Shadow AI: como controlar a IA não autorizada na empresa

Para encontrar shadow AI na empresa, comece por 4 lugares: aplicativos não aprovados, extensões de navegador, contas pessoais e recursos de IA nos softwares que a equipe já usa. Para cada uso identificado, tome uma decisão e ofereça uma alternativa aprovada que funcione na prática. Proibir tudo sem dar um caminho viável deixa sem solução o trabalho que levou as pessoas a recorrer à IA.

O que é shadow AI?

Shadow AI é o uso de IA no trabalho sem aprovação ou supervisão da empresa. Pode ser um aplicativo novo, a conta pessoal de um funcionário, uma extensão de navegador ou um recurso de IA dentro de um serviço já aprovado. O que caracteriza esse uso é a falta de uma decisão da empresa sobre ele. A definição de shadow AI da IBM descreve essa mesma distância entre a adoção pelos funcionários e a supervisão da organização.

Pense na empresa como um mercado com várias entradas. Aprovar a entrada principal não revela o que passa por uma portinhola lateral ou por um balcão dentro de outra barraca. Da mesma forma, aprovar um fornecedor de software não significa aprovar automaticamente todos os recursos de IA, contas ou conexões associados a ele.

Uma assinatura pessoal paga também pode ser shadow AI. Uma conta com e-mail corporativo pode nunca ter passado por avaliação. Por outro lado, uma ferramenta desconhecida pode ser aprovada depois que a empresa analisa o uso real e define seus limites.

Onde a IA não autorizada aparece: quatro exemplos do dia a dia

Observe como o trabalho acontece, inclusive nas etapas que nunca geram uma solicitação de compra. As situações a seguir são ilustrativas; não são relatos de incidentes em empresas específicas.

Aplicativos não aprovados: o arquivo enviado para fora

Uma pessoa da equipe de operações baixa uma planilha de clientes e a envia para um site de análise com IA para entender uma mudança nos pedidos. A análise é uma tarefa útil. A pergunta ainda sem resposta é se aquele site pode receber os dados dos clientes.

O que procurar: resumidores de documentos, serviços de transcrição, assistentes de programação e ferramentas de análise usados fora da lista aprovada. Inclua aplicativos de computador e celular, além de sites.

O que perguntar: o que foi enviado, em qual conta e por que o fluxo de trabalho existente não atendia à necessidade? Uma alternativa mais segura pode combinar uma conta aprovada com uma exportação de dados agregados, sem a identificação dos clientes.

Extensões de navegador: o acesso vai além do prompt

Uma pessoa da equipe comercial instala uma extensão de escrita com IA e permite que ela leia páginas do sistema de gestão de relacionamento com clientes, o CRM. Ela pode achar que autorizou apenas uma ajuda para redigir e-mails, mas as permissões da extensão podem abranger outros conteúdos das páginas.

O que procurar: as extensões instaladas e suas configurações efetivas de acesso a sites. A documentação do Google informa que as permissões de extensões podem dar acesso ao conteúdo dos sites e a outros recursos do navegador. Essa permissão indica um acesso possível; não prova que a extensão transmitiu todas as páginas que conseguia ler. Orientações do Chrome sobre permissões de extensões.

O que perguntar: a quais sites ela tem acesso, o que envia ao fornecedor e se a função útil pode operar com permissões mais restritas? Avalie e aprove a extensão separadamente do serviço de IA ao qual ela se conecta.

Contas pessoais: a marca certa no espaço de trabalho errado

A pessoa responsável pelo suporte usa um assistente de IA conhecido, com login pessoal, para resumir uma troca de mensagens sobre uma reclamação. A empresa pode já ter aprovado o serviço corporativo daquele fornecedor, mas o funcionário está fora do espaço de trabalho autorizado.

O que procurar: a conta e o espaço de trabalho exibidos durante a tarefa, quem é o titular da assinatura e quem pode remover o acesso quando alguém sai da empresa. O reembolso, por si só, não garante o controle pela empresa.

O que perguntar: o funcionário consegue mostrar o destino aprovado antes de copiar material de trabalho? Se a troca de contas causar confusão, demonstre o caminho correto na integração de novos funcionários e forneça um favorito ou link de acesso fácil de identificar.

IA dentro de um SaaS aprovado: a expansão que passa despercebida

SaaS é um software oferecido como serviço on-line. Imagine uma equipe ativando um recurso de resumo de reuniões com IA na plataforma de videoconferência que já usa, ou conectando um assistente de CRM aos registros de clientes. O aplicativo foi aprovado, mas o novo processamento ou acesso talvez nunca tenha sido avaliado.

