I. O Que a Norma Não Diz
Todo debate sobre decisão automatizada começa por uma frase que circula com mais confiança do que o texto permite: “a lei obriga que uma pessoa revise a decisão”. Em matéria de desenho de sistemas, é o tipo de frase que custa caro, porque leva a organização a construir o controle sobre uma premissa que o texto legal não sustenta.
Comecemos pelo que não está escrito. A norma geral brasileira de proteção de dados não exige que a revisão seja feita por pessoa natural. A expressão “por pessoa natural” constava da redação original da Lei Geral de Proteção de Dados (LGPD), de 2018, foi retirada pela Medida Provisória nº 869/2018, e a tentativa de restaurá-la no Congresso foi vetada, na Lei nº 13.853/2019.
Também não está escrito um prazo. O prazo de 15 dias do art. 19 da LGPD trata da confirmação da existência de tratamento e do acesso aos dados, e não da revisão de decisão automatizada. E a norma não proíbe a decisão automatizada: o que ela assegura é um caminho de contestação depois dela.
Por fim, a norma não diz quem, dentro da organização, define o limiar a partir do qual uma decisão segue sem análise. Esta última omissão é o centro da série, e este volume mostra por que ela decorre do desenho da norma, e não de um esquecimento do legislador.
Um exemplo mostra o risco. Uma organização que concede crédito por modelo constrói um fluxo em que a decisão do sistema só é revista quando o cliente reclama, sem canal formal e sem documento de critérios. Julga estar protegida, porque “a lei não obriga revisão por pessoa”. Em termos estritos, a premissa está certa; a conclusão, não, porque o direito de pedir revisão e o dever de informar os critérios continuam valendo, e é neles que a organização falhará.
Convém separar duas leituras. A primeira, a de que a norma brasileira não exige revisão por pessoa, é uma constatação sobre o texto. A segunda, a de que então nada precisa ser decidido, é uma conclusão que o texto não autoriza. A norma deixa à organização a escolha do desenho e, com ela, o dever de ser capaz de explicá-lo quando alguém perguntar. É essa escolha, e não a ausência de regra, que o Conselho encontra quando abre a ata.
[Ponto de Inflexão Fiduciária]: Sem uma exigência legal de revisão por pessoa, quem na organização desenha a linha, e em que ato esse desenho ficou registrado?
II. O Que a Norma Faz
O piso brasileiro tem dois andares verificados na fonte. O primeiro é o da norma geral; o segundo, o do crédito.
Na redação vigente, o art. 20 assegura ao titular o direito de “solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito ou os aspectos de sua personalidade”.
O § 1º acrescenta: “O controlador deverá fornecer, sempre que solicitadas, informações claras e adequadas a respeito dos critérios e dos procedimentos utilizados para a decisão automatizada, observados os segredos comercial e industrial.”
O direito depende de o titular pedir. O dever só pode ser cumprido por quem documentou o critério antes do pedido.
A consequência prática é direta, e o Conselho costuma enxergá-la tarde. Uma organização cujo limiar mora num arquivo de configuração, definido por quem implantou o sistema, não tem o que entregar no dia em que o titular perguntar. Ela descobre a lacuna no prazo de resposta, e não antes.
A Lei nº 12.414/2011, na redação da Lei Complementar nº 166/2019, inclui entre os direitos do cadastrado o de “solicitar ao consulente a revisão de decisão realizada exclusivamente por meios automatizados” (art. 5º, VI). Consulente é quem consulta o banco de dados para decidir sobre crédito.
O inciso não traz prazo. O prazo de dez dias que aparece adiante, no art. 6º, § 2º, vale para o gestor do banco de dados atender a pedidos de informação, e não para a revisão da decisão. Quem decide crédito por modelo precisa de um canal que exista, funcione e seja testado.
A Autoridade Nacional de Proteção de Dados (ANPD) conduziu tomada de subsídios sobre inteligência artificial e revisão de decisões automatizadas e publicou, em 15/05/2025, a Nota Técnica nº 12/2025. Ela não resolve o alcance da palavra “unicamente”, mas orienta as organizações a mapear processos com potencial de risco ao titular mesmo que parcialmente automatizados.
Em consulta de 02/10/2026, não foi localizado ato normativo ou guia final da ANPD sobre o art. 20. É alegação de ausência, refutável por qualquer publicação posterior.
