Política de uso de IA para empresas: o que os funcionários podem fazer
Publicado por Lucas Karam Advocacia (OAB/BA 56.878). Atualizado em .
Na maioria das empresas, alguém já colou um contrato, uma planilha ou uma lista de clientes no ChatGPT. Não foi má-fé: foi pressa. Sem regra escrita, a empresa não tem como orientar nem cobrar.
Esta página mostra como escrever uma política de uso de IA curta e aplicável: situações comuns, semáforo de dados, oito cláusulas e cinco passos de implantação. O escritório Lucas Karam Advocacia atende empresas de todo o Brasil, online, nesse tema.
Não confunda: política de uso é a regra do dia a dia da equipe. O programa maior, com inventário de sistemas e avaliação de risco, está em governança de IA.
Resposta no mesmo dia útil, pela equipe do escritório, sob a responsabilidade do advogado Lucas Karam (OAB/BA 56.878). Atendimento online em todo o Brasil, com sigilo profissional. Prefere e-mail? Escreva para contato@lucaskaram.com.br.
Seis situações que acontecem hoje nas empresas
Todas são comuns e nenhuma exige má intenção. A política existe para que a pessoa saiba, na hora, o que fazer.
RH
Currículos e avaliações no chat
O analista cola currículos ou notas de desempenho para pedir um resumo. Há dado pessoal de candidatos e de colegas, e a decisão sobre pessoas pede cuidado extra. Veja também recrutamento com IA.
Financeiro
Planilha inteira para "achar o erro"
A planilha leva fornecedores, valores e contas bancárias para uma ferramenta que ninguém contratou nem avaliou.
Comercial
Contrato de cliente para resumir
O vendedor cola uma proposta ou um contrato com cláusula de confidencialidade. A empresa pode estar descumprindo o que prometeu ao cliente.
Atendimento
Reclamação com dados do consumidor
O atendente cola a conversa, com nome, telefone e endereço, para pedir uma resposta educada.
Tecnologia
Código-fonte e configuração
O desenvolvedor envia trecho de sistema próprio ou chave de acesso para corrigir um erro. Segredo industrial e senha saem da empresa em um clique.
Diretoria
Ata e estratégia em conta pessoal
O gestor usa a conta gratuita do celular para resumir uma ata. A conta é dele, o conteúdo é da empresa, e a empresa não tem registro de nada.
O semáforo de dados
Funcionário não decora artigo de lei, mas lembra de três cores. É a parte da política que mais se usa.
Verde
Pode usar
Texto público, ideia genérica, rascunho sem dado de cliente, funcionário ou fornecedor. Exemplo: pedir sugestões de roteiro para uma reunião interna.
Amarelo
Só com autorização e na ferramenta aprovada
Informação interna sem pessoa identificável, como processo, procedimento ou texto de política. Somente em conta corporativa, com a configuração que a empresa avaliou.
Vermelho
Nunca em ferramenta aberta
Dados pessoais de clientes, candidatos e funcionários, segredo industrial, código-fonte, senhas e chaves, contratos sob sigilo e informação financeira não pública.
Oito cláusulas essenciais que não podem faltar
Cláusula 1
Objetivo e alcance
A quem a regra vale (funcionários, estagiários, terceirizados, prestadores) e que ela cobre qualquer ferramenta de IA, no computador da empresa ou no celular pessoal usado no trabalho.
Cláusula 2
Ferramentas aprovadas
Lista curta e atualizada, com o plano contratado de cada uma. Ferramenta fora da lista exige pedido e resposta por escrito.
Cláusula 3
Dados permitidos e proibidos
O semáforo acima, escrito em linguagem simples e com exemplos da realidade de cada área.
Cláusula 4
Conferência humana
Nenhum resultado de IA sai da empresa sem revisão de uma pessoa. Quem assina ou envia responde pelo conteúdo.
Cláusula 5
Decisões sobre pessoas
Seleção, promoção, desligamento e avaliação de desempenho não podem ser decididos só por IA. A pessoa afetada deve poder pedir revisão humana.
Cláusula 6
Propriedade e confidencialidade
O que se produz no trabalho com apoio de IA pertence à empresa conforme o contrato, e o dever de sigilo continua valendo.
Cláusula 7
Registro e incidente
Quem percebe que enviou algo indevido avisa o responsável na hora, sem medo de ser punido por contar. Aviso rápido reduz o dano.