O que procurar: configurações de recursos de IA, integrações, assistentes de reunião e mudanças no que os serviços existentes podem ler ou fazer. Pergunte aos responsáveis pelos aplicativos o que foi ativado, mesmo que não tenha surgido nenhuma cobrança nova.

O que perguntar: a aprovação original cobre esse recurso, esses dados de entrada, a transcrição ou o resumo gerado e quem vai recebê-los? Mantenha em funcionamento o uso já aprovado quando ele continuar dentro desses limites. Avalie qualquer ampliação relevante antes de tratá-la como rotina.

Por que as pessoas recorrem à IA não autorizada?

Comece entendendo qual tarefa as pessoas precisam concluir. A fila de suporte está crescendo, o prazo do relatório está chegando ou o software aprovado não resolve a tarefa de forma prática. O acesso fácil e a falta de clareza sobre como pedir aprovação tornam a ferramenta pessoal um atalho atraente. A IBM também aponta a produtividade e a resolução mais rápida de problemas como fatores que impulsionam a adoção sem supervisão. Causas do shadow AI.

Para quem é dono da empresa, a consequência é que o negócio pode adotar uma prática de tratamento de dados sem uma decisão consciente. Para quem lidera operações, uma solução improvisada e desconhecida pode se tornar parte de um processo crítico antes que alguém saiba quem responde por ela.

Pergunte o que permitiria ao funcionário realizar o mesmo trabalho útil dentro das regras. Às vezes, a resposta é uma ferramenta aprovada. Em outros casos, basta liberar acesso a uma ferramenta que a empresa já tem, melhorar uma exportação de dados ou responder mais rápido a um pedido de exceção.

Riscos do shadow AI: avalie os dados e as ações

Priorize os usos conforme o que podem expor ou alterar. Um assistente não aprovado que reescreve um comunicado público apresenta um problema diferente de um serviço desconhecido que recebe arquivos da folha de pagamento.

Há perguntas distintas a responder:

• Exposição de dados: informações da empresa ou dos clientes chegaram a um serviço que não estava aprovado para recebê-las?
• Armazenamento e acesso: quem pode recuperar o conteúdo, por quanto tempo ele é mantido e a empresa consegue controlar sua exclusão ou seu compartilhamento?
• Treinamento: o fornecedor pode usar o conteúdo para melhorar seus modelos? Isso é diferente de processar uma solicitação ou manter o histórico de conversas.
• Consequências para o negócio: uma resposta sem revisão pode induzir um cliente ao erro, alterar um registro ou provocar outra ação de impacto?

Uma suspeita de exposição exige investigação. Ela não comprova que as informações se tornaram públicas ou foram usadas no treinamento de modelos. Registre o que aconteceu antes de descrever as consequências.

Agentes de IA não autorizados também podem agir

Um agente de IA é um software capaz de usar ferramentas para executar tarefas. Um assistente não aprovado que redige uma resposta e outro que pode enviá-la precisam de controles diferentes.

Em um fluxo comercial hipotético, a permissão para ler o cadastro de um potencial cliente não deve se transformar, sem uma decisão explícita, em permissão para enviar e-mails a todos os contatos ou atualizar etapas de negociações. Registre os acessos de leitura e de escrita e quem aprova ações de impacto. Quem desenvolve a solução deve manter credenciais e permissões de produção fora do experimento até que esse escopo seja avaliado.

Como detectar shadow AI sem um departamento de segurança

Comece conversando com a equipe e consultando os registros da empresa que já estão sob seu controle. Antes de precisar de um novo produto de monitoramento, você precisa de um inventário útil.

Como identificar o uso de IA nas empresas

Peça aos responsáveis por cada área que demonstrem onde a IA entra no trabalho, usando material fictício ou público. Inclua prestadores de serviço e gestores. Pergunte especificamente sobre reescrita, resumos, notas de reunião, planilhas, código e ações automatizadas; a pergunta “Você usa IA?” permite uma interpretação restrita demais.

Depois, cruze as respostas com os registros que você está autorizado a consultar: despesas no cartão corporativo, assinaturas, extensões instaladas nos dispositivos de trabalho, integrações de aplicativos, registros de login disponíveis e recursos de IA ativados. A ausência de uma despesa não descarta uma conta pessoal nem um recurso incluído em outro serviço.

