Funcionário usando IA escondido: como achar o shadow AI na pequena empresa e trazer o uso para a luz

3. Erro que chega ao cliente sem conferência

Resposta com prazo errado, cálculo com fórmula trocada, cláusula traduzida pela metade. No uso aprovado, a regra de revisão humana antes de enviar pode ser combinada; no uso escondido, ninguém sabe que aquele texto saiu de uma ferramenta e, portanto, ninguém sabe que precisa conferir. Na avaliação do ConnectWeek, é um risco que cai bastante só com o uso às claras, porque a conferência pode entrar no fluxo assim que todos sabem de onde veio o texto.

4. Conta pessoal que a empresa não administra

Na conta pessoal, quem escolhe as configurações de privacidade, guarda o histórico e decide apagar é o funcionário. A empresa não tem contrato com o fornecedor, não sabe o que foi enviado e não tem como encerrar o acesso quando a pessoa sai. Na conta empresarial o desenho muda, mas com um detalhe que vale conhecer antes de contratar. Na central de ajuda da OpenAI, consultada em outubro de 2026, o acesso de quem é removido de um espaço de trabalho do ChatGPT é revogado na hora; no plano Business, conversas e arquivos ficam retidos por tempo indeterminado e voltam se a pessoa for readmitida; e, quando projetos e GPTs de quem saiu passam para o proprietário do espaço, só muda a titularidade: conversas e arquivos criados pelo membro removido não são transferidos nem ficam visíveis para esse proprietário. Ou seja: a conta da empresa resolve o controle de acesso, mas não significa, por si só, que o dono passe a ler as conversas da equipe. O uso para treino de modelos em outros fornecedores está comparado no guia de LGPD citado acima.

Por que só proibir pode não bastar

Proibir é uma reação rápida, e pode ser a certa para um tipo específico de dado. Mas os números disponíveis sugerem que regra e comportamento nem sempre andam juntos. Na pesquisa da Cisco de 2024, 27% das organizações tinham banido ferramentas de IA generativa por ora, 63% limitavam os dados que podiam ser inseridos e 61% limitavam as ferramentas; ainda assim, 48% dos profissionais de privacidade e segurança ouvidos admitiram ter inserido informação não pública da empresa. São medidas diferentes, de grupos que não se sobrepõem necessariamente, então o dado não prova que a proibição falhou. No estudo brasileiro da Peers, a percepção de uso não autorizado foi de 75% entre executivos de empresas sem regras claras e de 64% entre os de empresas com política rígida, treinamento obrigatório e ferramentas homologadas. Quanto mais madura a política, menor a percepção, mas ela continua acima de seis em cada dez.

Há ainda um limite físico: o filtro instalado no roteador do escritório não enxerga o que passa pelo 4G do celular de cada um. Na leitura do ConnectWeek, a combinação que tem mais chance de funcionar na pequena empresa é dar uma alternativa oficial antes de restringir, porque o funcionário que tem ferramenta liberada tem menos motivo para usar outra escondida.

O inventário sem caça às bruxas, passo a passo

O objetivo é descobrir quais tarefas usam IA, com que ferramenta, em que conta e com que tipo de informação. Não é descobrir quem. O roteiro abaixo é sugestão do ConnectWeek, sem base legal, e cabe numa empresa de cinco a cinquenta pessoas.

1. Comunicado de anistia, por escrito. Antes de qualquer pergunta, o sócio informa que o uso anterior não será tratado como falta, que o levantamento serve para escolher ferramentas oficiais e que as respostas não entram em avaliação de desempenho. A anistia é decisão de gestão, não exigência da lei.
2. Questionário anônimo e curto. Sugestão de perguntas: em que tarefas você usa IA hoje; qual ferramenta; a conta é gratuita, paga por você ou da empresa; que tipo de informação costuma ir junto (texto público, número interno, dado de cliente, contrato); com que frequência; e qual ferramenta você gostaria que a empresa liberasse. A última pergunta muda o tom: o funcionário passa de investigado a consultado.
3. Conversa por área, não por pessoa. Uma reunião curta com cada equipe (atendimento, vendas, financeiro) para entender os usos que apareceram no questionário. Quem conduz deve estar interessado na tarefa, não no autor.
4. Olhar o que a empresa já paga. Faturas do cartão corporativo e pedidos de reembolso mostram assinaturas de IA que alguém já contratou em nome da empresa. Vale também listar as extensões de navegador com recursos de IA instaladas nos computadores da empresa e conferir, na página de cada uma, que permissões ela pede.
5. Consolidar em uma tabela única. Uma linha por uso, com tarefa, ferramenta, tipo de conta, tipo de informação e frequência. Sem nomes.

Se a empresa tem TI própria ou terceirizada, relatórios de rede podem mostrar quais serviços de IA são acessados, de forma agregada. Monitorar pessoas é outro assunto, com regras e cuidados próprios, e deve passar por orientação jurídica; o inventário descrito aqui não depende disso.

