Como criar uma política de uso de IA para empresas (com modelo grátis)

Seu time já usa IA. A pergunta é se usa com regra ou no improviso. Uma política de uso de IA é o documento curto que diz quais ferramentas são permitidas, quais dados podem entrar nelas e quem aprova o quê. Sem isso, cada pessoa decide sozinha, e o dado sensível da empresa vira problema de outra pessoa.

Este guia mostra o que a política precisa cobrir, traz um modelo pronto para copiar e explica como fazer ela sair do papel.

O que é uma política de uso de IA

Uma política de uso de IA é o conjunto de regras que define como a empresa adota inteligência artificial no trabalho: quais ferramentas estão liberadas, que tipo de informação pode ser colada nelas, quem precisa aprovar um novo uso e como tudo isso fica registrado.

Pense nela como a política de senha ou a de uso de e-mail. Ninguém acha estranho a empresa dizer “não compartilhe sua senha”. A política de IA faz o mesmo para uma tecnologia que mexe com dado de cliente, contrato e código.

Ela responde quatro perguntas que hoje ficam no ar:

• O quê: quais ferramentas de IA podemos usar.
• Com qual dado: o que pode e o que nunca pode ser colado num modelo.
• Quem: quem libera um novo uso ou uma nova ferramenta.
• Como provamos: onde fica o registro de quem usou o quê.

Uma boa política não trava o uso de IA. Ela faz o contrário: dá segurança para o time usar mais, porque deixa claro o que é seguro.

Como saber se a sua empresa já precisa de uma? Alguns sinais não deixam dúvida:

• Você não sabe dizer quais ferramentas de IA o time usa hoje.
• Alguém já colou dado de cliente ou contrato num ChatGPT pessoal.
• Cada área contratou a sua própria ferramenta, sem combinar nada.
• Se a ANPD perguntasse, você não teria como mostrar o que foi feito.

Se um desses bateu, a política não é projeto para o ano que vem. É para esta semana.

O que toda política de uso de IA precisa cobrir

Uma política que ninguém lê não serve. Mantenha curta, direta e com exemplos. Estes são os sete blocos que ela precisa ter.

1. Objetivo e escopo

Uma frase sobre por que a política existe e a quem ela se aplica. Vale para todo mundo: estagiário, CLT, terceirizado e diretoria. IA não tem exceção por cargo.

2. Ferramentas permitidas

Liste o que está liberado e o que está proibido. “Pode usar a ferramenta X aprovada pela empresa. Não pode colar dado da empresa em conta pessoal de ChatGPT, Gemini ou similar.” Seja específico. Lista vaga vira interpretação livre.

3. Classificação de dados

A parte mais importante. Defina três níveis e o que fazer com cada um:

• Público: material de marketing, conteúdo de site. Pode usar à vontade.
• Interno: processos, documentos internos. Só em ferramenta aprovada.
• Confidencial: dado de cliente, contrato, senha, código proprietário, dado pessoal. Nunca em ferramenta sem contrato e sem governança.

4. Usos aprovados e proibidos

Dê exemplos reais do dia a dia. “Pode: resumir uma reunião pública, gerar rascunho de e-mail, revisar texto. Não pode: colar a base de clientes para a IA segmentar, subir contrato sem anonimizar, gerar código que vai para produção sem revisão humana.”

5. Supervisão humana

A IA sugere, a pessoa decide. Deixe claro que resposta de IA não é verdade automática. Em decisão que afeta cliente, dinheiro ou pessoa, alguém revisa antes.

6. Quem aprova novos usos

Defina um dono. Pode ser uma pessoa de TI, de segurança ou um pequeno comitê. Sem dono, todo pedido novo trava ou passa sem ninguém olhar.

7. Registro e auditoria

Diga onde fica o histórico de uso. Se você não consegue responder “quem usou IA com esse dado mês passado”, você não tem governança, tem confiança. E confiança não passa em auditoria.

Modelo pronto para copiar

Use este esqueleto como ponto de partida. Adapte os nomes e os exemplos para a sua realidade:

POLÍTICA DE USO DE IA: [Nome da empresa]

1. Objetivo
Esta política define como usamos IA com segurança. Vale para todos os colaboradores.

2. Ferramentas permitidas
- Aprovadas: [lista]
- Proibido: colar dado da empresa em conta pessoal de IA.

3. Classificação de dados
- Público: uso livre.
- Interno: só em ferramenta aprovada.
- Confidencial (cliente, contrato, dado pessoal, código): nunca em ferramenta sem contrato.

4. Uso responsável
- A IA assiste. A decisão final é humana.
- Toda saída que vai para cliente ou produção passa por revisão.

5. Aprovação
Novos usos e novas ferramentas são aprovados por [dono/comitê].

6. Registro
Todo uso aprovado é registrado para auditoria.

7. Dúvidas
Fale com [contato] antes de usar IA com qualquer dado sensível.

Cabe em uma página. Política longa ninguém lê, e o que ninguém lê ninguém cumpre.

Como fazer a política sair do papel

O PDF na intranet é a parte fácil. O difícil é a política virar prática. Três coisas resolvem isso.

Centralize o acesso. Enquanto cada pessoa usar a própria conta de ChatGPT, a política é só um pedido de boa vontade. Quando o acesso à IA passa por um ambiente único da empresa, a regra deixa de ser texto e vira o jeito como a coisa funciona. As ferramentas aprovadas estão ali, as proibidas não.

Ligue os guardrails. Bloqueio de dado pessoal, filtro de informação sensível e padronização de tom não podem depender de cada um lembrar da política. Quando esses controles rodam de forma nativa, o erro humano para de virar vazamento.

Registre cada conversa. Auditoria não é desconfiança, é o que permite dizer “sim, estamos em conformidade” quando alguém perguntar. Com o histórico no lugar, a política deixa de ser promessa e passa a ser fato comprovável.

Não precisa ser perfeita no dia um. Comece com uma página: as ferramentas aprovadas e a regra de ouro sobre dado confidencial. Refine conforme o uso real aparece. Política viva, revisada a cada poucos meses, vale mais que um documento impecável que ninguém atualiza.

Uma política de uso de IA é o primeiro passo da governança. O segundo é dar ao time um lugar onde essa política já vem embutida. O SquadOS centraliza o acesso à IA da empresa num hub governado: as ferramentas aprovadas num só lugar, guardrails nativos contra vazamento de dado e auditoria de cada conversa. A política sai do papel sozinha, porque o ambiente já obedece a ela.