Não-treinamento da IA: o que a lei exige e o que Leexi oferece

Leexi não usa suas reuniões para treinar modelos de IA. O compromisso está na política de privacidade e na FAQ de conformidade, válido para todas as contas por padrão, e um atestado é fornecido mediante solicitação para seu arquivo. Os modelos que leem suas reuniões para produzir a transcrição e o resumo são fornecidos por terceiros nomeados no DPA, todos hospedados na União Europeia, e vinculados a Leexi por obrigações tão protetoras quanto as do DPA.

Verificar o que "não-treinamento" significa

Treinar um modelo é modificar o modelo com seus dados. Ler seus dados para produzir um resumo é outra coisa.

Quando Leexi transcreve uma reunião e elabora o resumo, um modelo de linguagem lê o áudio ou texto dessa reunião e gera um resultado. Esse é o uso que você solicita. O modelo não retém nada dessa reunião após a produção do resumo.

Treinar é usar milhares de reuniões para ajustar os parâmetros de um modelo, para que ele responda melhor no futuro. Suas falas então se tornam parte do modelo e podem reaparecer em respostas a outros. Isso é o que o compromisso de não-treinamento exclui.

Como os compradores formulam essa exigência?

Um comprador em gestão de patrimônio solicitou a Leexi, em maio de 2026, um "compromisso contratual ou cláusula escrita 'não-treinamento dos modelos' especificando que os dados dos clientes (incluindo logs, transcrições, embeddings) não serão usados para treinar, melhorar ou otimizar modelos de IA sem acordo prévio por escrito". Um órgão público pediu, em março de 2026, "a garantia de que nossos dados nunca serão usados para treinar seus modelos de IA".

Essas duas formulações indicam o nível esperado: o compromisso deve cobrir transcrições, logs técnicos e representações vetoriais (os "embeddings", a forma numérica sob a qual um texto é indexado para pesquisa), e deve abranger a melhoria do serviço tanto quanto o treinamento em sentido estrito.

Saber se o não-treinamento é uma obrigação legal

Nenhum texto menciona "não-treinamento". Dois artigos do RGPD produzem o mesmo efeito.

O primeiro é o princípio da limitação das finalidades.

RGPD, artigo 5, parágrafo 1, alínea b) "coletados para finalidades determinadas, explícitas e legítimas, e não tratados posteriormente de forma incompatível com essas finalidades"

Você grava uma reunião para obter o resumo. Treinar um modelo com essa reunião é outra finalidade, que você não determinou.

O segundo é a obrigação do subcontratado de agir apenas sob suas instruções.

RGPD, artigo 28, parágrafo 3, alínea a) "tratando dados pessoais somente sob instrução documentada do controlador, inclusive quanto a transferências para países terceiros ou organizações internacionais, salvo obrigação legal da UE ou do Estado-membro"

Leexi é seu subcontratado (artigo 4.2 do seu DPA). Treinar com suas reuniões seria um tratamento sem sua instrução.

Três níveis de força:

• Imposto por lei: proibição de tratar seus dados para finalidade incompatível e proibição do subcontratado agir fora da instrução.
• Exigido pelos compradores: cláusula escrita nomeando treinamento, melhoria e otimização dos modelos, cobrindo logs e embeddings. O RGPD não exige assim, mas DPOs pedem pois é fácil de verificar.
• Imposto por setor: nenhum referencial setorial exige assim. Finanças e setor público obtêm isso via questionários de segurança.

O não-treinamento dispensa informar os participantes?

Não. Informar os participantes é obrigação distinta, sua responsabilidade.

Regulamento Europeu de IA, artigo 50, parágrafo 1 "Fornecedores garantem que sistemas de IA que interagem diretamente com pessoas informem que estão interagindo com IA, salvo se óbvio para pessoa razoavelmente informada e atenta"

Este artigo é para o fornecedor do sistema. Sua obrigação de informar vem do RGPD, e o assistente Leexi é visível na reunião para ajudar.

Conhecer os modelos que leem suas reuniões

Leexi nomeia seus fornecedores de IA no DPA, com a zona de hospedagem.

DPA Leexi, artigo 6.1 "Microsoft Azure para transcrição e IA generativa → hospedagem na UE" "Gladia para fornecedor de speech to text → hospedagem na UE" "Eleven Labs Inc.: fornecedor de speech-to-text → hospedagem na Europa" "Mistral para IA generativa → hospedagem na UE"

A FAQ de conformidade detalha: o modelo de linguagem é fornecido pela OpenAI e executado via Azure França, em circuito fechado. Circuito fechado significa que o processamento fica em perímetro controlado, na França, sem exposição a uso de terceiros.

O fornecedor do modelo pode treinar seus modelos com suas reuniões?

O DPA impõe aos subcontratados de Leexi as mesmas obrigações que vinculam Leexi.

DPA Leexi, artigo 6.3 "Leexi assegurará que todos os subcontratados envolvidos no tratamento de dados pessoais estejam vinculados por acordos escritos com obrigações de proteção de dados tão protetoras quanto as deste acordo."

É a transposição do parágrafo 4 do artigo 28 do RGPD, que exige "mesmas obrigações de proteção de dados" para qualquer subcontratado subsequente.

