Decisão automatizada na LGPD: como pedir revisão de uma IA

A decisão automatizada na LGPD é qualquer resultado tomado apenas por sistema, sem pessoa no meio, que afete seus interesses, como um crédito negado, um cadastro reprovado ou um currículo descartado. O artigo 20 da lei garante o direito de pedir a revisão dessa decisão e de receber informações claras sobre os critérios e procedimentos usados.

Na prática, quase ninguém usa esse direito, porque a lei é curta e o caminho não é óbvio. Este guia explica o que o artigo 20 diz, o que ele não garante, como escrever o pedido em quatro passos e para onde levar o caso quando a empresa não responde. Se você quer o quadro geral da regulação, o texto sobre a lei de IA no Brasil complementa este.

O que é decisão automatizada e quando ela afeta você

Decisão automatizada é aquela em que um algoritmo, uma regra programada ou um modelo de inteligência artificial escolhe o resultado sem que alguém analise o seu caso. O sistema recebe dados seus, calcula uma pontuação e devolve um sim ou um não. Você só vê o resultado: aprovado, negado, em análise.

Os exemplos do dia a dia são muitos. Um aplicativo de banco recusa um limite de cartão em segundos. Uma plataforma de transporte bloqueia seu cadastro por "inconsistência". Uma loja nega o parcelamento no boleto. Um sistema de seleção filtra candidatos antes de qualquer recrutador abrir o arquivo, como mostra o texto sobre currículo e triagem com IA.

O ponto central é a palavra "unicamente". Se uma pessoa olhou o caso e decidiu, usando o sistema só como apoio, o artigo 20 em geral não se aplica. Se o sistema decidiu sozinho, ele se aplica. Por isso a primeira pergunta à empresa é sempre se a decisão foi tomada só por tratamento automatizado.

O que diz o artigo 20 da LGPD

Segundo a página oficial da consulta pública da ANPD, conferida em 14/10/2026, o artigo 20 prevê o direito de pedir revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, inclusive as que definem perfil pessoal, profissional, de consumo, de crédito ou aspectos da personalidade.

A mesma página resume o outro lado do direito: o controlador, que é a empresa responsável pelos dados, deve fornecer, quando solicitado, informações claras e adequadas sobre os critérios e os procedimentos usados na decisão. Se não fornecer, a ANPD pode fazer auditoria para verificar aspectos discriminatórios.

Em linguagem simples, o que isso significa:

• Você pode pedir que a decisão seja reavaliada.
• Você pode pedir que a empresa explique quais dados e quais critérios pesaram.
• A empresa não precisa entregar o código nem o segredo industrial, mas precisa explicar o suficiente para você entender.
• A recusa em explicar pode ser levada à autoridade.

O que a lei não garante: a revisão por uma pessoa

Muita gente acredita que o artigo 20 garante que um humano vai rever o caso. Não garante. De acordo com a nota do Serpro, o texto anterior ao veto previa revisão por pessoa natural. Em 2 de outubro de 2019, o Congresso manteve o veto presidencial, e a revisão pode ser feita por outro sistema automatizado.

Isso não torna o pedido inútil. Primeiro, porque a empresa ainda é obrigada a explicar os critérios. Segundo, porque pedir "revisão com análise de uma pessoa" é um pedido legítimo, mesmo que a lei não o torne obrigatório, e muitas empresas aceitam para evitar reclamação em órgão de defesa do consumidor. Terceiro, porque a própria ANPD abriu debate sobre o tema, como você vê na seção sobre o órgão mais abaixo.

Passo a passo para pedir a revisão

1. Guarde a prova da decisão

Tire print da tela com a recusa, salve o e-mail ou a notificação e anote data e hora. Se houve ligação, anote o número de protocolo. Sem registro, a empresa pode dizer que nunca houve decisão, e você perde tempo discutindo o que aconteceu em vez do que importa.

2. Ache o canal certo

Procure na política de privacidade do site ou do aplicativo o contato do encarregado de dados, também chamado de DPO. É essa pessoa ou esse canal que responde sobre direitos do titular. Se não achar, use o SAC e peça explicitamente o encaminhamento ao encarregado, com protocolo. O texto sobre SAC com protocolo e prazo de resposta mostra como exigir esse registro.

3. Escreva o pedido

Seja objetivo e cite o artigo 20. O modelo abaixo funciona para crédito, cadastro, vaga ou bloqueio de conta. Se quiser ajuda para ajustar o tom, uma IA pode revisar o rascunho, mas confira cada dado antes de enviar, porque assistentes inventam detalhes, como explica o texto sobre alucinação de IA.

