Shadow AI é o uso de inteligência artificial no trabalho fora dos sistemas e processos aprovados pela empresa. Para regularizar esse uso, comece pelas tarefas e pelos dados envolvidos: descubra onde a IA entra, quem responde pelo processo e quais informações saem da organização. Depois escolha o que pode continuar, o que precisa mudar e o que deve ser interrompido.
Uma conta pessoal usada para revisar uma proposta, uma extensão que resume reuniões e um serviço conectado ao e-mail podem exigir decisões diferentes. O roteiro abaixo é uma proposta prática de organização para pequenas empresas. Ele não substitui a avaliação dos responsáveis por segurança, privacidade e contratos, nem transforma uma ferramenta aprovada em autorização para qualquer finalidade.
Resumo rápido
- Mapeie usos reais, incluindo extensões, transcritores e recursos embutidos em outros programas.
- Registre tarefa, ferramenta, conta, dados, conexão e responsável.
- Aprove o uso para uma finalidade delimitada, com condições verificáveis.
- Ofereça um caminho simples para solicitar novas ferramentas.
- Revise acessos e incidentes sem transformar o inventário em coleta desnecessária de dados pessoais.
O que entra no mapa de shadow AI
O NCSC inclui tecnologias de IA sem autorização no conceito de shadow IT, os recursos de tecnologia usados sem gestão conhecida pela organização. A orientação também recomenda entender as necessidades dos usuários e favorecer relatos sem culpabilização. Essa definição ajuda a procurar o problema no processo, não apenas no nome do aplicativo.
Considere o caminho completo de uma informação. Uma pessoa pode escrever um texto em um assistente conhecido e depois enviar o documento a um corretor de estilo desconhecido. Outra pode usar uma ferramenta contratada, mas conectar uma pasta que não deveria estar disponível. No primeiro caso existe um fornecedor adicional; no segundo, uma finalidade ou permissão que escapou da aprovação inicial.
Inclua serviços pagos no cartão pessoal, testes gratuitos, robôs de reunião, aplicativos móveis, geradores de imagem, complementos do navegador e automações criadas por prestadores. Pergunte também sobre funções de IA dentro do software já contratado. A existência de um contrato principal não responde automaticamente como cada função usa dados ou quais controles estão disponíveis.
Evite pedir que todos entreguem seus históricos completos de conversa. Para o inventário inicial, normalmente interessa a categoria do conteúdo, a finalidade e o fluxo de acesso. Se houver suspeita de incidente, a investigação precisa de um procedimento próprio, com coleta proporcional e pessoas autorizadas. Misturar os dois trabalhos pode expor informações que o levantamento pretendia proteger.
Como levantar os usos sem travar a equipe
Escolha alguém para receber as respostas e publicar decisões. Em uma pequena empresa, essa pessoa pode coordenar os responsáveis por operação e tecnologia, recorrendo a apoio especializado quando necessário. O ponto essencial é haver um dono do processo e um canal conhecido. Uma caixa de entrada sem prazo de resposta vira apenas mais uma barreira.
Abra o levantamento explicando seu objetivo: preservar tarefas úteis e reduzir exposição de informações. Peça exemplos de atividades, não uma defesa do comportamento de cada funcionário. Uma pergunta produtiva seria: “Em qual parte do seu trabalho a IA ajuda e o que você precisa copiar, enviar ou conectar para isso funcionar?”.
Converse com áreas que lidam com documentos diferentes. Atendimento pode colar mensagens; comercial pode enviar propostas; financeiro pode resumir planilhas; desenvolvimento pode usar código. Ouvir apenas os usuários mais entusiasmados deixa de fora usos discretos e ocasionais, justamente aqueles que ninguém percebe como uma contratação de tecnologia.
Complete as declarações com registros corporativos disponíveis e autorizados, como despesas, aplicativos instalados em dispositivos gerenciados e integrações do ambiente empresarial. Esses sinais ajudam a formular perguntas; isoladamente, não demonstram qual conteúdo foi enviado. Uma assinatura também pode estar inativa, enquanto uma ferramenta gratuita pode estar recebendo arquivos todos os dias.
