O risco de colocar dados da empresa numa IA não está na IA. Está na configuração.

Equipe Viver de IA · 2026-06-27

A pergunta certa não é se você pode usar IA com seus dados, é como você separa o modelo público do ambiente privado, define retenção e controla acesso.

A pergunta que todo dono me faz errado

"Diego, é seguro jogar os dados da minha empresa dentro do ChatGPT?" Essa é a pergunta que mais ouço em reunião. E ela já começa errada, porque trata a IA como uma coisa só, um botão que está ligado ou desligado.

Não é. A mesma tecnologia pode ser um cofre ou uma peneira, dependendo de três decisões de configuração que ninguém te explica na hora de contratar. O dado vaza ou fica seguro pelo jeito que você montou o ambiente, não pela marca do modelo.

Depois de implementar IA em mais de 190 empresas brasileiras, posso te dizer onde os vazamentos acontecem de verdade: um estagiário colando a base de clientes inteira na versão grátis de uma ferramenta pública, sem ninguém saber. Não foi a IA que falhou. Foi a falta de regra.

Vou te ensinar a pensar nisso como gestor, não como engenheiro.

Modelo público e ambiente privado são duas coisas diferentes

Primeiro, dois termos que você precisa separar na cabeça, porque a confusão entre eles está na raiz de quase todo medo mal direcionado.

Modelo público é a IA aberta na internet, a versão que qualquer um acessa de graça. Quando você digita ali, em muitos casos aquele texto pode ser usado para treinar o sistema. Ou seja, seu dado pode virar parte do conhecimento da máquina e, em teoria, aparecer pra outra pessoa depois.

Ambiente privado é quando você usa a mesma inteligência dentro de uma conta empresarial ou via uma conexão técnica (API) onde o fornecedor se compromete por contrato a não treinar nada com o que você manda. O dado entra, é processado, devolve a resposta e não fica guardado para aprendizado.

A diferença é a mesma entre conversar num bar lotado e conversar numa sala fechada com porta. A pessoa que escuta é a mesma. O ambiente muda tudo.

O dado vaza ou fica seguro pelo jeito que você montou o ambiente, não pela marca do modelo.

O erro mais comum que vejo: a empresa usa a versão grátis pública para tarefas internas sérias, achando que está economizando. Está economizando R$ 0 e arriscando a base de clientes inteira. A versão empresarial custa pouco e muda o contrato de uso por completo.

Os três interruptores que definem seu risco

Exposição de dado não é uma coisa difusa. Ela se resume a três configurações concretas. Quem domina essas três conversa de igual pra igual com qualquer fornecedor.

1. Treinamento: o fornecedor usa o que você digita para treinar o modelo dele? Em conta empresarial séria, a resposta tem que ser não, e tem que estar escrito.
2. Retenção: por quanto tempo eles guardam o que você mandou? Pode ser zero, pode ser 30 dias, pode ser indefinido. Você precisa saber e idealmente escolher.
3. Acesso: quem, dentro da sua empresa e dentro da empresa fornecedora, consegue ver aqueles dados? Isso se controla com permissões, e quase ninguém configura.

Quando alguém me diz que tem medo de IA, eu pergunto sobre esses três pontos. Em 9 de 10 casos a pessoa nunca tinha ouvido falar de nenhum deles. O medo era real, a informação era zero.

Treinamento: o ponto que assusta mais e resolve fácil

Esse é o que dá mais nó na cabeça do dono. "Vão usar meus dados pra ensinar o robô?" Em ambiente empresarial configurado, não. As versões corporativas das principais ferramentas têm cláusula de não treinamento por padrão. O problema é só quem usa a porta dos fundos gratuita achando que é a mesma coisa.

Retenção: o prazo que ninguém lê

Retenção é por quanto tempo o histórico fica armazenado. Para uma empresa de contabilidade lidando com dado fiscal de cliente, retenção zero ou mínima é quase obrigatória. Para uma equipe de marketing escrevendo textos, retenção curta é confortável e até útil pra recuperar trabalho. Não existe número certo universal. Existe o número certo pro seu tipo de dado.

Acesso: o vazamento que vem de dentro

A maioria dos vazamentos que vi não veio de hacker. Veio de gente da própria casa vendo o que não devia. Se você não define quem acessa o quê, todo mundo acessa tudo. Acesso é a configuração mais ignorada e a que mais protege.

Como classificar seus dados antes de qualquer ferramenta

Antes de escolher IA, faça o dever de casa que economiza o sofrimento depois. Separe seus dados em três caixas:

• Caixa verde: dado que não machuca ninguém se vazar. Texto de marketing, ideia de post, rascunho de e-mail genérico. Pode usar quase qualquer ambiente.
• Caixa amarela: dado interno sensível mas não fatal. Processos da empresa, planilha de metas, roteiro de vendas. Exige ambiente privado, retenção controlada.
• Caixa vermelha: dado que destrói confiança se vazar. CPF de cliente, dado de saúde, informação financeira de terceiro, segredo comercial. Só em ambiente privado, com retenção mínima e acesso restrito, e respeitando a LGPD.

