Regras simples para usar IA generativa na empresa sem expor dados

Imagine um funcionário do setor financeiro que precisa resumir uma planilha longa com dados de clientes inadimplentes. Para economizar tempo, ele copia colunas inteiras com nomes, números de documentos e valores devidos, cola a lista em uma ferramenta pública de inteligência artificial aberta no navegador e pede um resumo em tópicos. Poucos segundos depois, o resumo está pronto, mas um rastro de informações sigilosas da empresa acabou de sair do controle da organização.

Esse cenário acontece diariamente em pequenas e médias empresas. Na maioria dos casos, não há má intenção: a equipe apenas busca produzir mais rápido. O problema surge quando não existem orientações claras sobre o que pode e o que não pode ser compartilhado com essas tecnologias. Para evitar vazamentos e problemas legais, sua empresa não precisa proibir a inovação nem redigir manuais complexos de cinquenta páginas. Uma política simples de uma página, combinada com ajustes básicos de permissões e rotinas de revisão, resolve a maior parte dos riscos.

O risco invisível das caixas de texto abertas

Ferramentas de IA generativa operam por meio de LLMs (sigla em inglês para Large Language Models, ou modelos de linguagem em larga escala, que são sistemas treinados para entender e gerar texto). Quando alguém utiliza a versão pública e gratuita de um desses assistentes, o que é digitado no campo de texto viaja para os servidores do provedor.

O NCSC (Centro Nacional de Cibersegurança do Reino Unido) recomenda não incluir informações sensíveis em consultas a LLMs públicos e evitar perguntas que trariam problemas caso se tornassem públicas. O órgão adverte que essas consultas ficam armazenadas e permanecem visíveis à organização que fornece o serviço. Como alternativas para dados sensíveis, o NCSC aponta o uso de LLMs privados, fornecidos por provedores de nuvem sob contrato ou hospedados pela própria organização após uma avaliação de segurança.

No Brasil, o Radar Tecnológico nº 3, documento técnico de estudo publicado em 2024 pela ANPD (Autoridade Nacional de Proteção de Dados, órgão responsável por zelar pela proteção de dados pessoais), observa que prompts (os comandos enviados ao sistema) e arquivos anexados podem conter dados pessoais e até dados sensíveis, como trechos de contratos, trocas de e-mails, registros médicos e históricos de atendimento a clientes. O estudo destaca que quem compartilha dados pessoais de terceiros com um sistema de IA pode, a depender da situação, ser considerado agente de tratamento pela LGPD (Lei Geral de Proteção de Dados Pessoais). Além disso, transferir toda a responsabilidade apenas para o usuário final não parece suficiente.

O documento da ANPD lembra também o princípio da necessidade previsto na legislação, que exige evitar a inserção de dados pessoais desnecessários em comandos e anexos. Como ilustração institucional, o estudo cita o TCU (Tribunal de Contas da União), cuja ferramenta interna de IA opera sob contrato de confidencialidade, sendo descrita como mais segura do que soluções de uso público irrestrito.

Uma política de uso em uma página: as três categorias

Para que sua equipe realmente aplique os cuidados no dia a dia, a regra precisa ser fácil de consultar e memorizar. Uma boa prática é estruturar uma política de uma única folha dividida em três categorias simples de informação.

1. Pode colar: informação pública ou genérica

Aqui entram os conteúdos que não causam dano caso se tornem públicos, pois já são de conhecimento geral ou não contêm qualquer identificador da empresa ou de clientes:

• Rascunhos de postagens de marketing e textos para redes sociais.
• Pedidos de ideias de títulos, roteiros de apresentação e estruturas de texto.
• Modelos genéricos de e-mails sem dados reais de pessoas ou valores de propostas.
• Trechos de código de programação genéricos, sem senhas, chaves de acesso ou regras exclusivas de negócio.

2. Só em ferramenta contratada: informação corporativa interna

Nesta categoria estão os dados operacionais da empresa: atas de reuniões internas, resumos de relatórios departamentais, fluxos de trabalho e rascunhos de projetos. Esse material só deve ser manipulado em ferramentas corporativas devidamente contratadas pela organização, onde haja um contrato formal de prestação de serviços com cláusulas de privacidade.

Ambientes empresariais consolidados tratam as informações sob acordos específicos. A documentação técnica da Microsoft, por exemplo, informa que prompts, respostas e dados corporativos acessados não são usados para treinar os modelos de base do Copilot, e que administradores podem gerenciar o histórico e definir regras de retenção pelo Microsoft Purview. Da mesma forma, o Google informa que os comandos enviados no Workspace são dados do cliente protegidos pelo aditivo de processamento de dados da plataforma, e que o Workspace não utiliza esses dados para treinar modelos de inteligência artificial sem autorização prévia.

