Resposta rápida: O que os funcionários enviam às ferramentas de IA vai muito além de pedidos de texto: são contratos completos para resumir, código-fonte para depurar, planilhas de clientes para analisar, folhas de pagamento, atas de diretoria e, com frequência assustadora, credenciais e chaves de acesso coladas por descuido dentro de trechos maiores. A Netskope aponta que 64% das violações de política de dados ligadas à IA generativa no Brasil envolvem informação sensível ou regulada, e o volume de dados enviados a essas aplicações cresceu 30 vezes em um ano. A resposta eficaz classifica dados em vez de proibir ferramentas: o time pode usar IA, com regras claras sobre o que entra no prompt.
Numa oficina de letramento em IA, eu pedi aos participantes um exercício de sinceridade: abram o histórico da ferramenta que vocês usam e releiam os últimos dez prompts com olhos de auditor. O silêncio na sala durou uns bons trinta segundos. Depois, uma gerente financeira resumiu o sentimento geral: Bruno, eu mandei a margem por cliente dos últimos três anos para uma ferramenta que eu conheci num anúncio de rede social.
A fantasia e a realidade do prompt corporativo
Existe uma imagem reconfortante que circula nas diretorias: o time usa IA para melhorar e-mails, gerar ideias de título, corrigir português. Esse uso existe e é inofensivo. Só que ele é a superfície. O uso que gera valor de verdade, aquele que faz o funcionário economizar horas, exige contexto, e contexto, no mundo corporativo, significa dado real. A IA só resume bem o contrato que recebeu inteiro. Só depura o código que leu na íntegra. Só analisa a planilha que foi colada com todas as colunas.
Essa é a mecânica que os relatórios de segurança confirmam. A Netskope mediu crescimento de 30 vezes no volume de dados enviados a aplicações de IA generativa por usuário corporativo em um ano, e identificou que 64% das violações de política envolvem dados sensíveis ou regulados. O funcionário começa pedindo um e-mail e, três semanas depois, está colando a base de clientes, porque a utilidade da ferramenta cresce na exata proporção do que ele entrega a ela. A escada da confiança sobe rápido, degrau a degrau, e cada degrau é um dado mais sensível que o anterior.
Framework de dados sensíveis em ferramentas de IA: A fantasia e a realidade do prompt corporativo.
O inventário do que realmente trafega
Depois de dezenas de mapeamentos em clientes, eu consigo listar o cardápio típico do prompt corporativo brasileiro. Do jurídico e do comercial: contratos inteiros para resumir, comparar ou traduzir, propostas com precificação, minutas de acordo com nomes das partes. Do financeiro: planilhas de margem, fluxo de caixa, orçamentos, relatórios para o conselho. Do RH: currículos com dados pessoais, avaliações de desempenho com nomes, folhas salariais, casos disciplinares descritos em detalhe para pedir conselho sobre condução.
Da tecnologia: código-fonte proprietário para revisar ou depurar, esquemas de banco de dados, logs de erro que carregam dados de produção. Da diretoria: atas, planejamentos estratégicos, análises de aquisição. E o item que mais assusta os CISOs: credenciais. Senhas, chaves de API e tokens de acesso raramente são colados de propósito; eles vêm de carona, dentro de um arquivo de configuração, de um log, de um trecho de código copiado às pressas. O funcionário enxerga o problema que quer resolver; a credencial embutida passa despercebida, e fica registrada na conversa para sempre.
Para onde vai o que foi colado
A pergunta que a gerente financeira me fez em seguida é a que todo leitor deveria fazer: cadê esse dado agora? A resposta depende dos termos de uso que ninguém leu. Em contas gratuitas e pessoais, é comum que as conversas possam ser usadas para treinar modelos e que fiquem retidas por prazos definidos pela plataforma, em servidores fora do Brasil. O histórico completo mora na conta pessoal do funcionário, sobrevive ao desligamento dele e acompanha o login para onde ele for, cenário que eu detalhei no artigo sobre BYOAI.
Em contas corporativas contratadas com termos adequados, o cenário muda: retenção controlada, exclusão do treinamento, logs acessíveis à empresa, contrato de operador nos moldes da LGPD. A diferença entre os dois cenários é jurídica e prática ao mesmo tempo, e custa uma assinatura mensal. É por isso que eu insisto: o problema está menos na ferramenta e mais no regime de conta em que ela é usada. O mesmo modelo de IA pode ser um risco numa conta pessoal e um ativo governado numa conta corporativa.
Matriz de decisão de dados sensíveis em ferramentas de IA: Por que o funcionário faz isso sem perceber o peso.
Por que o funcionário faz isso sem perceber o peso
Atribuir o fenômeno à irresponsabilidade individual erra o diagnóstico. O funcionário opera com a régua da utilidade: ele vê uma tarefa de três horas virando dez minutos. A noção de que colar um contrato numa plataforma equivale a transferir dados para um terceiro, possivelmente em outro país, sob termos desconhecidos, exige um repertório de proteção de dados que a maioria das empresas jamais ofereceu ao time. A pesquisa da Abiacom mostra 59,1% das empresas sem qualquer diretriz de IA: mais da metade dos profissionais brasileiros nunca recebeu uma linha de orientação.
