A intelig\u00eancia artificial j\u00e1 entrou nas empresas, mesmo onde ainda n\u00e3o existe uma estrat\u00e9gia corporativa para ela. Ferramentas generativas s\u00e3o usadas diariamente por profissionais para escrever, resumir documentos, analisar informa\u00e7\u00f5es, programar e apoiar decis\u00f5es, muitas vezes antes que as organiza\u00e7\u00f5es tenham definido pol\u00edticas, ferramentas oficiais ou crit\u00e9rios de uso. \u00c9 nesse ponto que a IA passa a operar com a l\u00f3gica do CPF dentro do CNPJ.<\/p>\n
O risco vai al\u00e9m de um colaborador inserir informa\u00e7\u00f5es sens\u00edveis em uma ferramenta n\u00e3o homologada. Decis\u00f5es podem passar a depender de respostas que a empresa n\u00e3o consegue explicar, e parte da intelig\u00eancia da opera\u00e7\u00e3o pode ficar concentrada em contas, prompts, agentes e automa\u00e7\u00f5es que pertencem a uma \u00fanica pessoa. “A produtividade individual pode at\u00e9 ser f\u00e1cil de ver. O dif\u00edcil \u00e9 enxergar o quanto da opera\u00e7\u00e3o passou a depender de uma conta que a empresa n\u00e3o controla”, afirma Geraldo Franciscani, CEO da Guidance IA<\/a>, consultoria de dados e intelig\u00eancia artificial.<\/p>\n Nem todo uso apresenta o mesmo n\u00edvel de risco. Um primeiro rascunho de comunica\u00e7\u00e3o interna tem consequ\u00eancias limitadas. A situa\u00e7\u00e3o muda quando uma resposta influencia decis\u00f5es sobre cr\u00e9dito, contrata\u00e7\u00e3o, contratos, atendimento, estoque ou precifica\u00e7\u00e3o. Quanto maior o impacto da decis\u00e3o, maior precisa ser o controle sobre a participa\u00e7\u00e3o da tecnologia. Tr\u00eas erros aparecem com frequ\u00eancia: tentar resolver qualquer problema com IA generativa quando outra tecnologia seria mais adequada; inserir informa\u00e7\u00f5es corporativas em ferramentas sem controles de acesso, seguran\u00e7a e privacidade; e confundir ganho individual de produtividade com uma estrat\u00e9gia capaz de gerar resultado sustent\u00e1vel para o neg\u00f3cio.<\/p>\n H\u00e1 ainda um risco menos vis\u00edvel: a depend\u00eancia. Um profissional come\u00e7a acelerando uma tarefa, depois cria prompts mais detalhados, adiciona documentos, monta agentes e automatiza parte da rotina, at\u00e9 que essa estrutura se torna essencial para a \u00e1rea. Se o contexto, as instru\u00e7\u00f5es e os acessos estiverem concentrados em uma conta individual, parte da intelig\u00eancia constru\u00edda pode sair junto com o colaborador. \u00c9 uma nova vers\u00e3o de um problema antigo, o dos processos cr\u00edticos que dependem de uma \u00fanica pessoa, agora ainda menos vis\u00edvel, porque o conhecimento pode estar disperso em hist\u00f3ricos de conversa, bibliotecas pessoais e integra\u00e7\u00f5es que a organiza\u00e7\u00e3o nem sabe que existem.<\/p>\n A preocupa\u00e7\u00e3o n\u00e3o se restringe ao uso individual. O AI Safety Index<\/a>, divulgado em 2026 pelo Future of Life Institute, avaliou nove empresas de intelig\u00eancia artificial em indicadores de seguran\u00e7a, avalia\u00e7\u00e3o de riscos, governan\u00e7a e transpar\u00eancia, e a maior nota geral foi C+. O resultado n\u00e3o classifica as ferramentas como inseguras, mas refor\u00e7a que as empresas n\u00e3o podem transferir integralmente aos fornecedores a responsabilidade por entender como uma tecnologia ser\u00e1 incorporada \u00e0s suas opera\u00e7\u00f5es. Contas n\u00e3o homologadas podem operar sem o contexto e os controles exigidos pela organiza\u00e7\u00e3o, que perde visibilidade sobre o que foi compartilhado.<\/p>\n A discuss\u00e3o ganha outra dimens\u00e3o quando envolve dados pessoais. A Lei Geral de Prote\u00e7\u00e3o de Dados estabelece princ\u00edpios como finalidade, necessidade, transpar\u00eancia, seguran\u00e7a e responsabiliza\u00e7\u00e3o, al\u00e9m de medidas para proteger dados contra acessos n\u00e3o autorizados. O fato de uma ferramenta ter sido acionada por iniciativa de um colaborador n\u00e3o afasta as quest\u00f5es relacionadas ao tratamento desses dados. O tema est\u00e1 no radar da Autoridade Nacional de Prote\u00e7\u00e3o de Dados, que dedicou \u00e0 IA generativa o terceiro volume da s\u00e9rie Radar Tecnol\u00f3gico<\/a>. No plano internacional, o AI Risk Management Framework<\/a>, do National Institute of Standards and Technology, organiza a gest\u00e3o de riscos em quatro fun\u00e7\u00f5es: governar, mapear, medir e gerenciar. J\u00e1 a norma ISO\/IEC 42001<\/a> define requisitos para sistemas de gest\u00e3o de IA nas organiza\u00e7\u00f5es. A converg\u00eancia aponta para uma l\u00f3gica: o n\u00edvel de controle precisa acompanhar o n\u00edvel de risco da aplica\u00e7\u00e3o.<\/p>\n Para Franciscani, uma estrat\u00e9gia corporativa de IA n\u00e3o come\u00e7a pela escolha de uma ferramenta, mas pela decis\u00e3o de neg\u00f3cio que precisa ser melhorada e pelas condi\u00e7\u00f5es para que a tecnologia participe dela. “IA empresarial n\u00e3o \u00e9 apenas conversar com um modelo. \u00c9 conectar dados, regras e processos para apoiar decis\u00f5es”, diz.<\/p>\n \u00c0 medida que agentes, copilotos e automa\u00e7\u00f5es passam a integrar mais processos, a IA ocupa uma camada antes reservada aos sistemas e ao conhecimento institucional. E ela raramente entra pela porta da frente: chega pela conta pessoal, com o documento da empresa colado no prompt, sem identidade corporativa e sem registro. O desafio deixa de ser impedir o uso, porque o bloqueio apenas empurra a IA para o celular e faz a empresa perder at\u00e9 a visibilidade que tinha. O desafio passa a ser garantir que decis\u00f5es, conhecimento e processos cr\u00edticos n\u00e3o dependam de usos que a companhia n\u00e3o consegue explicar, transferir ou revisar. O teste \u00e9 simples: diante de um incidente, a empresa sabe dizer o que saiu, por onde saiu e quem tinha acesso?\u00a0<\/p>\n Governar IA, nesse sentido, n\u00e3o \u00e9 criar um controle novo, \u00e9 fazer a IA passar pela governan\u00e7a que a empresa j\u00e1 tem. Quando a IA do CPF come\u00e7a a decidir pelo CNPJ, a governan\u00e7a se torna uma quest\u00e3o de continuidade e estrat\u00e9gia de neg\u00f3cio.<\/p>\n