A Innguma treina sua IA com os dados da nossa organização?

Por que essa pergunta importa na vigilância?

O que uma organização vigia revela sua estratégia: quais concorrentes acompanha, quais tecnologias estuda, em quais mercados pensa entrar. Se esses dados fossem usados para treinar um modelo compartilhado, parte desse conhecimento poderia influenciar respostas a terceiros. Por isso a questão não é apenas de privacidade, mas de confidencialidade competitiva.

O que diz a regulamentação europeia sobre treinar modelos com dados?

• Limitação da finalidade. O RGPD exige que os dados pessoais sejam coletados para fins determinados e não sejam tratados depois de forma incompatível com eles (artigo 5.1.b).^[1]
• Operador do tratamento. Quando um fornecedor trata dados por conta de um cliente, faz isso sob contrato e seguindo suas instruções documentadas (artigo 28).^[1] Se o fornecedor decidir por conta própria usá-los para outras finalidades, como treinar seus modelos, passa a ser considerado responsável por esse tratamento (artigo 28.10).
• Modelos e dados pessoais. O Comitê Europeu de Proteção de Dados, em seu Parecer 28/2024 de dezembro de 2024, concluiu que um modelo treinado com dados pessoais não pode ser considerado anônimo em todos os casos e que o anonimato deve ser avaliado caso a caso.^[2]
• Memória dos agentes. A Agencia Española de Protección de Datos (AEPD) lembra, em suas orientações sobre IA agêntica de fevereiro de 2026, que os modelos de linguagem não têm memória própria: ela é acrescentada como um componente à parte, e seus registros podem ser uma medida de proteção ou um risco se forem usados com outras finalidades.^[3]

Como as condições mudam conforme o provedor e o plano?

Muito, e de um ano para outro. Dois exemplos da documentação oficial, em outubro de 2026:

A lição prática: a resposta depende do plano, não da marca. Confira sempre a documentação vigente do fornecedor, com sua data, e não resumos de terceiros.

Como isso se aplica na Innguma?

• A Innguma não treina modelos de IA com os dados de seus clientes.
• O tratamento de dados é conforme o RGPD.
• A IA da Innguma filtra, agrupa duplicados e classifica cada sinal; não decide no lugar da sua equipe.
• Os sistemas que dão suporte aos serviços de vigilância gerenciada estão certificados no Esquema Nacional de Seguridad, categoria MEDIA (certificado 34/5704/24/05039, OCA Global, válido até junho de 2028), conforme o Real Decreto 311/2022.^[6][7]

E se você conectar seu assistente via MCP?

Via MCP, ChatGPT, Claude, Microsoft Copilot e Gemini podem trabalhar com o conhecimento e as capacidades que a Innguma disponibiliza a cada integração. Que a Innguma não treine modelos com seus dados não muda as condições do assistente: o que ele recebe na conversa se rege pelo seu fornecedor e pelo plano da sua organização. A especificação do MCP lembra que o protocolo não pode impor por si só os princípios de privacidade; eles dependem de cada implementação.^[8]

Que perguntas convém fazer a qualquer fornecedor de IA?

1. Nossos dados são usados para treinar ou melhorar modelos? Onde consta por escrito e com que data?
2. Atua como operador do tratamento, e há contrato conforme o artigo 28 do RGPD?
3. Por quanto tempo são conservadas as conversas e os registros?
4. O que acontece com os dados ao fim do contrato?
5. Quais certificações respaldam os sistemas, com que alcance e até quando?