Retenção de logs de IA generativa: quanto tempo guardar

Retenção de logs de IA generativa é a regra que define quais registros de uso (prompts, respostas, arquivos, ações de agentes) a empresa guarda, por quanto tempo e quem pode acessá-los. Não existe, na lei brasileira, um prazo único para "histórico de conversas com IA": o prazo certo é o menor que ainda cumpre a finalidade do registro — segurança, auditoria, qualidade ou obrigação legal. Guardar de menos deixa a empresa sem evidência quando um incidente acontece; guardar de mais cria um acervo de dados pessoais e segredos de negócio que ninguém decidiu proteger. Este artigo é para diretoria, jurídico, segurança e tecnologia, e complementa o guia de governança de IA na prática. Não é aconselhamento jurídico: use-o para estruturar a conversa com o seu time legal.

Por que logs de IA são diferentes de logs comuns

Um log tradicional registra eventos técnicos. O log de uma ferramenta de IA generativa registra conteúdo: o que a pessoa perguntou e o que o sistema respondeu. Isso muda o risco em três pontos:

• O prompt é texto livre. Colaboradores colam contratos, dados de clientes, trechos de código e informações de saúde. O log herda qualquer dado pessoal ou sigiloso que tenha entrado ali — inclusive o que a política proibia, algo comum quando há uso não autorizado de IA (shadow AI).
• A resposta pode ser a evidência. Quando uma decisão ou um documento foi influenciado por IA, o histórico é a prova de como se chegou ali. Sem ele, a auditoria de IA não tem o que examinar.
• Agentes agem. Em sistemas agênticos, o log inclui chamadas de ferramentas e ações em outros sistemas, o que o torna parte da trilha de responsabilização (ver observabilidade de agentes de IA em produção).

Por isso a pergunta não é "quanto tempo guardamos o log?", e sim "para que cada tipo de registro existe — e quando essa finalidade acaba?".

O que a lei brasileira diz (e o que não diz)

LGPD: finalidade, necessidade e eliminação

A LGPD (Lei 13.709/2018) não fixa prazo de guarda para logs de IA. O que ela impõe é um raciocínio:

• Finalidade e necessidade (art. 6º): só se trata o dado para um propósito legítimo e informado, limitado ao mínimo necessário.
• Término do tratamento (art. 15): o tratamento acaba, entre outros casos, quando a finalidade é alcançada ou os dados deixam de ser necessários.
• Eliminação como regra (art. 16): terminado o tratamento, os dados pessoais são eliminados, com conservação autorizada em hipóteses específicas — entre elas o cumprimento de obrigação legal ou regulatória pelo controlador e o uso exclusivo do controlador, com acesso vedado a terceiros e dados anonimizados.

Na prática: um log com dado pessoal que "pode ser útil um dia" não tem base para ficar para sempre. A empresa precisa ligar cada prazo a uma finalidade documentada. Para o panorama completo da lei aplicada a IA generativa, veja LGPD e IA generativa.

Marco Civil da Internet: prazos que miram provedores

O Marco Civil (Lei 12.965/2014) fixa prazos de guarda de registros de conexão (1 ano, art. 13) e de registros de acesso a aplicações de internet (6 meses, art. 15). Segundo a análise do MPU e outras leituras do texto, a obrigação do art. 15 recai sobre o provedor de aplicações constituído como pessoa jurídica que exerce a atividade de forma organizada, profissional e com fins econômicos.

Duas consequências para a empresa:

1. O fornecedor da sua ferramenta de IA pode ter obrigações próprias de guarda — pergunte o que ele retém, não presuma.
2. Se a sua empresa oferece um chatbot ou assistente de IA ao público, ela pode se enquadrar como provedor de aplicações. Esse enquadramento é uma questão para o jurídico, caso a caso. Uma ferramenta usada apenas internamente pelos colaboradores é um cenário diferente, e o texto da lei deve ser aplicado a ele com cuidado.

