Revisão: João Paulo Chagas, gestor de Marketing e Operações da Audatia · atualizado em 18 de agosto de 2026
A resposta curta: depende quase inteiramente do tipo de conta, e a diferença entre elas é maior do que a maioria das empresas imagina. Nas contas de consumo dos quatro maiores fornecedores, o conteúdo das conversas pode ser usado para treinar modelos — por padrão em alguns casos, mediante configuração em outros. Nos planos corporativos e de API dos mesmos fornecedores, a política declarada é a oposta: não treinar sobre dado de cliente por padrão. A OpenAI escreve isso em uma frase só:
“By default, we do not train on any inputs or outputs from our products for business users, including ChatGPT Team, ChatGPT Enterprise, and the API.”
— OpenAI, How your data is used to improve model performance
O problema é que quase ninguém decidiu qual dos dois mundos está em uso na própria empresa. E enquanto a decisão não vem, a equipe usa o que tem. A pesquisa TIC Empresas do Cetic.br, com 4.174 empresas brasileiras de 10 ou mais pessoas ocupadas, aponta que o uso de IA nas empresas passou de 13% em 2024 para 17% em 2025 — e que, entre as que usam, geração de linguagem natural saltou de 20% para 30%. Do outro lado do balcão, o Work Trend Index da Microsoft registrou que 78% de quem usa IA no trabalho leva a própria ferramenta, percentual que sobe para 80% em empresas de pequeno e médio porte.
Este artigo mostra o que checar antes de liberar. Não é uma lista de riscos para assustar ninguém. É um conjunto de perguntas que têm resposta pública, documentada e verificável — e que a maioria das empresas nunca fez.
Apuração feita em 15 de agosto de 2026, em páginas oficiais de OpenAI, Anthropic, Microsoft e Google. Políticas de privacidade mudam, e mudaram várias vezes nos últimos dois anos. Trate o que está aqui como um método de verificação, não como um retrato permanente. Reconfira nas fontes linkadas antes de decidir.
O que acontece, na prática, com o texto que alguém cola num chat de IA?
Três coisas, em sequência. Primeiro, o texto sai da sua rede e vai para a infraestrutura do fornecedor, onde é processado para gerar a resposta. Segundo, ele fica armazenado por algum tempo — que varia de horas a anos. Terceiro, ele pode ou não entrar no conjunto de dados que treina versões futuras do modelo.
As três etapas são governadas por documentos diferentes: os termos de uso, a política de privacidade e, nos planos corporativos, o contrato e o adendo de tratamento de dados. As três variam por fornecedor e, dentro do mesmo fornecedor, por tipo de conta.
Um exemplo concreto de quanto isso varia dentro de uma mesma marca. A Microsoft mantém páginas separadas para o Copilot com conta pessoal e para o Microsoft 365 Copilot com conta corporativa, e diz isso de forma explícita:
“This article covers privacy and safety topics related to the use of Microsoft Copilot when signed in with a personal Microsoft Account. It does not apply to the use of Microsoft 365 Copilot when signed in with a work or school account (Entra ID).”
— Microsoft, Copilot privacy controls
Nessa mesma página de conta pessoal existe um controle chamado “Training on conversation activity”, que o usuário pode desligar. Já na documentação do Microsoft 365 Copilot, a afirmação é categórica: “Prompts, responses, and data accessed through Microsoft Graph aren’t used to train foundation LLMs, including those used by Microsoft 365 Copilot.”
Mesma empresa. Mesmo nome de produto. Regime de dados diferente. É por isso que perguntar “podemos usar IA?” não leva a lugar nenhum. A pergunta útil é “com qual conta?”.
Conta pessoal, conta de time e conta corporativa: o que muda de verdade?
