Política de uso da inteligência artificial: o que sua empresa precisa definir antes de permitir o uso de IA

Sua equipe utiliza inteligência artificial para escrever textos, analisar documentos, criar apresentações, responder clientes ou acelerar tarefas internas.

Até aqui, parece apenas uma evolução natural do trabalho.

Mas o que acontece quando um funcionário coloca informações confidenciais da empresa em uma ferramenta de IA? Ou quando uma inteligência artificial gera uma informação incorreta que acaba sendo enviada a um cliente? E se um conteúdo produzido por IA violar direitos autorais ou expuser dados pessoais?

A tecnologia pode aumentar produtividade. Também pode criar riscos que a empresa sequer percebeu.

É por isso que a discussão sobre o uso responsável da inteligência artificial deixou de ser uma preocupação exclusivamente tecnológica. Ela também passou a envolver governança, proteção de dados, propriedade intelectual, contratos, responsabilidade civil e gestão de riscos.

Nesse cenário, estabelecer uma política de uso responsável da inteligência artificial pode ser uma das medidas mais importantes para empresas que já utilizam ou pretendem utilizar essas ferramentas.

O que é uma política de uso responsável da inteligência artificial?

De forma simples, é um documento que estabelece como a inteligência artificial pode e não pode ser utilizada dentro da empresa.

A política transforma orientações genéricas em regras aplicáveis à rotina, definindo quais ferramentas estão autorizadas, quais informações podem ser inseridas, quais dados são proibidos, quando é obrigatória a revisão humana e quem responde por determinada utilização.

Imagine uma empresa que autoriza seus colaboradores a utilizarem ferramentas de IA, mas nunca explicou se contratos, informações financeiras ou dados de clientes podem ser inseridos nesses sistemas.

Cada funcionário poderá tomar uma decisão diferente.

O problema não está necessariamente na utilização da ferramenta, sim na ausência de critérios.

Por que as empresas precisam estabelecer regras para o uso da IA?

Porque a inteligência artificial já está sendo incorporada a atividades que envolvem informações relevantes para o negócio.

Um colaborador pode utilizar IA para elaborar uma proposta comercial. Outro pode utilizá-la para resumir um contrato. Um terceiro pode gerar uma imagem para uma campanha publicitária.

Em todos esses casos, existem questões jurídicas diferentes:

• Quais dados foram utilizados?
• A ferramenta poderia receber essas informações?
• O conteúdo gerado foi revisado?
• Existe algum direito de terceiro envolvido?
• O cliente foi informado quando isso era necessário?

Sem uma política interna, a empresa corre o risco de deixar decisões importantes nas mãos de cada colaborador.

A governança de IA começa justamente quando a empresa deixa de perguntar apenas "podemos usar IA?" e passa a perguntar "como devemos utilizá-la?".

Quais são os principais riscos do uso de inteligência artificial nas empresas?

Os riscos associados ao uso da inteligência artificial variam conforme a atividade desenvolvida pela empresa, as informações inseridas nas ferramentas e a finalidade para a qual seus resultados são utilizados.

Um dos principais pontos de atenção está na proteção de dados pessoais.

Quando um colaborador insere em uma ferramenta de inteligência artificial uma planilha com dados de clientes, por exemplo, a conduta não pode ser analisada apenas pela intenção de facilitar ou organizar o trabalho. É necessário considerar aspectos como a finalidade do tratamento, a base legal aplicável, a segurança das informações, o compartilhamento com terceiros e as próprias regras da ferramenta utilizada.

A confidencialidade das informações também merece atenção.

Dados financeiros, contratos, estratégias comerciais, projetos ainda não divulgados, informações de clientes e segredos empresariais podem representar um ativo relevante para a organização. O simples fato de determinada ferramenta estar disponível não significa que todas essas informações possam ser inseridas livremente nela.

Há ainda os riscos relacionados à propriedade intelectual.

Materiais produzidos com auxílio de inteligência artificial podem levantar questões envolvendo direitos autorais, licenciamento, utilização de conteúdos de terceiros e titularidade. Por isso, dependendo da finalidade e do tipo de material produzido, a empresa precisa estabelecer critérios para revisão, utilização e publicação desses conteúdos.

Outro ponto, muitas vezes subestimado, é a possibilidade de erro.

A inteligência artificial pode apresentar informações falsas, incompletas ou imprecisas com aparência de certeza. Se o resultado não for submetido à revisão humana e for utilizado em uma decisão empresarial, em um documento ou em uma comunicação com clientes, o impacto pode ultrapassar a esfera tecnológica e gerar consequências comerciais, contratuais ou jurídicas.

