Publicado em

CINCO ANOS DE LGPD: OS ERROS QUE AINDA COMPROMETEM A PROTEÇÃO DE DADOS NAS EMPRESAS BRASILEIRAS

Cinco anos após a promulgação da Lei Geral de Proteção de Dados Pessoais (LGPD), a realidade empresarial brasileira ainda demonstra um longo caminho rumo à plena conformidade. Embora o marco regulatório tenha se consolidado no ambiente jurídico e corporativo, grande parte das organizações permanece com lacunas significativas em suas práticas de governança e segurança da informação.

Pesquisas recentes apontam que apenas uma parcela reduzida das empresas declara atender integralmente às exigências da lei. Ainda assim, o número de instituições que reconhecem falhas estruturais em seus programas de privacidade é expressivo. Essa discrepância revela que conhecer a legislação não basta: é preciso incorporá-la à cultura organizacional.

A conformidade com a LGPD não deve ser vista como um projeto pontual, mas como uma rotina de atualização constante, baseada em segurança, transparência e responsabilidade. Muitos gestores, contudo, ainda cometem equívocos recorrentes que enfraquecem a credibilidade e expõem as empresas a riscos jurídicos e reputacionais.

1. Tratar a LGPD como tarefa com início e fim

É comum que a adequação à lei seja encarada como um projeto temporário, executado apenas para cumprir prazos ou evitar sanções. Essa visão limitada ignora que legislações, tecnologias e ameaças evoluem de forma contínua. A ausência de revisões e auditorias periódicas cria brechas que comprometem a proteção dos dados pessoais e a confiança dos titulares.

2. Subestimar o alcance da lei

Muitas empresas ainda acreditam que a LGPD se aplica apenas a grandes corporações ou setores específicos. Outras desconhecem o conceito de dados sensíveis e o dever de proteção que se estende a qualquer tratamento realizado. O resultado é um número expressivo de organizações que não conseguem adaptar processos ou novos projetos para prevenir riscos à privacidade.

3. Utilizar consentimentos frágeis ou inválidos

Termos genéricos, linguagem técnica e ausência de registros formais tornam o consentimento juridicamente ineficaz. Sem essa base, o tratamento de dados pode ser considerado irregular, abrindo espaço para sanções administrativas e perda de credibilidade perante clientes e parceiros. A transparência e a clareza na comunicação com o titular são elementos essenciais da legitimidade do tratamento.

4. Manter políticas de privacidade desatualizadas

Ainda é comum encontrar políticas de privacidade imprecisas, vagas e escritas de forma a dificultar a compreensão do usuário. A legislação determina que as empresas informem de modo claro quais dados são coletados, por qual motivo, quem os acessa e por quanto tempo serão armazenados. A transparência deixou de ser um diferencial de imagem: tornou-se uma obrigação legal e um pilar da confiança digital.

5. Ignorar medidas técnicas de segurança

Sem a adoção de controles técnicos adequados, como criptografia, autenticação multifatorial, segregação de acessos e rotinas de backup seguro, a conformidade simplesmente não se sustenta. A segurança da informação é um componente indispensável da governança de dados e deve ser tratada como prioridade estratégica em qualquer estrutura organizacional.

6. Nomear encarregados sem autonomia

Algumas organizações nomeiam encarregados de dados (DPOs) apenas para cumprir formalidades. A falta de autoridade, de acesso direto à alta gestão e de recursos suficientes compromete a efetividade das políticas internas. O encarregado precisa atuar como figura independente, com poder de orientação e decisão sobre temas relacionados à privacidade.

7. Ausência de plano de resposta a incidentes

Muitas empresas não possuem protocolos claros para identificar, conter e comunicar incidentes de segurança. Essa falha aumenta o impacto financeiro e jurídico de eventuais vazamentos e retarda o cumprimento do dever legal de informar a autoridade competente e os titulares afetados. Um plano estruturado de resposta é requisito fundamental da maturidade digital.

Conformidade como cultura corporativa

A proteção de dados deve ser tratada como valor institucional, e não como imposição regulatória. As empresas que incorporam a LGPD à sua estratégia de negócios fortalecem a confiança de clientes e parceiros, reduzem riscos e ganham vantagem competitiva.

Mais do que cumprir uma obrigação, estar em conformidade significa adotar uma postura de respeito, ética e responsabilidade na gestão das informações que sustentam a economia digital.

Publicado em

A IMPORTÂNCIA DA LGPD PARA PEQUENAS EMPRESAS

A Lei Geral de Proteção de Dados (LGPD) não é apenas uma exigência legal: ela representa um pilar de sustentabilidade para empresas de qualquer porte. Nas pequenas organizações, a adequação ganha relevância especial, pois um eventual descumprimento pode resultar em multas de até 2% do faturamento, limitadas a R$ 50 milhões, além de sanções administrativas. Para negócios que operam com margens reduzidas, esse impacto pode comprometer a continuidade das atividades.

