Riscos da IA na empresa de serviço: os 8 que importam e como controlar cada um

A Agência Pomar (fictícia), com 28 pessoas, descobriu num trimestre três usos de IA que ninguém tinha combinado: um analista colava o briefing de um cliente numa conta pessoal, um relatório saiu com um número inventado e a mesma assinatura de IA estava paga duas vezes. Nada quebrou, mas o desenho é conhecido: a IA entrou antes da regra.

O alerta do Gartner de outubro põe números nesse padrão. Abaixo estão o que a pesquisa diz, os oito riscos que ela vira numa empresa de 10 a 100 pessoas e uma matriz para preencher em uma hora.

O que o Gartner disse sobre os riscos da IA nas empresas?

No keynote do IT Symposium/Xpo, em 19 de outubro de 2026, o Gartner contou que os CIOs veem o risco da IA crescer, em média, cerca de quatro vezes mais rápido que o valor. O recado é para diretores de tecnologia de grandes empresas, mas a direção vale para qualquer equipe que já usa IA no dia a dia.

• 71% e 21%: na pesquisa do segundo trimestre de 2026 com mais de 2.000 CIOs e executivos de tecnologia, 71% esperavam colocar IA agêntica em uso em 12 meses, e só 21% tinham governança para isso.
• 25%: em outra pesquisa, do terceiro trimestre, com 303 CIOs e líderes de risco de TI, só 25% alinham o risco de tecnologia ao risco do negócio.
• Um em cada cinco: na C-Suite AI Survey 2026, só um em cada cinco casos de uso de IA dá retorno positivo.

Os números vêm de grandes empresas: use como direção, não como diagnóstico. Em 29 de setembro, o Gartner somou outro aviso: até 2028, 70% das empresas vão abandonar a IA agêntica construída por engenheiros do fornecedor dentro do cliente, presas ao custo e sem conseguir evoluir a solução sozinhas.

Quais são os 8 riscos práticos da IA numa empresa de serviço?

Para uma empresa de 10 a 100 pessoas, o risco de IA raramente é um robô fora de controle. É dado no lugar errado, texto sem conferência e custo sem teto. Os oito riscos abaixo cobrem o que a rotina de agência e de consultoria costuma encontrar, cada um com exemplo e controle.

1. Dado de cliente na ferramenta errada. Exemplo: o briefing colado numa conta pessoal. Controle: uma lista curta do que nunca entra e conta da empresa para tudo o que entra. Veja a política de uso de IA e o guia de LGPD para agências.
2. Resposta inventada. Exemplo: o resultado de campanha que não existe em painel nenhum. Controle: toda resposta sobre cliente traz a fonte, e sem fonte não sai. Entenda a alucinação de IA.
3. Custo sem teto. Exemplo: automação rodando em laço ou assinatura paga em duplicidade. Controle: conta da empresa, teto mensal e alguém que olha o consumo toda semana.
4. Agente sem registro. Exemplo: ninguém sabe o que a automação fez na terça. Controle: registro de cada execução, com o que entrou e o que saiu. O panorama completo está em agentes de IA para empresas.
5. Decisão sem pessoa. Exemplo: a IA classifica um chamado urgente como dúvida e ninguém vê. Controle: a IA sugere, uma pessoa confirma, e o que muda pode ser desfeito.
6. Texto sem revisão. Exemplo: e-mail ao cliente com o tom errado. Controle: um dono para tudo o que sai com o nome da empresa. O método está em como revisar conteúdo gerado por IA.
7. Acesso além do cargo. Exemplo: o assistente mostra um contrato a quem só deveria ver tarefas. Controle: a IA enxerga só o que o cargo da pessoa enxerga.
8. Dependência de quem montou. Exemplo: um fluxo que só o fornecedor sabe mexer. Controle: fluxo legível pela equipe, com versão, responsável e jeito de pausar. É a lição do alerta de 29 de setembro.

Como montar a matriz de riscos de IA em uma hora?

Reúna quem usa IA no dia a dia e quem responde por cliente, e preencha uma linha por risco: exemplo, controle, dono e data de revisão. O dono é uma pessoa, não um departamento. Comece pelos oito riscos acima e apague os que não se aplicam.

1. 1

   Liste os usos reais

   Pergunte à equipe onde a IA já entra: resumo de reunião, e-mail, relatório, planilha. O uso que ninguém conta é o que mais precisa de controle.

2. 2

   Dê nota de 1 a 3 para impacto e para chance

   Multiplique as duas, como na matriz de riscos de projeto. Nota 6 ou mais entra primeiro.

3. 3

   Escolha um controle por risco

   Um controle que cabe numa frase e que alguém consegue conferir na sexta-feira. “Todo relatório com número tem segunda pessoa” serve; “usar a IA com cuidado” não.

4. 4

   Nomeie o dono e marque a revisão

   Revisão mensal nos primeiros três meses, depois trimestral. Quem muda de função passa a linha adiante.