No Chrome, clique com o botão direito no ícone da extensão e selecione Gerenciar extensão. Confira as permissões listadas e o acesso a sites e peça ao administrador do aplicativo que restrinja ou remova acessos desnecessários. Leia os termos de tratamento de dados da própria extensão antes de decidir se o acesso solicitado é aceitável. Documentação do Google sobre extensões.

Mantenha o levantamento focado no uso profissional. Peça às pessoas que identifiquem o serviço, o tipo de conta e as categorias de dados; não peça que colem conversas sensíveis em um formulário compartilhado nem que entreguem senhas pessoais.

Um registro enxuto no inventário pode ser assim:

Redação de respostas de suporte; responsável: liderança de suporte; conta pessoal de IA; mensagens de reclamações coladas manualmente; sem envio automatizado; aguardando avaliação; transferir a redação para o espaço de trabalho aprovado e avaliar os conteúdos já enviados.

Registre também o que ainda não foi examinado. As respostas da equipe e os logs disponíveis oferecem cobertura parcial; não comprovam que todos os usos foram encontrados. Investigue divergências e repita a verificação quando contas, integrações ou fluxos de trabalho mudarem.

Um plano de resposta ao shadow AI em uma página

Deixe este roteiro sob a responsabilidade do dono da empresa ou de quem lidera operações. O administrador dos aplicativos ou o prestador de TI pode cuidar das configurações e das mudanças de acesso. Não é preciso criar um comitê para atribuir uma decisão a alguém e acompanhar sua execução.

Escopo: IA usada no trabalho da empresa, incluindo recursos integrados e uso por prestadores de serviço.
Responsável: a pessoa que pode aprovar um uso, exigir ajustes e interrompê-lo.
Registro: um inventário compartilhado, com acesso restrito aos detalhes de incidentes.

A suspeita de exposição tem prioridade: interrompa novos compartilhamentos pelo caminho afetado, restrinja o acesso correspondente e registre o serviço, a conta, o horário, as categorias de dados e as evidências disponíveis. Se uma senha ou um token de acesso foi exposto, peça ao responsável que o revogue ou substitua. Sempre que possível, preserve as evidências com segurança antes de remover conversas ou conexões. Acione o contato de incidentes já definido ou o suporte de TI terceirizado para avaliar o impacto e eventuais obrigações contratuais ou de notificação; não presuma que a exclusão comprova que os dados nunca foram retidos.

Revisão: durante a implantação, verifique semanalmente os usos ainda pendentes. Depois, estabeleça uma revisão periódica adequada ao negócio. Uma verificação mensal é um ponto de partida prático. Reavalie a decisão quando houver mudanças nos dados, na finalidade, na conta ou nas permissões.

Use o modelo de política de uso aceitável de IA para definir a regra voltada aos funcionários. O modelo de governança de IA explica o processo mais amplo de definição de responsabilidades e registro de evidências. Este roteiro coordena a resposta; essas páginas fornecem os documentos de apoio.

Como oferecer um caminho aprovado para usar IA

Um caminho aprovado começa com uma conta controlada pela empresa, uma tarefa que a ferramenta consiga executar, dados de entrada permitidos e um revisor definido. Proteções contra o uso de dados corporativos para treinamento são uma condição inicial útil. Não são uma autorização para enviar qualquer arquivo.

Os compromissos a seguir foram verificados na documentação publicada pelos fornecedores em 20 de outubro de 2026. Cada um se aplica ao serviço corporativo abrangido e aos respectivos termos. Treinamento, retenção, compartilhamento e conexões com terceiros continuam sendo verificações separadas.

ChatGPT Business: use o espaço de trabalho da empresa

O OpenAI ChatGPT Business, um espaço de trabalho para equipes que usam o assistente ChatGPT, exclui por padrão o conteúdo de clientes corporativos do treinamento de modelos. As orientações de governança da OpenAI tratam o histórico de conversas e a retenção como questões separadas e recomendam decisões sobre integrações e compartilhamento. Orientações da OpenAI sobre governança de dados corporativos.

Aprove um espaço de trabalho específico e as tarefas permitidas nele. Peça à equipe que confirme estar nesse espaço antes de usar material interno e avalie separadamente as conexões com aplicativos.

O limite: ficar fora do treinamento não significa que o histórico de conversas nunca seja armazenado. Confirme quais controles de retenção, compartilhamento e auditoria estão disponíveis no plano usado. Não prometa um prazo de exclusão ou uma auditoria de conversas que ainda não tenha estabelecido.

