Em 2026, não há proibição geral ao uso de inteligência artificial na engenharia. A IA pode apoiar análises, cálculos, documentos e decisões. Porém, ela não possui registro profissional nem atribuições técnicas. Também não pode assumir uma Anotação de Responsabilidade Técnica (ART).
O engenheiro deve entender, conferir e responder pelo trabalho que valida. A ART permanece ligada à obra ou ao serviço técnico, não à ferramenta usada.
Quando há tratamento de dados pessoais, aplicam-se a Lei Geral de Proteção de Dados Pessoais e as normas da Autoridade Nacional de Proteção de Dados. Projetos sem dados pessoais podem ficar fora da LGPD. Mesmo assim, podem estar sujeitos a sigilo contratual, propriedade intelectual ou segredo empresarial.
Este guia reúne os critérios essenciais sobre IA engenharia CREA LGPD. Ele aborda atribuição profissional, ART, responsabilidade por erros, proteção de dados, validação técnica e controles de segurança.
Resposta em uma frase: a IA pode integrar o processo de engenharia, mas não substitui o profissional habilitado, a ART cabível ou a validação técnica documentada.
Para conhecer conceitos, usos e ferramentas do setor, consulte o guia completo de inteligência artificial para engenheiros.

O que a IA pode apoiar — e o que não pode substituir
A IA pode executar tarefas auxiliares. Seu uso deve ser compatível com o risco da atividade e contar com supervisão humana efetiva.
| A IA pode apoiar | A IA não pode substituir |
|---|---|
| Organização e comparação de documentos | Habilitação e atribuições profissionais |
| Geração de minutas e checklists | Julgamento técnico do engenheiro |
| Identificação preliminar de padrões | Participação efetiva no serviço |
| Simulações e exploração de alternativas | Validação de premissas e resultados |
| Revisão textual e padronização | Assunção da responsabilidade técnica |
| Monitoramento e classificação de dados | Registro e assinatura da ART |
O grau de controle deve acompanhar o potencial de dano. Formatar um texto não exige a mesma validação de uma recomendação sobre segurança estrutural. Essa diferença também orienta a escolha das melhores IAs para engenheiros conforme cada aplicação.
Um resumo de ata sem dados sigilosos tende a ter baixo impacto. Comparar especificações ou classificar defeitos em imagens representa impacto médio e exige conferência.
Dimensionamento, diagnóstico estrutural e controle de equipamento crítico são usos de alto impacto. Recomendações de segurança e elaboração de laudos também entram nessa categoria. Esses casos podem exigir recálculo, ensaio, revisão independente e aprovação formal.
Qual é o papel de Confea, CREA e ART no uso de IA?
Confea, CREA e ART cumprem funções diferentes. O Confea é o conselho federal e exerce funções normativas no sistema. Cada CREA registra e fiscaliza o exercício profissional em sua área. A ART identifica, para efeitos legais, os responsáveis técnicos pela obra ou pelo serviço.
A Lei nº 5.194/1966 regula o exercício das profissões abrangidas pelo Sistema Confea/Crea. A lei trata da atuação dentro das atribuições registradas. Também exige a participação efetiva do profissional habilitado.
Emprestar o nome a um trabalho sem participação real pode caracterizar exercício ilegal. O mesmo vale para assumir uma atividade fora das próprias atribuições.
A Lei nº 6.496/1977 exige ART nos contratos relativos a obras ou serviços profissionais abrangidos. A Resolução Confea nº 1.137/2023 define a ART como o instrumento que identifica os responsáveis técnicos.
Disso decorrem três consequências práticas:
- Uma IA não pode registrar ou assumir ART, pois não é profissional habilitado.
- Assinar uma saída gerada por IA não transforma uma revisão superficial em participação técnica efetiva.
- A ART não amplia as atribuições do engenheiro nem garante, por si só, que o resultado esteja correto.
O profissional precisa dominar as premissas, as normas e os critérios usados no documento. Se não consegue explicar uma conclusão relevante, ainda não possui base técnica para validá-la.
O uso de IA exige uma ART específica?
Não necessariamente. A necessidade de ART decorre da natureza da obra ou do serviço profissional. Ela não surge apenas porque uma ferramenta de IA foi usada.
Se a IA apoiar um projeto, laudo, avaliação, parecer ou dimensionamento sujeito à ART, a responsabilidade continua com o profissional. O escopo anotado deve corresponder ao trabalho contratado e executado.
Considere dois exemplos:
- Usar IA para reorganizar uma agenda administrativa não cria, por si só, uma nova atividade técnica sujeita à ART.
