Em boa parte das empresas, a decisão de adotar inteligência artificial generativa já foi tomada pela equipe. O analista financeiro resume contratos em um assistente gratuito, o comercial gera propostas, o RH redige descrições de vaga. Nenhuma dessas ferramentas foi contratada, avaliada ou aprovada pela empresa.
O Work Trend Index 2024, da Microsoft e do LinkedIn, mostrou que 75% dos profissionais do conhecimento já usavam IA generativa no trabalho, e que 78% desses usuários levavam as próprias ferramentas, sem que a empresa as tivesse fornecido. O uso de IA fora do conhecimento e do controle da organização tem nome: shadow AI.
Proibir raramente funciona, porque a ferramenta está a um clique no navegador ou no celular. O caminho é definir regras. Uma política de uso de IA não precisa ser longa, mas precisa responder a perguntas concretas.
O Brasil ainda não tem uma lei geral de inteligência artificial. O PL 2338/2023, aprovado pelo Senado em dezembro de 2024, segue em análise na Câmara dos Deputados, e o relator anunciou em agosto de 2026 que a votação ficaria para depois das eleições de outubro.
A ausência de lei específica não significa ausência de obrigação. A LGPD se aplica a qualquer dado pessoal inserido em uma ferramenta de IA. Cláusulas de confidencialidade com clientes, regras de propriedade intelectual e responsabilidade civil continuam valendo para o que a empresa produz e entrega com apoio dessas ferramentas. Uma política interna organiza o uso agora e reduz o esforço de adequação quando a regulação específica for aprovada.
É o ponto mais importante. A política deve classificar as informações da empresa e dizer o que pode ser usado em cada tipo de ferramenta. Um modelo simples, em três níveis:
Uma lista de ferramentas autorizadas, com versões e planos aprovados. A diferença entre a versão gratuita e a corporativa de uma mesma ferramenta costuma estar justamente no tratamento dos dados: tempo de retenção, uso para treinamento e controle de acesso. A política deve indicar também quem avalia uma nova ferramenta e com quais critérios.
A ferramenta não assina o relatório, o contrato ou a proposta. A política precisa deixar explícito que o profissional que usa a IA é responsável pelo conteúdo entregue, e que todo material gerado com apoio de IA passa por revisão humana antes de ser enviado a cliente, publicado ou usado como base para decisão.
Alguns usos merecem regra própria: decisões sobre pessoas (seleção, avaliação, desligamento), pareceres técnicos ou jurídicos enviados a terceiros, comunicação em nome da empresa sem revisão e geração de imagens com pessoas reais. Para cada caso, a política define se o uso é vedado ou se depende de aprovação.
Em empresas que prestam serviços, a política deve definir quando o uso de IA é informado ao cliente e como os dados dele são tratados. Contratos com cláusula de confidencialidade podem restringir o uso de ferramentas externas, e essa verificação precisa fazer parte da rotina.
Uma política que ninguém conhece não muda comportamento. A implantação inclui treinamento prático com exemplos de cada área, um canal para dúvidas e revisão periódica, porque ferramentas e regulação mudam em ciclos curtos.
O risco não está em a equipe usar IA. Está em usar sem saber o que pode ser inserido, em qual ferramenta e quem responde pelo resultado.
Uma política bem desenhada tende a aumentar o uso, porque remove a dúvida. Profissionais que hoje evitam a ferramenta por receio de errar passam a usá-la dentro de regras claras, e a empresa ganha visibilidade sobre onde a IA está, de fato, gerando ganho de produtividade. É o ponto de partida para sair do uso individual e disperso e chegar a aplicações estruturadas em processos, tema que abordamos em IA já é prioridade. O desafio agora é transformar intenção em execução.
A Hand AI apoia empresas na adoção estruturada de inteligência artificial, da definição de regras e ferramentas à aplicação em processos de gestão.
Conheça a Hand AI: https://handgc.com.br/hand-ai/
Conteúdo de caráter informativo. A política de uso de IA deve ser validada com as áreas jurídica e de proteção de dados.
Fontes
