Antes de liberar o uso de IA na empresa, a pergunta que decide não é qual ferramenta escolher: é com qual tipo de conta ela será usada. Nas contas de consumo dos quatro maiores fornecedores, o conteúdo das conversas pode ser usado para treinar modelos — por padrão em alguns casos, mediante escolha do usuário em outros. Nos planos corporativos e de API dos mesmos fornecedores, a política declarada é a oposta: não treinar sobre dado de cliente por padrão. Mesma marca, mesmo nome de produto, regime de dados diferente.
Este artigo entrega três coisas: o que acontece com o texto depois que alguém aperta enter, as sete perguntas que têm resposta pública e documentada na página de cada fornecedor, e o conteúdo mínimo de uma política interna que funcione. Não é uma lista de riscos para assustar ninguém — é um método de verificação que a maioria das empresas nunca aplicou.
Duas ressalvas antes de começar, e as duas importam. A primeira: políticas de privacidade mudam, e mudaram várias vezes desde que esses produtos existem. Trate o que está aqui como método, não como retrato permanente, e reconfira nas fontes linkadas antes de decidir. A segunda: a Audatia é consultoria de tecnologia e trabalha com ClickUp e monday.com, dos quais tem interesse comercial — sendo revenda nacional oficial do primeiro. Como este texto argumenta que IA integrada à plataforma de trabalho tem vantagens estruturais, é justo você saber disso desde já, e é por isso que a seção sobre esse ponto também diz o que a integração não resolve.
O que acontece com o texto que alguém cola num chat de IA
Três coisas, em sequência. Primeiro, o texto sai da sua rede e vai para a infraestrutura do fornecedor, onde é processado para gerar a resposta. Segundo, ele fica armazenado por algum tempo — que varia de dias a anos. Terceiro, ele pode ou não entrar no conjunto de dados que treina versões futuras do modelo.
As três etapas são governadas por documentos diferentes: os termos de uso, a política de privacidade e, nos planos corporativos, o contrato e o adendo de tratamento de dados. As três variam por fornecedor e, dentro do mesmo fornecedor, por tipo de conta.
A OpenAI resume a regra dos planos comerciais numa frase: por padrão, não treina sobre entradas nem saídas dos produtos de negócio, incluindo ChatGPT Team, ChatGPT Enterprise e a API (OpenAI, como seus dados são usados).
A Microsoft mostra a mesma fronteira de outro jeito, mantendo páginas separadas para o Copilot com conta pessoal e para o Microsoft 365 Copilot com conta corporativa — e avisando, no alto da primeira, que ela não se aplica à segunda. Na página de conta pessoal existe um controle de treino sobre a atividade de conversa, que o usuário pode desligar. Já na documentação do Microsoft 365 Copilot, a afirmação é categórica: prompts, respostas e dados acessados pelo Microsoft Graph não são usados para treinar os modelos de fundação.
Mesma empresa. Mesmo nome de produto. Regime de dados diferente. É por isso que perguntar “podemos usar IA?” não leva a lugar nenhum. A pergunta útil é “com qual conta?”.
Conta pessoal, conta de time e conta corporativa: o que muda de verdade
Muda o contrato, e o contrato define todo o resto.
| Conta pessoal / gratuita | Conta de time | Conta corporativa / API | |
|---|---|---|---|
| Quem é o titular | O funcionário | A empresa | A empresa |
| Treino do modelo, por padrão | Pode ocorrer, com controle no perfil do usuário | Regra do plano comercial: não treinar por padrão | Não treinar por padrão, com previsão contratual |
| Retenção | Definida pelo fornecedor, com janelas que vão de dias a anos | Configurável em alguma medida | Configurável, com controles de administrador |
| Quem administra | Ninguém dentro da empresa | Um administrador designado | Administrador, com SSO e gestão de identidade |
| Log de uso e auditoria | Não existe para a empresa | Parcial | Registro de auditoria disponível |
| O que acontece quando a pessoa sai | O histórico sai com ela | O acesso é revogado pelo administrador | O acesso é revogado pela identidade corporativa |
| Adendo de tratamento de dados | Não se aplica | Depende do fornecedor | Previsto no contrato |
A leitura importante não é “pessoal é ruim”. É que na conta pessoal a empresa não é parte da relação. Não há contrato, não há administrador, não há registro, não há revogação. Se um prompt com dado de cliente foi colado ali, a empresa não tem como saber, nem como pedir a exclusão, nem como comprovar que o dado não circulou. Não é um risco hipotético de vazamento: é uma ausência de rastro.
