[Guia de IA #7] Pode usar IA na empresa? Privacidade, sigilo e direitos autorais

Ao longo da série, recomendamos anexar materiais; desta vez, vamos frear na direção oposta. Posso colar documentos da empresa na IA? E listas de clientes? Posso usar diretamente em anúncios o texto escrito pela IA? Isto não é aconselhamento jurídico: organizamos, com foco prático, os limites que todo usuário precisa conhecer.

A realidade da preocupação: para onde vão minhas entradas?

A preocupação de que “o que foi colocado na IA vai vazar” é metade exagero e metade verdade. Em termos precisos, existem dois caminhos.

Caminho 1: uso em treinamento. Muitos serviços de IA para consumidores podem usar conversas para melhorar o modelo (treinamento) por padrão. Isso não significa que minha frase inteira aparecerá para outro usuário, mas a possibilidade teórica já é difícil de aceitar para empresas. Felizmente, ChatGPT, Claude e Gemini oferecem uma opção para desativar o uso em treinamento. Se você usa IA no trabalho, verifique isso primeiro. Desativar a opção não desfaz o conteúdo já enviado.

Caminho 2: incidentes de conta ou serviço. Independentemente do treinamento, o histórico de conversas é armazenado em servidores. Se sua conta for invadida, o histórico também poderá ser roubado. Em 2025, uma configuração de links compartilhados fez milhares de conversas serem indexadas por mecanismos de busca; o recurso foi removido depois. Não é um risco causado pela “IA”, mas por “serviços em nuvem”. É preciso gerenciá-lo como e-mail ou armazenamento em nuvem.

Planos empresariais, como ChatGPT Enterprise e Claude for Work, normalmente garantem por contrato que os dados não serão usados para treinamento. A IA adotada oficialmente pela empresa e a IA de uma conta pessoal têm níveis de segurança diferentes.

3 filtros antes de inserir dados

Mesmo depois de ajustar as configurações, filtre o conteúdo antes de inserir. O critério é simples: insira apenas o que você poderia enviar por e-mail a um fornecedor externo sem problemas.

1. Oculte os dados pessoais. Enviar diretamente um arquivo com nomes reais, contatos ou números de identificação de clientes é arriscado. Mandar dados de clientes para um servidor externo pode violar a legislação de proteção de dados. Trocar os nomes por “Kim OO” ou “Cliente A” quase não altera o resultado.

2. Siga a política da empresa para informações confidenciais. Resultados não divulgados, especificações de novos produtos, código-fonte e condições contratuais devem seguir primeiro as diretrizes de uso de IA da empresa. Se elas não existirem, isso não significa “use à vontade”, mas “as regras ainda não foram definidas”. Consulte seu gestor ou a equipe de segurança; pedir essa confirmação também protege você.

3. Tenha cuidado ao inserir obras de terceiros por inteiro. Enviar um ebook pago ou o texto completo de um artigo por assinatura para gerar um resumo também não é tranquilo do ponto de vista dos direitos autorais. Uso pessoal e uso profissional têm pesos diferentes.

O resultado criado pela IA é meu?

Também existe o problema inverso: os direitos sobre textos e imagens produzidos pela IA.

Do ponto de vista do registro de direitos autorais. A prática atual na Coreia e nos Estados Unidos segue a mesma linha: sem contribuição criativa humana, o resultado produzido pela IA dificilmente é reconhecido como obra protegida. A parte que uma pessoa editar ou transformar criativamente pode ser protegida. Em resumo, é difícil reivindicar como criação própria algo “exatamente como a IA gerou”.

Do ponto de vista do risco de infração. O risco mais prático está aqui: o resultado da IA pode se parecer por acaso com uma obra existente. Se você usá-lo comercialmente sem alterações e houver um problema, a responsabilidade será de quem o utilizou. Imagens que especificam o estilo de um artista e textos semelhantes a frases famosas são especialmente arriscados.

A regra prática é esta: use documentos internos, rascunhos e materiais da empresa sem preocupação, mas conteúdos públicos ou comerciais devem ser revisados e aprimorados por uma pessoa antes da publicação. Esse processo também é necessário para garantir qualidade.

E a responsabilidade não passa para a ferramenta

Por fim, o princípio mais importante: mesmo que a IA estrague um relatório com números incorretos, a responsabilidade é da pessoa cujo nome está no campo de aprovação. Nenhuma organização aceita “a IA disse isso” como desculpa.

É por isso que a verificação de alucinações apresentada na parte 2 deixa de ser opcional e vira obrigação no trabalho. Confira números, datas, nomes, leis e citações no original antes de enviar. A IA torna a criação de rascunhos dez vezes mais rápida, mas não assume a responsabilidade pela revisão.

Resumo

• Primeiro, desative nas configurações a opção “usar conversas para treinamento”. A IA adotada oficialmente pela empresa e uma conta pessoal têm níveis de segurança diferentes.
• O único critério: se você não pode enviar algo por e-mail a um fornecedor externo, também não o insira na IA.
• Pseudonimize dados pessoais, priorize as diretrizes da empresa para informações sigilosas e tenha cuidado ao inserir obras de terceiros por inteiro.
• Antes de publicar ou usar comercialmente um resultado de IA, peça que uma pessoa o revise e transforme. A responsabilidade sempre permanece com as pessoas.

Com isso, concluímos “como usar a IA atual de forma segura e inteligente”. O último capítulo olha um pouco para a frente: a era dos agentes de IA que assumem trabalhos inteiros, além de responder perguntas, já começou. Vamos encerrar a série no próximo capítulo com uma recapitulação completa.