IA no trabalho exige uma regra básica: nunca envie a um assistente de inteligência artificial dados de clientes, senhas, contratos ou informações estratégicas sem autorização e sem proteção. Use contas corporativas aprovadas, anonimize o que for necessário e revise tudo o que a IA produzir. Assim, você ganha produtividade sem expor pessoas nem o negócio.
Neste guia, você vai aprender a identificar quais informações são sensíveis, a remover dados pessoais antes de usar um chatbot e a montar regras simples para a sua equipe. O objetivo é que o uso de IA no trabalho seja útil e seguro, sem virar dor de cabeça com o jurídico.
Você também encontra prompts prontos, exemplos do dia a dia e um checklist para consultar antes de enviar qualquer texto a uma ferramenta.
Resumo rápido
- IA no trabalho é segura quando você controla o que envia: dados pessoais e segredos de negócio ficam de fora ou são anonimizados.
- Prefira contas corporativas aprovadas pela empresa e confirme as regras de privacidade no site oficial de cada ferramenta.
- Troque nomes, números e valores por marcadores antes de colar qualquer texto no chat.
- Revise sempre as respostas: a IA pode errar, e a responsabilidade pelo resultado continua sendo sua.
- Tenha uma política interna simples e saiba o que fazer se enviar algo por engano.
Neste artigo
O que é IA no trabalho e por que os dados exigem cuidado?
IA no trabalho é o uso de assistentes de inteligência artificial, como ChatGPT, Google Gemini ou Microsoft Copilot, para escrever, resumir, traduzir e analisar informações da rotina profissional. Esses assistentes funcionam a partir do prompt, que é a instrução ou pergunta que você digita, e devolvem uma resposta em texto.
O cuidado com dados existe porque, ao colar uma informação no chat, você a envia para servidores de uma empresa de tecnologia. É como entregar um documento a um terceiro: antes de entregar, convém saber quem vai guardá-lo e o que pode fazer com ele.
Cada ferramenta tem regras próprias sobre armazenar conversas e usá-las para melhorar seus modelos. Essas regras variam conforme o plano e mudam com o tempo, então confirme sempre nos termos de uso e na central de privacidade oficiais.
Conta pessoal ou corporativa: qual a diferença?
Conta pessoal é a que você cria com seu e-mail particular; conta corporativa é a contratada pela empresa, geralmente com administração centralizada. Planos corporativos costumam oferecer controles extras de privacidade e de acesso, mas isso depende do fornecedor e do contrato, então não presuma: pergunte ao time de TI.
Uma regra prática: informação da empresa só entra em ferramentas que a própria empresa aprovou. Usar a conta pessoal para tarefas profissionais tira a organização do circuito de controle.
Esse uso escondido é chamado de shadow AI, ou seja, o uso de ferramentas de IA sem conhecimento ou aprovação da empresa. É um dos pontos mais frágeis de IA no trabalho, justamente porque ninguém sabe o que foi enviado.
O que a LGPD tem a ver com isso?
A LGPD (Lei Geral de Proteção de Dados) é a lei brasileira que regula como dados pessoais podem ser coletados, usados e compartilhados. Enviar informações de clientes a uma ferramenta externa é uma forma de tratamento de dados, e a empresa precisa ter motivo legítimo e cuidado para isso.
Este artigo não é orientação jurídica. Em caso de dúvida, consulte o setor jurídico ou o encarregado de dados (DPO) da sua empresa, que sabe como a lei se aplica ao uso de IA no trabalho na sua realidade.
Quais dados nunca devem ser colocados em uma ferramenta de IA?
Não devem ser enviados a uma ferramenta de IA não aprovada: dados pessoais de clientes, informações financeiras, dados de saúde, senhas e documentos confidenciais da empresa. Na dúvida, trate a informação como proibida até que alguém responsável autorize.
A regra de ouro de IA no trabalho é simples: se você não mandaria aquela informação por e-mail a um desconhecido, não cole no chat. A tabela abaixo resume os principais tipos de dados e o que fazer com cada um.
| Tipo de dado | Exemplos | Principal risco | O que fazer |
|---|---|---|---|
| Dados pessoais de clientes | Nome completo, CPF, endereço, telefone, e-mail | Identificar pessoas e violar a LGPD | Trocar por marcadores ou usar dados fictícios |
| Dados financeiros | Cartão, conta bancária, extratos | Fraude e prejuízo financeiro | Nunca enviar; usar valores fictícios |
| Dados sensíveis | Saúde, biometria, origem racial, religião, filiação sindical | Maior impacto e proteção legal reforçada | Não enviar sem aval formal do jurídico |
| Credenciais | Senhas, tokens, chaves de acesso | Acesso indevido a sistemas | Nunca colar; trocar se isso acontecer |
| Segredos de negócio | Estratégia, preços negociados, margens, código-fonte, projetos não lançados | Perda de vantagem competitiva | Descrever o problema de forma genérica |
| Informações de terceiros | Documentos sob NDA, dados de parceiros | Quebra de contrato | Conferir o contrato antes de qualquer uso |
| Dados de funcionários | Salários, avaliações, atestados | Exposição e problemas trabalhistas | Usar casos hipotéticos |
Dado sensível, pela LGPD, é a categoria de dado pessoal com proteção reforçada, como informações de saúde, biometria, origem racial ou étnica, convicção religiosa e opinião política. Já o NDA é o acordo de confidencialidade que empresas assinam para proteger informações trocadas em um negócio.
E os dados que parecem inofensivos?
Informações aparentemente comuns também podem identificar alguém quando combinadas. Cargo, cidade e data de um evento, por exemplo, podem apontar para uma pessoa específica mesmo sem o nome.
Em IA no trabalho, o contexto também identifica.
Links oficiais citados
Confira recursos, planos e políticas atualizados diretamente nas fontes:
- Microsoft Copilot: site oficial
- Google Gemini: site oficial
- ChatGPT: site oficial
Perguntas frequentes
Posso colocar dados de clientes no ChatGPT?
Em geral, não. Dados pessoais de clientes só devem ir para uma ferramenta aprovada pela empresa, com base legal e autorização do responsável. Na dúvida, anonimize o texto ou descreva o problema sem identificar ninguém.
A IA guarda o que eu digito?
Depende da ferramenta, do plano e das configurações. Muitas guardam o histórico de conversas e algumas podem usá-las para melhorar seus modelos. Confira os termos e a central de privacidade oficiais de cada serviço.
O que é anonimizar dados antes de usar IA?
É trocar nomes, documentos, contatos, valores e outros identificadores por marcadores genéricos, como [CLIENTE_A] ou [VALOR]. O texto continua útil para a IA, mas não aponta para uma pessoa ou empresa real.
Usar IA no trabalho é proibido pela LGPD?
Não. A LGPD não proíbe o uso de IA, mas exige cuidado no tratamento de dados pessoais. Se o uso envolver dados de clientes ou funcionários, consulte o jurídico ou o encarregado de dados da empresa.
O que fazer se eu enviei um dado confidencial por engano?
Avise imediatamente seu gestor, a TI ou o responsável por proteção de dados, e siga o procedimento interno. Apague a conversa se possível, troque senhas se houve credenciais e registre o que aconteceu. Avisar rápido reduz o impacto.
Conteúdo produzido com auxílio de inteligência artificial. Funcionalidades, planos e preços das ferramentas mudam com frequência: confira sempre as informações no site oficial de cada ferramenta.