É justamente por isso que uma política de uso responsável não deve se limitar a dizer se a empresa permite ou não o uso de inteligência artificial. Ela precisa estabelecer quais ferramentas podem ser utilizadas, quais informações podem ser inseridas, para quais finalidades, quais conteúdos precisam de revisão humana e quem será responsável por validar o resultado antes de sua utilização.

A LGPD se aplica ao uso de inteligência artificial?

Em determinadas situações, sim.

A Lei Geral de Proteção de Dados (LGPD) deve ser considerada sempre que o uso da inteligência artificial envolver tratamento de dados pessoais.

Isso significa que a empresa precisa avaliar, entre outros aspectos, quais dados estão sendo utilizados, para qual finalidade, qual é a base legal aplicável e quais medidas de segurança são adotadas.

Não basta simplesmente proibir o envio de dados pessoais.

É necessário compreender como a empresa utiliza IA e em quais etapas do processo existem dados pessoais envolvidos.

Uma política de uso responsável de inteligência artificial pode justamente estabelecer limites para esse tipo de situação e orientar os colaboradores sobre procedimentos seguros.

Funcionários podem utilizar o ChatGPT ou outras ferramentas de IA no trabalho?

A resposta não deveria ser simplesmente "sim" ou "não".

O ponto principal é estabelecer em quais condições essas ferramentas podem ser utilizadas.

Uma empresa pode permitir o uso de IA para determinadas atividades e restringi-lo em outras.

Por exemplo, pode autorizar ferramentas de IA para brainstorming, revisão de textos e organização de informações públicas, mas exigir autorização específica e/ou anonimização para a utilização de dados pessoais, informações estratégicas ou documentos confidenciais.

Essa diferenciação permite que a tecnologia seja utilizada sem transformar a empresa em um ambiente de experimentação sem regras.

A empresa pode proibir completamente o uso de inteligência artificial?

Pode estabelecer restrições, mas uma proibição absoluta pode não ser a melhor estratégia em todos os casos.

Se os colaboradores já utilizam inteligência artificial por iniciativa própria, simplesmente proibir a tecnologia não significa necessariamente que ela deixará de ser utilizada.

Pode apenas fazer com que o uso aconteça sem transparência.

Uma política de uso responsável pode ser mais eficiente ao definir ferramentas autorizadas, usos permitidos, informações que não podem ser compartilhadas e situações que exigem aprovação ou revisão.

A empresa passa, então, a conhecer o uso da tecnologia e consegue estabelecer mecanismos de controle.

O que uma política de uso responsável de IA deve prever?

O conteúdo depende da realidade de cada empresa.

Uma política adequada pode estabelecer regras sobre as ferramentas autorizadas, tratamento de dados pessoais, informações confidenciais, propriedade intelectual, revisão humana, segurança da informação e responsabilidades dos usuários.

Também pode definir procedimentos para situações de incidente.

Se um funcionário tenha inserido, por engano, uma informação confidencial em uma ferramenta não autorizada, o que ele deve fazer? Quem precisa ser comunicado? Como o incidente deve ser registrado?

Uma política bem estruturada não serve apenas para dizer o que é permitido. Ela também precisa orientar o que fazer quando alguma regra for descumprida.

A política de IA protege a empresa de processos judiciais?

Não existe documento capaz de eliminar completamente riscos jurídicos.

A função de uma política de uso responsável é diferente, pois seu objetivo é criar governança, previsibilidade e critérios internos para utilização da tecnologia.

Isso pode ser relevante inclusive para demonstrar que a empresa adotou medidas preventivas e estabeleceu procedimentos para reduzir riscos.

Mas existe uma diferença importante entre ter uma política e simplesmente possuir um documento arquivado.

Se ninguém conhece as regras, se os funcionários não são orientados e se a empresa não acompanha sua aplicação, o documento perde grande parte de sua utilidade.

Por isso, governança exige implementação.

Quem deve elaborar a política de uso responsável de inteligência artificial?

Não existe uma política universal que possa ser simplesmente copiada de uma empresa para outra.

Uma indústria, um escritório de advocacia, uma clínica e uma empresa de tecnologia possuem riscos completamente diferentes.

Por isso, a elaboração deve considerar a operação concreta da empresa, quais ferramentas serão utilizadas, quem utilizará IA, quais dados serão tratados, se existem informações sigilosas, se a empresa trabalha com consumidores, se existe produção de conteúdo, e se há utilização de propriedade intelectual de terceiros.