- Usar IA em um projeto estrutural não transfere a autoria técnica ao sistema nem dispensa a ART do projeto.
Não há base para afirmar que todo uso de IA exige uma ART autônoma. Também não se deve presumir que uma ART existente cubra qualquer atividade nova.
Em caso de dúvida, confirme modalidade, código, escopo e atribuição com o CREA da jurisdição. Faça isso antes do início do serviço.
Essa análise deve fazer parte dos processos de automação de um escritório de engenharia. Assim, os ganhos de eficiência não eliminam etapas necessárias de revisão e aprovação.
Quem responde quando a inteligência artificial erra?
A existência de um fornecedor de IA não elimina a responsabilidade do engenheiro ou da empresa que validou a saída. Porém, nem toda consequência será atribuída apenas ao responsável técnico.
Os artigos 186 e 927 do Código Civil tratam do ato ilícito e da obrigação de reparar danos. Conforme o caso, a cadeia de responsabilidade pode envolver:
- responsável técnico;
- empresa de engenharia;
- contratante;
- integrador da solução;
- desenvolvedor ou fornecedor do software;
- fabricante de equipamento;
- controlador e operador de dados;
- outros participantes que contribuíram para o dano.
A divisão depende dos deveres de cada agente, do contrato e do defeito encontrado. Também depende do nexo causal, dos controles adotados e da chance de detectar o erro. Em uma relação de consumo, o Código de Defesa do Consumidor também pode incidir.
Uma cláusula com o fornecedor não apaga deveres profissionais previstos em lei. Aceitar os termos da plataforma também não transfere ao engenheiro todo defeito do sistema. A análise depende do caso e pode exigir avaliação jurídica e perícia.
O Confea afirma que a IA não assume responsabilidade técnica. O engenheiro continua responsável pelas informações que valida e pelas consequências de seu trabalho. A saída da ferramenta é uma entrada para a análise profissional, não uma decisão pronta.
Como deve funcionar a validação humana?
A validação deve ser competente, verificável e proporcional ao risco. Uma aprovação apenas formal não constitui supervisão humana efetiva.
Em cálculos e análises, o revisor deve conferir pelo menos:
- finalidade e uso pretendido;
- dados de entrada e sua origem;
- unidades, conversões e arredondamentos;
- cargas, margens e condições de contorno;
- fórmulas, métodos e hipóteses adotadas;
- versão e vigência das normas citadas;
- coerência física e testes de sanidade;
- comportamento em situações excepcionais;
- limites do modelo e domínio em que foi testado.
Citações produzidas por IA devem ser abertas na fonte original. Modelos generativos podem inventar normas, artigos e materiais.
Em documentos técnicos, um fluxo de criação e revisão de relatórios de engenharia com IA ajuda a separar três etapas. São elas: geração do texto, verificação das evidências e aprovação profissional.
Prompts mais precisos reduzem ambiguidades, mas não garantem exatidão. O guia de prompts para engenheiros ajuda a formular tarefas. Ele não substitui recálculo, ensaio ou verificação normativa.
Quando a LGPD se aplica à IA na engenharia?
A LGPD se aplica quando o fluxo de IA trata dados de uma pessoa natural identificada ou identificável. A tecnologia usada não muda esse critério.
Em engenharia, podem ser dados pessoais:
- nomes, documentos e contatos de clientes;
- dados de empregados e prestadores;
- voz, biometria e imagens que identifiquem pessoas;
- localização ligada a um indivíduo;
- registros de acesso a obras ou instalações;
- dados sobre acidentes, saúde ou desempenho;
- dados pessoais presentes em contratos, e-mails, laudos e anexos.
A LGPD, Lei nº 13.709/2018, prevê princípios como finalidade, adequação, necessidade e transparência. Também exige segurança, prevenção e prestação de contas.
O tratamento deve ter finalidade definida e uma hipótese legal válida. As medidas de segurança devem ser compatíveis com o risco.
Nem todo dado técnico é dado pessoal
Plantas sem identificação de pessoas podem não conter dados pessoais. O mesmo vale para parâmetros de máquinas, modelos estruturais e dados geológicos. Isso não significa que esses materiais possam ser enviados livremente a uma IA pública.
As informações podem conter segredo empresarial ou uma solução técnica protegida. Também podem estar sujeitas a direitos autorais ou a uma cláusula de sigilo.
A primeira classificação deve separar ao menos quatro categorias:
- dado pessoal;
- dado pessoal sensível;
- informação técnica confidencial;
- informação pública ou autorizada para uso externo.
Um documento pode pertencer a mais de uma categoria. A planta de uma casa pode revelar o nome e o endereço do proprietário. Também pode mostrar dados relevantes para a segurança do imóvel.