Mais do que evitar penalidades, alinhar-se à LGPD fortalece a confiança dos clientes. Consumidores cada vez mais atentos querem saber se seus dados estão seguros e utilizados de forma responsável. A empresa que demonstra esse compromisso conquista credibilidade e diferenciação no mercado.

Outro ponto fundamental é a organização interna. A implementação de políticas de privacidade e segurança permite processos mais claros, reduz falhas operacionais e diminui riscos de vazamentos e ataques cibernéticos. Nesse processo, a área de tecnologia assume papel estratégico, orientando gestores e colaboradores sobre armazenamento, compartilhamento e proteção de informações.

Apoio técnico para adequação

O processo de conformidade exige mais do que boas intenções: demanda suporte especializado em segurança da informação. Pequenas empresas se beneficiam de serviços como:

  • Políticas de segurança estruturadas: definição de procedimentos que orientam como dados devem ser coletados, tratados e armazenados.
  • Manutenção preventiva e corretiva: atualização constante de sistemas, servidores e estações de trabalho para reduzir vulnerabilidades.
  • Gestão de backups seguros: rotinas automatizadas com criptografia, garantindo integridade e disponibilidade das informações.
  • Proteções ativas (firewalls e antivírus): barreiras contra invasões e softwares maliciosos que podem expor dados sensíveis.
  • Treinamento de equipes: capacitação sobre práticas de privacidade, riscos e responsabilidades no tratamento de dados.

Boas práticas para colaboradores e clientes

A LGPD depende de engajamento interno e externo. No ambiente corporativo, colaboradores devem adotar medidas como: coletar apenas os dados necessários, obter consentimento claro, utilizar sistemas de forma segura, manter treinamento constante e preservar sigilo em todas as situações.

Já na relação com clientes, recomenda-se: disponibilizar políticas de privacidade transparentes, manter canais de atendimento ao titular, enviar comunicações apenas com autorização, armazenar dados de forma segura e agir com clareza em caso de incidentes, comunicando tanto os clientes afetados quanto a Autoridade Nacional de Proteção de Dados.

Cultura de privacidade como diferencial competitivo

Para pequenas empresas, a LGPD não deve ser vista como um obstáculo, mas como uma oportunidade de fortalecimento institucional. Inserir a proteção de dados na cultura organizacional representa respeito à privacidade, além de traduzir-se em vantagem competitiva.

Quando a gestão de informações é estruturada e segura, os benefícios vão além da conformidade legal: ampliam a confiança, reduzem riscos e posicionam a empresa como parceira responsável no mercado.

Publicado em

LGPD EM EVOLUÇÃO: COMO TRANSFORMAR CONFORMIDADE EM VANTAGEM COMPETITIVA

O que esperar dos próximos capítulos da LGPD no Brasil

Quando entrou em vigor, a Lei Geral de Proteção de Dados foi vista com desconfiança. Muitos trataram o tema como mera formalidade: multiplicaram-se checklists, políticas padrão e projetos voltados apenas a evitar penalidades. Essa fase foi importante, mas limitada. Serviu como aprendizado inicial de que privacidade não se reduz a papelada — ela integra a estratégia de negócios.

Passados sete anos, a realidade brasileira é outra. O amadurecimento trouxe a percepção de que dados não são apenas registros administrativos. Representam ativos valiosos que podem gerar inovação e competitividade, mas também riscos severos quando mal administrados.

O dado como valor e como risco

Na economia digital, informações pessoais podem fortalecer reputações e impulsionar crescimento. Ao mesmo tempo, se tratadas de forma inadequada, convertem-se em passivos difíceis de controlar. O Brasil já está entre os países mais visados por ataques cibernéticos, e os números recentes de atividades maliciosas mostram que vazamentos e incidentes de segurança deixaram de ser exceções para se tornarem rotina.

Isso reforça a necessidade de aproximar privacidade e cibersegurança. Hoje não basta ter documentos formais. É preciso demonstrar resiliência: capacidade de resposta a incidentes, métricas de conformidade, processos de monitoramento e governança que se sustentem no dia a dia.

O despertar do mercado

Empresas e conselhos de administração passaram a exigir objetividade. Não interessa ouvir que a organização “está adequada”. As perguntas agora são concretas: qual o tempo médio de resposta a incidentes? Onde está registrada a base legal de cada tratamento? Qual o custo do risco associado a determinado projeto?

Nesse contexto, o papel do encarregado de dados ganha centralidade. Ele deixa de ser apenas intérprete da lei e assume funções de articulador cultural, de ponte entre jurídico, tecnologia e estratégia. Da mesma forma, terceiros e parceiros comerciais passam a ser monitorados como parte integrante do ecossistema corporativo.

Inteligência artificial: parceira ou risco adicional?