[Ponto de Inflexão Fiduciária]: Se a norma dá ao titular um direito que depende de pedido e ao gestor um dever que depende de documentação prévia, o Conselho já cobra hoje o dever que não precisa esperar regulamentação?
III. Piso Intransponível: O Que Nenhuma Faixa Automática Pode Suprimir
Chamamos de piso intransponível o mínimo que nenhuma faixa de roteamento pode suprimir, por mais eficiente que seja. A expressão exige cuidado, porque “piso” aparece em outros volumes desta casa como mínimo regulatório geral. Aqui ela tem sentido preciso e estreito: são duas condições, que valem antes de qualquer escolha de gestão.
A primeira é o caminho de revisão a pedido: quem é afetado precisa ter por onde pedir. A segunda é o critério documentado antes do pedido: a organização precisa ter escrito, com autor e data, o que usa para decidir. Todo o resto, inclusive a escolha do que roda sem revisão, é decisão de gestão. E decisão de gestão precisa de autor.
A palavra que decide o alcance: “unicamente”
Se um humano participa formalmente da decisão, ela deixa de ser “unicamente automatizada”? No Brasil, a pergunta segue aberta, e as referências estrangeiras que se seguem entram como régua de comparação, e não como obrigação para quem opera apenas aqui.
As diretrizes do grupo europeu de autoridades de proteção de dados sobre decisões automatizadas, conhecidas pela sigla WP251 e revisadas em 2018, são diretas: quem controla os dados não escapa das regras “fabricando envolvimento humano”. Para contar, a supervisão precisa ser significativa, e não um gesto simbólico, e precisa ser exercida por alguém que tenha autoridade e competência para mudar a decisão.
Em 07/12/2023, no caso da agência alemã de informações de crédito Schufa (C-634/21), o Tribunal de Justiça da União Europeia decidiu que o estabelecimento automatizado de um valor de probabilidade sobre a aptidão da pessoa para honrar compromissos de pagamento constitui “decisão individual automatizada”, no sentido do art. 22(1) do RGPD, quando um terceiro, a quem o valor é transmitido, se apoia fortemente nele (“draws strongly”) para estabelecer, executar ou encerrar uma relação contratual com essa pessoa. Segundo os fatos apurados pelo tribunal de origem, um valor insuficiente levava o banco, em quase todos os casos, a recusar o crédito. A corte observou ainda que tratar o cálculo apenas como ato preparatório deixaria uma lacuna de proteção jurídica, porque a agência escaparia das exigências do art. 22(2) a (4).
A consequência para o desenho de sistemas no Brasil é uma só: a revisão de fachada não é um atalho seguro. Um analista que apenas confirma o que o modelo indicou não muda a natureza da decisão; muda o nome de quem aparece no registro. Enquanto a ANPD não se posiciona, a interpretação mais protetiva é tratar como automatizada toda decisão em que o modelo determina o resultado na prática.
O Projeto de Lei nº 2.338/2023, sobre inteligência artificial, está em tramitação. Este volume não o trata como norma vigente nem descreve seu estágio, que convém conferir na fonte legislativa na data da leitura. Só o que vige é piso.
Por que um piso estreito fortalece a linha
Seria natural ler a estreiteza do art. 20 como alívio. O raciocínio vai na direção oposta. A norma não desenha a linha, não designa quem a assina e não fixa prazo. Nenhuma autoridade externa traçará a fronteira pela organização, o que a transforma em ato de mandato interno. É aí que quase ninguém tem registro.
A crítica procede: o debate sobre explicação segue vivo
Em 2017, Sandra Wachter, Brent Mittelstadt e Luciano Floridi sustentaram que o “direito à explicação” de decisões automatizadas, tal como costuma ser apresentado, não existe no regulamento europeu; o que existe é um direito a ser informado, mais limitado. No mesmo ano, Lilian Edwards e Michael Veale advertiram contra a “falácia da transparência”: a crença de que explicar resolve, por si, o dano algorítmico.
Em 27/02/2025, no caso Dun & Bradstreet Austria, o mesmo Tribunal afirmou que a informação significativa sobre a lógica envolve o procedimento e os princípios efetivamente aplicados, que a complexidade do sistema não justifica rebaixar esse patamar e que o segredo comercial é ponderado pela autoridade ou pelo tribunal, não pelo controlador. Há tensão evidente entre os dois momentos, e a série a expõe como debate vivo, sem escolher lado.