Note ainda que esses prazos são de registros de acesso (data, hora, IP), não de conteúdo de conversa. Tratar o conteúdo dos prompts é uma decisão que cai de volta na LGPD.

Referência externa: o AI Act europeu

O artigo 19 do AI Act exige que fornecedores de sistemas de IA de alto risco mantenham os logs gerados automaticamente por período adequado à finalidade, de no mínimo seis meses, ressalvada a legislação de proteção de dados. A regra não vale diretamente para uma empresa brasileira, mas é a referência mais concreta de mercado para quem vende ou opera IA com exposição europeia (ver AI Act europeu e empresas brasileiras). Para o Brasil, o Marco Legal da IA (PL 2338) ainda precisa ser acompanhado.

Os quatro motivos legítimos para guardar logs

Antes de definir prazo, classifique a finalidade. A maioria dos casos cai em quatro:

Finalidade	Exemplo de registro	O que pede
Segurança	tentativas de injeção de prompt, bloqueios de DLP, acessos anômalos	retenção curta a média, acesso restrito ao time de segurança
Auditoria e conformidade	quem usou qual sistema, qual versão do modelo, decisões assistidas por IA	retenção alinhada a obrigações do setor e a prazos de prescrição, com integridade garantida
Qualidade e melhoria	amostras para evals e correção de falhas	amostra, preferencialmente minimizada ou anonimizada
Defesa em litígio	histórico relacionado a um caso ou investigação	suspensão da exclusão sob ordem formal (legal hold), com prazo e responsável

Um mesmo log pode servir a mais de uma finalidade, mas o prazo é regido pela mais exigente que realmente se aplica — e cada uso precisa estar documentado.

Como definir prazos: um método em cinco passos

1. Inventarie onde os logs vivem. Ferramenta corporativa de IA, API, agentes, plataformas de terceiros e o que o fornecedor guarda do lado dele. O inventário de sistemas de IA é o ponto de partida.
2. Classifique o conteúdo. Logs só de metadados (usuário, horário, modelo) têm risco bem menor do que logs de conteúdo integral. Separe as duas camadas e dê prazos diferentes a cada uma.
3. Associe finalidade e base legal a cada camada. Sem finalidade escrita, não há prazo defensável.
4. Defina o prazo e o gatilho de exclusão. Prazo fixo (ex.: "metadados por X meses") mais exceção formal para legal hold. Os valores de X são decisão da empresa com o jurídico e dependem do setor; este artigo não os prescreve.
5. Automatize e teste. Exclusão manual não funciona. Configure retenção na plataforma, verifique se a exclusão realmente ocorre e registre a evidência para auditoria.

O que os fornecedores fazem por padrão

Os padrões variam e mudam, o que é um argumento por revisar contrato e configuração, não por confiar no padrão. Dois exemplos documentados:

• A documentação da OpenAI informa que as conversas ficam na conta até serem excluídas e que, após a exclusão, a remoção dos sistemas ocorre em até 30 dias, com ressalvas para dados desidentificados ou retidos por segurança ou obrigação legal.
• A documentação da ElevenLabs informa que, por padrão, mantém os dados de conversas de agentes por dois anos, e que o cliente pode alterar esse período.

Dois fornecedores, dois padrões, nenhum deles escolhido por você. Inclua prazos de retenção, exclusão sob solicitação e uso dos dados para treinamento nas cláusulas de governança de IA em contratos com fornecedores.