Exemplo resolvido (hipotético)

Uma loja online com nove pessoas faz o questionário e recebe sete respostas. Cinco pessoas usam IA no trabalho, todas em conta própria, e algumas aparecem em mais de uma tarefa. A consolidação fica assim:

A conta de licenças sai da coluna de frequência: o uso diário ou semanal com dado pessoal ou confidencial envolve três pessoas (duas no atendimento e uma no financeiro), então a empresa começa com três licenças na conta empresarial, não nove. As duas pessoas das descrições de produto lidam só com informação pública e podem seguir como estão, se a política permitir. Quanto cada licença pesa no orçamento está no guia de orçamento de IA na pequena empresa em 2026. Os números do exemplo são ilustrativos.

Lista de ferramentas liberadas e conta empresarial

O inventário vira duas decisões. A primeira é a lista de ferramentas liberadas: curta, com duas ou três opções escolhidas a partir do que a equipe já usa e pediu. Para cada ferramenta, a lista diz para que serve, em que tipo de conta pode ser usada e quem é o responsável. O texto completo da regra, com o que nunca entra em nenhuma ferramenta e quem confere o resultado, está no modelo de política de uso de IA para pequena empresa; a lista é o anexo prático dessa política.

A segunda é a conta empresarial para o uso frequente com dado sensível ao negócio. Antes de contratar, quatro perguntas:

• Quem administra? Uma pessoa da empresa, não o fornecedor nem o funcionário que mais usa.
• O que acontece quando alguém sai? O desligamento passa a incluir a remoção da conta de IA, no mesmo dia em que se cortam e-mail e sistemas.
• O que o fornecedor faz com os dados? Treino de modelo, retenção e local de processamento ficam nos termos do plano; a comparação entre fornecedores sobre uso para treino está no guia de LGPD e IA.
• A ferramenta só escreve ou também age? Se ela envia e-mail, altera pedido ou acessa sistemas, o assunto passa a ser permissão, tratado em como limitar permissões e aprovar ações de um agente de IA.

Do lado trabalhista, a CLT não tem regra sobre inteligência artificial. O art. 2º descreve o empregador como a empresa que assume os riscos do negócio e que admite, paga e dirige o trabalho prestado pelo empregado; na leitura do ConnectWeek, é dentro dessa direção do trabalho que entra a escolha das ferramentas que a equipe usa e com que conta. O art. 482 lista hipóteses de justa causa, entre elas a quebra de segredo da empresa (alínea g) e a indisciplina ou insubordinação do empregado (alínea h), mas a lei não diz quando o uso de uma ferramenta de IA se encaixaria em alguma delas. Este guia não trata de punição; se a questão surgir num caso concreto, é para advogado trabalhista.

Se o inventário mostrar que dado de cliente já foi enviado

É possível que o questionário revele que dados de clientes foram parar em contas pessoais. O primeiro passo é registrar: que tipo de dado, de quantas pessoas, em que ferramenta e desde quando. Se o envio configurar incidente de segurança, a Resolução CD/ANPD nº 15/2024, listada entre as regulamentações da ANPD (hoje Agência Nacional de Proteção de Dados, como consta do art. 5º, VIII, da LGPD), obriga o controlador a guardar o registro de todo incidente de segurança, mesmo dos que não forem comunicados à ANPD nem aos titulares, por no mínimo cinco anos a contar do registro, ou por mais tempo se outra obrigação exigir (art. 10 do regulamento).

O segundo passo é avaliar se há dever de comunicar. Pelo art. 5º do regulamento, o incidente pode acarretar risco ou dano relevante quando reúne duas condições ao mesmo tempo: poder afetar de forma significativa interesses e direitos fundamentais dos titulares e envolver ao menos um destes seis critérios: dado pessoal sensível; dado de criança, adolescente ou idoso; dado financeiro; dado de autenticação em sistemas, como login e senha; dado protegido por sigilo legal, judicial ou profissional; ou dados em larga escala. Se for o caso, a comunicação à ANPD é feita em três dias úteis, contados do momento em que o controlador sabe que o incidente afetou dados pessoais (art. 6º), e esse prazo conta em dobro para os agentes de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022 (art. 6º, § 8º), exceto para quem faz tratamento de alto risco (art. 3º da Res. 2/2022). Regras vigentes em outubro de 2026. Um pedido de ajuda que levou só o primeiro nome de um comprador não se compara a uma planilha com dados financeiros enviada inteira; por isso cada situação pede análise própria, de preferência com apoio jurídico. Apagar as conversas vem por último: sem o registro feito antes, some a base para decidir.

Roteiro de 30 dias

Prazos sugeridos pelo ConnectWeek, sem base legal.

• Semana 1: comunicado de anistia e envio do questionário anônimo.
• Semana 2: conversas por área, revisão de faturas, reembolsos e extensões de navegador; tabela consolidada.
• Semana 3: escolha das ferramentas liberadas, contratação das licenças empresariais necessárias e publicação da política.
• Semana 4: migração dos usos frequentes para a conta da empresa, inclusão da remoção da conta de IA no roteiro de desligamento e registro de qualquer caso de dado pessoal já enviado.
• Depois de três meses: repetir o questionário para ver se surgiram ferramentas novas fora da lista.

Para o restante da proteção da operação, que não depende de IA, vale o roteiro do checklist de segurança da loja virtual.

Conteúdo informativo, baseado em leis, resoluções e páginas de fornecedores lidas em outubro de 2026. Cada situação concreta pede a avaliação de um advogado.