Apesar da crescente adoção da inteligência artificial, nem toda ferramenta utilizada dentro de uma empresa passou pela aprovação das lideranças. Muitas vezes, os funcionários começaram a usar esse recursos por conta própria, enquanto a gestão ainda discute regras e formas de implementação. Esse uso sem autorização, conhecido como Shadow AI, pode fazer com que informações corporativas circulem por plataformas sem controle ou acompanhamento da organização.
De acordo com o estudo global Future of Professionals 2026, da Thomson Reuters, 46% dos trabalhadores latino-americanos usam inteligência artificial não homologada por suas empresas. Quando alguém recorre a uma ferramenta externa sem autorização, informações sigilosas podem sair da zona segura da companhia e passar a circular por uma infraestrutura sem contrato e auditoria, colocando em risco todas as informações internas do seu trabalho.
Nesse contexto, a governança de dados, antes uma pauta restrita ao departamento de tecnologia, é encarada como um assunto de gestão e liderança. Em muitos casos, a reação mais comum é a proibição do uso dessas plataformas, mas essa medida pode apenas levar os colaboradores a utilizá-las ainda mais longe do olhar dos gestores.
A meu ver, a solução mais lógica para quem que atua diretamente no setor passa pela criação de um ambiente em que a IA opere dentro do perímetro conhecido, com dados protegidos e critérios claros sobre o que pode e o que não pode ser feito. Assim, a organização reduz o risco de vazamentos e passa a ter clareza sobre como a tecnologia está sendo usada, permitindo alinhar esse uso aos objetivos do negócio.
Para isso, é importante, além de definir quais ferramentas podem ser utilizadas, estabelecer critérios para o tratamento de informações, delimitar os usos permitidos conforme o nível de risco e orientar os funcionários sobre como aplicar essas regras na rotina de trabalho. Além disso, cabe à liderança revisar periodicamente as ferramentas adotadas e os procedimentos de segurança, acompanhando mudanças nas tecnologias e necessidades da operação. Sem essa combinação de diretrizes claras, capacitação e supervisão, a política de governança acaba existindo apenas na teoria.
Enfim, o preço de deixar dados e informações sem governança não se resume a multas ou algum custo adicional, embora isso já seja negativo o suficiente. A perda de controle sobre a operação também é um sinal que a empresa não vai bem. Uma organização que não sabe quais ferramentas seus funcionários usam também não sabe quais decisões estão sendo tomadas, e esse é um risco que ninguém pode ignorar.