Use uma ficha curta por finalidade. Se o mesmo produto serve para revisar textos públicos e resumir contratos, crie registros separados. Isso evita que a aprovação do primeiro caso seja interpretada como liberação do segundo. Mantenha uma versão do inventário que possa ser revisada sem depender da memória de quem conduziu as entrevistas.
Ficha de avaliação e decisões possíveis
Um inventário útil liga a ferramenta à tarefa, aos dados e ao responsável. Acrescente a origem das informações, o destino do resultado, a necessidade de acesso contínuo e a forma de interromper o uso. Registre o que foi verificado e o que continua desconhecido, em vez de preencher lacunas com suposições favoráveis.
| Campo | Pergunta prática | Decisão que ajuda a tomar |
|---|---|---|
| Finalidade | Qual entrega depende da ferramenta? | Manter o uso, adaptar a tarefa ou escolher alternativa. |
| Dados | O conteúdo é público, interno ou restrito? | Definir material permitido e revisão necessária. |
| Conta e controle | Quem administra acesso e desligamento? | Migrar a operação para gestão empresarial adequada. |
| Conexões | Quais pastas ou serviços ficam acessíveis? | Reduzir o escopo ou remover a integração. |
| Saída | Quem verifica o resultado antes de usá-lo? | Designar revisão e critérios de aprovação. |
| Encerramento | Como revogar acesso e tratar arquivos? | Planejar saída antes de depender do serviço. |
Como regra interna sugerida, use três estados: aprovado com condições, em avaliação e suspenso. Cada estado precisa de justificativa e próximo passo. “Em avaliação” não deve significar autorização provisória para enviar qualquer documento. Escreva o que a equipe pode fazer enquanto aguarda, como trabalhar apenas com exemplos fictícios ou utilizar uma ferramenta já aprovada.
Priorize situações com credenciais, documentos restritos, grandes conjuntos de dados ou autorização para agir em sistemas. A conexão persistente merece atenção especial: mesmo sem novos anexos manuais, ela pode manter um caminho de acesso aberto. O guia de permissões para agentes de IA ajuda a pensar nesse alcance antes de liberar uma automação.
O AI Risk Management Framework do NIST oferece uma referência voluntária para organizar gestão de riscos. Aqui, a adaptação recomendada é simples: documentar o contexto, avaliar o uso, atribuir responsabilidades e acompanhar as condições aprovadas. Isso não equivale a certificação ou garantia de conformidade.
Como regularizar e escrever uma política utilizável
Comece pela necessidade do usuário. Se a ferramenta permite transformar notas de reunião em uma lista de tarefas, pergunte se notas sem identificação já resolvem o trabalho. Se o objetivo é revisar a clareza de uma proposta, talvez baste enviar um trecho sem dados do cliente. Reduzir o conteúdo é uma decisão operacional que pode ser aplicada antes de qualquer migração.
Quando a tarefa exigir informação real, confirme as condições do serviço e do plano utilizados: controles administrativos, tratamento dos arquivos, retenção, uso para treinamento e possibilidade de revogar acessos. Não deduza essas condições a partir da marca ou de um anúncio. Guarde o link consultado e a configuração efetivamente escolhida para que outra pessoa consiga conferir.
Por exemplo, a documentação de controles de dados do ChatGPT separa o uso de conversas para treinamento de configurações de memória e histórico. Desligar uma opção não resolve todas as dimensões de privacidade. Para conhecer o contexto do fornecedor, consulte também o catálogo de integrações do ChatGPT, verificando as condições do recurso específico.
Escreva a política em situações reconhecíveis: “revisão de texto público”, “resumo de documento interno aprovado” e “conexão com pasta de trabalho”. Para cada situação, diga qual conta usar, quais dados são permitidos, quem revisa e como pedir exceção. Uma instrução como “use IA com responsabilidade” deixa todas as decisões difíceis com o funcionário.
Inclua um canal para dúvidas e relatos de envio indevido. Oriente a pessoa a interromper a conexão quando aplicável, registrar o que ocorreu e procurar o responsável. Não prometa que excluir um chat desfaz um compartilhamento. O tratamento depende do serviço e do incidente. A discussão sobre segurança e LGPD na implantação de IA complementa esse planejamento, sem dispensar análise do caso concreto.