Cláusula 8
Consequências
Medidas proporcionais, previstas de antemão, que vão da orientação à sanção disciplinar conforme a gravidade e a reincidência.
Poder de direção, sigilo e LGPD
CLT: a empresa pode ditar as regras
O empregador dirige a prestação do serviço (CLT, art. 2º) e pode estabelecer como as ferramentas de trabalho são usadas. A violação de segredo da empresa é uma das hipóteses de justa causa (art. 482, alínea g). A sanção, porém, deve ser proporcional, e a regra precisa ter sido comunicada. Por isso a ciência por escrito faz diferença.
Segredo e informação confidencial
A Lei de Propriedade Industrial trata como concorrência desleal divulgar ou usar, sem autorização, conhecimentos e informações confidenciais a que se teve acesso por relação de trabalho (Lei 9.279/1996, art. 195). Enviar a ferramenta externa o que é confidencial é o caminho mais curto para esse problema.
LGPD: quem responde é a empresa
Quem trata dados pessoais responde pelos danos que causar e deve adotar medidas de segurança e boas práticas de governança (LGPD, arts. 42, 46 e 50). Se o funcionário envia dado de cliente a uma ferramenta sem contrato, a empresa é quem responde perante o titular. Quem coordena esse programa é o encarregado de dados; veja LGPD para empresas e vazamento de dados na empresa.
Cinco passos para implantar
-
Descobrir o uso real
Pergunte às áreas, sem tom de investigação, o que já usam. Quase sempre há mais IA do que a direção imagina, inclusive dentro de programas já contratados.
-
Definir as ferramentas
Escolha uma ou duas ferramentas corporativas, com contrato, e avalie o que fazem com os dados. As perguntas estão em como avaliar uma ferramenta de IA.
-
Escrever a política em duas páginas
Quanto mais curta e concreta, mais é lida. Semáforo, ferramentas aprovadas, conferência humana e a quem pedir ajuda.
-
Colher a ciência por escrito
Cada funcionário recebe a política e assina a ciência. Sem ela, a empresa tem muito mais dificuldade de cobrar o cumprimento depois.
-
Treinar e revisar
Uma conversa por área, com exemplos do dia a dia, e revisão da política a cada mudança de ferramenta ou de lei.
A regra só pega quando as pessoas entendem o porquê. O treinamento de IA para empresas trabalha isso por área, e a lista de perguntas ao fornecedor serve para qualquer empresa escolher a ferramenta aprovada. Antes de enviar um documento, vale anonimizar os dados.
Como o escritório ajuda a sua empresa
O escritório Lucas Karam Advocacia atende empresas de todo o Brasil, de forma online, em governança de inteligência artificial, adequação à LGPD, encarregado de dados (DPO) terceirizado, resposta a vazamento de dados e treinamento em IA para equipes.
Para esta página, o trabalho costuma começar por entender como a empresa usa IA hoje e quais dados circulam. Depois, o escritório orienta a redação da política, a ciência dos funcionários e a ligação com o programa de proteção de dados. O que entra em cada caso é definido no atendimento.
Veja os serviços do escritório e a página de advogado de LGPD.
Advogado responsável
Lucas Karam é advogado, coordena a pós-graduação Inteligência Artificial para Advogados, na EBPOS, e tem as certificações CIPM e CDPO/BR (IAPP) e DPO (EXIN), ligadas à gestão de programas de proteção de dados.
Coordena a pós-graduação Inteligência Artificial para Advogados na EBPOS, é coautor de livros sobre LGPD pela Saraiva Jur e membro da Comissão Especial de Direito Digital da OAB/BA.
- Inscrição
- OAB/BA 56.878
- Formação
- Direito (UCSAL), pós-graduação em Direito Digital e Compliance, MBA em Data Protection Officer (IESB) e Gestão de TI (Estácio)
- Certificações
- CIPM e CDPO/BR (IAPP), DPO (EXIN), Lead Implementer e Auditor Líder ISO/IEC 27701 (ABNT)
- Sigilo
- Sigilo profissional previsto no Estatuto da Advocacia e, nos processos que envolvem a intimidade, segredo de justiça
Outras entrevistas na imprensa
Entrevistas sobre inteligência artificial, voz clonada e falhas de tecnologia.