Minha equipe já usa IA com conta pessoal. Isso é grave?
É o cenário mais comum do mercado brasileiro, e não é culpa de ninguém em particular. Quando a empresa não decide, a pessoa decide. Ela tem uma entrega para hoje, uma ferramenta gratuita a um clique e uma chefia que cobra velocidade. O comportamento é racional.
Os números ajudam a dimensionar. A pesquisa TIC Empresas do Cetic.br, com 4.174 empresas brasileiras de dez ou mais pessoas ocupadas, registrou o uso de IA subindo de 13% para 17% entre duas edições consecutivas — e, entre as empresas que já usam, a geração de linguagem natural saltando de 20% para 30%. Do outro lado do balcão, o Work Trend Index da Microsoft registrou que 78% de quem usa IA no trabalho leva a própria ferramenta, percentual que sobe para 80% em empresas de pequeno e médio porte.
Esse fenômeno tem nome: shadow AI, o uso de ferramentas de IA fora do conhecimento e do controle de TI. É o mesmo padrão do shadow IT dos anos 2010, quando as pessoas passaram a usar armazenamento em nuvem pessoal porque o compartilhamento interno era ruim.
E aqui está o dado mais desconfortável do levantamento da Microsoft: 52% de quem usa IA no trabalho hesita em admitir que a usou nas tarefas mais importantes. A subnotificação é parte do fenômeno — o que significa que qualquer número que a sua empresa levantar é piso, não teto.
Proibir tende a piorar. Não porque proibição seja errada em princípio, mas porque uma proibição sem alternativa não elimina o uso: elimina a visibilidade. O uso continua, agora no celular pessoal, fora da rede, sem log, sem chance de correção. A empresa troca um problema que dá para medir por um que não dá.
Isso não significa liberar tudo. Significa que a sequência importa: primeiro entender o que já está em uso, depois definir a regra, depois oferecer o caminho autorizado. Regra sem caminho autorizado é proibição com outro nome.
O que checar num fornecedor de IA antes de liberar
Sete perguntas. Todas têm resposta pública nas páginas de privacidade, nos portais de confiança e na documentação técnica dos fornecedores. Se alguma não tiver, isso por si só é informação.
| Pergunta | Por que importa | Onde procurar |
|---|---|---|
| O dado é usado para treinar o modelo? | Define se o conteúdo pode influenciar respostas dadas a terceiros | Página de privacidade do plano específico, não a genérica |
| Onde o dado é processado? | Transferência internacional é tema tratado na LGPD | Documentação de residência de dados e de subprocessadores |
| Por quanto tempo fica armazenado? | Prazo de retenção é o que sobra depois que a conversa “acaba” | Política de retenção e controles de administrador |
| Quem administra a conta? | Sem administrador nomeado, não há revogação nem inventário | Painel de administração do plano |
| Há registro de uso e auditoria? | Sem log, não há como investigar nem comprovar nada | API de conformidade e registro de auditoria |
| Quais certificações são publicadas? | Indica auditoria independente sobre o processo, não sobre o resultado | Portal de confiança do fornecedor |
| Há adendo de tratamento de dados? | É o documento que formaliza papéis e obrigações | Central legal e contratos |
Sobre certificações, vale saber o que cada sigla cobre. SOC 2 é um relatório de auditoria independente sobre controles de segurança e disponibilidade. ISO/IEC 27001 é a norma de sistema de gestão de segurança da informação. ISO/IEC 42001 é a mais nova das três e a mais específica: trata de sistema de gestão de inteligência artificial.