Há também um fator de design: as ferramentas de IA são construídas para parecer uma conversa privada. A interface sugere intimidade, quase um rascunho pessoal. Nada nela lembra que existe um servidor, um termo de uso, uma retenção. O contraste com a cautela que o mesmo funcionário tem ao enviar um anexo por e-mail externo é revelador: décadas de treinamento corporativo ensinaram que anexo é sério; ninguém ainda ensinou que prompt é anexo.
Um exemplo real ilustra a mecânica. Num cliente do setor de saúde, o time de faturamento usava uma IA gratuita para conferir glosas: colava o extrato do convênio com nome de paciente, procedimento e valor, e pedia a análise. O processo era um sucesso operacional, reduziu o retrabalho em um terço, e era, ao mesmo tempo, um tratamento diário de dados sensíveis de saúde em plataforma sem contrato, na categoria mais protegida da LGPD. Quando o mapeamento revelou o caso, a empresa migrou o fluxo inteiro para o ambiente corporativo em duas semanas, preservando o ganho e estancando a exposição. O episódio virou o exemplo interno perfeito: o problema jamais foi a análise com IA, e sim o canal por onde ela passava.
A resposta que eu implanto nos clientes tem uma inversão de foco: em vez de listar ferramentas proibidas, lista curta de categorias de dados com…
A régua que funciona: classificar dados, e deixar a ferramenta em paz
A resposta que eu implanto nos clientes tem uma inversão de foco: em vez de listar ferramentas proibidas, lista curta de categorias de dados com regras claras. Verde: dado público ou interno de baixa criticidade, liberado em qualquer ferramenta aprovada. Amarelo: dado interno sensível ao negócio, liberado apenas no ambiente corporativo de IA, com conta da empresa. Vermelho: dado pessoal de terceiros, dado regulado, credencial e segredo de negócio, que só entra em IA com anonimização prévia ou fica de fora, ponto. Três cores, uma página, exemplos concretos de cada categoria.
Essa régua respeita a inteligência do time e sobrevive à velocidade do mercado: ferramentas novas surgem toda semana, categorias de dado são estáveis. E ela vem acompanhada do gesto que muda o jogo, como argumentei no artigo sobre por que proibir falha: a empresa oferece o caminho oficial onde o amarelo é seguro, em vez de empurrar tudo para a sombra. Com ambiente corporativo decente, a regra das cores deixa de ser restrição e vira mapa.
O teste dos dez prompts
Fica a sugestão prática que abriu este artigo, e que eu recomendo a qualquer líder: proponha ao seu time, sem tom de auditoria e com anistia declarada, o teste dos dez prompts. Cada pessoa relê os próprios últimos dez envios a ferramentas de IA e responde em silêncio: quantos continham dado que eu evitaria anexar num e-mail para fora da empresa? O resultado costuma dispensar palestra. A consciência do risco, quando nasce da própria evidência, muda comportamento de um jeito que norma nenhuma consegue.
O passo seguinte ao teste é institucional: transformar o choque em política, a política em ferramenta e a ferramenta em treinamento. O ciclo completo, do mapeamento à trilha de auditoria, é o tema desta série sobre shadow AI, e cada peça reduz a chance de a sua empresa descobrir o próprio inventário de prompts da pior forma: numa notificação de incidente.
Conclusão
O prompt corporativo real carrega contratos, código, planilhas de margem, folha de pagamento e credenciais embutidas, porque é o contexto que faz a IA ser útil, e o contexto é feito de dado confidencial. Os números dão a dimensão: 64% das violações ligadas à IA generativa envolvem dados sensíveis, e o volume enviado cresceu 30 vezes em um ano. A causa está na combinação de utilidade crescente, interface que simula privacidade e um vácuo de orientação que atinge mais da metade das empresas brasileiras. A saída passa longe da demonização da ferramenta: classifique os dados em três cores, ofereça o ambiente oficial onde o trabalho sensível é seguro, treine com exemplos reais e proponha o teste dos dez prompts para acordar a consciência do time. O dado que a sua empresa mais quer proteger provavelmente já esteve num prompt esta semana. A questão é se ele viajou por um canal que a empresa governa ou por uma conta pessoal que ninguém nunca vai auditar. Essa escolha, felizmente, ainda está nas suas mãos.
Plano de aplicação de dados sensíveis em ferramentas de IA: O teste dos dez prompts e Conclusão.
Leia também
Leituras que complementam este tema
- De shadow AI a IA institucionalizada: o caminho que separa risco de vantagem: aprofunda ia institucionalizada.
- Como falar de shadow AI com o conselho sem virar sessão de terror: aprofunda shadow ai no conselho.
- Agentes de IA fora do radar: a próxima camada da shadow AI: aprofunda agentes de ia sem controle.
- Como mapear o uso invisível de IA na sua operação em 30 dias: aprofunda como identificar shadow ai.
Antes de escolher a próxima ferramenta, vale ver como estruturar a adoção de IA por etapas e quais soluções de IA para lideranças existem. O diagnóstico gratuito de IA mostra o gargalo real do seu estágio.