-
TV Record
Golpe perfeito? Criminosos utilizam ferramentas que clonam voz e rosto da vítima
-
TV Globo, Bom Dia DF
Sites falsos criados com inteligência artificial
-
Metrópoles, Café em Brasília
Apagão cibernético global: falha em software afeta voos, bancos e serviços
Perguntas frequentes
Minha empresa precisa de uma política de uso de IA mesmo sem ter adotado IA?
Em geral, sim. Funcionários usam ferramentas de IA por conta própria, em contas pessoais, e o dado sai da empresa sem que ninguém perceba. A política é o jeito de a empresa decidir o que permite, em vez de descobrir depois.
A empresa pode proibir o ChatGPT no trabalho?
A empresa tem poder de direção sobre como o trabalho é feito e pode vedar ou limitar ferramentas. Proibir por completo costuma empurrar o uso para o celular pessoal, e por isso muitas empresas preferem permitir ferramentas aprovadas e proibir o resto.
Funcionário pode ser demitido por colar dados da empresa no ChatGPT?
Depende da gravidade, do que foi enviado, da regra que existia e do histórico. Violação de segredo da empresa está entre as hipóteses de justa causa na CLT, mas a medida precisa ser proporcional e a regra, conhecida antes. Cada caso exige análise.
Quem responde se o funcionário vazar dado de cliente na IA?
Perante o cliente e a autoridade de proteção de dados, em regra responde a empresa, que é a controladora dos dados. Depois, conforme o caso, ela pode apurar a conduta do funcionário. Por isso a política, o treinamento e o registro importam.
Preciso de modelo pronto de política de IA?
Um modelo ajuda como ponto de partida, mas a política só funciona se refletir as ferramentas, os dados e as áreas da sua empresa. Copiar um texto genérico costuma gerar regra que ninguém cumpre.
O que muda se a empresa tratar dados de clientes?
Entram as obrigações da LGPD: finalidade, segurança, responsabilidade e, para usos de maior risco, avaliação de impacto. A política de IA deve conversar com o programa de proteção de dados e com o encarregado, se houver.
Dá para monitorar o que o funcionário digita nas ferramentas?
Há limites de privacidade e proporcionalidade, e o monitoramento precisa ser informado de forma clara e ter finalidade legítima. Antes de implantar qualquer controle, vale analisar o caso com orientação jurídica.
Política de IA substitui a governança de IA?
Não. A política é a regra do dia a dia para as pessoas. A governança é o programa maior: inventário de sistemas, classificação de risco, responsáveis e avaliação de impacto, tratado na página de governança de IA.
O escritório faz a política e treina a equipe?
O escritório Lucas Karam Advocacia atende empresas de todo o Brasil, online, em governança de inteligência artificial, adequação à LGPD, encarregado de dados terceirizado e treinamento em IA. O que entra em cada caso é definido no atendimento, depois de conhecer a empresa. Não há promessa de resultado.
Como entrar em contato?
Responda as perguntas rápidas e siga para o WhatsApp. No primeiro contato, conte o porte da empresa e as áreas que usam IA, sem enviar contratos nem dados de clientes ou funcionários.
Informações atualizadas em outubro de 2026.
Seus funcionários já usam IA sem regra escrita?
Informe, nas perguntas rápidas, o porte da empresa e as áreas que usam IA. O escritório avalia o que falta e por onde começar.
No primeiro contato, não envie contratos nem dados de clientes ou funcionários.
Resposta no mesmo dia útil, pela equipe do escritório, sob a responsabilidade do advogado Lucas Karam (OAB/BA 56.878). Atendimento online em todo o Brasil, com sigilo profissional. Prefere e-mail? Escreva para contato@lucaskaram.com.br.
Veja também a página do advogado de LGPD e proteção de dados.
Guias do mesmo tema
- Como medir o resultado do treinamento de IA
- Anonimizar dados de cliente antes de usar IA
- Como avaliar uma ferramenta de IA
Ver os guias de empresas e proteção de dados
Ver todos os 158 guias, por tema
Leia também
- Advogado de Proteção de Dados e LGPD
- Advogado para Sites e Aplicativos
- Advogado para Startups e Direito Empresarial
As informações desta página são gerais e não substituem a análise de um caso concreto. Cada caso depende das provas, e não há resultado garantido.