O mecanismo é sempre o mesmo. A pessoa precisa revisar um contrato, resumir uma ata ou depurar um trecho de código. O sistema interno é lento e o assistente de IA está a dois cliques no mesmo navegador. Ela cola o texto, sobe o arquivo, recebe a resposta em segundos e segue o dia.
A tarefa foi entregue. Mas o dado saiu da empresa, e ninguém registrou nada. Saber como usar IA sem vazar dados da empresa começa por entender que esse não é um problema de má-fé — é um problema de atrito: quando a ferramenta aprovada é pior que a de fora, a de fora vence.
O tamanho real do problema
Os números de 2026 mostram que isso deixou de ser exceção. Segundo o Cloud and Threat Report da Netskope, a empresa média registra cerca de 223 incidentes por mês de violação de políticas de dados envolvendo IA generativa, e 74% dos funcionários acessam essas ferramentas por contas pessoais, fora do alcance da TI.
O relatório da LayerX detalha o que acontece na prática: 77% dos usuários corporativos colam conteúdo em chatbots com frequência, e a maior parte dessas operações parte de contas pessoais. Cerca de 22% das colagens contêm dados pessoais identificáveis ou informações de pagamento. Já o levantamento da Harmonic Security mapeou o tipo de material: informações jurídicas e financeiras aparecem em torno de 30% dos casos, seguidas por dados de clientes, dados pessoais de titulares e registros de funcionários.
Para dimensionar a consequência, o Cost of a Data Breach da IBM calculou o custo médio de uma violação de dados no Brasil em cerca de R$ 7,19 milhões. E o mesmo estudo aponta que a maioria das empresas ainda não tem política formal de governança de IA.
O que realmente acontece com o que você digita
Existe muita confusão aqui, e ela atrapalha as duas pontas: gente que acha que nada é guardado e gente que acha que tudo vira treino. A resposta depende de qual porta você usou.
Conta pessoal gratuita
É a mais permissiva. Historicamente, as versões de consumo dos assistentes usam conversas para melhorar os modelos, com opções de desativar que muita gente nunca abriu. Além disso, o histórico fica vinculado a uma conta que a empresa não administra — se a pessoa sair, o dado continua lá.
Conta corporativa ou empresarial
Os planos voltados a empresas costumam trazer compromisso contratual de não usar o conteúdo para treinamento, controles de retenção e administração centralizada. É a diferença mais relevante entre um uso arriscado e um uso defensável, e normalmente custa menos do que o incidente que ela evita.
Modelo rodando localmente
Aqui o dado simplesmente não sai da máquina ou do servidor da empresa. A qualidade fica abaixo dos modelos de ponta e exige hardware, mas para certos setores — saúde, jurídico, financeiro — é o único arranjo aceitável.
A regra prática: a porta que você usa importa mais do que a ferramenta que você escolheu. A mesma marca pode ser adequada ou inadequada dependendo do plano.
Checklist: isso pode entrar no prompt?
Sete perguntas que levam dez segundos e resolvem a maior parte dos casos. Se qualquer resposta for “sim”, não cole.
- Tem nome, CPF, e-mail ou telefone de alguém identificável?
- Tem número de contrato, proposta ou valor de negociação em aberto?
- Tem dado de saúde, biometria, religião ou orientação — as categorias sensíveis da LGPD?
- Tem credencial, chave de API, token ou trecho de configuração?
- É código proprietário que representa vantagem competitiva?
- Está sob acordo de confidencialidade com cliente ou fornecedor?
- Você ficaria desconfortável se isso aparecesse num print fora da empresa?
A sétima pergunta cobre o que as seis anteriores deixam passar. Quando a resposta é “depende”, trate como sim.
Como usar IA sem vazar dados: anonimize antes de colar
Na maioria dos casos, você não precisa do dado real para receber uma boa resposta. Precisa da estrutura do problema.
Um contrato revisado com “CONTRATANTE” e “CONTRATADA” no lugar dos nomes recebe a mesma análise jurídica. Uma planilha com “Cliente A, Cliente B” gera as mesmas fórmulas. Um erro de código reproduzido com nomes genéricos de variável tem o mesmo diagnóstico.
