O uso de ferramentas de inteligência artificial no ambiente de trabalho cresceu rapidamente no Brasil, mas especialistas alertam para um risco ainda pouco compreendido pelas empresas: o uso dessas plataformas por meio de contas pessoais de funcionários. A prática, aparentemente inofensiva, pode expor dados sensíveis e até gerar multas com base na Lei Geral de Proteção de Dados.
Segundo especialistas, os riscos vão além de ataques cibernéticos tradicionais e envolvem falhas estruturais no uso da tecnologia, especialmente quando não há governança corporativa adequada.
Leia mais:
Humano + inteligência artificial: combinação dispara criatividade, aponta pesquisa
Por que o uso de IA com contas pessoais é um problema
Responsabilidade recai sobre a empresa
Mesmo quando o funcionário utiliza uma conta pessoal em ferramentas como ChatGPT ou Google Gemini, a responsabilidade legal por eventuais vazamentos ou uso indevido de dados continua sendo da empresa.
De acordo com a LGPD, organizações podem ser penalizadas com multas de até 2% do faturamento anual, limitadas a R$ 50 milhões por infração.
Na prática, isso significa que:
- Não importa se o erro foi individual
- A empresa responde judicialmente
- Pode haver impacto financeiro e reputacional
Os três principais riscos do uso inadequado de IA
Contaminação de modelo
O primeiro risco é conhecido como “contaminação de modelo”. Ele ocorre quando um funcionário insere dados confidenciais — como:
- Informações de clientes
- Contratos
- Estratégias comerciais
Esses dados podem ser utilizados para treinar sistemas de IA, influenciando respostas futuras e potencialmente expondo informações a terceiros.
Mesmo com configurações de privacidade ativadas, esse risco nem sempre é totalmente eliminado.
Persistência de dados em contas pessoais
Outro problema crítico é a permanência das informações em contas pessoais. Quando um colaborador muda de empresa:
- O histórico de interações com a IA permanece acessível
- Dados corporativos podem ser levados para outro ambiente de trabalho
- Informações estratégicas ficam fora do controle da empresa
Esse tipo de situação pode gerar vazamentos silenciosos e difíceis de rastrear.
Falhas e incidentes em plataformas
Casos recentes mostram que nem mesmo grandes empresas estão imunes a falhas. Um exemplo citado por especialistas envolve a OpenAI, que já enfrentou incidentes de exposição de dados em conversas.
Além disso, houve situações em que conteúdos gerados por IA foram indexados por buscadores, ampliando o risco de exposição pública.
Estudo aponta falhas em plataformas de IA no Brasil
Uma pesquisa do FGV Direito Rio analisou plataformas populares de IA generativa, como:
- ChatGPT
- Copilot
- Gemini
- Claude
- Grok
- DeepSeek
- Meta AI
O estudo concluiu que nenhuma delas atende integralmente aos requisitos da LGPD.
Entre os principais problemas identificados estão:
- Falta de políticas de privacidade claras em português
- Informações incompletas sobre direitos dos usuários
- Baixa transparência no uso de dados
Esses pontos reforçam a necessidade de cautela no uso corporativo dessas ferramentas.
Por que desativar o uso de dados não resolve tudo
Muitos usuários acreditam que desativar a opção de uso de dados para treinamento da IA é suficiente para garantir segurança. No entanto, especialistas alertam que essa medida resolve apenas parte do problema.
Outros riscos continuam ativos, como:
- Armazenamento de dados em contas pessoais
- Possíveis falhas de segurança da plataforma
- Uso indevido de informações por terceiros
Ou seja, a proteção precisa ser mais ampla e estruturada.
Soluções para empresas: como reduzir os riscos
Adoção de contas corporativas
Uma das principais recomendações é o uso de planos empresariais das ferramentas de IA. Esses modelos oferecem:
- Maior controle sobre dados
- Políticas de segurança mais robustas
- Conformidade com regulamentações
Além disso, facilitam auditorias e gestão de acesso.
Criação de políticas internas
Empresas também devem estabelecer regras claras sobre o uso de IA, incluindo:
- Proibição de inserir dados sensíveis
- Definição de ferramentas autorizadas
- Treinamento de funcionários
Essa governança é essencial para evitar problemas legais.
Monitoramento e auditoria
Outra prática recomendada é acompanhar o uso dessas ferramentas dentro da organização, identificando riscos e corrigindo falhas rapidamente.
Boas práticas para profissionais
Para quem ainda utiliza contas pessoais, algumas medidas ajudam a reduzir riscos:
- Nunca inserir dados reais (nomes, CPFs, contratos)
- Utilizar informações genéricas ou fictícias
- Desativar o uso de dados para treinamento
- Evitar compartilhar informações estratégicas
Essas ações não eliminam totalmente os riscos, mas ajudam a minimizá-los.
Impactos para o futuro do trabalho
O avanço da inteligência artificial no ambiente corporativo é inevitável, mas exige adaptação. Empresas que não estruturarem o uso dessas ferramentas podem enfrentar:
- Perda de clientes
- Problemas regulatórios
- Danos à reputação
Por outro lado, organizações que adotarem boas práticas tendem a ganhar eficiência sem comprometer a segurança.
Imagem: Reprodução/Seu Crédito Digital