Ferramentas de inteligência artificial já fazem parte do cotidiano de muitas empresas. Mas ainda há incerteza sobre até onde é seguro compartilhar informações com essas tecnologias, especialmente diante da ausência de normas específicas no Brasil. Enquanto algumas organizações bloqueiam totalmente o uso, outras adotam políticas intermediárias ou liberam sem critérios claros.

Esse descompasso evidencia um desafio: não há como escalar inovação sem regras de transparência, supervisão humana e base legal consistente. O projeto de lei que busca regular a IA no Brasil promete trazer parâmetros semelhantes ao modelo europeu, colocando os riscos e a proteção da pessoa no centro das discussões.

A etapa da maturidade

A LGPD deixou de ser interpretada apenas como uma lista de restrições. Tornou-se um guia sobre como implementar processos de forma correta, transparente e sustentável. O investimento em privacidade e proteção de dados passou a ser visto como fundamento de confiança e não apenas como custo regulatório.

Em um ambiente global cada vez mais competitivo, a capacidade de proteger informações é também a capacidade de permanecer relevante no mercado. O desafio que se coloca às organizações brasileiras não é apenas cumprir a lei, mas transformar privacidade e segurança em diferenciais estratégicos.

A questão essencial agora é: sua empresa está pronta para disputar espaço em um mercado em que a confiança é o maior ativo?

Publicado em

FRAUDES CORPORATIVAS: TECNOLOGIA COMO FERRAMENTA ESTRATÉGICA CONTRA FRAUDES EMPRESARIAIS

Fraudes empresariais deixaram de ser casos isolados para se tornarem um desafio estrutural. Mais da metade das organizações sofreu ao menos um episódio de fraude em um período de apenas doze meses. O dado revela a necessidade de investir em tecnologias capazes de reduzir vulnerabilidades e reforçar a confiança nas operações.

Nesse contexto, soluções de automação com inteligência artificial têm se mostrado decisivas. Plataformas estruturadas em workflows inteligentes eliminam tarefas repetitivas e suscetíveis a erro humano, consolidando todo o ciclo de apólices e sinistros em fluxos rastreáveis. O resultado é maior visibilidade, agilidade na identificação de anomalias e encaminhamento automático apenas dos casos críticos para análise manual.

A combinação de trilhas de auditoria, controles operacionais e checkpoints de conformidade garante não apenas a detecção em tempo real, mas também o cumprimento das exigências regulatórias de órgãos como Susep e ANS. Esse nível de governança digital assegura integridade dos processos, reduzindo brechas para fraudes internas, manipulações e conluios.

O uso de APIs e conectores amplia ainda mais o alcance investigativo, permitindo a integração com motores de aprendizado de máquina, processamento de linguagem natural e ferramentas de análise comportamental. Dessa forma, torna-se possível detectar desvios de perfil, inconformidades em coberturas e padrões suspeitos de atuação de segurados ou prestadores.

No setor de saúde suplementar, os benefícios são evidentes. Verificações automáticas de identidade e autenticidade documental via OCR, cruzadas com bases oficiais como ANS, Receita Federal e Bacen, asseguram a legitimidade das informações antes de autorizações ou reembolsos. Além disso, regras configuráveis permitem parametrizar políticas de compliance e critérios de subscrição, coibindo reembolsos duplicados ou solicitações inconsistentes.

A automação inteligente também garante eficiência: solicitações de reembolso passam por formulários dinâmicos que exigem apenas os documentos previstos em contrato ou norma regulatória. As notas fiscais são digitalizadas, comparadas ao histórico do beneficiário e avaliadas por agentes de IA, reduzindo tempo de resposta e fortalecendo a confiança de operadoras, prestadores e beneficiários.

Mais do que acelerar processos, o diferencial está na criação de um ambiente de transparência, rastreabilidade e previsibilidade. É a consolidação de uma cultura em que segurança, governança e integridade não são adereços, mas condições essenciais para a sustentabilidade das operações.

Publicado em

ATAQUES DIGITAIS EM ALTA: POR QUE AS EMPRESAS BRASILEIRAS PRECISAM REVER SUA DEFESA CIBERNÉTICA

O Brasil registrou, em 2024, mais de 350 bilhões de tentativas de ataques cibernéticos — um número que mostra o quanto as ofensivas digitais estão mais elaboradas e persistentes. Desde 2022, houve um salto de 180% nas investidas, segundo levantamento de uma das maiores empresas globais de telecomunicações. Em escala mundial, as perdas ligadas a crimes digitais já superam os US$ 10 trilhões, conforme estimativa de consultorias internacionais. O impacto vai além do financeiro: compromete operações, mina a reputação e abala a confiança de clientes e parceiros. A própria IBM aponta que o custo médio de uma violação ultrapassa os US$ 6 milhões.