O que encontrei nas fontes oficiais:
- OpenAI publica em seu portal de confiança SOC 2 Tipo 2, SOC 3, ISO/IEC 27001, 27017, 27018, 27701, ISO/IEC 42001, PCI DSS e CSA STAR.
- Anthropic lista ISO/IEC 27001, ISO/IEC 42001, SOC 2 Tipo I e Tipo II e configuração compatível com HIPAA, aplicáveis aos produtos comerciais (central de privacidade).
- Microsoft mantém o Microsoft 365 Copilot, o Copilot Studio, o GitHub Copilot, o Security Copilot e o Microsoft Foundry no escopo da certificação ISO/IEC 42001 (Microsoft Learn).
- Google cita ISO 42001, BSI C5 e FedRAMP High entre as certificações do Gemini no Workspace (Google Workspace, privacidade de IA).
Certificação não é garantia de que nada dará errado. É evidência de que existe um processo auditado por um terceiro. Vale exatamente isso, nem mais nem menos.
Um exemplo de como a mesma pergunta produz respostas diferentes conforme a conta. A Anthropic declara que, por padrão, não usa entradas nem saídas dos produtos comerciais — Claude for Work, API, Claude Gov — para treinar seus modelos (central de privacidade). Para as contas de consumo, a empresa anunciou um regime distinto, em que o usuário escolhe se permite o uso dos chats para treino: quem permite passa a ter retenção de cinco anos, quem não permite fica nos trinta dias anteriores, e conversas apagadas não entram em treino futuro. O mesmo comunicado registra que essas mudanças não se aplicam aos serviços sob os termos comerciais.
No Google, o contraste é igualmente nítido. Para o Workspace, a empresa declara que não usa os dados dos clientes para treinar os modelos generativos que sustentam o Gemini e outros sistemas fora do Workspace sem permissão. Já a central de privacidade dos apps Gemini de consumo informa que um subconjunto das conversas é revisado por avaliadores humanos, incluindo prestadores de serviço treinados, e que conversas revisadas podem ser mantidas por até três anos, desconectadas da conta.
O que muda quando dado pessoal entra num prompt
Muda o enquadramento. Deixa de ser uma questão de ferramenta e passa a ser tratamento de dados pessoais, com tudo o que a Lei Geral de Proteção de Dados (Lei 13.709/2018) prevê: base legal, finalidade determinada, necessidade, transparência e segurança. Um prompt com CPF, endereço, dado de saúde, avaliação de desempenho ou histórico de atendimento não é “um texto”. É dado pessoal, tratado por um terceiro, possivelmente fora do país.
A ANPD, autoridade competente no Brasil, publica a série Radar Tecnológico, cujo terceiro volume trata especificamente de inteligência artificial generativa. É leitura pertinente para quem vai formar opinião interna sobre o tema.
A Audatia não presta assessoria jurídica e este artigo não é parecer jurídico. Eu trabalho com tecnologia e operação. O que descrevo aqui é obrigação normativa a considerar e informação técnica a verificar. A definição de base legal, a avaliação de risco e a decisão sobre o que pode ou não ser tratado são do jurídico da sua empresa, ou do escritório que a assessora. Se a sua organização não tem essa figura definida, essa é a primeira lacuna a fechar — antes de qualquer escolha de ferramenta.
Por que IA dentro da plataforma onde o trabalho já está registrado é diferente
Por causa das permissões, e essa é a diferença estrutural mais mal compreendida do assunto.
Quando alguém cola um trecho de contrato num chat externo, o dado sai do sistema onde ele tinha dono, nível de acesso e histórico, e entra num contexto onde nada disso existe. O controle de acesso não viaja junto com o texto. Quem colou vira, na prática, o único controle.
