Biblioteca Viva · Publicado

IA Responsável no Terceiro Setor: O Que Nunca Enviar para Ferramentas de Inteligência Artificial

Código da Pauta: PA-PAUTA-002 | Tema: Privacidade e Governança de IA no Terceiro SetorStatus: Publicado — Aprovação editorial registrada

A inteligência artificial generativa entrou na rotina das organizações da sociedade civil com a promessa tentadora de multiplicar o tempo e aliviar a sobrecarga crônica das equipes. Em poucos segundos, assistentes virtuais redigem relatórios de atividades, resumem legislações extensas, sugerem dinâmicas para oficinas comunitárias e traduzem conceitos técnicos em linguagem acessível. No entanto, o fascínio pela agilidade esconde uma armadilha crítica de governança e segurança da informação: muitas equipes tratam o campo de digitação dessas ferramentas como se fosse um caderno de notas privado, colando históricos de famílias atendidas, prontuários de assistência social, orçamentos confidenciais e cadastros com números de documentos.

Para utilizar a tecnologia de forma ética e sustentável, é urgente compreender a metáfora da janela de vidro do prompt. Digitar em uma ferramenta comercial aberta não equivale a salvar um arquivo no computador local da entidade. Cada comando enviado funciona como escrever em uma vitrine transparente voltada para uma avenida movimentada. O texto trafega por servidores de corporações internacionais, alimenta bancos de dados externos e, dependendo dos termos de uso da plataforma, pode ser retido para treinar futuros modelos de linguagem. Proteger a privacidade dos assistidos não é preciosismo burocrático; é o pilar que sustenta a credibilidade e o compromisso social de qualquer projeto comunitário.

A Janela de Vidro e a Perda de Custódia

Quando uma organização social preenche um formulário interno no Google Workspace corporativo ou salva um documento em um Drive Compartilhado estruturado, a propriedade jurídica e a custódia das informações permanecem sob a guarda institucional da entidade. Existem camadas de governança, restrições de permissões por grupo e trilhas de auditoria configuradas.

Por outro lado, nas ferramentas públicas de inteligência artificial generativa, a dinâmica operacional é inteiramente distinta. Ao colar o relato detalhado de uma visita domiciliar para pedir um resumo executivo, a organização transfere dados privados para fora do seu perímetro de segurança. Uma vez enviado, o dado escapa do controle da equipe: não há garantia de descarte imediato, não é possível saber quem tem acesso aos registros técnicos de log e perde-se a rastreabilidade exigida pela Lei Geral de Proteção de Dados (LGPD). Se a plataforma sofrer um incidente de segurança ou alterar unilateralmente suas políticas contratuais, a instituição torna-se corresponsável direta pela exposição indevida de dados daqueles que mais necessitam de acolhimento e proteção.

O Risco Regulatório Oculto: A Perda da Dispensa da ANPD

Muitas organizações do terceiro setor e coletivos periféricos operam sob a crença de que estão imunes às exigências pesadas de conformidade de dados pelo fato de atuarem como Agentes de Tratamento de Pequeno Porte (ATPPs). De fato, a Resolução CD/ANPD nº 2/2022 prevê facilidades administrativas valiosas para entidades de pequeno porte, como prazos diferenciados de atendimento a titulares e a possibilidade de manter um registro de operações simplificado em planilha.

Contudo, existe um critério regulatório rigoroso que poucas diretorias conhecem. A resolução estabelece com clareza que o tratamento de dados pessoais é classificado como de alto risco sempre que associar o uso de tecnologias emergentes ou inovadoras — categoria que abrange a inteligência artificial generativa — ao tratamento de dados de crianças e adolescentes ou de dados pessoais sensíveis, como saúde, convicção religiosa e vulnerabilidade social.

Portanto, no momento exato em que um colaborador insere dados de crianças ou prontuários sociais em uma plataforma de inteligência artificial, a organização perde automaticamente os benefícios do regime simplificado. A operação passa a exigir padrões corporativos complexos, incluindo a elaboração mandatória de Relatório de Impacto à Proteção de Dados Pessoais (RIPD) e auditorias de segurança avançadas. O desconhecimento da norma não afasta as penalidades administrativas nem o desgaste público irreparável de um vazamento.