As pequenas e médias empresas são as que mais sofrem. Relatório de 2025 do Fórum Econômico Mundial mostra que muitas já operam no limite da capacidade de proteção, e 71% dos especialistas apontam esse grupo como o mais vulnerável. Nesse contexto, algumas diretrizes podem fazer diferença:

1. Regras para dispositivos móveis e trabalho remoto

O uso intensivo de celulares e computadores pessoais para atividades corporativas aumenta os pontos de exposição. Para reduzir riscos, é fundamental criar normas específicas, adotar soluções de gerenciamento de dispositivos móveis (MDM) e manter softwares atualizados. Isso fecha brechas que podem ser exploradas por invasores.

2. Atualizações automáticas de sistemas

Muitos ataques exploram falhas já conhecidas em programas desatualizados. As correções lançadas pelos fabricantes são, muitas vezes, a primeira barreira de defesa. Automatizar esse processo garante proteção contínua e reduz a dependência de ações manuais.

3. Monitoramento contínuo da infraestrutura

Ter visibilidade em tempo real sobre aplicações, servidores e serviços em nuvem é indispensável para detectar comportamentos fora do padrão e reagir com rapidez. Plataformas de observabilidade não apenas ajudam na segurança, como também evitam desperdício de recursos e aumentam a confiabilidade operacional.

As empresas que compreendem a gravidade do risco digital percebem que segurança não é gasto, mas investimento. Incorporar práticas de monitoramento, automação e gestão de acessos é fortalecer a própria capacidade de crescimento sustentável. Afinal, em um ambiente de negócios cada vez mais conectado, proteger dados significa proteger o futuro.

Publicado em

INTELIGÊNCIA ARTIFICIAL JÁ IMPULSIONA A RECEITA DAS EMPRESAS BRASILEIRAS

O uso da inteligência artificial deixou de ser uma promessa distante e passou a ser um fator decisivo na geração de valor para empresas de diversos setores. Hoje, quatro em cada dez organizações no Brasil já utilizam a tecnologia em suas rotinas, e a grande maioria colhe resultados expressivos, registrando aumento médio de 31% em suas receitas.

O dado revela um ponto importante: a IA já não é mais uma opção experimental. Negócios que resistem em incorporá-la correm o risco de perder espaço para concorrentes mais ágeis e preparados. Finanças, saúde, seguros e indústrias baseadas em análise de dados já colhem ganhos significativos de eficiência e lucratividade.

Um exemplo concreto desse impacto vem de empresas que adotaram sistemas de IA para análise de cotações e oferta de alternativas de produtos. O resultado foi multiplicar as vendas em até dez vezes. A lição que se tira é clara: a aplicação prática da IA vai muito além do setor tecnológico, alcançando qualquer atividade que dependa de tomada de decisão rápida e inteligente.

Além do impacto direto nas receitas, há uma estratégia de investimento robusta por trás dessa transformação. Grandes corporações globais de tecnologia estão destinando cifras bilionárias ao desenvolvimento de soluções de IA e à expansão da infraestrutura em nuvem, que sustenta esses sistemas. Só nos últimos anos, o Brasil já recebeu aportes vultosos nessa área, e novos investimentos seguem em ritmo acelerado.

Outro ponto que ganha relevância é o consumo energético. A operação de datacenters e a utilização intensiva de IA demandam grande capacidade de energia. No entanto, os avanços tecnológicos vêm reduzindo significativamente esse impacto, com processadores cada vez mais eficientes e soluções que priorizam sustentabilidade.

Por fim, não se pode ignorar a necessidade de capacitação. Programas gratuitos de formação em IA e computação em nuvem têm o objetivo de preparar milhões de pessoas até o fim da década. A democratização do acesso ao conhecimento tecnológico será determinante para que empresas brasileiras alcancem maior maturidade digital e aproveitem integralmente os benefícios da transformação que já está em curso.

Publicado em

PROTEÇÃO DE DADOS NO BRASIL: O QUE APRENDEMOS EM SETE ANOS DE LGPD

No último dia 14 de agosto, a Lei Geral de Proteção de Dados completou sete anos de existência. Mais do que uma data comemorativa, esse marco convida à reflexão sobre a efetividade do diploma legal que, desde sua origem, se propôs a garantir maior proteção à privacidade e ao uso responsável das informações pessoais no Brasil.

Apesar dos avanços inegáveis, como a criação da Autoridade Nacional de Proteção de Dados e a consolidação de princípios jurídicos aplicáveis ao tratamento de dados, ainda paira a dúvida sobre o real alcance da legislação diante da velocidade das transformações tecnológicas. Grandes plataformas digitais seguem acumulando informações valiosas sobre hábitos de consumo, preferências culturais e padrões de comportamento, o que nos leva a questionar se o respeito às normas é suficiente ou se, na prática, prevalece a lógica do mercado sobre a garantia dos direitos fundamentais.

A persistência de práticas abusivas, como a proliferação de ligações não solicitadas, ofertas comerciais invasivas e o uso indiscriminado de cadastros, evidencia falhas de fiscalização e limitações estruturais na aplicação das sanções. Se a lei foi concebida para assegurar transparência e responsabilização, o cidadão ainda não sente plenamente esses efeitos em seu cotidiano.

