidades e decisões reais em cada situação.

Isso impede duas simplificações. Um fornecedor não se torna controlador de todos os dados só porque desenvolve tecnologia. Também não permanece operador em todo uso apenas porque o contrato o chama assim. A comparação entre BAA, DPA e contrato de operador LGPD ajuda a registrar os instrumentos sem confundir documento com papel funcional.

Quais decisões pertencem ao controlador e ao operador?

Segundo a ANPD, o controlador mantém influência sobre as decisões principais e os elementos essenciais. A finalidade é sempre uma dessas decisões. O controlador define os objetivos do tratamento e a hipótese legal que pretende sustentar. Natureza dos dados e duração também podem ser elementos essenciais, conforme o caso.

O operador pode decidir elementos não essenciais necessários para executar o serviço. O guia cita escolhas técnicas, como software, equipamento e detalhamento de medidas de segurança. Essa liberdade operacional não permite criar uma finalidade incompatível ou reutilizar o conjunto fora dos limites estabelecidos.

Pergunta factual Sinal de atuação como operador Sinal de decisão própria
Quem definiu por que treinar? A clínica documentou a finalidade e instruiu o serviço. O fornecedor criou objetivo próprio de produto.
Quem escolheu quais dados usar? O controlador aprovou categorias e limites. O fornecedor ampliou o conjunto por interesse próprio.
Quem decide retenção e reutilização? As instruções estabelecem prazo e destino. O fornecedor conserva para novos treinamentos próprios.
Quem obtém o benefício principal? O tratamento executa o serviço contratado. O tratamento desenvolve ativo independente do fornecedor.

Esses sinais organizam fatos, mas não formam teste legal automático. Uma equipe deve examinar o fluxo inteiro, as decisões comuns ou separadas e o grau de influência de cada agente.

Quando o treinamento de IA própria muda a análise?

O ponto de mudança é a finalidade. Se o fornecedor executa treinamento estritamente necessário para entregar uma finalidade definida e controlada pela clínica, pode atuar como operador nessa operação. Se escolhe treinar um produto próprio para objetivos independentes, passa a exercer decisões típicas de controlador sobre esse tratamento.

Essa conclusão é uma análise jurídica dependente dos fatos, não uma regra de que toda melhoria de modelo cria novo controlador. É preciso separar manutenção técnica, ajuste contratado, prevenção de falhas, análise agregada, criação de modelo geral e exploração comercial. Cada operação pode ter agentes e fundamentos diferentes.

Também pode existir participação conjunta quando duas organizações determinam finalidades e elementos essenciais em conjunto. O guia da ANPD descreve controladoria conjunta como contextual. Interesse comum, decisões convergentes e dependência entre tratamentos precisam ser examinados. Não se deve escolher o rótulo mais conveniente e depois adaptar o fluxo ao papel.

Como o artigo 11 limita o uso de dados de saúde?

A LGPD classifica dados referentes à saúde como dados pessoais sensíveis. O artigo 11 permite o tratamento somente dentro das hipóteses que ele enumera. Consentimento específico e destacado é uma possibilidade, mas não é a única. Outras hipóteses têm requisitos próprios e não podem ser presumidas.

Treinamento de produto não herda automaticamente a hipótese usada para prestar atendimento ou administrar o agendamento. Uma finalidade nova exige análise própria. A clínica e o fornecedor devem identificar qual hipótese do artigo 11 se aplica, se o uso é indispensável nos termos escolhidos e se os titulares receberam transparência adequada.

Legítimo interesse do artigo 7º não resolve sozinho o tratamento de dados pessoais sensíveis. O artigo sobre legítimo interesse em formulários com dados de saúde explica essa separação. Também não basta alegar inovação, melhoria genérica ou utilidade futura. A finalidade deve ser específica, legítima e informada.

Anonimização ou criptografia resolvem a mudança de finalidade?

