Sistemas de IA que processam dados pessoais sensíveis estão dispensados da necessidade de adoção de medidas técnicas e administrativas de segurança especificas, por se tratar de atividade inovadora e experimental. 

A LGPD permite o uso irrestrito de dados pessoais para treinamento de modelos de IA, independentemente do consentimento, desde que os dados sejam anonimizados posteriormente. 

O tratamento automatizado que envolva decisões que afetem direitos do titular exige, sempre que possível, a disponibilização de mecanismos para revisão humana, assegurando a possibilidade de contestação e de explicação a respeito dos critérios utilizados.

O controlador pode transferir dados pessoais para modelos de IA localizados no exterior sem observância dos requisitos previstos na LGPD, desde que haja interesse comercial relevante. 

A obrigação de informar ao titular acerca da utilização de sistemas de IA para tratamento de seus dados pessoais aplica-se somente quando a decisão automatizada gerar efeitos jurídicos, excluindo-se casos de analise interna e meramente preditiva.