Muda o contrato, e o contrato é que define tudo o mais.
| Conta pessoal / gratuita | Conta de time | Conta corporativa / API | |
|---|---|---|---|
| Quem é o titular | O funcionário | A empresa | A empresa |
| Treino do modelo, por padrão | Pode ocorrer, com controle de opt-out no perfil do usuário | Regra do plano comercial: não treinar por padrão | Não treinar por padrão, com previsão contratual |
| Retenção | Definida pelo fornecedor, com janelas que vão de horas a anos | Configurável em alguma medida | Configurável, com controles de administrador |
| Quem administra | Ninguém dentro da empresa | Um administrador designado | Administrador, com SSO e gestão de identidade |
| Log de uso e auditoria | Não existe para a empresa | Parcial | Registro de auditoria disponível |
| O que acontece quando a pessoa sai | O histórico sai com ela | O acesso é revogado pelo administrador | O acesso é revogado pela identidade corporativa |
| Adendo de tratamento de dados | Não se aplica | Depende do fornecedor | Previsto no contrato |
A leitura importante não é “pessoal é ruim”. É que na conta pessoal a empresa não é parte da relação. Não há contrato, não há administrador, não há registro, não há revogação. Se um prompt com dado de cliente foi colado ali, a empresa não tem como saber, nem como pedir a exclusão, nem como comprovar que o dado não circulou. Não é um risco hipotético de vazamento. É uma ausência de rastro.
Minha equipe já usa IA com conta pessoal. Isso é grave?
É o cenário mais comum do mercado brasileiro hoje, e não é culpa de ninguém em particular. Quando a empresa não decide, a pessoa decide. Ela tem uma entrega para hoje, tem uma ferramenta gratuita a um clique e tem uma chefia que cobra velocidade. O comportamento é racional.
Esse fenômeno tem nome: shadow AI. É o uso de ferramentas de IA fora do conhecimento e do controle de TI. É o mesmo padrão do shadow IT dos anos 2010, quando as pessoas passaram a usar armazenamento em nuvem pessoal porque o compartilhamento interno era ruim.
E aqui está o dado mais desconfortável da apuração: no mesmo levantamento da Microsoft, 52% de quem usa IA no trabalho hesita em admitir que a usou nas tarefas mais importantes. Ou seja, a subnotificação é parte do fenômeno.
Proibir tende a piorar. Não porque proibição seja errada em princípio, mas porque uma proibição sem alternativa não elimina o uso — elimina a visibilidade. O uso continua, agora no celular pessoal, fora da rede, sem log, sem chance de correção. A empresa troca um problema que dá para medir por um que não dá.
Isso não significa liberar tudo. Significa que a sequência importa: primeiro entender o que já está em uso, depois definir a regra, depois oferecer o caminho autorizado. Regra sem caminho autorizado é proibição com outro nome.
O que checar num fornecedor de IA antes de liberar?
Sete perguntas. Todas têm resposta pública nas páginas de privacidade, nos trust centers e na documentação técnica dos fornecedores. Se alguma não tiver, isso por si só é informação.
| Pergunta | Por que importa | Onde procurar |
|---|---|---|
| O dado é usado para treinar o modelo? | Define se o conteúdo pode influenciar respostas dadas a terceiros | Página de privacidade do plano específico, não a genérica |
| Onde o dado é processado? | Transferência internacional é tema tratado na LGPD | Documentação de residência de dados / subprocessadores |
| Por quanto tempo fica armazenado? | Prazo de retenção é o que sobra depois que a conversa “acaba” | Política de retenção e controles de administrador |
| Quem administra a conta? | Sem administrador nomeado, não há revogação nem inventário | Painel de administração do plano |
| Há registro de uso e auditoria? | Sem log, não há como investigar nem comprovar nada | API de compliance / registro de auditoria |
| Quais certificações são publicadas? | Indica auditoria independente sobre o processo, não sobre o resultado | Trust center do fornecedor |
| Há adendo de tratamento de dados? | É o documento que formaliza papéis e obrigações | Central legal / contratos |
Sobre certificações, vale entender o que cada sigla cobre. SOC 2 é um relatório de auditoria independente sobre controles de segurança e disponibilidade. ISO/IEC 27001 é a norma de sistema de gestão de segurança da informação. ISO/IEC 42001:2023 é a mais nova das três e a mais específica: trata de sistema de gestão de inteligência artificial.
O que apuramos nas fontes oficiais, em 15/08/2026:
- OpenAI publica em seu trust portal SOC 2 Type 2, SOC 3, ISO/IEC 27001:2022, 27017, 27018, 27701, ISO/IEC 42001:2023, PCI DSS e CSA STAR.