Consentimento é sempre necessário?
Não. O consentimento é apenas uma das hipóteses legais da LGPD. Ele não deve ser escolhido de forma automática.
Conforme a finalidade, o tratamento pode se apoiar em execução de contrato ou obrigação legal. Exercício regular de direitos e legítimo interesse são outras possibilidades previstas em lei. Dados pessoais sensíveis seguem hipóteses próprias. O legítimo interesse não se aplica a eles.
A hipótese legal deve ser definida antes do tratamento e registrada. Casos de alto risco, grande escala ou monitoramento exigem análise mais profunda. O mesmo cuidado vale para decisões relevantes sobre pessoas. Nesses casos, pode ser adequado elaborar um Relatório de Impacto à Proteção de Dados Pessoais.
É seguro colocar dados de projetos no ChatGPT ou em outra IA?
Somente após avaliar os dados, o contrato e os controles do fornecedor. A promessa de não usar entradas para treinamento é relevante, mas não basta para comprovar segurança ou conformidade.
Antes do envio, verifique:
- se há dados pessoais ou informações confidenciais;
- se o cliente autorizou o processamento externo;
- qual é a finalidade e a hipótese legal;
- se os dados podem ser removidos, anonimizados ou trocados;
- quem atua como controlador e operador;
- por quanto tempo entradas e saídas são retidas;
- se o conteúdo será usado para treinamento ou melhoria;
- quais suboperadores e transferências internacionais estão envolvidos;
- quais controles de acesso, criptografia e registros existem;
- como ocorre a exclusão e o atendimento aos titulares;
- como o fornecedor responde a incidentes;
- quem possui os direitos sobre documentos e resultados.
Uma versão empresarial pode oferecer controles melhores. Porém, a contratação isolada não comprova conformidade. É preciso comparar termos, configurações e práticas reais com as obrigações do projeto.

Decisões automatizadas exigem atenção adicional
O artigo 20 da LGPD permite ao titular pedir a revisão de certas decisões baseadas apenas em tratamento automatizado. A regra alcança decisões que afetem seus interesses.
A lei também prevê informações claras sobre critérios e procedimentos. Os segredos comercial e industrial devem ser preservados.
Na engenharia, o tema pode surgir em sistemas que:
- autorizam ou negam acesso a instalações;
- avaliam trabalhadores de forma automática;
- classificam o risco de pessoas;
- atribuem notas de desempenho ou segurança;
- decidem sobre clientes com base em seus dados.
Uma otimização estrutural sem dados pessoais não entra no artigo 20 apenas por ser automatizada. O fator central é o uso automatizado de dados pessoais com efeito sobre o titular.
Se um incidente puder causar risco ou dano relevante, a Resolução CD/ANPD nº 15/2024 exige comunicação à ANPD e aos titulares. Em regra, o prazo é de três dias úteis, salvo prazo específico previsto em lei.
O controlador também deve manter o registro dos incidentes. Essa obrigação inclui os casos não comunicados, pelo prazo mínimo previsto no regulamento.
Principais riscos da IA na engenharia e como controlá-los
| Risco | Exemplo | Controle recomendado |
|---|---|---|
| Alucinação factual | Norma, material ou fórmula inexistente | Conferir na fonte primária |
| Erro numérico | Conversão ou arredondamento incorreto | Recálculo independente |
| Premissa oculta | O sistema ignora solo, carga ou ambiente | Lista formal de premissas |
| Automação complacente | Saída plausível aceita sem análise | Revisão crítica obrigatória |
| Viés | Amostra inadequada gera classificações injustas | Testar representatividade e erros |
| Vazamento | Projeto sigiloso enviado a chatbot público | Minimização, contrato e ambiente aprovado |
| Opacidade | Decisão não pode ser explicada | Registro dos critérios e revisão humana |
| Desatualização | Uso de norma substituída | Controle de versão e data |
| Falta de rastreabilidade | Não se sabe qual modelo gerou a saída | Registrar modelo, versão, entradas e revisor |
| Dependência do fornecedor | Mudança silenciosa altera resultados | Revalidação periódica |
| Manipulação de entrada | Documento induz conduta indevida | Isolamento e validação das entradas |
| Propriedade intelectual | Reprodução de conteúdo protegido | Verificar origem, licença e similaridade |
Aplicações em obras, BIM, planejamento e inspeção apresentam riscos próprios. O artigo sobre IA na engenharia civil aplicada a projetos, obras, BIM e gestão detalha esses cenários. Os controles gerais deste guia continuam válidos.
