Nesta aula
Sem regra escrita, cada pessoa usa a IA do jeito que acha certo.
E cada pessoa acha uma coisa. Uma política de IA não precisa de advogado nem de vinte páginas. Precisa de uma folha, com regras que a equipe entende.
- Saber o que uma política boa tem
- Usar as dez regras como ponto de partida
- Apresentar e manter a política viva
O que a política é
É uma folha que responde: o que pode, o que não pode e quem responde. Uma política que funciona é curta (cabe em uma página), clara (sem juridiquês) e conhecida (a equipe sabe que existe).
As dez regras
- Use só as ferramentas aprovadas pela empresa.
- Use contas da empresa, com e-mail da empresa.
- Nunca cole dado de cliente sem trocar por marcadores.
- Nunca cole senhas, chaves ou contratos.
- Confira nome, número e data antes de usar uma resposta.
- Texto para cliente é revisado por uma pessoa antes de sair.
- Pagamento novo ou mudança de dados bancários exige confirmação por outro canal.
- Se algo der errado, avise na hora, sem medo de bronca.
- Revise as configurações de privacidade a cada seis meses.
- Uma pessoa é a responsável pela política.
Adaptando ao seu negócio
Em clínica, a regra 3 vira "nunca dado de paciente". Em escritório contábil, "nunca documento de cliente". Em loja, a atenção maior é no atendimento: se tem robô, o cliente precisa saber que é um robô e poder falar com uma pessoa.
Exemplo real
Uma imobiliária pequena colou contratos de clientes num assistente pessoal. Depois que escreveu a política, passou a usar uma conta da empresa e trocar nomes por marcadores. O trabalho rendeu igual.
Apresentando
Apresente numa conversa de quinze minutos, não por e-mail. Explique o porquê de cada regra. Uma política que ninguém entende vira papel na gaveta. Marque a revisão para daqui a seis meses.
As dez regras na prática
Algumas dessas regras precisam de um detalhe para funcionar:
- Regra 5 (conferir). Dê um exemplo à equipe: "se a IA citar uma lei, abra a lei".
- Regra 6 (revisão). Nada sai para o cliente sem os olhos de uma pessoa.
- Regra 8 (avisar). Diga em voz alta que ninguém será punido por avisar cedo.
Se a empresa tem atendimento automático
Três cuidados: o cliente deve saber que fala com um robô, deve poder pedir uma pessoa a qualquer momento, e o robô nunca decide sozinho sobre dinheiro, cancelamento ou saúde. Teste o robô todo mês com perguntas difíceis, como se você fosse um cliente bravo.
Manter viva
A política envelhece. Marque uma revisão a cada seis meses. Na revisão, pergunte à equipe: o que ficou difícil de cumprir? O que apareceu de novo? Uma regra que ninguém cumpre precisa mudar, não ser esquecida.
Quem responde
Nomeie uma pessoa. Não precisa ser técnica, precisa ser organizada. Ela mantém a lista de ferramentas aprovadas, recebe as dúvidas da equipe e revisa a política. Em empresa de cinco pessoas, normalmente é o dono ou quem cuida do financeiro.
Lista de ferramentas
Faça uma tabela mental simples: nome da ferramenta, quem usa, que tipo de dado entra. Uma ferramenta que ninguém sabe que existe é onde mora o problema.
Coisa de profissional
Um relatório da IBM sobre vazamentos em 2025 ouviu empresas que tiveram vazamento e um incidente de segurança ligado a IA. Em 97% delas, faltava controle adequado de quem pode acessar as ferramentas de IA. O problema raramente é a IA "esperta demais". É a porta aberta: conta sem dono, sem senha forte, ninguém sabe quem usa o quê. Por isso quem trabalha com segurança começa a política por uma pergunta chata: quem tem acesso a quê? Faça a lista de pessoas e de ferramentas, com um responsável.
Prática · 5 min
- Copie as dez regras para uma folha.
- Adapte duas delas ao seu tipo de negócio.
- Escreva no topo o nome da pessoa responsável e a data da próxima revisão.
Resumo
- A política cabe em uma página.
- As dez regras cobrem ferramenta, conta, dados, conferência, pagamento e aviso.
- Uma pessoa responde pela política.
- Apresente conversando e revise a cada seis meses.
Fontes
Lidas em 30 de outubro de 2026.
- IBM, Cost of a Data Breach 2025: 97% das organizações com incidente de segurança de IA diziam não ter controle de acesso adequado.
Quiz da aula
Três situações para aplicar o que viu.
Isaque Victor cursos gratuitos