Segurança de Dados ao Usar IA na Empresa: Checklist de 20 Itens

Segurança de dados ao usar IA na empresa começa antes da ferramenta: com a decisão sobre quais informações podem sair do seu ambiente. Este checklist tem 20 itens em quatro grupos. Cada um diz por que importa e como verificar, e serve tanto para quem vai contratar uma solução quanto para quem já tem a equipe usando chats por conta própria.

Grupo 1: o que nunca colar em uma ferramenta de IA

1. Dados pessoais de clientes e funcionários, como CPF, endereço, saúde e salário. Importa pela LGPD; verifique se o fluxo pede anonimização.
2. Desenhos técnicos e projetos sob confidencialidade. Importa porque um vazamento expõe seu diferencial; confira cláusulas de NDA com clientes.
3. Preços, margens e condições negociadas com cada cliente. Verifique se a planilha de custos tem versão sem nomes.
4. Senhas, chaves de API e acessos. Nunca colocar em prompts; use um cofre de senhas.
5. Código-fonte de sistemas próprios e fórmulas de produto. Defina quem autoriza exceções.
6. Contratos e documentos jurídicos em negociação. Peça validação do jurídico antes do uso.

Grupo 2: contrato e configuração da ferramenta

1. Plano empresarial contratado, não contas pessoais gratuitas. Contas pessoais escapam do seu controle.
2. Cláusula que proíbe o uso dos seus dados para treinar modelos. Procure no contrato ou nos termos de privacidade.
3. Local de processamento e armazenamento dos dados. Pergunte se há opção de região e se isso importa para seus clientes.
4. Lista de subprocessadores, ou seja, quem mais toca nos dados. Peça ao fornecedor por escrito.
5. Login único e autenticação em dois fatores para toda a equipe. Verifique se o painel permite impor isso.
6. Controle de permissões: quem vê qual conversa, base ou integração. Teste com um usuário comum.

Grupo 3: retenção, registro e incidentes

1. Prazo de retenção definido para conversas e arquivos enviados. Confirme se dá para apagar sob demanda.
2. Registro de acessos e de uso, para saber quem fez o quê. Peça um exemplo de relatório.
3. Procedimento para pedido de exclusão de titular, previsto na LGPD. Teste com um caso fictício.
4. Plano de resposta a vazamento: quem avisa quem e em quanto tempo. Escreva em uma página.
5. Backups e exportação dos seus dados caso troque de fornecedor. Verifique o formato da exportação.

Grupo 4: política interna e cultura

1. Política de uso de IA de uma página, em linguagem simples, com exemplos de pode e não pode. Revise a cada seis meses.
2. Lista de ferramentas aprovadas e como pedir uma nova. Sem isso a equipe cria soluções próprias.
3. Treinamento curto de 30 a 60 minutos com casos reais da empresa. Registre quem participou.
4. Revisão humana obrigatória antes de enviar a cliente qualquer texto, cálculo ou especificação gerados. A IA erra com confiança.
5. Um responsável nomeado, que tira dúvidas e atualiza regras. Sem dono, a política morre.

Como usar este checklist na prática

Imprima a lista, marque cada item como atendido, parcial ou não atendido, e priorize os do grupo 1 e 2, que cortam o maior risco com o menor esforço. Para integrações maiores, como um assistente ligado ao ERP, inclua TI e jurídico na revisão.

Se estiver planejando uma automação com dados internos, veja como tratamos o tema em IA e automação para empresas. Este checklist é um ponto de partida e não substitui a análise jurídica do seu caso.

Perguntas frequentes

Posso usar a versão gratuita de um chat de IA na empresa?

Para tarefas sem dados internos, como ideias genéricas, o risco é baixo. Para qualquer informação de clientes, projetos ou preços, use um plano empresarial com garantias contratuais.

A LGPD se aplica ao uso de IA?

Sim, sempre que houver tratamento de dados pessoais, incluindo colar um e-mail de cliente em uma ferramenta. Consulte um advogado sobre base legal e contratos com o fornecedor.

Preciso proibir o uso de IA para proteger os dados?

Proibir costuma levar ao uso escondido. É mais seguro oferecer uma ferramenta aprovada, regras claras e treinamento.