IA que lembra do cliente: o que a LGPD exige quando o atendimento tem memória

O que é a memória de uma IA de atendimento?

Memória é o conjunto de informações de conversas anteriores que a IA consulta para atender melhor: resumos de atendimentos, pedidos em aberto, preferências declaradas pelo cliente. Ela fica guardada fora do modelo de linguagem, em bancos de dados e índices de busca que a IA consulta a cada nova conversa.

Isso é diferente do treinamento do modelo. Uma IA pode lembrar do cliente sem que os dados dele tenham sido usados para treinar nada, e é justamente por ficar em bancos de dados que a memória pode ser consultada, corrigida e apagada.

Para o atendimento, a memória evita que o cliente conte a mesma história a cada contato. Para a proteção de dados, ela é mais um lugar onde existem dados pessoais, com as mesmas obrigações de qualquer outro.

O que a LGPD exige dos dados que a IA guarda?

A Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) não tem regra específica para memória de IA: valem as obrigações de qualquer tratamento de dados pessoais. As principais, aplicadas à memória:

Por que apagar a memória de uma IA é tão difícil?

Porque a informação raramente fica em um lugar só. Um dado dito pelo cliente pode estar na transcrição, no resumo, em um perfil, no índice de busca e nas cópias de segurança, e apagar uma dessas cópias não apaga as outras.

O benchmark Bemula, publicado no arXiv em 13 de outubro de 2026 por Bofan Xie e colegas, mediu isso em seis sistemas de memória para agentes de IA, entre eles Mem0, LangMem e A-MEM, com três modelos de linguagem diferentes. O resultado foi negativo: nenhum sistema cumpriu mais de 1,5% dos pedidos de esquecimento de ponta a ponta, e a maioria não cumpriu nenhum. As falhas se dividiram em três tipos:

• O dado continua lá: a informação que deveria ter sido apagada ainda podia ser extraída com perguntas simples ou ataques via prompt.
• Apaga demais: alguns sistemas removeram informações que ninguém pediu para apagar; em um caso, o endereço do usuário.
• Correção incompleta: quando o usuário substituiu um dado, o valor antigo sobreviveu e reapareceu sob ataque.

O estudo tem limites: os diálogos são sintéticos e só a memória de conversa foi avaliada. Ferramentas externas, como bancos de dados e registros de log, ficaram de fora, e são outros lugares onde o dado pode continuar existindo.

E se a lei manda guardar o que o cliente pediu para apagar?

Nesse caso, a obrigação legal prevalece. A LGPD permite conservar dados para cumprimento de obrigação legal ou regulatória (art. 16, I), e o direito de eliminar dados tratados com consentimento ressalva essas hipóteses (art. 18, VI).

No atendimento, a obrigação costuma vir da regulação do setor. Para serviços regulados pelo governo federal, o Decreto nº 11.034/2022 exige manter o registro do atendimento por no mínimo dois anos após a resolução e a gravação da chamada telefônica por no mínimo 90 dias. A saída prática é separar duas coisas que costumam ficar misturadas:

• Registro do atendimento: protocolo, transcrição e gravação que a lei ou o contrato mandam guardar. Ficam pelo prazo exigido, com acesso restrito, e depois são eliminados.
• Memória de uso da IA: resumos e preferências que a IA consulta para atender o cliente na próxima vez. Sem obrigação de guarda, a empresa pode apagá-los a pedido; se a memória depende do consentimento do cliente, a eliminação é um direito dele (art. 18, VI).

Quando não for possível atender o pedido de imediato, a empresa deve responder ao titular explicando o motivo (art. 18, § 4º). O pedido é atendido sem custo para o titular (art. 18, § 5º).

Quem pode ver o que a IA lembra?

Só quem tem permissão para ver o dado original, e a regra precisa valer dentro da busca, não depois dela. Esse foi o ponto central da palestra de Aaron Linsky (Bridgewater Associates) e Nikhil Benesch (turbopuffer) na conferência AI Engineer, em outubro de 2026, sobre um assistente de IA que pesquisa 100 milhões de documentos internos.

Na Bridgewater, cada documento tem permissões diferentes, por pessoa, por grupo e por fonte licenciada. Os palestrantes mostram que a abordagem ingênua, buscar os documentos mais parecidos e descartar depois os que o usuário não pode ver, perde resultados relevantes e fica lenta em grande escala. A solução foi aplicar as permissões dentro da própria busca.

No atendimento, a mesma lógica se traduz em três regras:

1. Identidade antes do histórico: a IA só consulta atendimentos anteriores depois de verificar que está falando com o titular.
2. Permissão por papel: atendentes, supervisores e a própria IA veem apenas o que a função exige.
3. Texto do cliente não é instrução: o que o cliente ou um documento enviado por ele escreve fica registrado como relato, nunca como regra para a IA.

A terceira regra tem nome na pesquisa: lavagem de autoridade (authority laundering), quando um conteúdo externo guardado na memória passa a ser tratado como preferência ou ordem legítima. O SAFE-Mem, publicado no arXiv em outubro de 2026, propõe rotular cada item da memória com o tipo, a autoridade de quem o produziu e o escopo de uso, e filtrar por esses rótulos antes de a IA usar a informação. Os testes do estudo foram feitos em cenários controlados, sem uso em produção.

O que a pesquisa muda na prática do atendimento?

O que perguntar ao fornecedor de IA antes de contratar?

Peça respostas por escrito, de preferência com demonstração, para estas perguntas:

1. Onde ficam a gravação, a transcrição, os resumos e a memória da IA, e em que país são processados?
2. Há prazo de retenção configurável para cada tipo de dado, e o que acontece ao fim do prazo?
3. Como um pedido de exclusão é executado em todas as cópias, inclusive índices de busca, logs e backups? Fica registro da exclusão?
4. A IA consulta o histórico do cliente antes ou depois de verificar a identidade?
5. Quem pode consultar o histórico, e os acessos ficam registrados?
6. Os dados dos atendimentos são usados para treinar modelos? Com qual base legal e como recusar?
7. Como a IA trata instruções escritas pelo cliente ou presentes em documentos enviados?
8. Quais subprocessadores, como provedores de modelos de IA, recebem dados?

Como a Neft trata dados no atendimento com IA?

No atendimento com IA da Neft, a IA trabalha na mesma fila e no mesmo protocolo da equipe, e protocolo, gravação, transcrição e relatórios ficam no mesmo registro do atendimento. A atendente virtual só consulta sistemas ou executa ações que a organização autorizar, com verificação de identidade quando configurada, e instruções em texto não ampliam essas permissões.

O áudio do atendimento com IA é processado pelos servidores da Neft e pelo provedor de IA contratado pela Neft. Para o restante da operação de vídeo, veja o guia de LGPD no videoatendimento.