Três substituições que cobrem quase tudo:
- Nomes e empresas → papéis genéricos: Cliente A, Fornecedor 1, Colaborador X
- Valores exatos → ordens de grandeza ou proporções: “cerca de R$ 500 mil”, “30% do total”
- Identificadores → remover por completo, nunca mascarar parcialmente (CPF com dígitos escondidos ainda é rastreável em cruzamento)
Faça a substituição antes de colar, não depois. Editar o prompt não apaga o que já foi enviado.
Por que proibir não funciona
A reação natural da liderança é bloquear, e os dados mostram que essa estratégia falha sozinha. O relatório da Netskope indica que a maioria das organizações já bloqueia pelo menos uma ferramenta de IA generativa — e o uso não autorizado continuou crescendo mesmo assim. Pesquisas de comportamento apontam que boa parte dos profissionais advertidos por usar IA proibida seguiu usando.
O motivo é direto: a proibição não elimina a tarefa. Ela só empurra o uso para o celular pessoal, onde a empresa perde qualquer visibilidade. Bloquear sem oferecer alternativa troca um risco visível por um invisível.
O que funciona é reduzir o atrito do caminho seguro: contratar acesso corporativo, dizer com clareza qual ferramenta usar para quê, e deixar exemplos prontos. Vale lembrar que a própria ferramenta de IA pode ser o vetor do incidente — foi o caso da falha no assistente de IA da Meta que expôs contas no Instagram.
Regras que cabem em uma página
Política de IA que ninguém lê não protege ninguém. Uma versão curta funciona melhor:
- Ferramenta padrão definida, com acesso corporativo pago pela empresa
- Três categorias proibidas em qualquer ferramenta: dado pessoal de cliente, credencial e informação sob NDA
- Canal para pedir exceção, com resposta em 48 horas — sem isso, a exceção vira contrabando
- Anistia para quem já colou: quem tem medo de punição não avisa, e o incidente não tratado é o mais caro
O quarto item costuma gerar resistência, mas é o que separa uma política real de uma política decorativa. Estruturar esse tipo de uso é parte do trabalho que fazemos em alocação de profissionais com IA, montando times que já chegam com a prática rodando.
E se já colou?
Acontece, e o pior caminho é fingir que não aconteceu. A sequência prática:
- Apague a conversa e, se a ferramenta permitir, o histórico da conta
- Se havia credencial, rotacione a chave imediatamente — apagar o chat não invalida um token exposto
- Comunique o time de segurança ou o encarregado de dados
- Se havia dado pessoal de terceiros, avalie com o jurídico se há dever de notificação sob a LGPD
O passo 2 é o mais urgente e o mais esquecido. Credencial exposta continua válida até ser trocada, independentemente de onde ela apareceu.
Perguntas frequentes
A IA aprende com tudo o que eu digito?
Depende do plano. Contas de consumo historicamente usam conversas para melhorar modelos, com opção de desativar nas configurações. Planos corporativos costumam ter compromisso contratual em sentido contrário. Confirme na política do fornecedor que você usa, porque os termos mudam.
Apagar a conversa resolve?
Reduz a exposição futura, mas não desfaz o envio. Por isso a anonimização precisa vir antes, e credenciais expostas precisam ser trocadas mesmo depois de apagar.
Usar IA com dado de cliente fere a LGPD?
Não automaticamente. O que a lei exige é base legal para o tratamento, transparência e controle sobre operadores. Enviar dado pessoal para uma ferramenta sem contrato e sem avaliação torna esse controle inexistente, e é aí que o problema aparece. Vale checar cada caso com o jurídico.
Modelo rodando localmente é sempre mais seguro?
Mais privado, não necessariamente mais seguro. O dado não sai, mas a máquina que roda o modelo passa a ser um alvo e precisa dos mesmos controles de acesso do resto da infraestrutura.
Como escolher a ferramenta certa para cada situação?
Comece pelo tipo de tarefa e só então avalie o plano necessário. Detalhamos os critérios no guia sobre qual IA usar para cada tarefa.
Segurança de dados com IA não se resolve com bloqueio nem com confiança. Resolve-se tornando o caminho seguro mais fácil que o atalho — porque, na terça-feira de manhã, com prazo apertado, é o caminho mais fácil que vence.
