Na maioria das empresas, a inteligência artificial não entrou por decisão da diretoria. Entrou pelo navegador de um funcionário que precisava resumir um documento e resolveu o problema em dois minutos. Quando a diretoria descobre, o uso já está espalhado, e ninguém sabe dizer que informação da empresa saiu por ali. A política interna existe para responder a essa pergunta antes que ela seja feita por outra pessoa — um cliente, um auditor, uma autoridade.
Antes da política: saber o que já está em uso
Política escrita sobre uso desconhecido não regula nada. O primeiro trabalho é o inventário: quais ferramentas de inteligência artificial estão em uso na empresa, por quem, para quê, sob qual contrato e com que dados são alimentadas. Contam as contratadas, as gratuitas, as embutidas em sistemas que a empresa já usa sem ter notado, e as pessoais usadas em tarefa de trabalho.
O inventário quase sempre revela duas surpresas: há mais ferramentas do que se imaginava, e a mais usada não é a contratada.
O que a política precisa definir
Onde a IA pode ser usada, e onde não. Regra por tipo de tarefa, não por lista de ferramenta — ferramenta muda de nome, tarefa não. Redação de rascunho, tradução, resumo, geração de código, triagem: cada uma com um nível de liberdade diferente.
Que dado pode entrar. É a cláusula central. Classificação simples e aplicável: público, interno, confidencial, dado pessoal, dado pessoal sensível — com a regra do que pode ser inserido em ferramenta externa, e a regra do que não pode em hipótese alguma. Precisa caber num cartão, ou não será seguida.
Conferência humana obrigatória. Definir em que casos a saída da ferramenta pode ir direto ao destino e em que casos alguém confere e assina antes. A responsabilidade pelo resultado é sempre de quem usou, e a política deve dizer isso com essas palavras.
Transparência para fora. Quando o cliente, o parceiro ou o candidato a uma vaga precisa ser informado de que houve uso de IA no processo — e quem responde por essa comunicação.
Ferramentas aprovadas e como aprovar uma nova. Sem um caminho para aprovar, a política vira obstáculo e o funcionário volta a usar por fora. O caminho precisa ser curto: quem pede, quem avalia, em quanto tempo responde.
Contratação e propriedade. O que verificar antes de contratar: onde o dado fica hospedado, se ele é usado para treinar o modelo do fornecedor, quanto tempo é retido, o que acontece no fim do contrato, e a quem pertence o que a ferramenta produz.
Registro. Quem usou, para quê, com que dado — na medida necessária para reconstituir uma decisão questionada depois.
Consequência. Política sem previsão de consequência é recomendação. Ela precisa se conectar ao código de conduta e ao regime disciplinar já existentes.
Sobre a base normativa
O uso de inteligência artificial na empresa não vive num vazio jurídico, mesmo onde não há norma específica sobre a tecnologia. Já se aplicam a proteção de dados pessoais, o sigilo contratual e profissional, as regras de propriedade intelectual, a relação de consumo e a legislação trabalhista quanto ao que se exige e se monitora do empregado.
Sobre norma específica de inteligência artificial, tanto o marco legal brasileiro quanto o regramento europeu ainda estão em estágio de implantação — o texto não afirma vigência plena de nenhum dos dois.
O erro que esvazia a política
O erro mais comum é proibir tudo. Proibição ampla não elimina o uso — empurra o uso para o celular pessoal, onde a empresa não vê nada e não controla nada. Política que funciona é a que oferece um caminho seguro e conveniente o bastante para ser preferido ao atalho.
O segundo erro é escrever uma vez e arquivar. O inventário muda a cada trimestre; a política precisa de data de revisão marcada.
O que a Juris Factum faz nisso
Levantamos o inventário do que já está em uso, avaliamos o risco por aplicação, escrevemos a política no tamanho da empresa e treinamos as equipes que efetivamente usam as ferramentas — integrando o tema ao programa de proteção de dados que já existir.
Quer colocar ordem no uso de IA na sua empresa? Fale pelo WhatsApp (14) 2109-6432 ou conheça a frente de Inteligência Artificial.