Exemplo: agência de marketing em Campinas
Imagine uma agência fictícia de Campinas que descobre três usos: revisão de legendas públicas, resumo de reuniões com clientes e montagem de propostas a partir de documentos comerciais. Não há resultados medidos neste exemplo. A proposta é mostrar como transformar uma descoberta ampla em decisões que a equipe consegue seguir.
A coordenadora entrevista os responsáveis e registra os três fluxos. Na revisão de legendas, o conteúdo já foi aprovado para divulgação. Ela define uma conta administrada pela agência e mantém a revisão humana antes da postagem. Essa aprovação vale para o texto público, não para anexos de campanha ainda confidenciais.
Para reuniões, a agência suspende a entrada automática de um transcritor enquanto verifica contratação, comunicação aos participantes e tratamento do material. Como alternativa operacional, a pessoa responsável redige notas sem informações desnecessárias e prepara manualmente a lista de tarefas. O chatbot pode apoiar a organização dessas notas somente dentro das condições aprovadas.
Nas propostas, o time percebe que copiava documentos completos quando precisava apenas de uma estrutura. Cria um modelo fictício com seções e linguagem comercial, guarda as condições verdadeiras no sistema de origem e exige conferência antes de enviar a proposta. Quando um caso realmente requer documentos internos, ele segue por avaliação separada.
Ao final, cada registro tem um responsável, uma condição de uso e uma pendência. A agência também mantém uma lista de recursos desejados. Assim, a próxima solicitação de ferramenta começa com um problema concreto e com alternativas conhecidas, em vez de repetir a mesma discussão sobre permitir ou proibir toda IA.
Erros comuns
Tratar produto como aprovação universal. Um assistente pode ser adequado para material público e inadequado para outro fluxo. Anote a finalidade autorizada e exemplos de conteúdo permitido. Quando o escopo mudar, reavalie o registro.
Confundir remoção de nomes com anonimização completa. Um documento pode continuar identificável por cargo, contexto, endereço ou combinação de detalhes. Prefira exemplos artificiais na capacitação e peça avaliação responsável quando a tarefa depender de dados reais.
Regularizar a conta e esquecer as conexões. Revisar login não revela todas as pastas, extensões ou serviços ligados ao trabalho. Confira também quais acessos continuam ativos e quem consegue revogá-los.
Medir sucesso apenas pelo número de ferramentas bloqueadas. Observe se a equipe conhece a alternativa aprovada, se os pedidos recebem decisão e se os usos registrados continuam correspondendo à prática. O alerta do NCSC sobre shadow AI reforça a necessidade de visibilidade e gestão desse uso.
Perguntas frequentes
Shadow AI é sempre uso malicioso?
Não. A orientação do NCSC destaca necessidades de trabalho não atendidas como uma origem comum de shadow IT. A intenção útil não elimina os riscos, mas ajuda a conduzir o levantamento: procure entender a tarefa e construir uma alternativa administrável.
Uma pequena empresa precisa comprar uma plataforma de governança?
Não comece pela compra. Uma ficha bem mantida, responsáveis definidos e regras aplicáveis podem organizar a descoberta inicial. A necessidade de ferramentas adicionais depende dos fluxos, da escala e dos controles que a empresa consegue operar.
Desativar treinamento torna qualquer envio aceitável?
Não. Ainda é necessário avaliar finalidade, acesso, retenção, compartilhamento e contrato. A opção de treinamento trata uma parte do uso dos dados; não substitui a autorização da empresa para enviar o conteúdo.
Como acompanhar sem fiscalizar conversas pessoais?
Delimite o levantamento aos processos e recursos corporativos, usando meios autorizados e coleta proporcional. Peça categorias e exemplos fictícios primeiro. Uma investigação de incidente exige definição própria de escopo e responsáveis.
Quando revisar o inventário?
Defina uma rotina compatível com a operação e reabra o registro quando mudar a finalidade, o tipo de dado, a conexão ou a equipe autorizada. O intervalo sozinho não basta: mudanças relevantes precisam provocar nova decisão.