No entanto, vale um alerta essencial: contratar um plano corporativo de uma grande fornecedora não torna o uso da ferramenta automaticamente conforme à LGPD. O plano pago oferece salvaguardas contratuais técnicas importantes, mas a forma como a sua equipe coleta, insere e descarta dados de clientes continua sob responsabilidade da sua empresa. Para validar termos contratuais e políticas internas, consulte sempre um advogado especializado.

3. Nunca colar: dados pessoais, segredos comerciais e credenciais

Existem informações que não devem ser coladas em nenhuma IA, nem mesmo nas versões pagas ou corporativas, a menos que haja um ambiente isolado, homologado e desenhado expressamente para isso:

• Senhas de acesso, chaves de autenticação de sistemas (tokens de API) e credenciais de bancos de dados.
• Dados pessoais sensíveis de clientes ou funcionários (informações de saúde, dados biométricos, opiniões políticas ou filiação sindical).
• Documentos de identificação completos, como números de CPF, RG ou dados de cartões bancários.
• Segredos industriais estratégicos ou relatórios financeiros confidenciais antes de sua divulgação formal.

Se um colaborador precisa que a IA resuma um e-mail longo para responder a um cliente, a orientação deve ser clara: remova os nomes, endereços e valores antes de colar o texto no assistente. Faça a higienização prévia da mensagem.

Permissões internas: a IA enxerga o que o usuário enxerga

Ao adotar assistentes corporativos integrados ao armazenamento em nuvem da empresa, muitos gestores esquecem um detalhe crítico: a inteligência artificial tem acesso aos mesmos arquivos que o funcionário que a aciona.

A documentação da Microsoft Learn reforça que o Copilot só exibe dados para os quais o usuário tem, no mínimo, permissão de visualização, alertando expressamente que as permissões configuradas no SharePoint importam. O Google Gemini no Workspace segue lógica similar, recuperando apenas o conteúdo ao qual o usuário possui acesso concedido.

Isso significa que, se as pastas da sua empresa tiverem permissões mal configuradas, a IA facilitará o vazamento interno de informações. Se uma planilha com a folha de pagamento de todos os diretores estiver salva em uma pasta compartilhada com todos os colaboradores no drive, qualquer estagiário poderá perguntar ao assistente: qual é o salário dos diretores da empresa? E a IA responderá em segundos.

Antes de liberar assistentes conectados aos arquivos da empresa, faça uma revisão completa das permissões de pastas. Restrinja o acesso a arquivos de recursos humanos, relatórios de diretoria e dados financeiros apenas a quem realmente precisa deles.

Revisão humana obrigatória: por que a IA não assina mensagens

Nenhuma resposta gerada por inteligência artificial deve ser encaminhada diretamente a um cliente, parceiro comercial ou fornecedor sem leitura prévia. A documentação técnica da própria Microsoft ressalta que as respostas do Copilot não possuem garantia de serem cem por cento factuais, e que o usuário deve obrigatoriamente revisá-las antes de compartilhá-las com outras pessoas.

Sistemas de linguagem produzem textos coerentes, mas podem inventar regras tributárias inexistentes, calcular descontos incorretos em orçamentos ou alterar termos acordados previamente. A regra prática deve ser inegociável: a IA redige a base, mas o ser humano confere os fatos, valida os cálculos e assume a responsabilidade pela assinatura do e-mail.

Como colocar as regras em prática a partir de hoje

Para iniciar a organização do uso de IA na sua empresa, adote os seguintes passos na ordem recomendada:

1. Escreva a política de uma página definindo claramente o que pode, o que só entra em ferramenta contratada e o que nunca deve ser digitado.
2. Verifique os termos do plano que sua equipe usa atualmente. Se o time utiliza ferramentas gratuitas no navegador, oriente sobre as limitações e leia com atenção os contratos de qualquer plano pago antes de presumir proteções inexistentes.
3. Audite os acessos aos arquivos compartilhados da empresa, fechando pastas restritas antes de ativar assistentes integrados à nuvem.
4. Realize uma reunião curta com a equipe para explicar as três categorias e deixar clara a exigência de revisão humana em qualquer mensagem enviada para fora da empresa.
5. Submeta a política interna e os contratos de fornecedores de software à validação de um advogado para garantir conformidade jurídica contínua.

O próximo passo concreto para esta semana é mapear quais ferramentas de inteligência artificial já estão sendo abertas no dia a dia da sua operação e publicar a lista das três categorias em um local visível para toda a equipe.