Erros comuns

• "Guardar tudo, por via das dúvidas." Transforma um registro útil em passivo: mais dado pessoal exposto em vazamento, mais material em eventual disputa e mais volume para atender pedidos de titulares.
• "Não guardar nada, por privacidade." Sem log não há investigação de incidente, nem prova de que a política foi cumprida. O plano de resposta a incidentes de IA depende de registros para reconstruir o que aconteceu.
• Retenção igual para tudo. Metadados de segurança e conteúdo integral de prompts têm riscos distintos e merecem prazos distintos.
• Esquecer a camada do fornecedor. Excluir o que está no seu sistema não apaga o que o provedor reteve.
• Acesso aberto. Logs de conteúdo são mais sensíveis do que a maioria dos documentos da empresa; limite o acesso por função e registre quem consultou.
• Política que não conversa com a política de uso. O que o colaborador pode colar no prompt e o que é registrado devem estar alinhados na política de uso de IA, e o colaborador deve ser informado de que o uso é registrado.

Checklist para a próxima reunião de governança

• Sabemos quais ferramentas de IA geram logs de conteúdo e onde ficam?
• Cada camada de log tem finalidade escrita e prazo definido?
• Existe processo formal de legal hold, com responsável?
• A exclusão é automática e verificada?
• O contrato com cada fornecedor define retenção, exclusão e uso para treinamento?
• O acesso aos logs é restrito e auditado?
• A ANPD ou um cliente pode nos pedir evidência — e conseguimos entregá-la?

FAQ

Por quanto tempo a empresa deve guardar o histórico de conversas com IA?

Não há prazo único na lei brasileira. A LGPD pede que o prazo seja o necessário à finalidade e que os dados sejam eliminados ao fim do tratamento, salvo hipóteses como obrigação legal. Defina prazos por tipo de registro (metadados, conteúdo, ações de agentes) e documente a justificativa com o jurídico.

A LGPD se aplica aos prompts e respostas de IA generativa?

Sim, sempre que o conteúdo contiver dados pessoais — e, em texto livre, isso é comum. O tratamento do log exige finalidade, base legal, minimização e eliminação ao término, como qualquer outro tratamento.

O Marco Civil obriga a guardar logs de conversas de IA?

Não do conteúdo. O Marco Civil trata de registros de conexão (1 ano) e de acesso a aplicações (6 meses, para provedores de aplicações que se enquadrem no art. 15). Se a sua empresa oferece IA ao público, peça ao jurídico uma análise de enquadramento.

Posso excluir o log se houver risco de processo?

Se há litígio ou investigação em curso, ou razoavelmente previsível, a exclusão automática deve ser suspensa sob um legal hold formal e documentado. Defina com o jurídico o gatilho, o responsável e o prazo da suspensão.

O fornecedor da ferramenta guarda meus prompts?

Depende do fornecedor, do plano e da configuração. Alguns excluem em prazo definido após a remoção pelo usuário; outros mantêm por padrão períodos longos e permitem ajuste. Leia a documentação de retenção e feche a regra em contrato.

Preciso avisar os colaboradores de que o uso de IA é registrado?

Sim, é a prática recomendada pelos princípios de transparência e finalidade da LGPD. Informe na política de uso e no treinamento o que é registrado, para que finalidade e por quanto tempo.

Logs de IA servem como prova em auditorias?

Servem quando têm integridade (não podem ser alterados sem rastro), contexto (quem, quando, qual versão do modelo) e retenção compatível com o período auditado. Logs soltos, sem controle de acesso, valem pouco como evidência.

Conclusão: guarde com propósito, apague com processo

Uma boa política de retenção de logs de IA tem poucas páginas e três propriedades: cada registro tem finalidade escrita, cada prazo tem um gatilho de exclusão automático e há uma exceção formal para quando a empresa precisa preservar. O resto é execução — que é onde a maioria das organizações falha, porque a governança depende de times diferentes (jurídico, segurança, tecnologia, RH) olhando a mesma tabela.

Se a sua empresa já usa IA generativa em escala e você não consegue responder o checklist acima, esse é um bom ponto de partida para o diagnóstico. A Jetpacks conduz um diagnóstico gratuito de 30 a 45 minutos para mapear onde a governança de uso de IA da sua empresa está e o que priorizar primeiro.