Política de IA
da LNR Comunicação e Vendas
IA não substitui estratégia — e também não substitui responsabilidade. Estes são os compromissos que valem para todo projeto da LNR com inteligência artificial: o que fazemos, o que recusamos e como você acompanha.
Propósito
A LNR desenvolve agentes de IA, automações e painéis de dados para pequenos negócios e profissionais autônomos. Esta política define como fazemos isso de forma responsável.
Adotamos as premissas da ABNT NBR ISO/IEC 42001 — a norma internacional de sistemas de gestão de inteligência artificial — como framework interno de trabalho, e cumprimos a LGPD. Não somos certificados na norma: a utilizamos como referência de método. Certificação só existe com auditoria de organismo acreditado, e dizer o contrário seria exatamente o tipo de promessa que a LNR não faz.
Os oito compromissos
-
Transparência
Nenhum sistema da LNR se apresenta como pessoa humana. Quem interage com uma IA nossa é informado disso no primeiro contato.
-
Supervisão humana
Todo sistema tem um responsável humano nomeado e um gatilho definido de escalonamento. Sistemas que influenciam decisões com efeito relevante sobre pessoas exigem revisão humana antes de qualquer efeito.
-
Avaliação prévia de impacto
Antes de construir, avaliamos por escrito o que o sistema faz, o que não deve fazer, o que pode dar errado e quem seria prejudicado.
-
Proteção de dados
Coletamos o mínimo necessário, com prazo de retenção definido. Dado pessoal de titular brasileiro é hospedado no Brasil sempre que a ferramenta permite. Atendemos pedidos de acesso e exclusão previstos na LGPD.
-
Cadeia de fornecedores conhecida
Mantemos registro de quais fornecedores processam quais dados e em que região, disponível a qualquer contratante.
-
Rastreabilidade
Modelo, versão e prompt de sistema são versionados. Toda alteração de comportamento é registrada e datada.
-
Honestidade técnica
Demonstramos apenas o que está funcional. Protótipo é identificado como protótipo. Limitações conhecidas são comunicadas por escrito na entrega.
-
Recusa
Não desenvolvemos sistemas de IA que classifiquem pessoas por características sensíveis, simulem identidade humana para induzir a erro, produzam decisão irreversível sobre pessoa sem revisão humana ou operem sobre dados obtidos sem base legal.
Como isso entra em cada projeto
Antes de qualquer linha de código, o projeto é classificado pelo que a IA toca. A classificação define quanto cuidado ele exige — e, na dúvida entre dois níveis, o projeto sobe para o mais alto.
A IA só trabalha sobre dados do próprio negócio e nenhuma pessoa de fora interage com ela. Ex.: painel de decisão, sugestão de prioridade, conversão de dados de campo.
A IA conversa com clientes ou publica conteúdo. Ex.: agente de WhatsApp, atendimento, agendamento. Exige aviso de que é IA e caminho definido para um humano assumir.
A IA influencia uma decisão com efeito real sobre alguém. Exige revisão humana antes de qualquer efeito e direito de explicação (LGPD, art. 20). Sem revisão humana no fluxo, a LNR não entrega nesse formato: propõe outro desenho ou recusa.
O que você recebe
- Um anexo de governança de uma página junto com a proposta: o que o sistema faz, o que não faz e para onde vão os dados
- Uma cláusula de IA no contrato, com o responsável humano do seu lado nomeado
- As limitações conhecidas do sistema por escrito, na entrega
- O registro de qual modelo de IA está rodando, em qual versão e desde quando
Seus dados
Nos projetos, o cliente contratante é o controlador dos dados e a LNR atua como operadora, nos termos da LGPD. O prazo de retenção de cada dado é definido antes de o sistema ir ao ar — nunca "indefinido".
Alguns componentes processam dados fora do Brasil — o modelo de linguagem, por exemplo. Por isso cada proposta diz por escrito o que sai do país, para onde e por qual fornecedor. A LNR não resume isso em "tudo fica no Brasil" quando não fica.
Papéis, escopo e revisão
Operação de titular único: João Pedro Lanari acumula as funções de responsável pela política, pela avaliação de impacto e pelo tratamento de dados. Cada projeto tem também um responsável nomeado do lado do cliente.
Esta política vale para todos os projetos com componente de inteligência artificial iniciados a partir de 28 de agosto de 2026 — agentes conversacionais, automações, painéis com recursos de IA e produtos digitais próprios. A revisão é anual, ou antes disso em caso de alteração legislativa relevante, em especial a aprovação do PL 2338/2023.
Dúvidas, pedidos de titular de dados ou relato de problema: joao.lanari@lnrcomunic.com.
IA com responsável, em poucas respostas
A LNR é certificada na ISO/IEC 42001?
Não. A LNR usa as premissas da ABNT NBR ISO/IEC 42001 como framework interno de trabalho, mas não é certificada: certificação só existe com auditoria de um organismo acreditado. O que a LNR cumpre como obrigação legal é a LGPD.
Como vou saber se estou falando com uma IA construída pela LNR?
Ela avisa. Nenhum sistema da LNR se apresenta como pessoa: quem conversa com um agente construído pela LNR é informado de que está falando com uma IA logo no primeiro contato.
O que acontece quando o agente de IA não sabe resolver?
A conversa passa para uma pessoa. Todo sistema tem um gatilho de escalonamento definido e um responsável humano nomeado do lado do cliente, com nome e contato registrados no projeto.
Os dados ficam no Brasil?
Depende do componente, e a LNR diz qual. Banco de dados e servidor podem ficar no Brasil; alguns fornecedores, como o modelo de linguagem, processam dados fora do país. Cada proposta informa por escrito o que sai do Brasil, para onde e por qual fornecedor.
Que tipo de projeto com IA a LNR recusa?
Sistemas que classifiquem pessoas por características sensíveis, que simulem identidade humana para induzir alguém a erro, que produzam decisão irreversível sobre uma pessoa sem revisão humana ou que operem sobre dados obtidos sem base legal.
Quer um sistema com IA feito assim?
Todo projeto começa por um diagnóstico — e a conversa sobre risco acontece ali, antes da proposta, não depois da entrega.
Solicitar diagnósticoConversa direta no WhatsApp, sem formulário.