Como criar uma política de uso de IA na empresa (com modelo)

Comece por um fato desconfortável: sua equipe já usa IA. Em conta pessoal, no celular, colando texto da empresa em ferramenta gratuita. A pergunta não é se sua empresa vai ter uma política de uso de IA; é se ela vai existir por escrito, com critério, ou na prática, no improviso de cada um.

Por que a política importa (para os dois lados)

Ela protege a empresa: evita que dado de cliente pare em ferramenta que usa conversas para treinar modelos, que informação confidencial vaze por descuido, que uma resposta inventada pela IA vire decisão de negócio. E protege o funcionário: ninguém mais precisa adivinhar o que pode. Regra clara liberta mais do que restringe.

A estrutura de uma boa política (o modelo)

Adapte os seis blocos abaixo à sua realidade. Uma política de uma página que todo mundo lê vale mais do que um tratado de vinte que ninguém abre.

1. Ferramentas aprovadas

Liste nominalmente o que está liberado (e em qual tipo de conta: corporativa, nunca pessoal). Exemplo de regra: "Uso de IA para trabalho somente nas ferramentas aprovadas e com login corporativo. Ferramentas fora da lista: pedir aprovação antes de usar."

2. Classificação do que pode entrar na IA

O coração da política. Três faixas resolvem a maioria dos casos:

• Liberado: informação pública ou interna sem identificação (rascunhos, textos genéricos, código sem segredo);
• Liberado com cuidado: conteúdo interno de negócio, desde que na ferramenta corporativa aprovada;
• Proibido: dados pessoais de clientes sem anonimização, senhas e credenciais, informação sob NDA, dados sensíveis (saúde, financeiro identificado) fora das ferramentas contratadas para isso.

3. Revisão humana obrigatória

Tudo que sai da IA e vai para cliente, contrato, número oficial ou decisão relevante passa por revisão humana. A responsabilidade pelo conteúdo é sempre de quem envia, nunca "da IA".

4. Transparência

Defina quando é preciso avisar que houve uso de IA: atendimento automatizado deve se identificar como tal, e trabalhos entregues a clientes seguem o que o contrato disser.

5. Dados e LGPD

Referencie como a empresa trata dados pessoais nas ferramentas de IA, tema que detalhamos no artigo sobre LGPD e IA. O mínimo: dado pessoal de cliente só em ferramenta com garantia contratual de não-treinamento e dentro da finalidade original da coleta.

6. Dúvidas e exceções

Nomeie quem decide os casos que a política não cobre. Sem um dono, cada exceção vira jurisprudência improvisada.

Como implantar sem virar letra morta

1. Apresente, não apenas publique. Uma conversa de 30 minutos com exemplos reais vale mais que o PDF no drive;
2. Treine junto. Política diz o "o quê"; o treinamento ensina o "como". Um sem o outro manca;
3. Dê o caminho bom. Se a empresa aprova e paga as ferramentas certas, ninguém tem motivo para usar a errada;
4. Revise a cada 6 meses. O cenário muda rápido, e política desatualizada perde autoridade.

Perguntas frequentes

Proibir o uso de IA não é mais seguro?

Não: a proibição empurra o uso para contas pessoais, sem critério nem visibilidade. Regra clara com ferramentas aprovadas protege mais.

Política de IA precisa de advogado?

Para começar, não necessariamente. Com dados sensíveis ou NDAs rígidos, uma revisão jurídica é bom investimento.

Com que frequência revisar?

A cada 6 meses, ou quando entrar ferramenta nova relevante.