Assunto: Pedido de revisão de decisão automatizada (art. 20 da LGPD)

Sou titular de dados da conta/CPF [informe]. Em [data], recebi a decisão [negativa de crédito / reprovação de cadastro / bloqueio de conta], protocolo [número].

Com base no art. 20 da Lei 13.709/2018, solicito:
1. informação se a decisão foi tomada unicamente por tratamento automatizado;
2. informações claras e adequadas sobre os critérios e procedimentos utilizados;
3. quais dados pessoais meus foram considerados;
4. a revisão da decisão, preferencialmente com análise de uma pessoa.

Peço resposta por escrito, no e-mail [informe], com número de protocolo.

4. Cobre e guarde a resposta

Anote a data do envio. Se a empresa não responder em um prazo razoável, reenvie citando o protocolo anterior. A lei não fixa um número de dias específico para esse tipo de pedido no artigo 20, então trate como prazo o que a própria empresa informar na política de privacidade. Na falta dele, 15 dias é uma referência prática de cobrança, mas não é regra legal.

Exemplo prático: crédito negado em um aplicativo

Imagine a Marina, que pede um limite de R$ 3.000 num aplicativo de banco digital e recebe "não aprovado" em dois minutos. Ela guarda o print, abre o canal de privacidade do app e envia o pedido do modelo acima. Dias depois, a resposta diz que a pontuação considerou renda declarada, histórico de pagamento e tempo de conta.

Com essa informação, Marina descobre que a renda declarada estava desatualizada. Ela corrige o cadastro e pede nova análise. Não há garantia de aprovação, mas ela trocou um "não" misterioso por um motivo que dá para corrigir. Esse é o ganho típico: o direito raramente reverte tudo na hora, mas transforma uma caixa-preta em informação que você usa. Quem trabalha com cobrança vê o outro lado dessa situação no texto sobre IA para cobrança e inadimplência.

Quando a empresa não responde: o papel da ANPD

A ANPD, Agência Nacional de Proteção de Dados, é o órgão que fiscaliza a LGPD. Em consulta feita em 14/10/2026, a página inicial da ANPD lista, na área de atendimento, uma seção para o cidadão titular de dados, uma página de denúncia de descumprimento da LGPD, a ouvidoria pelo Fala.BR e o peticionamento eletrônico.

Antes de ir à ANPD, junte o pedido enviado, o protocolo e a falta de resposta. A autoridade costuma esperar que o titular tenha tentado resolver direto com a empresa. Outros caminhos que andam em paralelo: reclamação no consumidor.gov.br, quando há relação de consumo, e o Procon da sua cidade.

A ANPD também fez uma tomada de subsídios sobre IA e revisão de decisões automatizadas, aberta em 06/11/2024 e encerrada em 24/01/2025, com 99 contribuições, segundo a página oficial. Ou seja: o tema está em discussão e as regras podem ficar mais claras. O texto sobre o Plano Brasileiro de IA mostra outra frente de política pública.

Erros comuns ao pedir revisão

• Pedir sem citar o artigo 20. A frase "reclamo da decisão" cai no SAC comum. Citar a lei direciona o pedido para o encarregado.
• Exigir o código-fonte. A empresa pode negar por segredo industrial. Peça critérios e dados usados, que é o que a lei prevê.
• Esquecer o protocolo. Sem número, não há como provar que o pedido existiu.
• Colar dados sensíveis em um chatbot. Ao pedir ajuda de IA para redigir, troque CPF, endereço e números de conta por colchetes. O texto sobre IA e privacidade explica o risco.
• Misturar tudo no mesmo e-mail. Um pedido, uma decisão, um protocolo.

Se você é dono de negócio: prepare-se para receber esse pedido

O direito vale nos dois sentidos. Se sua empresa usa chatbot, pontuação de crédito ou triagem automática, um cliente pode pedir explicação amanhã. Documente quais decisões o sistema toma sozinho, quais dados entram e quem na equipe responde ao titular. O guia sobre como escolher ferramenta de IA com segurança traz perguntas para fazer ao fornecedor, e o texto sobre IA para clínica e consultório mostra um caso de dados sensíveis.

Uma regra simples reduz o risco: nenhuma recusa que prejudique o cliente deve sair só do sistema. Deixe uma pessoa revisar os casos de borda e registre o motivo. Isso melhora o atendimento e resolve a maioria dos pedidos antes de virarem reclamação.

Um direito pequeno que vale usar

O artigo 20 não resolve tudo: não garante revisão humana nem prazo certo, e depende da empresa e da ANPD. Mas ele dá a você um argumento escrito para exigir explicação quando uma IA decide sozinha. Salve o modelo deste guia, use na próxima negativa e continue acompanhando o tema na categoria de futuro da IA. Para ver como uma plataforma trata seus dados no dia a dia, leia também sobre a Meta AI no WhatsApp.