Sistemas de IA que processam dados pessoais sensíveis estão dispensados da necessidade de adoção de medidas técnicas e administrativas de segurança específicas, por se tratar de atividade inovadora e experimental.

A LGPD permite o uso irrestrito de dados pessoais para treinamento de modelos de IA, independentemente do consentimento, desde que os dados sejam anonimizados posteriormente.

O tratamento automatizado que envolva decisões que afetem direitos do titular exige, sempre que possível, a disponibilização de mecanismos para revisão humana, assegurando a possibilidade de contestação e de explicação a respeito dos critérios utilizados.

O controlador pode transferir dados pessoais para modelos de IA localizados no exterior sem observância dos requisitos previstos na LGPD, desde que haja interesse comercial relevante.

A obrigação de informar ao titular acerca da utilização de sistemas, de IA para tratamento de seus dados pessoais aplica-se somente quando a decisão automatizada gerar efeitos jurídicos, excluindo-se casos de análise interna e meramente preditiva.