Claude Team: controle o compartilhamento de feedback

O Anthropic Claude Team, a versão organizacional do assistente Claude, está sujeito aos compromissos da Anthropic para dados comerciais. Por padrão, as entradas e saídas de clientes comerciais não são usadas para treinar seus modelos. O envio explícito de feedback, relatos de bugs ou outras formas voluntárias de compartilhamento de dados pode permitir o uso de conversas e sessões de programação para treinamento. Política da Anthropic sobre treinamento com dados comerciais.

Dê à equipe acesso à organização da empresa e especifique quais documentos podem ser usados ali. O proprietário da organização pode desativar o feedback positivo ou negativo em Organization settings > Data and Privacy > Rate chats, conforme descrito na mesma página da política.

O limite: “sem treinamento por padrão” não deve virar “todo compartilhamento está coberto por esse padrão”. Defina explicitamente a regra de feedback e avalie as integrações antes de conectar fontes de dados da empresa.

Microsoft 365 Copilot: revise o acesso aos arquivos existentes

O Microsoft 365 Copilot, assistente da Microsoft para o trabalho em seus serviços de produtividade, agora aparece como Microsoft Copilot na documentação atual; algumas licenças e experiências de uso mantêm o nome anterior durante a transição. A Microsoft afirma que prompts, respostas e dados acessados pelo Microsoft Graph, sua conexão com as informações de trabalho, não são usados para treinar modelos de linguagem de base. Documentação da Microsoft sobre privacidade para organizações.

Confirme a conta e o serviço corporativos abrangidos. Revise quem pode acessar os documentos relevantes antes de ativar um fluxo de trabalho que os utilize.

O limite: o Copilot pode apresentar informações da organização que o usuário já tem permissão para visualizar. Ele não corrige um compartilhamento de arquivos amplo demais. A Microsoft também documenta o armazenamento de interações e questões específicas para a busca na web e os agentes de terceiros. Avalie esses recursos no contexto do uso proposto.

Gemini for Workspace: confirme qual serviço está coberto

O Google Gemini for Workspace, que oferece assistência de IA nos serviços de produtividade corporativa do Google, tem proteções aplicáveis às edições elegíveis do Google Workspace. Segundo a central de privacidade do Google, os prompts, conteúdos do Workspace, contextos de páginas da web e respostas geradas abrangidos por essas proteções não são usados para treinar modelos de IA generativa sem permissão. Central de privacidade de IA generativa do Google Workspace.

Peça ao administrador que confirme se o serviço Gemini e a conta pretendidos estão abrangidos por esses compromissos do Workspace. Não estenda essa garantia a uma conta pessoal do Google só porque o assistente tem o mesmo nome.

O limite: o Google documenta diferentes regras de retenção entre os serviços Gemini e controles administrativos. A restrição ao treinamento não significa que as conversas desapareçam após o uso. Registre as configurações de retenção e compartilhamento do serviço específico antes de aprovar trabalhos com dados sensíveis.

Facilite o uso do caminho aprovado

Escolha um serviço que resolva o trabalho relatado pela equipe. Se os funcionários precisam de ajuda para resumir documentos, demonstre essa tarefa com material de exemplo permitido e uma etapa clara de revisão. Um convite para criar a conta, por si só, não mostra como substituir a solução improvisada.

Publique, em conjunto, o espaço de trabalho ou serviço exato, os dados de entrada permitidos, os usos proibidos e o contato para dúvidas. Defina um responsável pelos pedidos de exceção e um prazo de resposta que possa cumprir. Quando não for possível aprovar um pedido, explique quais dados ou permissões impedem a aprovação e ofereça uma forma mais restrita de realizar a tarefa.

O que exige ação agora e o que pode esperar

Donos de empresa: ajam agora diante de usos desconhecidos que envolvam registros de clientes, material confidencial de funcionários, credenciais ou ações automatizadas. Definam quem pode interromper o caminho afetado e decidir sobre sua aprovação.

Lideranças de operações: corrijam as dificuldades de acesso e de fluxo de trabalho junto com as regras. Resolvam a tarefa que motivou a improvisação e confirmem que a equipe consegue usar a alternativa.

Quem desenvolve soluções: revise o acesso a repositórios, as contas conectadas e as permissões de ação antes de transformar um assistente em agente. A aprovação para redigir não autoriza mudanças em produção.

Equipes que já atuam dentro de um escopo aprovado: mantenham o trabalho de rotina quando a conta, os dados, a finalidade e as permissões continuarem cobertos. Uma plataforma dedicada à descoberta de usos pode esperar enquanto um inventário administrável e os controles existentes atenderem às necessidades; considere ferramentas adicionais quando não conseguir manter essa visibilidade de forma confiável.