É preciso reconhecer que a LGPD representa um avanço jurídico significativo, mas sua efetividade depende da combinação de três fatores: fiscalização rigorosa, comprometimento empresarial com a ética digital e participação ativa da sociedade na defesa de seus direitos. Sem isso, a promessa de autonomia e segurança continuará a se distanciar da realidade.

Sete anos após sua criação, a lei permanece como um ponto de partida. O verdadeiro desafio está em transformá-la em prática concreta, capaz de equilibrar inovação tecnológica e respeito à privacidade. Em tempos em que dados pessoais são ativos de alto valor, não basta legislar: é necessário implementar mecanismos que convertam o texto normativo em proteção efetiva.

Publicado em

CINCO ANOS DA LGPD: PRIVACIDADE CONSOLIDADA E NOVOS DESAFIOS PARA A RESPONSABILIDADE DIGITAL

A Lei Geral de Proteção de Dados Pessoais completou cinco anos de vigência e já se firmou como um dos pilares do ambiente digital brasileiro. Sua importância vai além do cumprimento de requisitos técnicos: trata-se de um marco jurídico que institucionalizou o direito à privacidade em um país onde o tratamento de dados pessoais, até então, ocorria de forma difusa, sem diretrizes claras e com escassa fiscalização.

A evolução da cultura de proteção de dados

A criação da Autoridade Nacional de Proteção de Dados (ANPD), a inclusão da proteção de dados no rol de direitos fundamentais e a adoção de práticas de governança como relatórios de impacto e mapeamentos de dados demonstram a maturidade adquirida nesse período. Grandes organizações incorporaram a privacidade às suas estratégias de negócios, e mesmo que órgãos públicos e pequenas empresas ainda enfrentem limitações estruturais, a pauta começa a se expandir para além do setor corporativo.

Responsabilidade ampliada das plataformas digitais

A recente decisão do Supremo Tribunal Federal que atribui responsabilidade às plataformas digitais por conteúdos ilícitos publicados por terceiros representa um desdobramento natural dessa lógica. Embora a discussão esteja centrada na esfera da liberdade de expressão, não se pode ignorar que a exigência de uma postura ativa das empresas na moderação de conteúdo dialoga diretamente com princípios centrais da LGPD, como responsabilidade, segurança e prevenção. O antigo modelo de inércia das plataformas cede lugar a uma exigência de diligência.

Entre avanços e desafios

Se, no início, a LGPD foi vista como entrave burocrático, hoje está claro que se trata de uma infraestrutura regulatória essencial para o funcionamento ético da economia digital. Ainda assim, os obstáculos permanecem. O risco de remoções preventivas excessivas e a possibilidade de comprometer a liberdade de expressão exigem que a ANPD atue em harmonia com o Judiciário, assegurando equilíbrio na aplicação das normas.

Outro desafio evidente é a desigualdade de maturidade entre setores. Enquanto corporações estruturaram departamentos inteiros de compliance digital, microempresas e entidades públicas ainda sofrem com a falta de recursos técnicos e humanos. A tentativa de simplificação normativa, como a trazida pela Resolução nº 15/2024, é relevante, mas insuficiente diante da dimensão dos problemas.

Perspectivas para o futuro

A lei brasileira segue em convergência com normas internacionais, sobretudo com a legislação europeia, e já compartilha pontos como bases legais, alcance extraterritorial e garantias de direitos aos titulares. No entanto, há espaço para evoluir na regulação de algoritmos, na harmonização com outros regimes jurídicos e na definição de prazos e procedimentos mais claros para incidentes de segurança.

Os cinco anos da LGPD confirmam que a proteção de dados não é mais uma pauta acessória, mas parte da estrutura essencial da vida digital. A responsabilização das plataformas digitais é apenas um reflexo desse novo padrão, no qual privacidade, transparência e segurança passaram a integrar a própria lógica das interações online. Proteger dados significa, ao mesmo tempo, resguardar direitos individuais, prevenir abusos e fortalecer as bases de confiança necessárias à democracia no espaço digital.

Publicado em

O PAPEL ESTRATÉGICO DA IA NA TRANSFORMAÇÃO DAS MICRO E PEQUENAS EMPRESAS

O varejo brasileiro atravessa uma fase de transformação profunda. As tecnologias digitais, antes vistas como um diferencial competitivo, tornaram-se indispensáveis para manter a relevância e promover o desenvolvimento dos negócios. Entre essas inovações, a inteligência artificial (IA) desponta como uma aliada estratégica para ampliar a eficiência e a capacidade de inovação, especialmente no universo das micro e pequenas empresas.