Checklist de IA engenharia CREA LGPD
1. Classifique a tarefa
Defina o objetivo, o impacto, as pessoas afetadas e a possibilidade de dano. Identifique também as atividades proibidas. Quanto maior o impacto, mais forte deve ser a validação.
2. Confirme atribuição e ART
Verifique se a atividade está dentro das atribuições do profissional. Confirme também se o serviço exige ART. Em caso de dúvida, consulte o CREA competente.
3. Classifique os dados
Identifique dados pessoais, sensíveis, sigilosos e protegidos por direitos de terceiros. Remova tudo o que não for necessário.
4. Avalie o fornecedor
Examine contrato, retenção, treinamento, suboperadores e segurança. Verifique transferência internacional, exclusão de dados e resposta a incidentes.
5. Defina a validação
Determine quem revisa e quais testes serão feitos. Defina as fontes que precisam ser conferidas e quando haverá revisão independente.
6. Registre a rastreabilidade
Registre a ferramenta, a versão disponível e a data. Documente entradas relevantes, saídas usadas, alterações humanas, evidências e aprovadores. Não conserve dados desnecessários apenas para provar o processo.
7. Informe limitações relevantes
Informe ao cliente e à equipe os limites que possam afetar o escopo, a segurança ou a decisão. Não há uma regra geral que obrigue a revelar todo uso trivial de IA. Porém, contrato, proteção de dados, dever de informação ou risco podem exigir transparência.
8. Reavalie após mudanças
Uma mudança no modelo, nos dados, na integração ou na finalidade pode alterar o risco. Faça uma nova validação quando a mudança for relevante.
O marco legal da inteligência artificial já está em vigor?
Não como uma lei geral de IA. O PL 2.338/2023 foi aprovado pelo Senado e enviado à Câmara dos Deputados. Enquanto a proposta estiver em tramitação, suas classificações e obrigações não devem ser tratadas como direito vigente.
Isso não cria uma área sem regras. Conforme o caso, continuam válidas as leis profissionais, a ART e o Código de Ética. Também podem incidir a LGPD, o Código Civil, o Código de Defesa do Consumidor, contratos e normas técnicas.
Referências voluntárias, como o NIST AI Risk Management Framework, podem apoiar a governança. A ISO/IEC 42001 e a ISO/IEC 23894 também oferecem referências úteis. Elas não substituem leis, normas técnicas ou atribuições profissionais.
Critério final: quando não usar IA
Não use a ferramenta quando o profissional não puder validar o resultado. O mesmo vale se o fornecedor não proteger os dados de modo adequado. O uso também deve ser evitado quando o contrato proibir processamento externo ou a tarefa exceder as atribuições registradas.
Interrompa o uso quando faltar rastreabilidade para uma decisão crítica. Faça o mesmo se o modelo operar fora do domínio testado. A automação também não deve impedir explicação e revisão adequadas ao impacto.
Na relação entre IA engenharia CREA LGPD, o princípio central é simples. A automação pode ampliar a capacidade de trabalho, mas não transfere competência profissional, responsabilidade técnica ou deveres sobre dados. A adoção responsável começa com a classificação do risco. Ela termina com uma decisão humana que possa ser defendida tecnicamente.
Perguntas frequentes
A inteligência artificial pode assumir uma ART?
Não. A IA não é profissional habilitado e não possui atribuições técnicas. A ART deve identificar o profissional responsável pela obra ou pelo serviço.
Todo uso de IA na engenharia exige uma ART específica?
Não. A exigência de ART depende da natureza da obra ou do serviço profissional, não do simples uso de uma ferramenta de IA.
Quem responde por um erro produzido por IA em um projeto?
A responsabilidade depende dos deveres, condutas e controles de cada participante. O engenheiro e a empresa não deixam de responder apenas porque usaram uma ferramenta externa.
A LGPD se aplica a qualquer dado técnico enviado a uma IA?
Não. A LGPD se aplica ao tratamento de dados pessoais. Dados técnicos sem relação com pessoa identificada ou identificável podem ficar fora da lei, mas ainda podem ser sigilosos ou protegidos.
É seguro enviar projetos para uma IA pública?
Somente após avaliar os dados, o contrato, a finalidade e os controles do fornecedor. Informações pessoais, sigilosas ou protegidas devem ser removidas ou tratadas em ambiente aprovado.
O Brasil já possui uma lei geral de inteligência artificial em vigor?
O texto não deve tratar projetos de lei em tramitação como direito vigente. Mesmo sem uma lei geral de IA, continuam aplicáveis as leis profissionais, a LGPD, os contratos e outras normas pertinentes.


