Não por si sós. Criptografia protege dados, mas não os torna automaticamente anônimos. Se a associação com uma pessoa continua possível por chave, tabela, identificador ou esforço razoável, o conjunto permanece pessoal. A discussão sobre criptografia e anonimização de agendas médicas detalha essa fronteira.

Anonimização efetiva pode retirar o conjunto do conceito de dado pessoal conforme o artigo 12, mas a conclusão depende da possibilidade de reversão no contexto concreto. O fornecedor não deve chamar um conjunto de anônimo apenas porque removeu nomes ou separou identificadores.

Mesmo quando a equipe pretende produzir dados anonimizados, a operação anterior pode envolver dados pessoais sensíveis. Finalidade, acesso, segurança e papel dos agentes durante a preparação continuam exigindo análise. O resultado final não apaga o tratamento que ocorreu antes dele.

Por que o contrato não consegue fixar o papel sozinho?

O guia da ANPD trata contrato entre controlador e operador como boa prática. Ele pode definir objeto, duração, natureza, finalidade, categorias de dados, obrigações e responsabilidades. Essas cláusulas reduzem incerteza e limitam a atuação do fornecedor.

O contrato, porém, precisa corresponder aos fatos. Uma cláusula que proíbe uso próprio perde força operacional se a plataforma copia dados para um treinamento independente. Da mesma forma, uma autorização genérica para “melhorar serviços” não responde qual operação ocorre, qual dado de saúde entra, quem decide a finalidade ou qual hipótese do artigo 11 é invocada.

Responsabilidade também não deve ser confundida com classificação. O guia explica que controlador e operador têm obrigações próprias e que o operador pode responder quando viola a lei ou instruções. A possível responsabilização não substitui o exame do papel exercido em cada tratamento.

Que revisão deve ocorrer antes de usar os dados?

  1. Descreva o objetivo do treinamento sem expressões genéricas como “melhorar a IA”.
  2. Separe a finalidade da clínica de qualquer finalidade própria do fornecedor.
  3. Liste categorias de dados, origem, retenção, acesso, cópias e resultados gerados.
  4. Identifique quem decide finalidade, dados usados, duração e reutilização.
  5. Analise a hipótese do artigo 11 e os princípios aplicáveis à operação específica.
  6. Avalie se anonimização é efetiva antes de usar esse rótulo.
  7. Atualize contrato, transparência, controles e registros para refletir os papéis reais.
  8. Bloqueie o treinamento enquanto finalidade, papel ou fundamento permanecerem indefinidos.

Projetos com alto risco podem exigir avaliação adicional. O material sobre RIPD em agenda online mostra como registrar riscos e medidas sem transformar o relatório em autorização. Em caso de incidente, a distribuição de papéis também influencia comunicação e cooperação; veja o guia sobre incidente com dados de saúde.

Perguntas frequentes

Todo fornecedor de IA é controlador dos dados usados?

Não. O papel depende da operação. Um fornecedor pode atuar como operador quando segue finalidade e instruções do controlador, mas pode atuar como controlador em outro tratamento no qual define finalidade e elementos essenciais próprios.

Uma cláusula de melhoria do produto autoriza treinamento próprio?

Não automaticamente. É preciso identificar a operação, os dados, a finalidade, os agentes e a hipótese do artigo 11. Uma expressão ampla no contrato não substitui finalidade específica, necessidade, transparência e análise jurídica.

Consentimento sempre é obrigatório para treinar com dados de saúde?

O artigo 11 prevê consentimento específico e outras hipóteses. A resposta depende da finalidade e dos requisitos da hipótese aplicável. Não presuma consentimento nem outra base sem análise do caso.

Dados anonimizados podem ser usados sem essa análise?

Primeiro é preciso demonstrar anonimização conforme o artigo 12. Além disso, a preparação do conjunto pode ter envolvido dados pessoais sensíveis e exigir finalidade, fundamento, segurança e papéis definidos antes do resultado anônimo.

Referências

Leia também