MATRIZ DE RISCOS DE IA | [empresa] | revisada em [data]

Para cada linha: impacto (1 a 3) x chance (1 a 3) = nota. Nota 6 ou mais: tratar esta semana.

1. DADO DE CLIENTE NA FERRAMENTA ERRADA
Exemplo: [onde isso já aconteceu ou pode acontecer]
Nota: [ ] x [ ] = [ ]
Controle: [lista do que nunca entra + conta da empresa para tudo]
Dono: [nome] | Revisão: [data]

2. RESPOSTA INVENTADA
Exemplo: [número ou fato sem origem]
Nota: [ ] x [ ] = [ ]
Controle: [fonte obrigatória em resposta sobre cliente]
Dono: [nome] | Revisão: [data]

3. CUSTO SEM TETO
Exemplo: [automação em laço, assinatura duplicada]
Nota: [ ] x [ ] = [ ]
Controle: [conta da empresa + teto mensal + olhar o consumo toda segunda]
Dono: [nome] | Revisão: [data]

4. AGENTE SEM REGISTRO
Exemplo: [fluxo que ninguém sabe o que fez]
Nota: [ ] x [ ] = [ ]
Controle: [execuções registradas + responsável que recebe o aviso de falha]
Dono: [nome] | Revisão: [data]

5. DECISÃO SEM PESSOA
Exemplo: [classificação ou mudança sem ninguém ver]
Nota: [ ] x [ ] = [ ]
Controle: [a IA sugere, uma pessoa confirma; o que muda pode ser desfeito]
Dono: [nome] | Revisão: [data]

6. TEXTO SEM REVISÃO
Exemplo: [mensagem ou relatório ao cliente]
Nota: [ ] x [ ] = [ ]
Controle: [quem assina o que sai com o nome da empresa]
Dono: [nome] | Revisão: [data]

7. ACESSO ALÉM DO CARGO
Exemplo: [documento ou contrato visto por quem não deveria]
Nota: [ ] x [ ] = [ ]
Controle: [a IA vê só o que o cargo vê; chave de acesso por pessoa]
Dono: [nome] | Revisão: [data]

8. DEPENDÊNCIA DE QUEM MONTOU
Exemplo: [fluxo que só uma pessoa ou um fornecedor sabe mexer]
Nota: [ ] x [ ] = [ ]
Controle: [fluxo documentado, com versão, responsável e jeito de pausar]
Dono: [nome] | Revisão: [data]

REVISÃO MENSAL (15 minutos)
- Algum uso novo de IA apareceu? ( ) sim ( ) não: [qual]
- Alguma nota subiu? [qual]
- Algum controle deixou de ser feito? [qual]

Como ficou a matriz da Agência Pomar (fictícia)?

A Pomar preencheu a matriz numa tarde e priorizou as três linhas de maior nota. Ela não proibiu nada: trocou contas pessoais por contas da empresa, pôs fonte obrigatória nas respostas sobre cliente e passou a olhar o consumo de IA toda segunda-feira.

Como fazer isso no Mentrun?

No Mentrun, os controles de uso, fonte e acesso fazem parte do dia a dia: o uso da IA fica registrado por empresa, e o assistente cita a fonte e só mostra o que o cargo da pessoa pode ver.

• Uso: em Empresa › Integrações, o cartão Uso da IA mostra quanto a IA trabalhou no mês, por área, por dia e por pessoa.
• Fonte: as respostas do assistente trazem links para a reunião, o documento ou a tarefa de origem. Veja o assistente de IA para empresas.
• Decisão com pessoa: sugestões da IA só valem com a confirmação de uma pessoa. Nas mudanças que o assistente prepara, a prévia mostra o que muda, nada muda antes de tocar em Aplicar e dá para Desfazer.
• Registro: o Histórico de atividades marca o que foi feito “pelo assistente de IA”, e cada execução de uma automação fica guardada passo a passo.
• Acesso: o Claude conecta pelo MCP do Mentrun com uma chave por pessoa, dentro do que o cargo dela permite.

Quais erros deixam o risco de IA sem controle?

Quatro erros se repetem: proibir tudo, escrever política sem dono, controlar a ferramenta em vez do uso e medir só o valor. Todos têm a mesma raiz, a regra existir no papel e não na rotina. A correção de cada um cabe em uma linha da matriz.

• Proibir tudo. Quem precisa entregar usa por fora, e o risco some da vista. Corrija com poucas regras claras e uma conta da empresa.
• Política sem dono. O documento bonito que ninguém revisa. Corrija com nome e data na matriz.
• Controlar a ferramenta, não o uso. O risco está no dado, na revisão e na decisão. Corrija olhando a tarefa, não o aplicativo.
• Medir só o valor. Dizer quanto a IA economiza sem dizer o que ela pode custar. Corrija com uma coluna de risco ao lado de cada caso de uso.