Historicamente, o comércio demonstrou habilidade para se reinventar. A migração das ruas para os centros de compras, a consolidação do comércio eletrônico e a integração das operações físicas e digitais (omnichannel) são marcos dessa adaptação constante. Agora, o desafio é incorporar a IA ao cotidiano das empresas, não como promessa distante, mas como ferramenta prática para otimização e tomada de decisões mais assertivas.

Pesquisas recentes indicam que a maior parte dos empreendedores já conhece ou teve contato com soluções de IA, mas poucos a utilizam de forma efetiva em seus processos. O principal obstáculo identificado é a falta de conhecimento técnico para explorar o potencial dessa tecnologia. Esse dado reforça a necessidade de iniciativas voltadas não apenas à oferta de ferramentas, mas também à formação de competências.

Nesse contexto, surgem plataformas voltadas ao comércio e serviços que combinam atendimento especializado e recursos de automação. A proposta vai além da execução de tarefas repetitivas: envolve o aprimoramento da gestão, a análise preditiva do comportamento do consumidor, a identificação de novas oportunidades de mercado e o apoio ao desenvolvimento de produtos e serviços personalizados.

Outro diferencial relevante é a inclusão de módulos educacionais que capacitam o empresário a entender, aplicar e expandir o uso da IA. Cursos, treinamentos e conteúdos atualizados contribuem para que as empresas utilizem a tecnologia de forma estratégica, alinhada às demandas e particularidades do mercado brasileiro.

O debate legislativo sobre o uso ético e responsável da IA também merece atenção. É fundamental que a regulamentação ofereça segurança jurídica e diretrizes claras, sem impor entraves que impeçam a inovação e a adoção de soluções que beneficiem o setor produtivo.

O varejo que incorporar a inteligência artificial de maneira consistente não apenas aumentará sua eficiência, mas também assumirá papel de liderança na modernização do setor, fortalecendo sua competitividade e sua capacidade de enfrentar os desafios que se aproximam.

Publicado em

APLICAÇÕES ESTRATÉGICAS DA INTELIGÊNCIA ARTIFICIAL EM EMPRESAS E SERVIÇOS PÚBLICOS

Inteligência artificial amplia aplicações no setor privado e avança para serviços públicos
A inteligência artificial (IA) vem sendo incorporada de forma estruturada por empresas de tecnologia, com objetivos que vão desde a automação de processos internos até a otimização da experiência do cliente. No mercado brasileiro, diferentes segmentos — como telecomunicações, soluções ópticas, infraestrutura de redes e consultoria tecnológica — já aplicam a tecnologia para antecipar problemas, reduzir custos operacionais e aumentar a produtividade.

Uso estratégico em telecomunicações
No setor de telecomunicações, a IA tem sido utilizada para agilizar fluxos internos e melhorar a gestão do atendimento ao cliente. Entre as aplicações destacam-se a detecção precoce de falhas, permitindo a solução antes mesmo de o usuário perceber, e o apoio a equipes técnicas em campo, com orientações automatizadas para manutenção de serviços de banda larga e infraestrutura. A antecipação de problemas técnicos evita múltiplos contatos com o SAC, reduz o tempo de resposta e melhora a satisfação dos usuários.

Manutenção preditiva em redes ópticas
Empresas fornecedoras de soluções ópticas investem em sistemas baseados em IA para monitorar redes de comunicação e atuar preventivamente na manutenção. Ferramentas como modelos de linguagem de grande porte (LLMs) agilizam consultas técnicas, enquanto modelos de ação (LAMs) possibilitam que o sistema sugira ou execute intervenções para evitar interrupções. A aplicação de agentes autônomos, capazes de tomar decisões com mínima interferência humana, aumenta a eficiência operacional e preserva a qualidade dos serviços prestados.

Automação avançada em infraestrutura de redes
No campo das telecomunicações corporativas, a IA está integrada a plataformas de suporte operacional e de negócios, otimizando processos, ampliando a automação de redes e oferecendo análises preditivas e prescritivas. As soluções já apontam para a preparação de redes para a transição do 5G para o 6G, mantendo a escalabilidade e a adaptação contínua dos sistemas.

Inteligência artificial aplicada a políticas públicas
Modelos de linguagem desenvolvidos no Brasil, com dados técnicos e culturais nacionais, têm potencial para apoiar a gestão pública. Entre as possíveis aplicações estão a análise de processos administrativos de órgãos previdenciários, o gerenciamento de programas sociais e a automação de cálculos complexos, como os necessários para pagamento de precatórios. Com capacidade de processar grandes volumes de dados em períodos muito inferiores aos necessários para análise humana, essa abordagem pode contribuir para a eficiência e a transparência na administração de recursos públicos.

Modernização tecnológica com IA
No campo da consultoria tecnológica, surgem plataformas multipropósito capazes de acelerar a modernização de sistemas legados. Essas ferramentas realizam análises semânticas, extraem regras de negócio, reorganizam códigos e preservam a lógica operacional original. Em casos práticos, processos que antes demandavam meses para serem executados foram reduzidos para poucas semanas, com ganhos significativos de produtividade e manutenção da integridade funcional das aplicações.

