ChatGPT pessoal no trabalho: o risco também está na falta de regras

É possível que alguém da sua equipe já use o ChatGPT pessoal para trabalho: resumir texto, rascunhar e-mail, traduzir proposta, revisar código. A reação instintiva de quem dirige é proibir tudo. Antes de proibir ou de liberar, vale olhar para os três lados do risco: a ferramenta, os termos em que ela é usada e a falta de regras em volta.

Ferramenta, a equipe já tem. O que falta, em geral, são três coisas: regra sobre quais dados podem entrar, definição de qual ferramenta é oficial e um dono para isso. Sem essas três, cada pessoa decide sozinha o que cola na caixa de texto.

A ferramenta é só um dos lados

O nível de proteção não vem da marca da ferramenta: depende do plano contratado, da configuração e do contrato entre a empresa e o fornecedor. No ChatGPT, por exemplo: na conta pessoal, cabe a cada pessoa decidir nas configurações se as conversas podem ser usadas para melhorar os modelos, e não há administração central nem acordo da empresa com o fornecedor. Nos planos para empresas, a OpenAI afirma não treinar modelos com os dados do cliente por padrão; conforme o plano, há controles de administração como SSO e gestão de acesso e retenção. Os detalhes mudam com o tempo; antes de decidir, vale checar as páginas oficiais: Data Controls FAQ e Enterprise privacy. Nenhum tipo de conta, sozinha, substitui regra interna sobre o que pode entrar.

O que a falta de desenho deixa solto

Dados de cliente, de preço ou de estratégia podem entrar em contas que a empresa não controla.
Respostas podem ser usadas sem revisão, porque ninguém definiu o que exige conferência.
Quando alguém sai da empresa, o histórico do trabalho fica na conta pessoal da pessoa.
Ninguém sabe o que está sendo usado, então ninguém consegue melhorar o uso.

Nada disso é certeza de incidente. São portas abertas; o desenho existe para fechá-las.

Proibir parece resposta

Proibir tem lugar, e não é opção só dos extremos: usos vedados por lei, contrato ou termos do fornecedor ficam de fora, assim como os que dependem de condições que a empresa não consegue cumprir; falta de alternativa não autoriza. Dado sensível não é sinônimo de proibido: quando a lei e o contrato permitem o tratamento sob condições, o caminho é cumpri-las, não tratar como vedado. O outro lado: nos usos legítimos do dia a dia, uma proibição genérica sem alternativa tende a empurrar o uso para a sombra, e a empresa perde a visibilidade. Desenhar o uso permitido não enfraquece a proibição; deixa claro onde ela vale.

O caminho: desenhar o uso

Mapeie o uso atual perguntando, não vigiando. Onde a equipe já usa, para quê, com quais dados?
Defina a ferramenta oficial e o tipo de conta. Corporativa, com contrato e administração, para o que envolve trabalho.
Escreva a regra de dados em uma página: o que pode entrar, o que nunca entra, o que exige revisão antes de sair.
Nomeie um dono: quem responde pelas dúvidas e pela atualização da regra.
Revise de tempos em tempos: a ferramenta muda, o uso muda, a regra acompanha.

Para usos de baixo risco, uma página assim já é um ponto de partida. Quanto maior o risco dos dados e das decisões, mais o desenho precisa crescer: porte, obrigações do setor e exposição jurídica entram na conta.

Leitura seguinte

O passo seguinte é decidir onde a IA entra na operação, com as cinco respostas por escrito, incluindo o que não entra na caixa de texto: Sua empresa já usa IA. O problema é que ninguém decidiu onde.

Perguntas frequentes

"E se eu não sei se a equipe usa?" Pergunte. A conversa franca ajuda a mapear o uso e a combinar a regra com a equipe. Ela não substitui controles formais: onde houver obrigação legal, contratual ou do setor, auditoria e registros continuam necessários.

"Conta corporativa resolve tudo?" Depende do plano, da configuração e do contrato: avalie o que cada um oferece. E mesmo a melhor conta não substitui a regra de dados; sem saber o que pode entrar, a conta só muda o endereço do problema.

"Preciso de ferramenta de monitoramento?" Comece por conversa e regra clara. Monitoramento sem confiança tende a repetir o efeito da proibição: uso escondido e menos visibilidade.