Sua equipe já usa IA no trabalho? Veja como treinar e criar as regras

A ferramenta não é o problema. O risco está no que a equipe coloca nela e no que faz com a resposta. Estes são os casos mais comuns:

• Dados pessoais fora de controleQuem cola numa ferramenta de IA a planilha de clientes, o currículo de um candidato ou o laudo de um paciente faz tratamento de dados pessoais. A LGPD exige medidas de segurança contra acesso não autorizado e tratamento inadequado (art. 46), e a empresa responde pelo dano que causar (art. 42).
• Segredo da empresa e dos clientesContrato em negociação, estratégia, código-fonte, valores de proposta: o que entra numa ferramenta de IA sem contrato adequado pode ficar guardado pelo fornecedor. Muitos contratos com clientes e parceiros têm cláusula de confidencialidade que vale também aqui.
• Resposta errada tratada como certaA IA escreve com segurança mesmo quando inventa: números, leis, decisões e referências que não existem. Sem conferência, o erro vai para o cliente com o nome da empresa.
• Direito autoral incertoPelo art. 11 da Lei 9.610/1998, autor é a pessoa física que cria a obra. O texto ou a imagem gerados só pela máquina podem não ter proteção, e a ferramenta pode reproduzir obra de outra pessoa.
• Golpe com voz e rosto clonadosCriminosos já usam IA para imitar a voz e o rosto de diretores e pedir transferências urgentes. Equipe treinada confirma o pedido por outro canal antes de pagar.
• Decisão automática sobre pessoasTriagem de currículos, análise de crédito ou avaliação de desempenho feitas só por sistema automatizado dão à pessoa o direito de pedir revisão e de saber os critérios usados (LGPD, art. 20).

A política de uso de IA é o documento interno que diz como a equipe pode usar inteligência artificial no trabalho. Não precisa ser longa: precisa ser clara, conhecida por todos e seguida. Os pontos que não podem faltar:

• Ferramentas aprovadasQuais ferramentas a equipe pode usar, se possível em contas da empresa, e quem aprova uma ferramenta nova.
• O que nunca entraDados pessoais sensíveis, dados de clientes e funcionários sem necessidade, senhas, segredos comerciais e documentos sob sigilo.
• O que pode entrarTextos públicos, rascunhos sem dados pessoais e informações anonimizadas, com exemplos do dia a dia de cada área.
• Revisão humanaTudo o que vai para cliente, autoridade ou público passa por uma pessoa responsável, que confere fatos, números e fontes.
• TransparênciaQuando a empresa avisa clientes e candidatos que usa IA, e como a pessoa pede revisão de uma decisão automatizada.
• Incidentes e dúvidasA quem a pessoa avisa quando colou o que não devia, e o canal para tirar dúvidas antes de usar.

Treinamento de IA para empresas não é aula de tecnologia. É ensinar cada pessoa a usar a ferramenta no próprio trabalho sem expor dados, segredos ou a reputação da empresa. Cada passo usa o resultado do anterior:

1. 1

   Descubra o uso que já existe

   Pergunte, sem caça às bruxas, quem usa IA, em quais ferramentas e para quê. Uma pesquisa anônima costuma revelar mais do que a empresa imagina.

2. 2

   Escreva as regras antes do treinamento

   O treinamento ensina a política. Sem regra escrita, cada pessoa decide sozinha o que pode.

3. 3

   Treine por área

   Atendimento, RH, comercial, financeiro e jurídico usam IA de formas diferentes e lidam com dados diferentes. Exemplos da própria rotina funcionam melhor que teoria.

4. 4

   Pratique com casos da própria empresa

   Use situações reais, sem dados reais: um e-mail difícil de cliente, uma proposta, uma vaga. A equipe vê na prática o que pode e o que não pode entrar.

5. 5

   Ensine a conferir

   Como pedir a fonte, como checar um número ou uma lei e quando desconfiar da resposta.

6. 6

   Repita e atualize

   Ferramentas e regras mudam rápido. Uma revisão periódica e um treinamento curto para quem entra na empresa mantêm o assunto vivo.

Orientar funcionários e contratados sobre as práticas de proteção de dados é uma das atividades do encarregado, o DPO (LGPD, art. 41, § 2º, III). Na empresa que tem encarregado, ele participa do treinamento de IA desde o começo.

O trabalho é feito com a direção e a equipe da empresa, em etapas. Nem toda empresa passa por todas: cada empresa depende de como já usa IA, dos dados que trata e do que já tem de LGPD. Não há resultado garantido.

1. Etapa 1

   Conversa inicial e diagnóstico

   Entender o negócio, como a equipe já usa IA, quais dados circulam e quais contratos e fornecedores existem.

2. Etapa 2

   Política de uso de IA e contratos

   Redação da política, ajustes no aviso de privacidade e nos contratos com fornecedores de IA, clientes e equipe, quando cabe.

3. Etapa 3

   Treinamento da equipe

   Encontros online por área, com exemplos da rotina da empresa e material de consulta.

4. Etapa 4

   Acompanhamento

   Resposta a dúvidas e incidentes, revisão da política quando a lei ou as ferramentas mudarem.

Entrevistas sobre robôs nas redes, ataques digitais e segurança de empresas.

• 

  TV Senado, Senado Notícias

  Robôs e ataques automatizados nas redes

• 

  Metrópoles, Café em Brasília

  Apagão cibernético global: falha em software afeta voos, bancos e serviços

• 

  SBT News

  Crimes cibernéticos: os riscos de ficar sem proteção antivírus