Política de uso de IA não é burocracia, é parar de decidir no escuro

A conversa costuma começar assim: "política de uso de IA parece coisa de empresa grande, a gente é pequeno". E termina assim: alguém colou um contrato inteiro no ChatGPT para resumir, de uma conta pessoal, e ninguém sabe disso.

Não é um problema de ferramenta nem de má intenção. É que, sem regra escrita, cada pessoa decide sozinha — e decide no meio de um dia corrido, com um prazo em cima, sem saber que aquilo era uma decisão.

O que você está terceirizando sem perceber

Quando não existe política, a organização transfere três julgamentos difíceis para quem está com pressa:

O que é confidencial. Um estagiário sabe que senha não se cola. Não necessariamente sabe que a lista de clientes, a proposta não assinada ou o laudo de um aluno também não.
Qual conta usar. Conta pessoal e conta corporativa tratam o seu dado de formas diferentes. Quase ninguém sabe disso, e quase ninguém vai ler os termos.
O que precisa de revisão humana. Um resumo interno errado custa pouco. Uma resposta automática a um cliente, ou um parecer sobre uma pessoa, custa caro.

Nenhuma dessas três é uma decisão que faça sentido tomar individualmente, toda vez, no susto.

Por que o treinamento sozinho não resolve

Treinamento é ótimo e recomendamos sempre. Mas treinamento é um evento, e a dúvida acontece numa terça-feira às 16h, três meses depois, quando quem treinou já esqueceu metade e dois contratados novos nunca estiveram lá.

A política é o que sobra quando o treinamento passa. Precisa ser curta o bastante para alguém consultar em trinta segundos, e específica o bastante para responder a pergunta real.

O que uma política útil tem

Pela nossa experiência, uma política que a equipe de fato cumpre tem cinco partes e cabe em poucas páginas:

Inventário de usos reais. O que a equipe já faz com IA hoje, inclusive o que ninguém declarou. Sem isso, a política sai genérica — e genérica é sinônimo de ignorada.
Classificação por risco. Cada uso em uma de três gavetas: permitido, permitido com revisão humana, proibido. Não mais que três; com cinco níveis ninguém lembra.
Ferramentas autorizadas. Quais, em que conta, e como se pede a aprovação de uma nova. A lista fechada sem caminho de entrada vira lista descumprida.
Regras de dados. O que nunca sai da organização, o que sai anonimizado, e como se anonimiza na prática — com exemplos do seu negócio, não exemplos de manual.
Responsável e revisão. Quem decide dúvidas, e de quanto em quanto tempo o documento é revisto. A IA muda a cada trimestre; política sem data de revisão nasce vencida.

O teste de que a política é boa

Uma só pergunta: alguém da equipe consegue, em trinta segundos, descobrir se pode fazer o que vai fazer?

Se a resposta exige ler oito páginas, interpretar um princípio abstrato ou perguntar para o chefe, a política não vai ser usada. Vai ser arquivada, e as decisões vão continuar acontecendo individualmente, no escuro — só que agora com a falsa sensação de que o assunto está resolvido.

E a lei?

A Lei Geral de Proteção de Dados já se aplica ao dado pessoal que a sua equipe insere em qualquer ferramenta de IA. A organização responde pelo que a equipe faz, tenha ou não escrito uma regra.

Para escolas há camada adicional: dados de crianças e adolescentes têm tratamento próprio na LGPD, e o Conselho Nacional de Educação aprovou diretrizes específicas para IA na educação, que o MEC anunciou homologar com mudanças. Escrevemos o que isso muda na prática em texto separado.

E há o Marco Legal da IA em tramitação. Quem já tem inventário e regras escritas vai adaptar um documento. Quem não tem vai começar do zero, com prazo correndo.

Comece pelo rascunho, não pela folha em branco

A parte difícil de uma política não é escrever: é saber o que perguntar. Por isso montamos um gerador gratuito — cinco passos, cerca de três minutos, e sai um modelo adaptado ao seu tipo de organização, pronto para baixar em Word ou PDF.

Não é a política final. É o rascunho que transforma "precisamos fazer isso um dia" em um documento concreto na mesa, com as perguntas certas já feitas.