O que não compartilhar com a inteligência artificial no trabalho

Copiar um texto para uma ferramenta de inteligência artificial parece uma ação simples. No entanto, aquele conteúdo pode conter nomes, estratégias, informações internas ou dados de clientes que não deveriam sair do ambiente da organização.

Usar IA com responsabilidade não significa evitar a tecnologia. Significa compreender que rapidez não elimina regras de confidencialidade, proteção de dados e segurança da informação. Antes de enviar qualquer conteúdo, é necessário avaliar o que está sendo compartilhado, qual ferramenta será utilizada e se existe autorização para esse uso.

Por que esse cuidado é necessário?

Uma informação inserida em uma ferramenta externa deixa de permanecer apenas no computador do usuário. Dependendo do serviço, do plano contratado e das configurações adotadas, os dados podem ser processados ou armazenados fora do ambiente controlado pela empresa.

Além disso, uma resposta gerada pode repetir detalhes fornecidos no comando, interpretar informações de maneira incorreta ou criar uma falsa sensação de segurança. Por isso, a primeira pergunta não deve ser “a IA consegue fazer?”, mas “posso fornecer esses dados para ela?”.

1. Senhas, códigos e credenciais de acesso

Nunca compartilhe senhas, chaves de API, códigos temporários, tokens de acesso, respostas de segurança ou links privados. Nem mesmo quando o objetivo for pedir ajuda para corrigir uma configuração.

Em vez disso, substitua os valores reais por exemplos fictícios. Você pode descrever o formato do problema sem expor a credencial utilizada.

Forma mais segura: “Estou recebendo um erro ao configurar uma chave no formato EXEMPLO-123. Quais causas devo verificar?”

2. Dados pessoais de clientes, colegas e usuários

Nomes completos, documentos, endereços, telefones, e-mails pessoais, dados bancários, informações de saúde e outros elementos que permitam identificar uma pessoa exigem cuidado especial.

Mesmo quando o pedido parece inofensivo, como resumir uma planilha ou revisar uma mensagem, os dados podem continuar presentes no material enviado. Portanto, remova informações identificáveis e utilize exemplos fictícios sempre que possível.

3. Informações confidenciais da organização

Planejamentos estratégicos, resultados ainda não divulgados, preços negociados, documentos internos, incidentes de segurança, decisões de gestão e informações sobre projetos podem causar impacto se forem expostos.

Antes de usar esse tipo de material, confirme se a ferramenta foi aprovada pela organização e quais informações podem ser processadas nela. A conveniência de obter um resumo não compensa o risco de divulgar algo que deveria permanecer restrito.

4. Contratos e documentos jurídicos completos

Contratos podem conter dados pessoais, valores, condições comerciais, propriedade intelectual e obrigações confidenciais. Enviar o documento completo para uma ferramenta pública pode contrariar políticas internas ou compromissos assumidos com outras partes.

Quando houver autorização para receber apoio da IA, remova os elementos sensíveis e utilize a ferramenta apenas como suporte inicial. A interpretação e a decisão jurídica devem permanecer com profissionais qualificados.

5. Código-fonte, configurações e detalhes de infraestrutura

Trechos de código podem revelar endereços internos, regras de negócio, nomes de servidores, caminhos de arquivos, vulnerabilidades e chaves que foram incluídas por engano.

Antes de pedir ajuda, revise o conteúdo, remova segredos e reproduza o problema em um exemplo mínimo. Dessa forma, você obtém orientação técnica sem entregar o mapa da casa junto com a chave.

6. Avaliações, denúncias e informações sobre pessoas

Avaliações de desempenho, conflitos, processos seletivos, denúncias e situações disciplinares envolvem pessoas reais e podem produzir consequências profissionais. Além do risco de exposição, uma ferramenta de IA não conhece todo o contexto e pode reforçar interpretações injustas.

Use critérios objetivos, canais institucionais e análise humana. Não transfira para a tecnologia uma decisão que exige responsabilidade, diálogo e direito de esclarecimento.

7. Informações protegidas por clientes ou parceiros

Receber acesso a uma informação não significa ter autorização para enviá-la a outro serviço. Dados fornecidos por clientes, fornecedores ou parceiros podem estar sujeitos a contratos, políticas e restrições específicas.

Em caso de dúvida, trate o conteúdo como restrito e procure orientação da área responsável por segurança, privacidade, jurídico ou governança.

Anonimizar não é apenas apagar o nome

Remover o nome pode não ser suficiente. Cargo, local, idade, projeto, datas e acontecimentos específicos podem permitir que alguém reconheça a pessoa ou a empresa mencionada.

Para reduzir o risco, substitua detalhes por categorias amplas, altere números que não sejam essenciais e retire combinações que revelem a identidade. Depois, releia o material como alguém de fora: ainda seria possível descobrir de quem ou de qual organização se trata?

Um teste rápido antes de enviar

Antes de colar qualquer conteúdo em uma ferramenta de IA, faça cinco perguntas:

1. Este material contém dados pessoais ou confidenciais?
2. Tenho autorização para utilizar essa ferramenta?
3. Consigo substituir os dados reais por exemplos fictícios?
4. Eu ficaria confortável se essa informação fosse vista fora da equipe?
5. Se houver erro ou exposição, qual pode ser o impacto?

Se alguma resposta gerar dúvida, interrompa o envio e procure orientação. Alguns minutos de verificação custam menos do que explicar depois por que um documento confidencial foi parar no lugar errado.

Como aproveitar a IA sem compartilhar dados sensíveis

• Descreva a situação sem identificar pessoas ou empresas.
• Crie exemplos fictícios com a mesma estrutura do problema.
• Envie apenas o trecho estritamente necessário.
• Remova nomes, credenciais, números e referências internas.
• Prefira ferramentas oficialmente aprovadas pela organização.
• Revise o conteúdo antes e depois do processamento.

Exemplo: Em vez de enviar uma planilha real de clientes, crie cinco registros fictícios com as mesmas colunas e peça ajuda para construir a fórmula ou o método de análise.

Responsabilidade continua sendo humana

A inteligência artificial pode apoiar a organização, a escrita e a análise, mas não conhece automaticamente as regras da sua empresa nem o grau de sensibilidade de cada informação. Essa avaliação depende de pessoas, processos e políticas claras.

Para conhecer aplicações seguras e úteis, leia também Como usar inteligência artificial no trabalho e Como criar bons prompts para inteligência artificial.

A melhor pergunta antes de usar IA talvez não seja “o que ela pode fazer com estes dados?”, mas “estes dados deveriam estar aqui?”. Essa pequena pausa transforma tecnologia em ferramenta — e evita que a pressa vire incidente.