A cena repete-se em todas as empresas com mais de cem pessoas. Alguém do jurídico ou da segurança deteta que há gente a colar informação no ChatGPT. Convoca-se uma reunião. Sai uma circular com a palavra «proibido» e uma ligação para a política de utilização aceitável. Toda a gente a lê, ninguém a discute, e o uso não baixa: muda de sítio. Do portátil da empresa para o telemóvel pessoal, do navegador com sessão corporativa para a janela anónima. O que conseguiste não foi menos IA. Foi menos visibilidade.
A tese numa frase: o shadow AI não é indisciplina, é procura não atendida, e a lista do que a tua gente faz às escondidas é a melhor priorização de casos de uso que alguma vez vais ter —feita por quem conhece o trabalho, validada com o tempo dela própria e de graça—. O erro não é que esses usos existam. O erro é tratá-los como uma infração em vez de como um inquérito.
O que é o shadow AI numa empresa: os teus colaboradores a usar IA sem autorização, não uma falha de disciplina
Shadow AI é o uso de ferramentas de inteligência artificial dentro de uma empresa sem aprovação, sem contrato e sem conhecimento da área que devia tê-lo. É o herdeiro direto do shadow IT —o Dropbox pessoal de 2013, a conta de Trello que ninguém registou—, com uma diferença importante: a barreira de entrada já não é instalar seja o que for. É abrir um separador.
Os números variam muito consoante quem pergunta e como, por isso convém lê-los como um intervalo e não como um dado fechado. O inquérito Workforce AI da Salesforce de 2026 coloca em 67% os colaboradores que já usam ferramentas de IA no trabalho, contra apenas 18% de organizações com uma política formal de segurança de IA. Outros estudos do mesmo ano dão percentagens de uso não aprovado que vão desde cerca de metade do quadro de pessoal até quase quatro em cada cinco. O número exato é discutível; a direção não é, e há um segundo dado que importa mais do que o primeiro: a distância entre o que os dirigentes julgam ver e o que acontece de verdade é enorme. Os responsáveis sentem-se informados muito mais vezes do que a realidade justifica.
Essa distância é o problema real. Não estás a decidir entre «IA controlada» e «nada de IA». Estás a decidir entre IA que vês e IA que não vês. A circular não muda o volume de uso: muda onde é que ele acontece.
Porque é que a proibição não reduz o uso, só o esconde
Há três razões, e nenhuma tem a ver com má-fé do colaborador.
- O incentivo é mais forte do que a norma. À pessoa que descobre que pode resumir doze e-mails em quarenta segundos não a vais convencer a voltar atrás com um documento. Está a ganhar duas horas por dia e ninguém lhe ofereceu outra forma de as ganhar. Competes contra um benefício imediato com um argumento abstrato, e isso perdes sempre.
- Proibir sem dar alternativa passa uma mensagem que não querias passar. A circular diz literalmente «isto é um risco». As pessoas percebem «isto funciona e a empresa está atrasada». O resultado é um uso mais discreto, não menos uso, e ainda por cima com pior critério: agora ninguém vai perguntar se um caso concreto é aceitável, porque perguntar equivale a confessar.
- Não tens forma realista de a fazer cumprir. Bloquear domínios na rede da empresa deixa de fora o telemóvel, a rede de casa e a janela anónima. E à medida que a IA se integra dentro de ferramentas que já tens aprovadas —o e-mail, o editor de texto, o CRM, o navegador—, a linha entre «ferramenta aprovada» e «ferramenta de IA» deixa de existir. Também proíbes a função de resumo que o teu fornecedor de e-mail ativou por omissão no mês passado?
O que a lista de usos clandestinos te está a dizer
Aqui está a reviravolta. Quando uma empresa faz o exercício de perguntar a sério e sem consequências o que é que a gente está a usar e para quê, o que aparece não é uma lista de infrações: é um mapa de fricção operacional levantado por quem faz o trabalho. E esse mapa tem três propriedades que nenhuma consultora te pode vender.
- Está priorizado por dor real, não pelo que soa bem num comité. Ninguém salta uma norma para automatizar algo que não o incomoda. Cada uso clandestino é um voto emitido com o tempo de uma pessoa.
