Divulgados em 3 de novembro, os relatórios 4, 5 e 6 do sandbox da ANPD reúnem resultados sobre IA, privacidade, segurança e governança de dados.
Confira!
A Agência Nacional de Proteção de Dados (ANPD) publicou, em 3 de novembro de 2026, o 4º, o 5º e o 6º Relatórios Parciais de Monitoramento do Sandbox Regulatório em Inteligência Artificial (IA) e Proteção de Dados. Os documentos consolidam etapas avançadas da experimentação de soluções tecnológicas, com ênfase na verificação de controles de segurança, na transparência do tratamento de dados pessoais e na governança dos riscos associados à IA.
Conduzido pela ANPD em parceria com o Centro de Inteligência Artificial e Aprendizado de Máquina da Universidade de São Paulo (CIAAM/USP), o projeto-piloto acompanha três participantes selecionadas pelo Edital nº 2/2025: Metatext, Synapse AI e Prevvine Tecnologia. As avaliações consideram aplicações relacionadas aos setores financeiro, de mobilidade e de saúde.
O que foi avaliado nos ciclos 4, 5 e 6
A sequência de relatórios registra a evolução dos testes, o acompanhamento das medidas de mitigação de riscos e a necessidade de distinguir controles efetivamente verificados de providências apenas declaradas ou documentadas. Entre os pontos destacados pela Agência estão:
- Mobilidade: avaliações de acessibilidade, riscos de compartilhamento de dados com fornecedores e parceiros de mapas e processos de anonimização em fluxos de geolocalização.
- Saúde: transparência sobre os limites de recomendações clínicas automatizadas, rastreabilidade das fontes utilizadas por sistemas de IA e governança de dados pessoais sensíveis.
- Setor financeiro: explicabilidade de decisões automatizadas associadas a bloqueios preventivos e controles de cibersegurança aplicados a mecanismos antifraude.
As análises foram conduzidas em ambiente experimental supervisionado, com testes técnicos, avaliações documentais, verificação de condicionantes e revisão de riscos remanescentes. O objetivo é produzir evidências para o aperfeiçoamento das soluções e para o aprendizado regulatório.
Relatório do sexto ciclo registra resultados distintos
O 6º relatório diferencia os desfechos das três soluções acompanhadas. O projeto Trajetto, da Synapse AI, teve resultado experimental parcial, com avanços reconhecidos e comprovações ainda necessárias. A plataforma STAiDOC, da Prevvine, encerrou a experimentação com melhorias documentais e operacionais, mas também com correções e retestes pendentes. A GuardionAI, da Metatext, recebeu recomendação de encerramento satisfatório de sua participação, após o cumprimento das condicionantes avaliadas.
Essas conclusões são restritas ao escopo do projeto-piloto. O encerramento da participação ou o reconhecimento de avanços não equivalem à certificação da tecnologia, à aprovação irrestrita para uso ou à comprovação de conformidade integral com a legislação.
Implicações para governança e projetos de sistemas inteligentes
O aprendizado do sandbox reforça a importância de tratar a proteção de dados desde a concepção das soluções. Para organizações que desenvolvem, integram ou contratam sistemas com recursos de IA, isso envolve inventariar fluxos de dados, estabelecer finalidades e responsabilidades, avaliar fornecedores e integrações, documentar medidas de segurança e manter evidências verificáveis dos controles implementados.
Em projetos de engenharia com videomonitoramento inteligente, análise de imagens, biometria ou integração de plataformas, a aplicação desses princípios exige avaliação específica da finalidade, da base legal pertinente, da necessidade dos dados tratados, dos prazos de retenção e da segurança das integrações. Esses sistemas não foram automaticamente avaliados ou aprovados no sandbox; a relação é uma interpretação técnica das lições de governança apresentadas.
Publicação não altera a regulamentação vigente
A divulgação dos relatórios não institui uma nova norma de IA nem modifica, por si só, as obrigações da Lei Geral de Proteção de Dados Pessoais (LGPD). Segundo a ANPD, o sandbox tem caráter experimental e de aprendizado institucional, sem finalidade fiscalizatória direta. Os resultados poderão subsidiar futuras orientações e iniciativas regulatórias sobre o uso de inteligência artificial com tratamento de dados pessoais.
Documentos oficiais
A notícia oficial da ANPD, publicada em 3 de novembro de 2026, apresenta uma síntese do projeto e dá acesso aos documentos de monitoramento. Para consulta técnica, estão disponíveis o 4º Relatório Parcial, o 5º Relatório Parcial e o 6º Relatório Parcial.