- Anthropic lista ISO/IEC 27001:2022, ISO/IEC 42001:2023, SOC 2 Tipo I e Tipo II e configuração compatível com HIPAA, aplicáveis aos produtos comerciais (central de privacidade).
- Microsoft mantém o Microsoft 365 Copilot, o Copilot Studio, o GitHub Copilot, o Security Copilot e o Microsoft Foundry no escopo da certificação ISO/IEC 42001:2023 (Microsoft Learn).
- Google cita ISO 42001, BSI C5 e FedRAMP High entre as certificações do Gemini no Workspace (Google Workspace, AI privacy).
Certificação não é garantia de que nada dará errado. É evidência de que existe um processo auditado por um terceiro. É exatamente isso que ela vale — nem mais, nem menos.
Um exemplo de como a mesma pergunta produz respostas diferentes conforme a conta. A Anthropic declara, para os produtos comerciais: “By default, we will not use your inputs or outputs from our commercial products (e.g. Claude for Work, Anthropic API, Claude Gov, etc.) to train our models” (Anthropic Privacy Center). Para as contas de consumo, a empresa anunciou em 2025 um regime distinto, em que o usuário escolhe se permite o uso dos chats para treino, com retenção estendida a cinco anos para quem permite e trinta dias para quem não permite. O mesmo comunicado registra que essas mudanças “do not apply to services under our Commercial Terms”.
No Google, o contraste é igualmente nítido. Para o Workspace: “Google does not use customers’ Workspace data to train or improve the underlying generative AI and large language models (LLMs) that power Gemini, Search, and other systems outside of Workspace without permission.” Já a central de privacidade dos apps Gemini de consumo informa que “A subset of chats are reviewed by human reviewers (including Google’s trained service providers) to help improve Google services”, com conversas revisadas podendo ser mantidas por até três anos, desconectadas da conta.
O que muda quando dado pessoal de cliente ou de funcionário entra num prompt?
Muda o enquadramento. Deixa de ser uma questão de ferramenta e passa a ser tratamento de dados pessoais, com tudo o que a Lei Geral de Proteção de Dados (Lei 13.709/2018) prevê: base legal, finalidade determinada, necessidade, transparência e segurança. Um prompt com CPF, endereço, dado de saúde, avaliação de desempenho ou histórico de atendimento não é “um texto”. É dado pessoal, tratado por um terceiro, possivelmente fora do país.
A ANPD, autoridade competente no Brasil, publica a série Radar Tecnológico, cujo terceiro volume trata especificamente de inteligência artificial generativa. É leitura pertinente para quem vai formar opinião interna sobre o tema.
A Audatia não presta assessoria jurídica e este artigo não é parecer jurídico. Somos consultoria de tecnologia. O que descrevemos aqui é obrigação normativa a considerar e informação técnica a verificar. A definição de base legal, a avaliação de risco e a decisão sobre o que pode ou não ser tratado são do jurídico da sua empresa, ou do escritório que a assessora. Se a sua organização não tem essa figura definida, essa é a primeira lacuna a fechar — antes de qualquer escolha de ferramenta.
Por que IA dentro da plataforma onde o trabalho já está registrado é diferente?
Por causa das permissões. E essa é a diferença estrutural mais mal compreendida do assunto.
Quando alguém cola um trecho de contrato num chat externo, o dado sai do sistema onde ele tinha dono, nível de acesso e histórico, e entra num contexto onde nada disso existe. O controle de acesso não viaja junto com o texto. Quem colou vira, na prática, o único controle.
Quando a IA opera dentro da plataforma onde o trabalho já está registrado, o desenho é outro: ela lê o que aquele usuário já poderia ler. A Microsoft descreve o mecanismo de forma direta:
“Microsoft 365 Copilot only surfaces organizational data to which individual users have at least view permissions.”
— Microsoft Learn, Microsoft 365 Copilot data privacy
Vale notar a consequência, que é uma faca de dois gumes e a documentação da própria Microsoft admite: se as permissões estiverem mal configuradas, a IA vai herdar a bagunça e torná-la visível mais rápido. A mesma página pede que a organização use os modelos de permissão disponíveis “to help ensure the right users or groups have the right access to the right content”.
