Usar IA sem entregar os dados da empresa
Como usar inteligência artificial na empresa sem pôr em risco dados de clientes, preços e segredos. Contas certas, regras simples e modelos locais.
Há duas reações que ouço muito quando falo de inteligência artificial com empresários. A primeira é "isso não é para nós". A segunda, mais inteligente, é "e os meus dados vão parar onde?".
A segunda tem resposta.
O risco é real, mas não está onde se pensa
Em 2023, a Samsung proibiu os funcionários de usar o ChatGPT depois de engenheiros terem colado lá código interno. Ninguém pirateou nada. Foram as próprias pessoas que puseram a informação cá fora, com boa intenção, para trabalhar mais depressa.
Vejo o mesmo nas empresas portuguesas, só que sem ninguém dar por isso. Alguém da contabilidade cola uma lista de clientes com NIF e moradas numa conta gratuita para "organizar a tabela". Um comercial mete lá a proposta inteira, com preços e margens, para melhorar o texto. A direção proíbe a IA, mas as pessoas usam na mesma, no telemóvel pessoal.
O perigo maior está aí: IA usada às escondidas, sem regras e com contas pessoais.
Primeiro passo: contas de empresa
As versões gratuitas e pessoais destes serviços têm regras diferentes das versões para empresas. A OpenAI, por exemplo, diz na sua página de privacidade para empresas que, por defeito, não usa para treinar os modelos os dados das contas Business, Enterprise e da API. Outros fornecedores têm condições parecidas para clientes empresariais.
Isto não resolve tudo, mas muda muito. Ler as condições, escolher o plano certo e dar contas da empresa às pessoas custa menos do que uma fuga de dados. E com o RGPD, dados pessoais de clientes não podem andar por aí sem controlo.
Segundo passo: decidir o que pode sair
Não é preciso um regulamento de 40 páginas, uma folha chega. Eu costumo pensar em três gavetas.
Na primeira está o que é público ou inofensivo: textos para o site, emails genéricos, traduções, ideias. Isto pode ir para qualquer ferramenta decente.
Na segunda está o que é interno mas não sensível: procedimentos, atas sem nomes, relatórios agregados. Só em contas de empresa, com as condições lidas.
Na terceira está o que não sai de casa: dados pessoais de clientes e funcionários, salários, preços e margens, desenhos e fórmulas, contratos. Para isto, ou não se usa IA externa, ou usa-se de outra maneira.
Terceiro passo: a IA que fica dentro de casa
Há modelos de IA de pesos abertos que correm num servidor da própria empresa, sem mandar nada para fora. Em agosto de 2025 até a OpenAI lançou um, o gpt-oss, com uma versão que corre em equipamentos com 16 GB de memória.
Ficam atrás dos maiores modelos na cloud. Mas para ler faturas, resumir documentos internos, classificar emails ou responder a perguntas sobre os manuais da empresa, chegam muitas vezes. E a informação nunca sai do edifício.
Na prática, o mais sensato é usar as duas coisas, conforme o caso. O que é sensível fica em casa. O que precisa de mais inteligência e não é sensível vai para a cloud, com contas e condições de empresa. O mesmo raciocínio vale para os agentes de IA.
Proibir a IA não protege os dados, só empurra as pessoas para o telemóvel pessoal. Protegem-nos regras claras e as ferramentas certas.
Para decidir o que pode ir para onde na sua empresa, marque uma conversa.
