Seu funcionário está colando dados da empresa no ChatGPT agora

Não por má-fé. Por pressa. E quando o regulador bate à porta, quem responde não é ele.

São quatro da tarde. A pessoa do financeiro precisa entender uma planilha de inadimplência que chegou do sistema com 800 linhas e nenhuma explicação. Ela abre o ChatGPT, seleciona a planilha inteira — nomes, CPFs, valores em aberto, telefones — cola no chat e escreve: "me ajuda a resumir isso por faixa de atraso".

Em oito segundos ela tem a resposta. Resolveu um problema que levaria uma hora. Ninguém ficou sabendo, ninguém foi prejudicado naquele instante, e o trabalho saiu melhor do que sairia. Do ponto de vista dela, foi um bom dia.

Essa cena tem nome, tem escala medida e tem consequência jurídica. As três coisas raramente chegam juntas ao conhecimento de quem dirige a empresa.

A letra miúda que a manchete costuma omitir

Antes de qualquer conclusão apressada: isso não é sabotagem, não é descuido de gente despreparada e não se resolve com treinamento sobre "os perigos da tecnologia". É um atalho racional. A ferramenta está a um clique, funciona, e ninguém disse que não podia.

O nome que o mercado deu para o fenômeno é shadow AI — a IA que entrou pela porta dos fundos, sem passar pelo time de tecnologia, sem contrato e sem política. É a versão 2026 de um padrão antigo: a ferramenta boa demais para esperar aprovação.

E há um detalhe que muda o tamanho do problema: o dado colado não volta. Numa conta gratuita, o conteúdo trafega para servidores fora do país e pode ser retido e processado sem que exista qualquer contrato de tratamento de dados entre sua empresa e o fornecedor.

Por que isso é problema da empresa, e não do funcionário

Aqui está a parte que costuma surpreender quem dirige o negócio. A tentação é tratar o assunto como responsabilidade individual: a pessoa colou, a pessoa responde.

A Lei Geral de Proteção de Dados não enxerga assim. A lei trabalha com a figura do controlador — quem toma as decisões sobre o tratamento de dados pessoais. Esse papel é da empresa. E ele não desaparece porque a ferramenta não foi contratada, nem porque a direção não sabia do uso.

Na prática: se um funcionário usa uma ferramenta para fins de trabalho, a empresa pode ser considerada controladora dos dados de terceiros inseridos ali — mesmo sem ter contratado o serviço, mesmo sem ter conhecimento do uso. O que se avalia depois é se a organização tinha política, controle e meios técnicos para evitar.

Ou seja: a ausência de política não é atenuante. É exatamente o que se cobra.

Proibir não funciona (e piora)

A reação natural de quem acaba de entender o risco é redigir um comunicado proibindo o uso de IA na empresa. É compreensível, e costuma ser a pior das saídas disponíveis.

Proibição não elimina o uso — ela empurra o uso para o celular pessoal. A pessoa continua colando os mesmos dados, agora num aparelho onde a empresa não tem visibilidade nenhuma, e sem contar a ninguém, porque agora está descumprindo uma regra. Você troca um problema que dá para medir por um que não dá.

Há ainda o custo silencioso: quem descobriu que resolve uma hora de trabalho em oito segundos não volta a fazer em uma hora. Proibir a ferramenta sem oferecer alternativa é pedir que a equipe seja mais lenta do que precisa ser — e nenhuma equipe sob pressão aceita isso por muito tempo.

O que exatamente está saindo pela porta

Vale trocar a pergunta. Em vez de "quem está usando IA por fora", que soa a caça às bruxas, a pergunta útil é o que está sendo colado. Um levantamento detalhou o conteúdo desses prompts, e o resultado desfaz a ideia de que é gente pedindo receita de bolo:

É a operação da empresa saindo em pedaços — contrato, base de cliente, folha. E quando isso vira incidente, a conta é maior: vazamentos em que a shadow AI aparece como fator contribuinte custam, em média, US$ 670 mil a mais que um vazamento comum. Não é o preço da ferramenta. É o preço de descobrir tarde que ela existia.

A régua que cabe numa frase

Empresas gastam semanas redigindo política de uso de trinta páginas que ninguém termina de ler. O que funciona no dia a dia é uma pergunta que a pessoa consegue fazer sozinha, na hora, sem consultar documento nenhum:

Na prática, o "não" cobre: qualquer coisa que identifique uma pessoa (nome, CPF, telefone, endereço), dado de saúde ou financeiro, contrato, proposta comercial, código proprietário e base de clientes. O resto — texto genérico, rascunho de e-mail, ideia de campanha, dúvida sobre como escrever algo — passa tranquilo, e é a maior parte do uso real.

A conversa que resolve, e o tom que estraga

A parte mais difícil não é técnica. É que descobrir o tamanho do uso exige que as pessoas contem, e elas só contam se não acharem que vão levar bronca.

Quem cola dado no chat não se sente burlando regra: se sente resolvendo o trabalho mais rápido, que é literalmente o que a empresa pede todo dia. Se a primeira reação da direção for tratar isso como falta disciplinar, o uso não desaparece — ele fica invisível, migra para o celular pessoal, e aí a empresa perde a única coisa que ainda tinha, que era a chance de saber.

A pergunta que funciona em reunião de equipe é desarmada e específica: "quem aqui já usou IA para adiantar alguma coisa do trabalho?" Feita sem ameaça, ela costuma revelar um uso bem maior do que a direção imaginava — e, o mais útil, revela para quê. É essa lista de usos reais que diz onde vale investir depois.

O que fazer nesta semana

Se você leu até aqui e reconheceu a cena da planilha, três movimentos cabem nos próximos dias e não dependem de projeto, orçamento ou fornecedor:

• Pergunte, sem tom de auditoria. "Quem aqui já usou ChatGPT para adiantar alguma coisa do trabalho?" Feita sem ameaça, essa pergunta costuma ter respostas honestas — e quase sempre revela um uso maior do que a direção imaginava.
• Descubra o que está sendo colado. Não interessa quem colou. Interessa que tipo de informação sai da empresa: é texto genérico, ou é base de cliente?
• Dê uma alternativa antes de dar uma regra. Regra sem alternativa vira clandestinidade. Alternativa sem regra vira bagunça. Os dois juntos, na ordem certa, resolvem.

A conversa sobre inteligência artificial nas empresas costuma girar em torno de produtividade, de quanto tempo se ganha, do que a máquina consegue fazer. Essa parte é real e já está acontecendo. Mas existe uma pergunta anterior, bem menos empolgante, que quase ninguém faz na reunião: por onde os nossos dados estão saindo enquanto isso?

Quem responde essa primeira consegue aproveitar a segunda com tranquilidade. Quem pula direto para a produtividade descobre a resposta depois — e normalmente por um caminho bem mais caro.