A shadow AI, a “IA nas sombras”, já faz parte do dia a dia de muitas empresas; só que ninguém a vê. A proposta comercial é reformulada às pressas no chat de IA pessoal, a ata da reunião é resumida por um aplicativo gratuito, a lista de clientes é enviada para uma análise. Ninguém tem más intenções: todos só querem terminar mais rápido.
\nÉ justamente aí que está o problema: o trabalho é feito, mas a empresa perde a visão geral. No fim, ninguém sabe quais dados foram parar onde. A resposta não é uma proibição generalizada, mas uma linha clara, que torne o caminho certo mais fácil do que o errado.
\nMostramos o que está por trás do fenômeno e quais riscos ele traz. Além disso, apresentamos cinco elementos de uma política de uso de IA com os quais você transforma o crescimento desordenado em um uso de IA organizado.
\nO termo é novo, o padrão não. Chama-se shadow IT o conjunto de sistemas que colaboradores ou áreas de negócio adquirem e operam sem envolver o departamento de TI. A shadow AI é a variante mais recente desse fenômeno.
\nAntigamente, era a planilha de Excel cheia de macros que só uma pessoa entendia. Hoje é o chat de IA no navegador: de livre acesso, disponível na hora, sem instalação. É justamente essa barreira tão baixa que torna as ferramentas de IA pessoais tão difundidas.
\nSegundo o Escritório Federal de Estatística da Suíça (FSO), mais de duas em cada cinco pessoas no país usaram IA em 2025 para criar conteúdos como textos ou imagens. Entre os jovens de 15 a 24 anos, eram até quatro em cada cinco.
\nNas empresas, o uso também cresce. De acordo com o estudo de 2025 da AXA sobre o mercado de trabalho das PMEs, 34% das PMEs entrevistadas integram a inteligência artificial de forma deliberada aos seus processos de trabalho; um ano antes, eram 22%.
\nRaramente se trata de rebeldia. Na maioria das vezes, os colaboradores querem trabalhar de forma mais produtiva do que as ferramentas oficiais permitem. O Work Trend Index 2024 da Microsoft e do LinkedIn entrevistou 31.000 pessoas em 31 países no mundo todo. Resultado: 78% dos usuários de IA levam as próprias ferramentas de IA para o trabalho.
\nMuitas vezes falta uma ferramenta oficial, ou ela é complicada, ou ninguém explicou o que é permitido. Onde faltam regras, cada pessoa decide por si. E faz isso de novo todos os dias.
\nUm único prompt parece inofensivo. Mas é a soma que pesa: muitas pequenas entradas, espalhadas por dezenas de contas pessoais.
\nQuem copia uma minuta de contrato, uma lista de clientes ou dados salariais para uma conta de IA pessoal está repassando dados a terceiros. No caso dos fornecedores internacionais, o local de processamento, o direito aplicável e o uso dos conteúdos inseridos dependem das respectivas condições contratuais. Em contas pessoais, ninguém na empresa jamais verificou essas condições.
\nQuando há dados pessoais envolvidos, entra em jogo também a Lei Federal Suíça de Proteção de Dados (LPD/FADP). O Comissário Federal de Proteção de Dados e Transparência da Suíça (FDPIC) ressalta que a lei foi formulada de forma tecnologicamente neutra e se aplica diretamente ao tratamento de dados apoiado por IA. Saiba mais em nosso artigo sobre IA e proteção de dados.
\nContas de IA pessoais quase não deixam rastros na empresa, mas deixam no fornecedor. Quando alguém sai da empresa, históricos de conversa com conteúdos da empresa ficam na conta pessoal. Excluir dados, responder a pedidos de acesso, esclarecer incidentes: tudo isso fica difícil quando as ferramentas usadas são desconhecidas.
\nModelos de linguagem formulam de forma convincente, mesmo quando erram. Se textos de IA não revisados entram em propostas comerciais, contratos ou respostas a clientes, é a empresa que arca com as consequências. Além disso, fica em aberto quais conteúdos vêm de uma IA.
\nAqui, muitas empresas ainda estão atrasadas. No mesmo estudo da AXA, apenas cerca de um terço das PMEs que usam IA definiu quais dados da empresa os colaboradores podem inserir em ferramentas de IA. 58% não têm nenhuma regra desse tipo; entre as pequenas PMEs, com 5 a 9 colaboradores, são 68%.
\nUma boa política de uso de IA não é um código de leis. Ela cabe em duas páginas e responde às perguntas que surgem no dia a dia.