Quando a IA opera dentro da plataforma onde o trabalho já está registrado, o desenho é outro: ela lê o que aquele usuário já poderia ler. A Microsoft descreve o mecanismo de forma direta na documentação do Microsoft 365 Copilot — o produto só expõe dados organizacionais sobre os quais o usuário já tem, no mínimo, permissão de visualização.
Vale notar a consequência, que é uma faca de dois gumes e a própria documentação admite: se as permissões estiverem mal configuradas, a IA herda a bagunça e a torna visível mais rápido. A mesma página pede que a organização use os modelos de permissão disponíveis para garantir que as pessoas certas tenham acesso ao conteúdo certo.
IA integrada não cria governança. Ela expõe o estado da governança que já existe. Se a base está organizada, herda ordem. Se está caótica, acelera o caos.
É a razão pela qual, no Método Núcleo→Escala, estruturar a operação vem antes de automatizar e de aplicar IA — não por preferência metodológica, mas porque a etapa anterior determina o resultado da seguinte. Quem quiser ver o mecanismo funcionando antes de decidir qualquer coisa pode montar uma base pequena numa conta gratuita do ClickUp, definir permissões diferentes para duas pessoas e observar o que cada uma consegue ver pela IA da plataforma. O teste leva uma tarde e ensina mais que qualquer tabela comparativa.
O que uma política mínima de uso de IA na empresa precisa ter
Não precisa ser um manual de quarenta páginas. Precisa responder, por escrito, seis perguntas que hoje ninguém na empresa consegue responder igual.
| Item | O que precisa estar escrito |
|---|---|
| Escopo | Quais ferramentas estão autorizadas e com qual tipo de conta |
| Classificação de dado | O que nunca vai para prompt: dado pessoal de cliente, dado de funcionário, credencial, contrato sob sigilo, dado de terceiro sob acordo de confidencialidade |
| Responsável | Quem administra as contas, quem aprova exceção, quem é procurado em caso de dúvida |
| Revisão humana | Que saída de IA precisa de conferência antes de sair da empresa |
| Registro | O que fica logado e por quanto tempo |
| Reporte de incidente | O que a pessoa faz se colou algo que não devia — e a garantia de que reportar não é punido |
O último item é o que separa política que funciona de política decorativa. Se reportar um erro custa caro para quem reporta, ninguém reporta, e a empresa perde a única fonte de informação que teria sobre o próprio risco.
E há um ponto que nenhuma política resolve sozinha: a regra só é seguida se a alternativa autorizada for pelo menos tão conveniente quanto a de fora. Se a de fora continuar existindo e funcionando, o hábito antigo vence. Sempre. É por isso que política de IA sem treinamento da equipe tende a virar documento arquivado: o time precisa saber usar o caminho aprovado, não apenas saber que ele existe.
Quando este checklist não basta
Três situações em que verificar fornecedor é o passo errado, e vale dizer isso mesmo tendo escrito o resto do artigo.
Quando o dado é regulado por norma setorial. Saúde, financeiro, jurídico e educação têm exigências próprias que vão além da LGPD e além do que qualquer portal de confiança responde. Aqui o checklist é o começo da conversa com o jurídico, não um substituto dela.
Quando ninguém sabe onde o trabalho está registrado. Se a informação da empresa vive em conversas, planilhas soltas e caixas de e-mail, escolher fornecedor de IA não é a decisão pendente. A decisão pendente é anterior, e nenhuma política de uso vai compensar a falta dela.
Quando o uso é pontual e sem dado de terceiros. Uma pessoa pedindo ajuda para redigir um texto genérico não justifica um programa de governança. Montar política pesada para esse cenário gasta capital político que você vai precisar quando o uso crescer de verdade.
