A IA guarda as conversas e os dados dos meus clientes — isso está dentro da LGPD e ninguém de fora vê?

"Ninguém de fora vê" — isso é promessa de marketing ou tem arquitetura por trás?

Tem arquitetura por trás, e é decisão tomada antes de existir um segundo cliente: a plataforma é single-tenant — cada empresa recebe a própria instância rodando isolada, com o próprio banco de dados. Não é um sistema único com todo mundo dentro, separado por um filtro interno de "empresa X só vê o que é dela". É isolamento físico: o dado de conversa, de lead, de histórico do WhatsApp da sua empresa fica num banco que nenhuma outra empresa cliente da mesma plataforma tem como consultar — porque elas não compartilham banco, nem processo em execução, nem credencial. Isso já foi detalhado num artigo anterior sobre onde a IA "mora" fisicamente; aqui o ponto é outro: essa mesma arquitetura é o que responde à pergunta de privacidade entre empresas.

Isolamento técnico já significa "está dentro da LGPD"?

Não, e essa é a parte que merece honestidade em vez de marketing fácil. A LGPD não é uma caixinha que se marca com "banco isolado, pronto". Ela cobre coisas que a arquitetura de um sistema de IA não decide por conta própria: se o seu cliente foi informado de que a conversa é registrada, por quanto tempo aquele dado fica guardado antes de ser descartado, se existe uma finalidade clara pra cada informação coletada, o que acontece se o titular do dado pedir pra ver ou apagar o que tem sobre ele. Isso é política do seu negócio — a mesma responsabilidade que você já tem com a ficha de cliente em papel, com a planilha, com o sistema antigo. A IA não cria essa obrigação do zero, mas também não resolve ela sozinha só porque o banco é isolado. Isolamento é a pré-condição técnica; a conformidade completa é um pacote maior, que inclui prática de negócio.

Então o que exatamente a arquitetura garante, sem exagerar?

Duas coisas concretas, nem mais nem menos: primeiro, que o dado da sua empresa não fica numa base compartilhada onde um erro de configuração em outro cliente vaza pra você (ou o contrário) — isso é o que a camada de isolamento single-tenant resolve por design, não por promessa. Segundo, que o dado sensível — conversa, telefone, nome, histórico de compra — é tratado como algo que vive só no banco daquela instância, nunca espalhado em lugar que não devia: nem jogado numa ferramenta pública genérica sem controle (o risco que já tratamos num artigo específico sobre colocar dado da empresa em risco), nem mesmo no código da plataforma, que é genérico e não carrega dado de cliente nenhum. O que a arquitetura não garante por si: que o seu negócio tem política de retenção escrita, aviso de privacidade claro no primeiro contato, ou processo pra responder um pedido de exclusão de dado. Isso é tarefa que continua sendo sua — a IA não assina isso por você.

Por que separar "isolamento entre empresas" (quem vê) de "privacidade & operação" (como se trata)?

Porque são duas camadas diferentes de preocupação, mesmo cuidando do mesmo tipo de dado. Uma camada resolve quem tecnicamente poderia acessar — e a resposta é: só a própria empresa, nunca outro cliente da plataforma, porque não existe banco compartilhado. A outra trata o dado sensível como parte da rotina de produção — ele entra no mesmo cuidado que custo, desempenho e manutenção do sistema recebem, não como um apêndice que alguém lembra depois que já é tarde. Na prática, isso significa que dado de cliente nunca é tratado como "mais um campo" jogado em qualquer lugar: ele tem um destino certo (o banco isolado daquela instância) e não aparece em lugar que não devia — nem no código-fonte da plataforma, que é o mesmo motor genérico replicado pra todo cliente e não carrega informação de ninguém.

Isso vale só pra empresa grande com departamento jurídico, ou pra pequena também?

Vale igual, e é por isso que a pergunta certa não é "minha empresa é grande o suficiente pra se preocupar com isso". Isolamento por instância não é item de plano caro — é decisão de como o sistema nasce, do primeiro cliente ao centésimo. Já a parte que depende do seu negócio (avisar o cliente, definir por quanto tempo guarda o dado, ter resposta pronta se alguém perguntar) também não exige departamento jurídico: exige decisão simples, tomada uma vez, e seguida. Pequeno ou grande, as duas partes — a técnica e a de prática de negócio — precisam das duas pernas pra sustentar a resposta "sim, cuido disso direito".