A assinatura é o começo da conversa
A empresa exige um NDA, restringe documentos e cobra cuidado com informações de clientes. Depois, alguém copia uma proposta, uma planilha ou uma conversa interna para uma ferramenta de inteligência artificial. A tarefa pode ser legítima e o ganho de tempo, real. Mas quem avaliou esse novo caminho da informação?
A assinatura de um acordo de confidencialidade não responde, por si só, às perguntas operacionais sobre uso de IA. Também não deve ser tratada como autorização automática para enviar dados a qualquer serviço. Minha provocação é simples: a atenção dedicada ao contrato precisa continuar quando o trabalho começa.
Classifique antes de compartilhar
Uma política prática começa distinguindo conteúdo público, informações internas e materiais restritos. Um texto institucional já publicado não exige a mesma decisão que uma negociação em andamento, dados pessoais de clientes ou credenciais de acesso. Segredos comerciais merecem proteção mesmo quando não identificam uma pessoa.
Defina, para cada categoria, ferramentas permitidas, finalidade e responsável por aprovar exceções. O funcionário precisa conseguir decidir diante do arquivo real. Uma regra genérica como ‘use com bom senso’ deixa justamente a parte mais importante sem orientação.
O contexto necessário pode ser menor que o arquivo
Antes de anexar uma base inteira, pergunte qual informação a tarefa realmente exige. Para melhorar um modelo de proposta, talvez bastem a estrutura e um exemplo fictício. Senhas, tokens e chaves de acesso devem ficar fora desse material. Retirar o nome de alguém também não garante anonimato quando o contexto permite reconhecê-lo.
O Radar Tecnológico da ANPD chama atenção para limitar dados pessoais ao necessário, inclusive em prompts e anexos. É uma referência para pensar a minimização desde a preparação da tarefa. (ANPD — inteligência artificial generativa)
Avalie o serviço que está sendo contratado
Não faz sentido afirmar que toda IA treina com tudo o que recebe. As condições variam conforme o serviço, a modalidade contratada e as configurações. A avaliação precisa verificar retenção, possível uso para treinamento, exclusão, pessoas com acesso e empresas envolvidas no processamento, inclusive suboperadores. Registre as respostas e quando foram conferidas.
Não usar conteúdo para treinamento e não armazenar conteúdo são condições diferentes. Uma promessa sobre uma delas não esclarece automaticamente a outra. O código voluntário britânico para segurança de IA destaca a comunicação de como os dados são utilizados, acessados e armazenados. (Governo britânico — segurança de IA)
O conector amplia a decisão
Quando a ferramenta se conecta ao e-mail, ao CRM ou ao repositório de documentos, a avaliação vai além do que alguém digitou. Quais pastas podem ser consultadas? De quem são as permissões? O acesso pode ser revogado? Um assistente que precisa de um documento não deveria receber acesso a toda a operação por conveniência.
A CISA e parceiros recomendam limitar a autonomia e evitar acesso amplo ou irrestrito de agentes a dados sensíveis e sistemas críticos. Esse cuidado ajuda a transformar a intenção de proteger em uma restrição técnica verificável. (CISA — adoção cuidadosa de agentes de IA)
A política precisa caber na rotina
Disponibilize ferramentas aprovadas, exemplos do que pode ser enviado e um canal para dúvidas. Defina quem revê fornecedores e permissões quando o uso muda. Se ocorrer um envio indevido, a equipe precisa saber como reportar, interromper acessos e acionar os responsáveis para avaliar o caso. Silêncio não ajuda a conter exposição.
A empresa que exige produtividade com IA precisa organizar as condições para esse uso. Confidencialidade ganha consistência quando contrato, ferramenta e comportamento apontam na mesma direção. A pergunta deixa de ser apenas ‘assinamos o NDA?’ e passa a incluir ‘sabemos por onde os dados estão passando?’.
O vídeo que motivou esta reflexão
Este artigo desenvolve o tema apresentado no vídeo sobre os dados enviados às IAs e a proteção das informações no trabalho. Assista ao vídeo no Instagram.