Adoção de IA: como o ChatGPT recebe dados corporativos dos funcionários

Ao adotar serviços de IA, os funcionários enviam dados corporativos ao ChatGPT e a outras plataformas públicas, com risco de vazamentos. A análise da Solar Group mostrou que o volume desses dados cresceu 30 vezes em um ano.

O que exatamente vai parar em data centers alheios

O esquema é simples: é preciso resumir um contrato, então ele é enviado ao ChatGPT. É preciso processar uma lista de clientes, então ela é colada em uma planilha com funções de IA. O resultado é bom e leva menos tempo. O problema é que, junto com os documentos, seguem para um data center de terceiros:

• Nomes completos de funcionários e clientes
• Dados de passaporte e INN (identificador fiscal)
• Dados bancários e valores de negócios
• Condições comerciais e correspondência interna
• Informações que constituem segredo comercial

Normalmente o serviço não exibe nenhum aviso. Formalmente, o usuário aceitou termos que dizem que os dados podem ser usados para treinar o modelo, mas poucos os leem.

Onde está o risco real e onde há exagero

Os grandes provedores de IA declaram que não usam dados corporativos enviados via API para treinar seus modelos. Mas, para as empresas russas, isso não resolve o problema.

"Cerca de 60% das empresas não têm nenhuma regra interna sobre o assunto: o processo não é controlado nem tecnicamente nem no papel", segundo o estudo da

Solar Group.

Os riscos reais se dividem em três frentes.

Regulatório. Pela lei russa 152-FZ "Sobre Dados Pessoais", repassar dados pessoais a terceiros sem o consentimento do titular e sem um contrato adequado é infração. Desde 30 de maio de 2025, as multas por reincidência para pessoas jurídicas chegam a 15 milhões de rublos.

Comercial. Se o contrato com o cliente prevê confidencialidade e um funcionário envia o documento ao ChatGPT, a empresa descumpriu uma obrigação contratual. A contraparte pode exigir indenização por perdas.

Reputacional. O vazamento de dados de parceiros por uso descuidado de IA se torna motivo para rescindir contratos.

O que as empresas devem fazer agora

A boa notícia: há soluções, e elas não exigem proibir a IA.

O primeiro passo é uma política interna: um documento de uma página listando quais dados podem ser processados em serviços de IA externos e quais não podem. Sem ele, a empresa não tem instrumento para punição disciplinar nem argumento diante do regulador.

O segundo passo é o treinamento dos funcionários. Não proibir, e sim explicar: o que são dados pessoais e segredo comercial, por que não se deve enviá-los a um serviço público e quais alternativas corporativas existem.

O terceiro passo são as medidas técnicas: sistemas DLP que bloqueiam ou registram a saída de certas categorias de dados do perímetro; e ferramentas de IA corporativas em infraestrutura própria ou em uma nuvem russa, com um provedor que tenha assinado contrato de operação de dados conforme a 152-FZ.

O que isso significa

A migração em massa dos funcionários para ferramentas de IA não pode ser contida, e nem precisa. Mas um aumento de 30 vezes no volume de dados enviados em um único ano indica que a maioria das empresas perdeu o momento em que isso deixou de ser iniciativa individual e virou risco corporativo sistêmico. As regras são necessárias não "algum dia", mas agora.

Perguntas frequentes

A empresa pode ser multada se um funcionário enviou dados ao

ChatGPT por conta própria?

Sim, potencialmente. Pela 152-FZ, a responsabilidade pelo tratamento de dados pessoais é do operador, ou seja, da empresa, e não do funcionário em si. Se ficar comprovado o repasse de dados pessoais a um terceiro, o regulador pode multar a pessoa jurídica. Desde 30 de maio de 2025, a multa por reincidência chega a 15 milhões de rublos.

Existe uma alternativa segura aos serviços públicos de IA?

Sim: soluções corporativas de IA implantadas em servidores próprios ou em uma nuvem russa, com um provedor que tenha assinado contrato de operação para tratamento de dados pessoais. Nesse caso, os dados não saem do perímetro controlado.

Quais dados os funcionários enviam ao ChatGPT?

Segundo o estudo, nomes completos de funcionários, informações de contratos corporativos, dados de clientes e outros documentos confidenciais que os funcionários enviam para serem processados por serviços de IA.

Por que as empresas correm o risco de enviar dados à IA?

O estudo mostrou que cerca de 60% das empresas russas não têm regras internas sobre o assunto. Os funcionários enviam dados ao ChatGPT porque isso acelera o trabalho: dá para resumir um contrato, processar uma lista de clientes ou fazer outras tarefas mais rápido do que manualmente.