- Já está validado. Não é uma hipótese saída de uma sessão de ideias: é um fluxo que alguém testou, afinou e continua a usar meses depois. A taxa de mortalidade desses casos é muito mais baixa do que a dos que saem de uma chuva de ideias.
- Também te diz onde NÃO é preciso IA. Se três departamentos usam a mesma ferramenta para reescrever o mesmo tipo de e-mail, o problema não é de IA: é um modelo de mensagem que ninguém criou e um processo mal desenhado. Esse sinal vale tanto como o outro.
O padrão que mais se repete, caso te sirva de bússola: resumir conversas longas de e-mail, escrever o primeiro rascunho de algo repetitivo, traduzir, dar formato a dados sujos, e explicar em português corrente um documento técnico. Quase nunca é «tomar decisões». Quase sempre é «tirar-me de cima a parte parva do trabalho». Isso, dito de outra maneira, é exatamente a lista de que processos automatizar com IA que andas há seis meses a tentar construir em reuniões.
O que fazer em vez disso: amnistia, caminho oficial e uma linha vermelha curta
A alternativa a proibir não é permitir tudo. É trocar a ordem das três peças: primeiro olha-se, depois oferece-se e só no fim se limita —e limita-se pouco, porque uma norma comprida ninguém a lê.
- Amnistia primeiro, e que se note. Um formulário de duas perguntas —que ferramenta usas e para quê— com o compromisso explícito de que responder não tem consequências, assinado por alguém com autoridade para o prometer. Sem essa promessa credível, o exercício devolve ruído: as pessoas respondem o que acham que queres ouvir.
- Um caminho oficial que seja melhor, não só permitido. Contas de empresa com o contrato que protege o dado, disponíveis esta semana e não no trimestre que vem. Se a via autorizada demora mais a conseguir do que abrir uma conta gratuita, já perdeste: a comodidade ganha sempre.
- Uma linha vermelha curta e decorável. Três ou quatro regras que caibam num cartão —que categorias de dado nunca saem, que decisões não se delegam, o que é preciso rever antes de enviar para fora— valem mais do que vinte páginas de política que ninguém acaba. A regra que não se lembra não se cumpre.
- Transforma os usos repetidos em sistema. Quando o mesmo caso aparece em três equipas diferentes, deixou de ser um truque pessoal: é um processo a pedir que o implementem bem, com o seu controlo de qualidade e o seu responsável. É aí que o achado se transforma em trabalho feito.
- E mede a adoção, não os descarregamentos. O indicador que importa não é quantas licenças deste: é que percentagem do uso real passa hoje pelo caminho oficial. Se esse número não sobe, a tua alternativa não era melhor: era só legal.
O passo três e o passo quatro são os que quase ninguém dá, e são os que separam uma política de um resultado. A parte de governo —o que se pode e o que não, com casos concretos e erros típicos— está desenvolvida em como usar o ChatGPT nas empresas. E a parte de transformar o uso individual em capacidade de equipa, que é onde a sério se ganha ou se perde o retorno, é um trabalho de adoção de IA em equipas: formar, definir o critério comum e deixar o uso medido em vez de suposto.
O custo de continuar a proibir
Continuar pela via da circular tem três faturas e nenhuma aparece no orçamento deste ano. A primeira é de risco: o dado continua a sair, só que agora por um canal que não podes auditar nem cortar, e quando aparecer o incidente não vais ter registo nem contrato a que te agarrar. A segunda é de oportunidade: enquanto tu decides, a tua concorrência está a transformar esses mesmos usos em processos com controlo de qualidade, e a distância abre-se devagar e em silêncio. A terceira é cultural e é a mais difícil de reverter: ensinaste à tua organização que trazer uma melhoria pela porta da frente sai caro. Da próxima vez que alguém encontrar algo que funciona, não to vai contar.
O shadow AI não é a doença. É o sintoma —e ainda por cima é um sintoma útil, que te aponta com o dedo onde dói e o que haveria que arranjar primeiro. A empresa que o trata como uma infração fica sem o diagnóstico. A que o trata como um inquérito poupa seis meses de comité.