ELMA365: sem IA corporativa, funcionários migram para IAs públicas

A shadow AI funciona como norma de trabalho. Se a empresa não tem uma IA corporativa, os funcionários chegam às públicas por conta própria, e a proibição formal pouco influencia. A tese é de Ольга Михеева, Product Owner do ELMA365 CX (antes ELMA365 CRM), em entrevista ao TAdviser. O anúncio disponível não traz estatísticas nem nomes de ferramentas específicas, por isso a análise abaixo trata da tese em si e do contexto ao redor dela.

Что именно заявлено

A posição é formulada de forma direta. Quando não há IA corporativa implantada, muitos funcionários usam IAs públicas em tarefas de trabalho, independentemente de haver ou não permissão. O título da entrevista acrescenta a segunda parte: as empresas não controlam esse processo.

Vale considerar quem está falando. A ELMA365 desenvolve uma plataforma própria para processos de negócio e cenários de atendimento ao cliente, ou seja, o fornecedor tem interesse em vender IA embutida. Isso não invalida a observação: a mesma conclusão aparece com frequência na fala de diretores de TI e especialistas em segurança da informação. Mas o trecho publicado não traz números que meçam a dimensão do fenômeno.

Откуда берётся теневой ИИ

O mecanismo é simples. O funcionário precisa resumir uma troca longa de mensagens, rascunhar uma resposta a um cliente, montar uma proposta comercial ou analisar uma planilha. O chatbot público abre na aba ao lado em segundos. Já a aprovação de uma ferramenta corporativa leva meses. O ganho de tempo é imediato para quem usa, enquanto o risco continua abstrato.

Para cenários de CRM, o problema é mais agudo que o habitual. É fácil que nomes de clientes, condições de negócios, preços e trechos de contratos acabem na consulta a um modelo externo. O gestor não fica sabendo: não há logs, e a pergunta muitas vezes é feita de uma conta pessoal.

Principais pontos da história:

• Fonte: entrevista ao TAdviser, 13 de outubro de 2026.
• Porta-voz: Ольга Михеева, Product Owner do ELMA365 CX.
• Tese: sem IA corporativa, as IAs públicas são usadas independentemente das permissões.
• Consequência: o controle da empresa sobre dados e processos fica enfraquecido.
• O que o anúncio não traz: estatísticas, lista de serviços, dados sobre incidentes.

Что делать компаниям

Proibir sem oferecer alternativa, em regra, empurra o uso de IA para a sombra, mas não o elimina. É mais prático seguir a ordem inversa.

Primeiro, é preciso entender o quadro real. Uma pesquisa anônima com os funcionários e a análise do tráfego para os serviços de IA mais populares mostram quais tarefas as pessoas já entregam às IAs. Essa é uma lista pronta de prioridades para a implantação.

Depois, convém separar os dados por nível de sensibilidade. O rascunho de um post pode ser discutido com um modelo público. A base de clientes, os contratos e os dados financeiros, não. As regras precisam caber em uma página, ou ninguém as lerá.

Por fim, é preciso oferecer uma ferramenta legítima onde o trabalho já acontece: no CRM, no e-mail, na gestão de documentos. Quanto menos passos até a IA corporativa, menor a tentação de abrir uma pública. Aqui o argumento dos fornecedores sobre assistentes embutidos faz sentido, mas é preciso testá-lo nas próprias tarefas: qualidade das respostas, local de processamento dos dados, permissões de acesso e registro de logs.

A entrevista completa do TAdviser provavelmente traz mais detalhes. Ainda assim, a tese do anúncio já dá aos líderes de TI uma tarefa clara: antes de redigir a política, descobrir o que os funcionários realmente usam.