\nDivida suas informações em poucas classes fáceis de entender, por exemplo públicas, internas, confidenciais e dados pessoais. Defina para cada classe com quais ferramentas ela pode ser processada. Afinal, um comunicado à imprensa não é um holerite.
\nNomeie as ferramentas aprovadas e para que elas servem. Uma lista positiva mostra o caminho certo e rende mais do que qualquer lista de proibições. O importante é que ela cresça conforme a necessidade; caso contrário, logo surge uma lista não oficial ao lado.
\nOs colaboradores descobrem novos aplicativos o tempo todo. Ofereça a eles um caminho simples para sugerir uma ferramenta para avaliação, com uma pessoa de contato definida e uma resposta em prazo razoável. Assim, o crescimento desordenado vira um canal para boas ideias.
\nDefina quando o apoio da IA deve ser informado, principalmente em textos para clientes e em decisões sobre pessoas. Isso gera transparência; a indicação de uma revisão humana fortalece a confiança.
\nUma política só funciona quando é compreendida. Treinamentos curtos e práticos mostram como revisar resultados e reconhecer dados sensíveis. Quem sabe por que uma regra existe tende a segui-la mais.
\nO primeiro reflexo diante da shadow AI costuma ser a proibição. É compreensível, mas raramente resolve o problema: a necessidade continua, e o uso migra para o smartphone pessoal. Com isso, o risco não diminui; só fica menos visível.
\nNo urbanismo, isso é conhecido como caminho de desejo. Onde as pessoas atravessam o gramado repetidamente, obviamente falta um caminho. Urbanistas sensatos então pavimentam a trilha em vez de construir uma cerca.
\nTranspondo para a IA: a medida mais eficaz é uma ferramenta permitida que seja, no dia a dia, pelo menos tão prática quanto a pessoal e que integre o conhecimento da empresa de forma controlada. Confira um panorama de alternativas aos chats de IA conhecidos em nosso comparativo.
\nA proliferação de ferramentas de IA não é sinal de falta de disciplina, mas de uma necessidade real. Quem observa com atenção vê onde se perde tempo no dia a dia. O decisivo é canalizar essa necessidade de forma organizada: com regras claras e uma boa ferramenta.
\nNós, da BE BRAVE, apoiamos as empresas nos dois níveis. Na consultoria de IA, avaliamos a maturidade em IA, a situação dos dados e os riscos e, a partir disso, elaboramos um roteiro priorizado.
\nCom o EagleCHAT, as equipes contam com um chat de IA suíço e privado, que responde a perguntas com base em documentos aprovados. Todo o processamento de IA ocorre em nossos próprios servidores na Suíça. Seu conteúdo não é usado para treinamento, fine-tuning ou melhoria de modelos de IA. É assim que você tira a IA das sombras.
\nSão ferramentas de IA que os colaboradores usam profissionalmente sem o conhecimento ou a aprovação da empresa; o termo em inglês significa algo como “IA nas sombras”. Exemplos típicos são contas pessoais em chats de IA e em serviços de tradução ou transcrição.
\nNão por princípio. O problema surge quando informações confidenciais ou dados pessoais chegam a terceiros sem que as condições tenham sido verificadas. Nesse caso, podem ser afetadas normas internas, obrigações de sigilo e a LPD.
\nO mais simples é perguntar, em vez de controlar. Uma pesquisa anônima mostra quais ferramentas estão em uso e para quê.
\nClasses de dados, ferramentas permitidas, um fluxo de aprovação para novas ferramentas, regras de identificação do uso de IA e uma oferta de treinamento. Curta e compreensível, ela funciona melhor do que um longo regulamento.
\nGeralmente não. Muitas vezes, a proibição apenas desloca o uso para dispositivos pessoais. Mais eficaz é uma ferramenta permitida que atenda melhor às necessidades dos colaboradores.
","featured_image":"/blog-media/schatten-ki/schatten-ki-header.jpg","category":null,"author_name":"BE BRAVE","tags":null,"is_featured":false,"status":"published","published_at":"2026-07-16T08:00:00.000000Z","seo_title":"Shadow AI na empresa: riscos e regras claras","meta_description":"A shadow AI surge quando colaboradores usam ferramentas de IA pessoais. Saiba aqui quais riscos ela traz e como uma política de uso de IA ajuda você!","og_image":null,"canonical_url":"/pt/schatten-ki","created_at":"2026-07-16T08:00:00.000000Z","updated_at":"2026-07-16T08:00:00.000000Z"}}