Obter prova do não-treinamento

O compromisso está escrito em dois locais públicos, e um atestado complementa o arquivo.

Na política de privacidade, seção "Segurança e treinamento dos modelos IA":

Leexi, política de privacidade "Não usamos esses dados para treinar ou melhorar modelos IA/ML generalizados ou não personalizados. Todo processamento de IA é estritamente limitado às funcionalidades solicitadas."

Na FAQ conformidade, na pergunta "Leexi treina sua IA com minhas reuniões?": "Não. Suas conversas não são usadas para treinar os modelos. Essa regra vale para todas as contas, por padrão."

O atestado de não-treinamento faz parte dos seis documentos listados na FAQ para seu DPO, junto com localização da hospedagem, certificado ISO 27001, DPA, lista de subcontratados e política de retenção.

Conhecer os limites do compromisso

Três pontos para saber antes de enviar o arquivo.

• O DPA versão 2.0 não contém cláusula dedicada ao não-treinamento. O compromisso está na política de privacidade e na FAQ. Se seu jurídico quiser cláusula no contrato, peça um anexo em hello@leexi.ai.
• A frase da política de privacidade está na seção sobre dados de integrações terceiras. É complementada pela FAQ, que aborda as conversas em si. Um atestado esclarece o escopo.
• Não-treinamento não significa que a IA não lê suas reuniões. Ela as lê para produzir o que você pede: transcrição, resumo, respostas do Ask Leexi sobre suas próprias reuniões. O conteúdo fica na sua conta, na biblioteca, pelo tempo de retenção que você definir.

Enviar documentos ao seu DPO

O que a IA faz com a gravação e o que informar aos participantes está na página gravar uma reunião profissional. Todas as certificações e auditorias estão na seção segurança e conformidade.

O DPA vale desde o teste gratuito. Você pode testar Leexi numa reunião real durante a revisão do seu DPO. Agendar demonstração

Perguntas frequentes

O que significa "circuito fechado" para o modelo executado via Azure França?

O modelo de linguagem é executado em perímetro controlado, na França, e seus dados não são usados para treinar esse modelo nem expostos a terceiros. Essa é a resposta da FAQ de conformidade da Leexi, e o ponto que as equipes técnicas verificam primeiro.

Minhas transcrições servem para melhorar a Leexi?

Não. A política de privacidade exclui treinamento e melhoria de modelos generalizados ou não personalizados, e limita todo processamento de IA às funcionalidades solicitadas. Um DPO que queira cobrir logs técnicos e embeddings pede o atestado, que formaliza esse escopo.

Um template de resumo personalizado treina um modelo?

Não. Um template de resumo é um conjunto de instruções (um "prompt" no aplicativo) que o modelo lê a cada resumo. Ele não modifica o modelo. Você pode criar um por tipo de reunião sem que nenhum dado entre no treinamento.

Ask Leexi aprende com minhas reuniões?

Ask Leexi lê suas reuniões para responder suas perguntas sobre vários resumos ao mesmo tempo. É uma leitura no momento da pergunta, limitada à sua conta. O modelo não é modificado por suas reuniões.

Como obter um atestado escrito de não-treinamento?

Solicite em hello@leexi.ai especificando o escopo esperado pelo seu DPO (transcrições, logs, embeddings) e a data da sua assinatura. É um dos seis documentos do arquivo de conformidade que Leexi fornece, junto com DPA, lista de subcontratados, certificado ISO 27001, localização da hospedagem e política de retenção.

O não-treinamento é suficiente para um arquivo RGPD?

Não. Cobre apenas uma exigência, a da finalidade. Seu arquivo também precisa do DPA (artigo 28 do RGPD), lista de subcontratados, tempo de retenção e prova de que os participantes foram informados. A página DPA: o que a lei exige e o que Leexi oferece trata os três primeiros.

Em resumo

Suas reuniões não são usadas para treinar modelos. O compromisso é público, válido para todas as contas, e um atestado formaliza para seu DPO.

O RGPD produz o mesmo efeito pela limitação das finalidades e pela obrigação do subcontratado agir sob instrução. Os fornecedores de IA da Leexi são nomeados no DPA, hospedados na UE e vinculados pelas mesmas obrigações.

O que o DPA não contém, uma cláusula dedicada, pode ser solicitada em anexo.

Fontes

Textos consultados em fontes primárias em 22 de agosto e 2 de setembro de 2026.

• Leexi, Política de privacidade, seção "Segurança e treinamento dos modelos IA", leexi.ai/pt/politica-de-privacidade
• Leexi, FAQ conformidade e soberania, publicada em 10 de agosto de 2026
• Leexi, Acordo de processamento de dados, versão 2.0 vigente desde 6 de julho de 2026, artigos 4.2, 6.1 e 6.3
• Leexi, Trust Center, trust.leexi.ai, consultado em 2 de setembro de 2026
• RGPD, artigos 5 e 28, texto publicado pela CNIL
• Regulamento Europeu de Inteligência Artificial, artigo 50

Esta página descreve o quadro aplicável. Não constitui aconselhamento jurídico.

Experimente o Leexi gratuitamente