A expansão da inteligência artificial para diferentes áreas demonstra seu papel cada vez mais integrado às operações empresariais e seu potencial de uso em iniciativas de interesse público. O alinhamento entre inovação tecnológica e aplicação prática será determinante para que essas soluções contribuam de forma efetiva para a eficiência operacional e para a melhoria de serviços à população.

Publicado em

EMPRESAS BRASILEIRAS FORTALECEM ESTRATÉGIAS DE CIBERSEGURANÇA COM FOCO EM IA, ZERO TRUST E CONFORMIDADE COM A LGPD

As organizações brasileiras estão redesenhando suas estruturas de cibersegurança diante da sofisticação dos ataques e da evolução constante das tecnologias de proteção. Um novo relatório técnico publicado por uma consultoria internacional especializada em tecnologia com foco em inteligência artificial revela que o investimento em segurança da informação no Brasil tem se intensificado, especialmente diante do impacto financeiro e reputacional causado por incidentes cibernéticos.

Entre os principais fatores que motivam esse movimento estão o tempo de inatividade gerado por violações, o abalo à imagem corporativa, os riscos de responsabilização judicial e o cumprimento das exigências legais impostas pela Lei Geral de Proteção de Dados (LGPD). A resposta a incidentes tem se tornado cada vez mais complexa, exigindo habilidades específicas que, muitas vezes, não estão disponíveis internamente nas empresas – o que leva à terceirização de serviços especializados.

O uso da inteligência artificial e do aprendizado de máquina tem ganhado destaque como elemento estratégico na análise de grandes volumes de dados de segurança, como logs, alertas e fontes de inteligência sobre ameaças. Essas tecnologias vêm permitindo a detecção mais rápida de malwares, a automação de respostas e a integração entre diferentes ferramentas de defesa, além de reduzirem a quantidade de falsos positivos – o que otimiza o trabalho das equipes técnicas.

Outro ponto relevante abordado no estudo é a adoção progressiva da arquitetura Zero Trust, baseada na ideia de que nenhuma identidade deve ser presumida como confiável. Mesmo os usuários internos passam por verificações constantes de autenticação e autorização. Para implementar esse modelo, é necessário modernizar a infraestrutura, sobretudo no que se refere ao gerenciamento de identidade e acesso (IAM), o que tem levado diversas companhias a buscar fornecedores especializados para viabilizar essa transição.

A atuação conjunta entre setor privado, academia e governo tem sido estimulada por meio de estratégias nacionais, como a E-Ciber, instituída para fomentar o compartilhamento de informações e a cooperação na resposta a ameaças. Essa mobilização institucional visa fortalecer a resiliência digital em setores estratégicos e na infraestrutura crítica do país.

Apesar dos avanços tecnológicos, o déficit de profissionais qualificados representa um obstáculo significativo. Estima-se que o Brasil careça de aproximadamente 750 mil especialistas em segurança da informação. Para contornar esse desafio, as organizações têm optado por parcerias com empresas fornecedoras de serviços gerenciados, sobretudo nas áreas de segurança em nuvem e resposta a incidentes.

O relatório também destaca a adoção de soluções de segurança de borda (SSE) e o desenvolvimento do mercado de detecção e resposta estendidas (XDR), indicando que a maturidade da segurança cibernética no Brasil passa por um processo de transformação estrutural. Nesse contexto, a modernização das políticas de proteção de dados e a integração entre novas tecnologias e práticas de governança digital serão decisivas para sustentar o crescimento empresarial em ambiente digital seguro.

Publicado em

MODERNIZAÇÃO ADMINISTRATIVA E LGPD: O PAPEL DOS DECRETOS FEDERAIS NA ESTRUTURAÇÃO DO ESTADO DIGITAL

A digitalização do Estado brasileiro alcançou um novo patamar com a publicação dos Decretos Federais nº 12.561 e nº 12.564, ambos de julho de 2025. Mais do que acelerar o uso de meios eletrônicos na administração pública, essas normas consolidam um modelo de governança digital ancorado na biometria — classificada pela Lei Geral de Proteção de Dados (LGPD) como dado pessoal sensível —, estabelecendo diretrizes que conciliam eficiência, segurança jurídica e proteção de direitos fundamentais.

Na prática, os decretos estruturam medidas para modernizar processos relacionados a benefícios previdenciários e operações de crédito consignado, ao mesmo tempo em que delimitam salvaguardas robustas contra riscos como fraudes, vazamentos e práticas discriminatórias, sempre com a atuação supervisora da Autoridade Nacional de Proteção de Dados (ANPD).