Essas respostas preliminares determinam quais regras precisam ser estabelecidas.

É justamente nesse ponto que a análise jurídica ganha relevância: uma política eficiente não deve ser apenas um manual de utilização de ferramentas, mas um instrumento de gestão jurídica de riscos relacionados à inteligência artificial.

Quais são os erros mais comuns das empresas?

Um dos principais erros é esperar que aconteça um incidente para estabelecer regras.

Outro é copiar uma política pronta encontrada na internet e acreditar que ela será suficiente para qualquer empresa.

Também é comum criar regras excessivamente genéricas, como "não inserir informações confidenciais na IA", sem explicar o que a empresa considera informação confidencial ou quais ferramentas são permitidas.

Há ainda empresas que criam a política, mas não treinam seus colaboradores.

Nesse cenário, o documento existe, mas a prática continua sem controle.

Política de IA é apenas para grandes empresas?

Não.

O tamanho da empresa não determina, isoladamente, a necessidade de estabelecer regras.

Uma pequena empresa pode trabalhar com dados sensíveis, informações estratégicas, propriedade intelectual e dados de clientes.

Da mesma forma, uma empresa maior pode possuir dezenas de ferramentas de IA sendo utilizadas simultaneamente por diferentes setores.

O que muda é a complexidade da política.

Quanto maior o número de usuários, ferramentas e tipos de dados envolvidos, maior tende a ser a necessidade de uma estrutura de governança mais detalhada.

Perguntas frequentes sobre uso responsável de inteligência artificial

1) Minha empresa já utiliza IA. Preciso criar uma política?

A existência de utilização de inteligência artificial já é um forte indicativo de que a empresa deveria avaliar seus riscos e estabelecer regras internas compatíveis com sua operação.

2) Posso deixar cada funcionário escolher a ferramenta de IA que preferir?

Essa prática pode criar riscos relacionados à segurança da informação, proteção de dados e confidencialidade. É recomendável estabelecer critérios sobre quais ferramentas podem ser utilizadas e em quais situações.

3) Posso colocar dados de clientes na IA?

A resposta depende dos dados, da finalidade do tratamento, da ferramenta utilizada e das condições aplicáveis. Dados pessoais não devem ser inseridos indiscriminadamente em ferramentas de inteligência artificial.

4) A IA pode criar documentos para minha empresa sem revisão?

A revisão humana é especialmente importante e recomendada quando o conteúdo produzido puder gerar consequências jurídicas, financeiras ou comerciais.

5) A empresa pode ser responsabilizada por um erro cometido por inteligência artificial?

A utilização de uma ferramenta de IA não elimina, por si só, as responsabilidades da empresa. Embora a legislação ainda esteja tentando acompanhar o ritmo da evolução da tecnologia, as consequências dependerão da situação concreta, da atividade desenvolvida e da natureza do dano eventualmente causado.

6) Uma política de IA precisa ser atualizada?

Sim. A tecnologia, as ferramentas disponíveis e os riscos associados ao seu uso estão em constante transformação. Uma política que não acompanha a realidade da empresa e das leis vigentes pode rapidamente se tornar insuficiente.

Conclusão

A discussão sobre inteligência artificial dentro das empresas não deveria se limitar à escolha da melhor ferramenta.

O verdadeiro desafio está em estabelecer limites para que a tecnologia seja utilizada de maneira eficiente sem transformar ganho de produtividade em risco jurídico.

Dados pessoais, informações confidenciais, propriedade intelectual, relações com consumidores e decisões empresariais podem estar envolvidos em uma única interação com uma ferramenta de IA.

Por isso, uma política de uso responsável deve ser construída a partir da realidade da empresa e integrada à sua estrutura de governança.

Mais do que um documento para ser assinado pelos funcionários, ela deve funcionar como uma orientação prática sobre o que pode ser feito, o que deve ser evitado e quais procedimentos devem ser adotados diante de situações de risco.

A inteligência artificial tende a ocupar cada vez mais espaço nas operações empresariais. Para as empresas, a questão não será simplesmente escolher entre utilizar ou não utilizar a tecnologia.

Será necessário aprender a utilizá-la com critérios.

E quanto mais cedo a empresa transformar o uso de inteligência artificial em um processo organizado, supervisionado e juridicamente estruturado, menor será a dependência de decisões improvisadas quando surgir o primeiro problema.