This article is available in Portuguese only.
As equipes já usam ferramentas de IA para escrever, resumir, programar e analisar dados, com ou sem autorização. Segundo o relatório Cost of a Data Breach 2025 da IBM, 87% das organizações brasileiras não têm políticas de governança de IA, e o uso não autorizado de IA encarece uma violação em R$ 591 mil, em média.
Proibir tudo raramente funciona: o uso só fica escondido. Uma boa política define o que é permitido, com quais dados e em quais ferramentas.
O que a política precisa cobrir
- Objetivo e alcance: a quem se aplica (colaboradores, terceiros, estagiários) e quais usos cobre.
- Ferramentas aprovadas: lista do que pode ser usado e como pedir a aprovação de uma nova ferramenta.
- Dados proibidos: o que nunca pode ser inserido, como dados pessoais de clientes e colaboradores, informações confidenciais, código proprietário, senhas e chaves de acesso.
- Contas corporativas: uso de contas da empresa, com as configurações de privacidade corretas, em vez de contas pessoais.
- Revisão humana: quem usa a IA responde pelo resultado. Conteúdos para clientes, decisões e código precisam de revisão.
- Transparência: quando informar clientes e parceiros sobre o uso de IA.
- Propriedade intelectual: cuidados com direitos autorais e com o uso de material de terceiros.
- Incidentes e violações: o que fazer se dados forem inseridos por engano e quais as consequências do descumprimento.
Como implantar na prática
- Faça um inventário rápido: quais ferramentas já são usadas, por quem e para quê.
- Converse com as áreas que mais usam IA para entender o que é realmente necessário.
- Aprove um conjunto inicial de ferramentas seguras, com contas corporativas.
- Publique a política em linguagem simples, com exemplos do dia a dia.
- Treine as equipes e revise a política a cada 6 meses, porque as ferramentas mudam rápido.
Referências que ajudam
A ISO/IEC 42001 (sistema de gestão de IA) e o NIST AI RMF (gestão de riscos de IA) são bons guias para estruturar a governança. A LGPD continua valendo para qualquer dado pessoal tratado com apoio de IA.
Checklist
- Inventário de ferramentas de IA em uso.
- Lista de ferramentas aprovadas e fluxo para novas.
- Regras claras sobre dados proibidos.
- Contas corporativas configuradas.
- Treinamento realizado e política publicada.
Conheça o serviço relacionado ou peça uma análise inicial gratuita.