Foto: Dan Nelson / Unsplash
IA
Deixar cada pessoa decidir sozinha o que cola em ferramentas de IA, sem uma política escrita de uso, expõe dado de cliente e segredo da empresa sem ninguém perceber
Pedro Toledo · 8 de novembro de 2026 · 3 min de leitura
Deixar cada pessoa decidir sozinha o que cola em ferramentas de IA, sem uma política escrita de uso, expõe dado de cliente e segredo da empresa sem ninguém perceber — porque quem quer ganhar tempo usa a ferramenta que conhece, no próprio perfil, e a empresa só descobre que dados saíram depois do fato. Por que a regra implícita parecer suficiente, o que caracteriza uma política curta e usável, e como começar com o que o time já usa.
A IA entra na empresa pela mão de cada pessoa, em geral pelo perfil pessoal. Perguntar ao time quais ferramentas usa e o que já colou nelas mostra o que a empresa não sabe que saiu.
Deixar cada pessoa decidir sozinha o que cola em ferramentas de IA, sem uma política escrita de uso, expõe dado de cliente e segredo da empresa sem ninguém perceber.
Por que a regra implícita parece suficiente
A empresa supõe que o bom senso basta e que quem usa IA sabe o que não deve colar. Sem uma lista do que pode e do que não pode, cada pessoa traça a linha num lugar, e quem quer ganhar tempo tende a usar a ferramenta que já conhece, no próprio perfil, sem passar por ninguém.
O que caracteriza uma política curta e usável
Uma política usável cabe numa página, diz quais ferramentas são aprovadas, que dados nunca saem da empresa e a quem perguntar na dúvida. Isso tem relação direta com ligar um bot de IA para gravar e transcrever a reunião sem avisar os participantes — são casos do mesmo problema: dados de pessoas tratados como livres, por falta de uma regra combinada e explicada.
O que as fontes dizem
As pesquisas que encontrei divergem: a TELUS Digital fala em 57% de funcionários que inseriram informação confidencial em ferramentas de IA, a PagerDuty em 66% que usaram IA contra o que acreditavam ser a política e outra reportagem em 48% enviando dados sensíveis. Os percentuais dependem da amostra e do que cada pesquisa chama de uso, e li só coberturas secundárias. O caso da Samsung, em 2023, é o exemplo mais citado.
Como começar com o que o time já usa
A forma prática é perguntar ao time, sem punição, que ferramentas usa e para quê, e oferecer uma alternativa aprovada para os usos legítimos. Depois, escrever uma página com exemplos do dia a dia do que pode e do que não pode colar, avisar a quem recorrer na dúvida e rever o texto a cada poucos meses.
Um exemplo prático
Uma agência descobre, em uma conversa com o time, que três pessoas colam briefings e dados de clientes numa ferramenta gratuita no perfil pessoal. Ninguém sabia que não podia. Depois, a agência define uma ferramenta aprovada, uma lista de dados que nunca saem e um canal para dúvidas, e as pessoas passam a perguntar antes.
O ponto central
Antes de supor que o time sabe o que não colar, vale escrever o que não colar. Uma regra simples, conhecida e acompanhada de uma alternativa aprovada vale mais que o bom senso de cada um.
