Shadow AI: como trazer o uso escondido de IA para a luz

Por que o shadow AI acontece, mesmo em empresa organizada?

Acontece porque a ferramenta é gratuita, a tarefa é urgente e a regra não existe. Ninguém quer burlar nada: a pessoa só quer terminar o resumo antes da reunião das 15h. Em agosto de 2026, a OpenAI informou que recebe 215 milhões de mensagens por dia de brasileiros, e o chat está no bolso de todo mundo.

O vazio de regra aparece nos números de outubro: segundo a pesquisa da MIT Sloan Review Brasil, encomendada pela TOTVS, só 14% das empresas ouvidas têm política formal de governança de IA para toda a empresa, e 88% não medem o retorno financeiro da IA. Sem regra e sem medida, o uso se espalha sem ninguém ver.

Quais sinais mostram shadow AI na sua empresa?

Os sinais são pequenos e aparecem na rotina, não numa auditoria. Se você reconhece dois ou mais, existe uso de IA que a empresa não enxerga e vale um diagnóstico.

• Textos com o mesmo tom de chat aparecendo em documentos de clientes diferentes.
• Gente pedindo reembolso de assinatura de IA, ou pagando do próprio bolso.
• Transcrição ou ata de reunião de cliente indo e voltando por chat, e-mail pessoal ou arquivo solto.
• Respostas rápidas demais para uma tarefa que antes levava um dia.
• Ninguém sabe dizer quais ferramentas de IA o time usa.

Como fazer o diagnóstico sem criar medo?

Pergunte de forma anônima e diga, antes, que o objetivo é achar o melhor caminho, não punir. O modelo abaixo tem cinco perguntas curtas para mandar em formulário ou no chat da equipe.

PERGUNTA ANÔNIMA: COMO VOCÊ USA IA NO TRABALHO?

A resposta é anônima. Não queremos punir ninguém: queremos achar o caminho mais seguro e mais fácil para todo mundo.

1. Quais ferramentas de IA você usou no trabalho nas últimas 4 semanas?
[ ] Chat de IA com conta pessoal  [ ] Chat de IA com conta da empresa  [ ] Extensão de navegador  [ ] Recurso de IA dentro de uma ferramenta que já usamos  [ ] Outra: ________

2. Para que tarefas?
[ ] Resumir reunião  [ ] Escrever texto para cliente  [ ] Analisar documento  [ ] Montar relatório  [ ] Outra: ________

3. Você já colou nome de cliente, contrato, valor ou transcrição numa ferramenta de IA?
[ ] Sim  [ ] Não  [ ] Não sei se pode

4. O que falta hoje para você usar IA com segurança?
[ ] Uma conta da empresa  [ ] Uma regra clara  [ ] Treino  [ ] Uma ferramenta aprovada  [ ] Nada

5. Qual tarefa você mais gostaria de resolver com IA?
________________________

DIAGNÓSTICO (para quem aplica)
Ferramentas citadas: ________  Tarefas mais comuns: ________  Quantos colaram dado de cliente: ____ de ____ respostas

Como trazer o shadow AI para a luz sem proibir?

Proibir empurra o uso para ainda mais longe da vista. O caminho que funciona é dar uma rota aprovada mais fácil que o atalho, e uma regra curta sobre o que nunca vai para a IA. Cinco passos resolvem a maior parte dos casos.

1. 1

   Mapeie o uso real

   Aplique a pergunta anônima e liste ferramentas e tarefas. O mapa mostra onde está a necessidade.

2. 2

   Ofereça uma rota aprovada

   Uma conta da empresa, com quem paga, quem administra e o que fica registrado. Sem rota aprovada, o atalho continua.

3. 3

   Escreva a regra do que não entra

   Em uma página: dado de cliente, contrato e dado pessoal só em ferramenta aprovada. Use o modelo de política de uso de IA.

4. 4

   Treine com casos do dia a dia

   Mostre a tarefa real, a ferramenta aprovada e o que conferir antes de enviar.

5. 5

   Revise a cada trimestre

   Repita a pergunta, ajuste a lista e feche o ciclo com o time. Para dados pessoais, veja LGPD para agências.

Como conta da empresa, uso registrado e acesso por cargo ficam no Mentrun?

No Mentrun, a IA fica dentro do sistema, e cada empresa tem o seu uso registrado. Isso dá a rota aprovada: o time usa IA onde já trabalha, com dono e conta.

• Uso à vista: o cartão Uso da IA, em Empresa › Integrações, mostra quanto a IA trabalhou no mês, por área, dia e pessoa.
• Acesso por cargo: o assistente de IA só mostra o que o cargo da pessoa pode ver, e cada resposta traz a fonte.
• Claude conectado com chave por pessoa: o acesso do MCP nunca passa do que a pessoa dona da chave já vê na tela, e tudo fica registrado em nome dela.

Para o que pode e o que não pode ir a um chat, veja treinar o ChatGPT com dados da empresa.