Bases interoperáveis e transição gradual

O Decreto nº 12.561/2025 instituiu a verificação biométrica como requisito para concessão de benefícios previdenciários, adotando a Carteira de Identidade Nacional (CIN) como referência principal para a identificação dos cidadãos. Em lugar de uma transição abrupta, a norma previu uma arquitetura de interoperabilidade regulada, coordenada pela Secretaria de Governo Digital, capaz de assegurar padronização e rastreabilidade no tratamento de dados sensíveis.

Reconhecendo os limites de cobertura da CIN no momento atual, o decreto autorizou o uso de registros transitórios — como CNH, dados da Polícia Federal e do TSE —, de forma a evitar exclusão de cidadãos e descontinuidades no acesso aos serviços. Essa abordagem evidencia um olhar pragmático, ao permitir que cada órgão implemente fluxos próprios de coleta e validação biométrica conforme sua realidade operacional.

Formalização digital com consentimento qualificado

Já o Decreto nº 12.564/2025 regulamenta a formalização digital do crédito consignado, estabelecendo como requisito a realização de prova de vida biométrica e o registro de consentimento explícito e auditável do trabalhador. O objetivo é garantir que o titular detenha o controle efetivo sobre seus dados, protegendo-o contra fraudes e operações não autorizadas.

Embora a norma se baseie na exigência de consentimento, é juridicamente viável considerar, em determinados contextos, o uso das hipóteses legais do art. 11, II, “a” ou “g” da LGPD, que dispensam o consentimento quando o tratamento for necessário ao cumprimento de obrigação legal ou à prevenção de fraudes. A adoção dessas bases depende, contudo, de uma análise criteriosa que respeite os direitos previstos no art. 9º da lei e leve em conta eventuais riscos à liberdade individual do titular.

A norma também exige a produção de evidências técnicas que comprovem autoria e integridade do ato, como gravações em vídeo com movimentos específicos para atestar a vitalidade do cidadão. Esse tipo de comprovação já é utilizado em plataformas públicas, como o sistema Gov.br, e reforça a confiabilidade dos serviços digitais voltados a populações mais vulneráveis, como aposentados e pensionistas.

Supervisão regulatória e proteção preventiva

A atuação da ANPD está posicionada como elemento estruturante desse processo. Com base na LGPD, a autoridade dispõe de instrumentos para acompanhar, orientar e intervir sempre que houver indícios de riscos aos direitos dos titulares. Seu Radar Tecnológico, publicado em 2024, identificou pontos críticos no uso da biometria, como a possibilidade de desvio de finalidade e os impactos da irrevogabilidade dos dados em caso de vazamento ou erro.

A previsão de relatórios de impacto, recomendações técnicas e auditoria contínua, conforme os artigos 4º, §3º, 38 e 55-J, XIII da LGPD, permite à ANPD exercer um papel de vigilância ativa. Com isso, promove-se uma cultura de responsabilização no uso de tecnologias de identificação, reduzindo assimetrias entre o Estado e o cidadão.

Tecnologia a serviço da inclusão e da cidadania

A digitalização biométrica não está imune a desafios sociais. Grupos como idosos, moradores de áreas remotas e pessoas com restrições de acesso à tecnologia podem encontrar barreiras no uso de sistemas digitais de identificação. Por essa razão, os decretos incorporaram mecanismos de inclusão, com a manutenção de alternativas técnicas e fluxos híbridos enquanto a CIN ainda não se torna universal.

Essa escolha não é apenas operacional, mas ética: o acesso a direitos não pode depender exclusivamente da adequação tecnológica do indivíduo. Ao permitir caminhos alternativos e preservar o consentimento como elemento documentado, o modelo adotado assegura protagonismo ao cidadão no processo de autenticação, tornando-o parte ativa na proteção de seus dados.

Transparência e confiabilidade como pilares da transformação

A confiança nos serviços públicos digitais exige mais do que usabilidade: depende de infraestrutura segura, processos auditáveis e transparência institucional. Os decretos exigem a geração de logs, autenticação multifatorial e confirmação humana para decisões críticas, mitigando erros e responsabilizando eventuais falhas de sistemas automatizados.

Casos anteriores, como o de uma identificação incorreta por reconhecimento facial em 2019 no estado do Rio de Janeiro, servem como referência para a construção de um modelo que privilegia a rastreabilidade e a governança técnica. Aprender com erros passados é um passo essencial para consolidar a confiança pública nas ferramentas do Estado Digital.

Os marcos normativos de 2025 mostram que a digitalização da máquina pública pode ser conduzida de forma equilibrada, aliando inovação tecnológica à responsabilidade institucional. Ao estruturar a interoperabilidade biométrica em bases legais, auditáveis e inclusivas, o país dá um passo importante rumo à consolidação de um modelo de Estado digital centrado no cidadão, tecnicamente consistente e atento aos limites da proteção de dados.

Ainda existem pontos de atenção, como o reforço da cibersegurança e o combate a eventuais distorções de acesso. Mas o caminho regulatório agora delineado oferece parâmetros claros para o desenvolvimento de soluções digitais legítimas, seguras e socialmente responsáveis.