Onde está o exagero em torno do shadow AI?

Encontrar uma ferramenta comprova a existência de um uso que precisa ser entendido. Isso, por si só, não comprova vazamento de dados, má conduta deliberada ou treinamento de modelos com segredos da empresa.

O atalho oposto é igualmente frágil: contratar um plano corporativo não encerra o trabalho. Ainda é preciso resolver a escolha da conta, as permissões, a retenção, a conduta dos funcionários e a revisão das respostas.

Uma proibição também não elimina a necessidade que levou ao uso. A liderança de suporte continua precisando dar conta da fila. Combine as restrições com uma forma prática e aprovada de trabalhar e facilite o relato rápido de erros.

Avalie o progresso pela sua capacidade de explicar os fluxos de trabalho importantes e seus limites. Um inventário que cresce durante o levantamento pode indicar melhora na visibilidade, em vez de uma piora repentina no comportamento da equipe.

Perguntas frequentes

O que é shadow AI, exatamente?

É a IA usada no trabalho da empresa sem aprovação ou supervisão da organização. Inclui aplicativos não aprovados, extensões, contas pessoais e recursos de IA que não foram avaliados dentro de softwares existentes.

Por que o shadow AI é um problema?

A empresa não consegue avaliar o tratamento de dados, os acessos ou as decisões de negócio que desconhece. A resposta deve considerar os dados de entrada e as permissões reais, em vez de tratar todo uso desconhecido como igualmente grave.

O que significa usar shadow AI?

É realizar uma tarefa de trabalho específica por um caminho de IA não aprovado. Registre a tarefa e a conta: “resumos de suporte em um espaço de trabalho pessoal” é mais útil do que anotar apenas o nome do fornecedor.

O que é shadow IT na segurança cibernética?

Shadow IT é o uso de tecnologia no trabalho sem o conhecimento ou a aprovação da organização. Shadow AI é a parte desse problema ligada especificamente à IA, incluindo recursos de IA dentro de tecnologias aprovadas.

O que nunca devo informar a uma IA?

Não coloque senhas, tokens de acesso nem chaves privadas nos prompts. Não forneça material confidencial de clientes ou funcionários, a menos que a conta e a tarefa específicas estejam aprovadas para isso. Use exemplos fictícios quando a identidade das pessoas não for necessária.

Qual é um fato preocupante sobre a IA?

Um assistente ou uma extensão pode ter acesso a mais informações do que o texto que alguém digita deliberadamente. Verifique as fontes conectadas e as permissões do navegador, em vez de presumir que um prompt curto envolve pouca informação.

Qual é o QI da IA hoje?

Um único valor de QI não é um critério útil para aprovar diferentes ferramentas e tarefas de IA. Avalie o trabalho pretendido, os erros, o acesso a dados e as exigências de revisão antes de confiar em um sistema.

Como criar sombra com IA?

Se você quer criar uma sombra visual em uma imagem, trata-se de uma tarefa de edição de imagens. No contexto empresarial, shadow AI se refere ao uso não aprovado de IA, e não a um efeito visual.

O que é Shadow Work AI?

Se você se refere a um aplicativo de IA para reflexão ou escrita de diário, esse é outro uso da expressão. A questão no ambiente de trabalho é saber se um serviço foi aprovado para lidar com as tarefas e os dados da empresa.

Qual foi o alerta de Stephen Hawking sobre a IA?

Em seu discurso em Cambridge, em 19 de outubro de 2016, Hawking abordou os possíveis benefícios e perigos de uma IA poderosa, incluindo armas autônomas e usos opressivos. Esse alerta de longo prazo é uma questão distinta da avaliação de uma exposição específica de dados no trabalho. Transcrição do discurso publicada por Cambridge.

O que colocar em prática na segunda-feira

Peça aos responsáveis por cada área que mostrem onde a IA entra no trabalho. Comece pelo uso desconhecido que envolve as informações mais sensíveis ou a maior capacidade de agir. Atribua a decisão a uma pessoa, ofereça um caminho aprovado e viável e demonstre a alternativa com dados de exemplo seguros.

Depois, publique a regra para os funcionários junto com a lista de contas aprovadas e o contato para relatos. Saia da reunião com responsáveis pelas ações e perguntas ainda em aberto, em vez de uma garantia de que contratar contas resolveu o problema.

Para receber orientações práticas sobre o uso de IA em empresas, assine a newsletter.