Política de uso de IA na empresa: o que incluir e como implantar
Como criar uma política de uso de IA na empresa: ferramentas permitidas, dados proibidos, revisão humana, transparência, responsabilidades e treinamento.
Em muitas empresas, a IA chegou antes da regra. Cada pessoa usa uma ferramenta diferente, cola nela o que acha necessário (às vezes contratos, planilhas de clientes, dados de funcionários) e publica o resultado com mais ou menos revisão. A diretoria sabe que isso acontece, mas não sabe como.
Uma política de uso de IA resolve esse vazio. Este guia mostra o que incluir e como implantar.
Por que ter uma política
| Risco sem política | Exemplo |
|---|---|
| Vazamento de dados | Funcionário cola dados de clientes em uma ferramenta pública |
| Informação errada publicada | Post ou proposta com dados inventados. Veja alucinação de IA |
| Problemas de direitos | Imagem que imita uma pessoa real ou uma obra protegida |
| Decisões sem controle | IA usada para triagem de currículos sem critérios nem revisão |
| Promessas indevidas | Chatbot que oferece condições que a empresa não pratica |
| Uso escondido | Pessoas usam ferramentas não aprovadas por medo de proibição |
O que incluir
Estrutura sugerida
- Objetivo: por que a empresa incentiva o uso responsável de IA.
- Ferramentas aprovadas: quais podem ser usadas, com quais contas e configurações.
- Dados: o que nunca pode ser inserido, o que pode com cuidado e o que é livre.
- Usos permitidos, condicionados e proibidos.
- Revisão humana: o que precisa ser revisado, por quem, antes de usar ou publicar.
- Transparência: quando informar clientes, parceiros e colegas sobre o uso de IA.
- Propriedade intelectual: imagens, textos, marcas e direitos de terceiros.
- Responsabilidades: quem aprova ferramentas, quem responde por incidentes, a quem consultar.
- Incidentes: o que fazer se algo der errado.
- Treinamento e revisão da política.
Exemplo de classificação de dados
| Categoria | Exemplos | Regra |
|---|---|---|
| Proibido | Dados pessoais de clientes e funcionários, dados de saúde, senhas, contratos confidenciais | Nunca inserir em ferramentas não aprovadas para isso |
| Com cuidado | Informações internas não públicas, estratégias, números de vendas | Só em ferramentas aprovadas, com configurações de privacidade adequadas |
| Livre | Informações públicas, textos genéricos, rascunhos sem dados sensíveis | Uso livre, com revisão normal |
O artigo sobre IA e LGPD aprofunda os cuidados com dados pessoais.
Exemplo de classificação de usos
| Tipo | Exemplos |
|---|---|
| Permitido | Rascunhos de textos, resumos de documentos não sensíveis, ideias, revisão de escrita |
| Condicionado (exige revisão e aprovação) | Conteúdo publicado, respostas a clientes, análises para decisão, código em produção, agentes de IA com acesso a sistemas |
| Proibido ou muito restrito | Decisões automáticas sobre pessoas (contratação, demissão, crédito) sem revisão humana, imitação de pessoas reais, conteúdo enganoso |
Como implantar
- Mapeie o uso atual: pergunte, sem punir, quais ferramentas as pessoas usam e para quê.
- Escreva uma primeira versão curta, de uma ou duas páginas, com exemplos práticos.
- Envolva áreas-chave: jurídico, tecnologia, RH, marketing, atendimento.
- Aprove ferramentas com configurações adequadas de privacidade.
- Treine as equipes com casos reais do dia a dia. Veja como escrever prompts.
- Crie um canal de dúvidas e de registro de incidentes.
- Revise a política a cada poucos meses.
Regulação em evolução
Leis sobre IA estão em discussão ou entrando em vigor em vários lugares. A União Europeia aprovou o AI Act em 2024, e o Brasil discute um marco legal para a inteligência artificial no Congresso. Além disso, a LGPD já se aplica ao tratamento de dados pessoais por sistemas de IA. Acompanhe as orientações da ANPD e consulte especialistas para os usos de maior risco.
A política também protege a relação com o cliente
Clientes podem reagir de formas diferentes ao uso de IA no atendimento, no conteúdo e nas decisões que os afetam. Entender essa reação ajuda a definir as regras de transparência. Veja o consumidor confia em IA?.
O que é uma política de uso de IA?
É um documento que define como os colaboradores podem usar ferramentas de inteligência artificial, incluindo ferramentas aprovadas, dados permitidos, usos proibidos, revisão humana e responsabilidades.
O que não pode faltar numa política de IA?
Regras sobre dados (o que nunca inserir), ferramentas aprovadas, usos que exigem revisão humana, transparência, propriedade intelectual, responsáveis e como lidar com incidentes.
Pequenas empresas precisam de política de IA?
Sim, mesmo que simples. Uma página com as ferramentas permitidas, os dados proibidos e o que precisa de revisão já reduz bastante os riscos.
Com que frequência revisar a política de IA?
A cada poucos meses, ou sempre que a empresa adotar novas ferramentas ou surgirem novas regras. A tecnologia e a regulação mudam rápido.