Ou seja: IA integrada não cria governança. Ela expõe o estado da governança que já existe. Se a base está organizada, ela herda ordem. Se está caótica, ela acelera o caos. É a razão pela qual, no Método Núcleo→Escala, estruturar a operação vem antes de automatizar e de aplicar IA — não por preferência metodológica, mas porque a etapa anterior é o que determina o resultado da seguinte.
O que uma política mínima de uso de IA precisa ter?
Não precisa ser um manual de quarenta páginas. Precisa responder, por escrito, seis perguntas que hoje ninguém na empresa consegue responder igual.
| Item | O que precisa estar escrito |
|---|---|
| Escopo | Quais ferramentas estão autorizadas e com qual tipo de conta |
| Classificação de dado | O que nunca vai para prompt: dado pessoal de cliente, dado de funcionário, credencial, contrato sob sigilo, dado de terceiro sob NDA |
| Responsável | Quem administra as contas, quem aprova exceção, quem é procurado em caso de dúvida |
| Revisão humana | Que saída de IA precisa de conferência antes de sair da empresa |
| Registro | O que fica logado e por quanto tempo |
| Reporte de incidente | O que a pessoa faz se colou algo que não devia — e a garantia de que reportar não é punido |
O último item é o que separa política que funciona de política decorativa. Se reportar um erro custa caro para quem reporta, ninguém reporta, e a empresa perde a única fonte de informação que teria sobre o próprio risco.
E há um ponto que nenhuma política resolve sozinha: a regra só é seguida se a alternativa autorizada for pelo menos tão conveniente quanto a de fora. Se ela continuar existindo e funcionando, o hábito antigo vence. Sempre. É por isso que política de IA sem treinamento da equipe tende a virar documento arquivado — o time precisa saber usar o caminho aprovado, não apenas saber que ele existe.
Resumo
| Pergunta | Resposta curta |
|---|---|
| Meu dado vai para treino do modelo? | Nas contas de consumo, pode ir. Nos planos comerciais dos quatro fornecedores apurados, a política declarada é não treinar por padrão |
| Conta pessoal é a mesma coisa que conta de time? | Não. Na pessoal, a empresa não é parte do contrato, não administra e não tem registro |
| Devo proibir IA? | Proibição sem alternativa autorizada costuma eliminar a visibilidade, não o uso |
| O que perguntar ao fornecedor? | Processamento, treino, retenção, administração, log, certificações e adendo de tratamento de dados |
| Certificação garante segurança? | Não. Indica processo auditado por terceiro independente |
| Dado pessoal em prompt é problema? | É tratamento de dado pessoal sob a LGPD, e a decisão passa pelo jurídico da empresa |
| Por que IA integrada é diferente? | Ela herda as permissões existentes. Isso ajuda se a base está organizada e atrapalha se não está |
| Por onde começar? | Levantar o que já está em uso, antes de escrever qualquer regra |
| A Audatia dá parecer jurídico? | Não. Somos consultoria de tecnologia |
| As políticas citadas podem mudar? | Sim. Apuração de 15/08/2026 — reconfira nos links |
Antes de liberar, descubra o que já está sendo usado
A decisão sobre IA raramente é uma decisão sobre IA. É uma decisão sobre onde o trabalho está registrado, quem tem acesso a quê e quem responde pelo quê. Empresa com base organizada consegue liberar IA com critério. Empresa sem base consegue, no máximo, torcer.
Se você está nesse ponto — a equipe já usa, a política não existe e a pergunta “para onde vai isso?” ainda não tem resposta interna —, o passo seguinte não é escolher fornecedor. É mapear o que já está em uso e como as permissões estão hoje. É esse o trabalho que fazemos no diagnóstico da consultoria, e é o que a sustentação mantém revisado depois, porque política escrita uma vez envelhece junto com as políticas dos fornecedores.
A Audatia é consultoria de tecnologia e trabalha com ClickUp e monday.com. Não damos parecer jurídico, e as decisões sobre LGPD passam pelo jurídico da sua empresa.