A Lista Vermelha: O Que Jamais Deve Entrar em um Prompt

Para blindar o trabalho diário da equipe e estabelecer limites operacionais transparentes, todas as pessoas voluntárias e colaboradoras devem memorizar os itens que compõem a Lista Vermelha da inteligência artificial:

1. Dados Pessoais Identificáveis (PII): Nomes completos de assistidos, números de CPF, RG, títulos de eleitor, telefones particulares, endereços residenciais e e-mails pessoais.

2. Dados de Crianças e Adolescentes: Relatórios de desempenho escolar, cadastros de projetos de contraturno, fotos, depoimentos com nomes reais e dados de filiação familiar.

3. Dados Sensíveis e Prontuários: Informações sobre histórico de saúde física e mental, diagnósticos clínicos, raça, orientação sexual, crença religiosa, vulnerabilidades socioeconômicas e registros de violência doméstica.

4. Credenciais e Segredos Institucionais: Senhas de acesso, chaves de API de sistemas, credenciais bancárias e dados de cartões de crédito corporativos.

5. Orçamentos e Propostas Confidenciais: Planilhas financeiras de editais concorridos antes do protocolo oficial e informações estratégicas protegidas por acordos de sigilo.

A Lista Verde: As Tarefas Seguras e Produtivas

Proteger os dados institucionais não significa abandonar a inteligência artificial. Pelo contrário: quando aplicada sobre matérias públicas e estruturas conceituais, a ferramenta transforma-se em um acelerador formidável de impacto social. A Lista Verde contempla tarefas plenamente recomendadas:

1. Revisão e Aprimoramento Textual: Correção ortográfica, reescrita de comunicados internos, ajustes de tom de voz para redes sociais e síntese de artigos técnicos.

2. Resumo de Editais e Políticas Públicas: Leitura de editais públicos abertos, chamadas públicas de financiamento e leis governamentais já publicadas em diários oficiais para destacar prazos e requisitos.

3. Planejamento Pedagógico e Dinâmicas: Criação de ideias para gincanas comunitárias, roteiros de oficinas de robótica livre com sucata e analogias didáticas para ensinar ciências.

4. Estruturação de Roteiros e Matrizes: Desenho de grades de postagens, checklists operacionais de eventos e modelos conceituais de tabelas comparativas.

O Método da Anonimização Preventiva

Caso a equipe precise de apoio da inteligência artificial para estruturar um estudo de caso complexo ou redigir a narrativa de um projeto social a partir de acontecimentos reais de campo, a solução técnica é a anonimização preventiva.

O procedimento consiste em higienizar completamente o texto antes de inseri-lo no assistente virtual. Nomes de pessoas são substituídos por identificadores neutros e fictícios (como "Educando Alpha" ou "Família 01"). Endereços exatos de comunidades e nomes de escolas locais são convertidos para termos genéricos, como "município de médio porte na região metropolitana". Fatos específicos e anedóticos que permitam a identificação indireta do indivíduo pela vizinhança devem ser suprimidos ou generalizados. Somente após essa higienização o texto pode ser enviado. Com isso, a inteligência artificial trabalha sobre o padrão narrativo e a lógica argumentativa, sem jamais ter contato com a identidade real dos envolvidos.

Supervisão Humana Obrigatória contra Alucinações

O último pilar da governança responsável é o princípio da supervisão humana ativa (*human-in-the-loop*). Modelos de linguagem generativos são sistemas estatísticos de predição textual projetados para produzir respostas convincentes, fluidas e bem articuladas. No entanto, essas ferramentas não possuem compromisso ontológico com a verdade: quando encontram lacunas de informação, costumam inventar dados plausíveis, fenômeno tecnicamente conhecido como alucinação.

Uma inteligência artificial pode gerar artigos de leis que não existem, criar prazos regulatórios fictícios, citar decisões judiciais forjadas ou distorcer números de orçamentos. Nenhum relatório, prestação de contas, projeto para captação de recursos ou material pedagógico gerado com apoio de inteligência artificial pode ser publicado ou protocolado sem checagem minuciosa por uma pessoa responsável. Fatos devem ser confrontados com as fontes originais, cálculos matemáticos precisam ser recalculados e links de referência devem ser testados.

A tecnologia deve permanecer exatamente onde sua utilidade se manifesta com plenitude: como uma infraestrutura auxiliar de apoio cognitivo e redação, enquanto a sensibilidade ética, o discernimento político e a responsabilidade decisória permanecem, de forma inegociável, nas mãos das pessoas que constroem a comunidade todos os dias.