O que a série promete é mais modesto e mais verificável do que explicação de modelo: critério documentado antes do pedido, com autor e data. Uma organização que já tem o critério escrito atravessa qualquer resultado desse debate em melhor posição do que a que o escreverá sob prazo.
Duas interessam a este volume. A recomendação 17.1 pede, para qualquer automação de decisão do governo, um caminho claro para que os afetados busquem revisão, informação pública de que o processo é automatizado e regras de negócio e algoritmos disponíveis para escrutínio independente. A 17.2 sugere um órgão com poder de monitorar e auditar esses processos.
O caso é do setor público de outro país, com outro regime, e entra como desenho institucional, e não como relato de dano. O que ele mostra serve a qualquer organização: quando o caminho de revisão e o critério não foram construídos antes, o custo da linha mal traçada é transferido a quem foi afetado por ela.
[Ponto de Inflexão Fiduciária]: Entre o direito do titular e o dever do gestor, quem autoriza a máquina a decidir sem revisão, e onde está a assinatura sobre esse piso?
IV. O Mandato do Conselho Sobre o Piso
Para o Conselho, o piso resolve uma pergunta de alcance limitado e alto valor: o que, em qualquer circunstância, a organização precisa conseguir entregar a quem for afetado. A cobrança é simples, porque se confere por documento e por teste.
☐ Sugere-se inventariar as decisões unicamente automatizadas que afetam titulares, com o canal pelo qual cada um pode pedir revisão.
☐ Recomenda-se manter o documento de critérios pronto antes do pedido, com autor, data e versão do modelo a que se refere.
☐ Orienta-se testar o canal de revisão do crédito no prazo legal aplicável, com registro do resultado em ata.
V. O Teste do Ácido
Se um titular pedir amanhã a revisão e os critérios de uma decisão automatizada, sua empresa entregará o documento em prazo, ou o Conselho vai descobrir que o critério nunca foi escrito?
🏛️ Biblioteca: Metodologia Prática
Protocolo de Verificação do Piso
01. Passos para Verificar o Piso em Cada Sistema
- Liste as decisões em que o modelo determina o resultado, mesmo quando há etapa humana formal.
- Para cada uma, identifique o canal pelo qual o afetado pede revisão e o cargo que o atende.
- Localize o documento de critérios e confirme autor, data e versão do modelo.
- No crédito, simule um pedido de revisão e registre o tempo e o resultado.
- Leve as lacunas ao comitê responsável, separando o que vige do que está em tramitação.
02. Quadro do Piso: O Que a Norma Assegura e O Que Deixa em Aberto
| Tema | Assegurado pela norma | Em aberto |
|---|---|---|
| Revisão | Direito de solicitar (LGPD, art. 20); no crédito, revisão da decisão exclusivamente automatizada (art. 5º, VI) | Quem revisa, em que prazo, com que poder |
| Critérios | Informação clara e adequada, observados os segredos comercial e industrial (art. 20, § 1º) | Profundidade da explicação |
| Pessoa natural | Não exigida pelo texto vigente | Alcance de “unicamente” |
| Limiar | Nada | Quem o traça, assina e revalida |
03. Glossário
Decisão unicamente automatizada: decisão tomada exclusivamente com base em tratamento automatizado de dados pessoais, sem intervenção que a modifique.
Titular: pessoa natural a quem se referem os dados pessoais tratados.
Revisão: reexame, a pedido do titular, de decisão automatizada que afete seus interesses.
Critérios e procedimentos: informações que o controlador fornece, quando solicitadas, sobre como a decisão automatizada foi tomada.
Segredo comercial: limite legal à informação sobre critérios, ponderado por autoridade ou tribunal, e não pelo controlador, conforme a leitura europeia citada.
Perfilamento: tratamento automatizado de dados para definir perfil pessoal, profissional, de consumo ou de crédito.
Piso intransponível: mínimo que nenhuma faixa automática pode suprimir: caminho de revisão a pedido e critério documentado antes do pedido.
Consulente: quem consulta o banco de dados do Cadastro Positivo para decidir sobre crédito.