A Aurum AI, que atua em saúde, é um caso onde essa classificação não é opcional. Dado de paciente é caixa vermelha por natureza. Mesmo assim a empresa gerou R$ 40.000 de receita e R$ 50.000 de economia com IA, porque montou o ambiente certo. Segurança e resultado não brigam. Configuração ruim é que mata os dois.

R$ 50.000: economia gerada pela Aurum AI operando com dado sensível de saúde

A lição: dado vermelho não te proíbe de usar IA. Te obriga a configurar direito. São coisas diferentes.

O passo a passo pra colocar dado dentro de uma IA com segurança

Vou te dar o caminho que uso nas implementações. Não é teoria, é a sequência que evita 90% das dores.

1. Implantação segura de IA com dados da empresa: Classifique os dados em verde, amarelo e vermelho antes de tocar em qualquer ferramenta
2. Escolha ambiente privado para tudo que não for verde, conta empresarial ou API, nunca versão pública grátis
3. Configure treinamento desligado e retenção compatível com o tipo de dado
4. Defina acesso por permissão, cada pessoa vê só o que precisa
5. Escreva uma regra de uso de uma página e treine a equipe

O último passo é o mais ignorado e o mais barato de fazer. Uma página dizendo "dado de cliente nunca vai pra ferramenta pública, ponto" previne mais vazamento do que qualquer software caro. O risco humano é maior que o risco técnico.

Público versus privado, lado a lado

Pra fixar, a comparação direta entre os dois ambientes que mais geram confusão:

Repare na linha do custo. A diferença de preço entre os dois é pequena. A diferença de risco é gigante. Economizar no ambiente é a pior economia que você pode fazer.

Quando NÃO vale a pena complicar

Vou te dar o contraponto, porque excesso de paranoia também paralisa. Nem todo uso exige um fortão de segurança.

Se você está usando IA pra escrever a legenda de um post, montar um roteiro de aula genérico ou resumir um artigo público, isso é caixa verde. Não precisa de ambiente blindado. Precisa só não colar dado de cliente junto.

Vi empresa travar projeto inteiro por seis meses discutindo segurança de um uso que era 100% inofensivo. Enquanto isso, o concorrente já tinha ganhado produtividade. A EMR, na educação, chegou a ser 24x mais rápida em certas tarefas. Quem fica paralisado debatendo o risco de um texto público perde essa velocidade de graça.

A regra é proporcional. Dado verde, processo leve. Dado vermelho, processo rigoroso. Tratar tudo como vermelho é tão burro quanto tratar tudo como verde.

O erro que mais custa caro

De tudo que vi, o erro número um não é técnico. É achar que segurança é o setor de TI resolver sozinho depois. Não é. Segurança de dado em IA é decisão de gestão tomada antes.

Quem decide que tipo de dado entra é você. Quem escreve a regra de uso é você. Quem escolhe pagar a versão empresarial em vez da grátis é você. A TI executa, mas a direção define o nível de risco aceitável. Quando o dono terceiriza essa decisão, ninguém assume, e o vazamento vem do vácuo.

A ACP Contábil, que lida com finanças de clientes o tempo todo, gera R$ 3.300 de economia mensal com IA e cortou 66% do tempo de tarefas. Contabilidade é dado sensível puro. Eles não fugiram da IA por medo. Configuraram o ambiente, definiram a regra e colheram o resultado. Medo mal informado teria custado essa economia toda.

Seu próximo passo concreto

Não saia contratando ferramenta. Faça isto esta semana, leva uma tarde:

1. Pegue uma folha e liste os tipos de dado que sua empresa usa no dia a dia.
2. Pinte cada um de verde, amarelo ou vermelho.
3. Olhe qual ferramenta de IA sua equipe já usa hoje e em qual ambiente, público ou privado.
4. Se tem dado amarelo ou vermelho rodando em ambiente público grátis, isso é o seu incêndio. Apague primeiro.
5. Escreva uma página de regra de uso e mande pra equipe.

Feito isso, você já está mais protegido que a maioria das empresas que se acham seguras só porque "não usam IA". Elas usam, sem saber, pela porta dos fundos do estagiário. A diferença entre você e elas vai ser uma tarde de organização. Comece por aí.

Relacionados

Como implementar IA na empresa: o guia completo

Soluções de IA prontas para empresas

Mais de 500 cases reais de IA

Como implantar IA sem virar projeto eterno

IA generativa virou camada transversal: o erro está em tratá-la como ferramenta isolada