Perguntas frequentes
| Pergunta | Resposta curta |
|---|---|
| Meu dado vai para treino do modelo? | Nas contas de consumo, pode ir. Nos planos comerciais dos quatro fornecedores citados, a política declarada é não treinar por padrão. |
| Conta pessoal é a mesma coisa que conta de time? | Não. Na pessoal, a empresa não é parte do contrato, não administra e não tem registro. |
| Devo proibir o uso de IA na empresa? | Proibição sem alternativa autorizada costuma eliminar a visibilidade, não o uso. |
| O que perguntar ao fornecedor? | Processamento, treino, retenção, administração, log, certificações e adendo de tratamento de dados. |
| Certificação garante segurança? | Não. Indica processo auditado por terceiro independente. |
| Dado pessoal em prompt é problema? | É tratamento de dado pessoal sob a LGPD, e a decisão passa pelo jurídico da empresa. |
| Apagar a conversa resolve? | Depende do fornecedor. A Anthropic registra que conversa apagada não entra em treino futuro; confira a regra de cada um. |
| Por que IA integrada é diferente? | Ela herda as permissões existentes. Isso ajuda se a base está organizada e atrapalha se não está. |
| Quando o checklist não basta? | Em setor regulado, quando ninguém sabe onde o trabalho está registrado, ou quando o uso é pontual e sem dado de terceiros. |
| Por onde começar? | Levantar o que já está em uso, antes de escrever qualquer regra. |
| A Audatia dá parecer jurídico? | Não. É consultoria de tecnologia e operação. |
| As políticas citadas podem mudar? | Sim, e mudam com frequência. Reconfira nos links antes de decidir. |
Próximo passo: descubra o que já está sendo usado
A decisão sobre IA raramente é uma decisão sobre IA. É uma decisão sobre onde o trabalho está registrado, quem tem acesso a quê e quem responde pelo quê. Empresa com base organizada consegue liberar IA com critério. Empresa sem base consegue, no máximo, torcer.
Se você está nesse ponto — a equipe já usa, a política não existe e a pergunta “para onde vai isso?” ainda não tem resposta interna —, o passo seguinte não é escolher fornecedor. É levantar duas listas: quais ferramentas de IA já estão em uso e com que tipo de conta, e como as permissões estão hoje nos sistemas onde o trabalho é registrado. Esse levantamento você consegue fazer sozinho, e ele muda a conversa mais do que qualquer comparativo de fornecedor.
Se preferir fazer isso acompanhado, é o trabalho de diagnóstico da consultoria, e manter revisado depois é o que a sustentação faz — porque política escrita uma vez envelhece junto com as políticas dos fornecedores. A Audatia é consultoria de tecnologia e trabalha com ClickUp e monday.com; não damos parecer jurídico, e as decisões sobre LGPD passam pelo jurídico da sua empresa.
Fontes
- OpenAI — como seus dados são usados para melhorar o desempenho dos modelos
- OpenAI — portal de confiança e certificações
- Anthropic — meus dados são usados para treinar modelos?
- Anthropic — atualizações dos termos de consumo e da política de privacidade
- Anthropic — certificações obtidas
- Microsoft — privacidade de dados no Microsoft 365 Copilot
- Microsoft — controles de privacidade do Copilot com conta pessoal
- Microsoft — escopo da certificação ISO/IEC 42001
- Google Workspace — privacidade e IA
- Google — central de privacidade dos apps Gemini
- Cetic.br — pesquisa TIC Empresas sobre uso de IA
- Microsoft — Work Trend Index
- ANPD — Radar Tecnológico sobre IA generativa
- Lei 13.709/2018 — Lei Geral de Proteção de Dados
*Políticas de privacidade, prazos de retenção e certificações conferidos nas páginas oficiais de cada fornecedor, linkadas acima. São condição de cada fornecedor, mudam sem aviso e já mudaram várias vezes — reconfira antes de decidir. Este texto não é parecer jurídico. A Audatia é revenda nacional oficial do ClickUp, com licença em reais e nota fiscal brasileira a partir de 10 usuários, e parceira de serviços do monday.com, sem revender licença deste último.
