A inteligência artificial pode agilizar tarefas e aumentar a produtividade das equipes. No entanto, o uso dessas ferramentas sem diretrizes corporativas pode expor informações confidenciais e gerar riscos para as empresas.

Conhecida como shadow AI, essa prática ocorre quando colaboradores utilizam ferramentas de inteligência artificial sem aprovação ou supervisão formal da organização. Isso pode acontecer, por exemplo, ao inserir contratos ou planilhas de clientes em plataformas externas para facilitar atividades rotineiras.

Um desafio para as empresas brasileiras

Segundo pesquisa da SAP em parceria com a Oxford Economics, repercutida pela Forbes Brasil, 82% das empresas brasileiras consultadas relataram que seus colaboradores utilizam ferramentas de IA de terceiros sem aprovação ou supervisão formal, ao menos ocasionalmente.

Entre os riscos identificados, 43% das organizações apontaram vazamento de dados ou exposição de propriedade intelectual, 32% mencionaram vulnerabilidades de segurança e 31% relataram violações de compliance.

O Cloud and Threat Report 2026, da Netskope, também identificou que os incidentes de violação de políticas de dados relacionados a aplicações de IA generativa dobraram no período analisado.

Quais são os riscos jurídicos da shadow AI?

A utilização dessas ferramentas sem regras claras pode gerar impactos em diferentes áreas. Na proteção de dados, o compartilhamento de informações pessoais exige atenção à base legal, à finalidade do tratamento e às medidas de segurança aplicáveis, conforme a Lei Geral de Proteção de Dados (LGPD).

Também há riscos relacionados à confidencialidade, pois o envio de documentos sigilosos a plataformas externas pode comprometer obrigações assumidas com clientes e parceiros. Já no campo da propriedade intelectual, tanto os materiais inseridos quanto os resultados gerados pela IA podem levantar questões sobre proteção, titularidade e direitos de uso.

A dimensão desses riscos depende das informações compartilhadas, das características da ferramenta e das condições de sua utilização.

Como reduzir os riscos da shadow AI?

Proibir o uso de inteligência artificial nem sempre é a alternativa mais adequada. As empresas podem estabelecer diretrizes que permitam aproveitar os benefícios da tecnologia sem deixar de proteger suas informações.

Para isso, é importante definir quais ferramentas podem ser utilizadas e estabelecer regras para o compartilhamento de dados. Também cabe orientar as equipes sobre segurança da informação e avaliar a adoção de ambientes corporativos de IA com mecanismos de proteção compatíveis com as necessidades da organização.

Governança de IA também é uma questão jurídica

Mapear como essas ferramentas são utilizadas e estabelecer regras internas são passos importantes para integrar a inteligência artificial à rotina empresarial de forma responsável. Essa estrutura deve considerar as obrigações legais e contratuais relacionadas às atividades da empresa.