Como usar o ChatGPT em empresas: política, casos e erros típicos

Usar o ChatGPT numa empresa não é o mesmo que cada funcionário abrir uma conta gratuita. É decidir que versão se contrata, que política de uso se publica, que dados NÃO podem entrar, e como se mede a adoção. Sem isso, o que tens é ruído no chat e um risco legal.

ChatGPT Free vs. Plus vs. Team vs. Enterprise (a decisão a sério)

Plano	Custo	Os teus dados treinam o modelo?	Quando o escolher
Free	0 €	Sim (por defeito)	Curiosidade individual, NUNCA em empresa
Plus	20 €/mês	Sim (podes optar por não)	Profissional individual, não para dados confidenciais
Team	25 €/utilizador/mês	Não	Equipas pequenas-médias, default razoável
Enterprise	Negociado	Não + SSO + DPA reforçado	Compliance, volume alto, requisitos UE específicos

Política de uso: modelo e o que inclui

Uma política de uso mínima viável cabe numa página. A política a sério são 5-10 páginas. Melhor começar pela mínima viável do que não ter nenhuma. Os componentes obrigatórios:

Quem é o responsável pela política dentro da empresa.
Que versão é contratada e como se faz o registo.
Que dados NÃO podem ser metidos em chats externos (lista fechada e específica).
Que decisões NÃO podem ser delegadas à IA.
Como reportar um uso indevido ou incidente.
Consequências do incumprimento (escala consoante gravidade).
Frequência de revisão da política.

Dados sensíveis: os 4 erros típicos

Colar contratos completos para "resumir". Dados pessoais e comerciais sensíveis a entrar num chat. Risco: fuga + incumprimento RGPD.
Carregar CVs para "pré-selecionar". Sem documentação de critérios e com viés: incumprimento iminente do AI Act.
Colar conversas com clientes para "analisar sentiment". Dados pessoais de terceiros sem base legal clara.
Processar faturação ou informação financeira sem DPA. Possível incumprimento contratual com auditores e/ou clientes.

Como medir adoção a sério

A métrica que importa é impacto, não logins. Estrutura de medição razoável:

Nível	O que mede	Como
1 · Acesso	% com conta ativa	Dashboard do plano Team/Enterprise
2 · Frequência	Sessões/pessoa/semana	Mesmo dashboard
3 · Casos cobertos	% de casos identificados que estão em uso real	Inquérito semestral
4 · Impacto	Horas poupadas/mês por processo	Auto-reporte do dono do processo

Formação que FUNCIONA mesmo (vs. "espreitar as teclas")

A formação genérica é teatro de IA. A que funciona é por função, com prompts testados e revisão a 2 semanas.

Identifica 8-12 casos de uso reais da função com o dono do processo.
Desenha prompts testados específicos. Nada de "frameworks de prompting" genéricos.
Workshop de 3-4 horas — mais é decremento marginal.
Documento de 1-2 páginas com os prompts e quando os usar.
Revisão a 2 semanas: o que foi adotado, o que não, ajuste.

Perguntas frequentes

Enterprise justifica-se quando precisas de: SSO obrigatório (compliance), data residency específica (UE), DPA reforçado, ou volume alto que negoceia preço. Abaixo de 50 utilizadores e sem requisitos regulatórios fortes, Team cobre 95% dos casos a 1/3 do custo. Muitas empresas pagam Enterprise por marketing, não por necessidade.

O RGPD aplica-se desde o primeiro dia — inclui os dados que a tua equipa mete em qualquer chat IA. O AI Act aplica-se a partir de 2026 conforme o nível de risco do sistema: a maioria dos usos do ChatGPT em empresa são de risco limitado (transparência obrigatória) ou risco mínimo (sem obrigações específicas). O que muda: qualquer uso que decide sobre pessoas (RH, scoring) passa a alto risco. Isso exige documentação a sério.

Obrigatória desde o primeiro dia. Não é opcional. Qualquer empresa que lança o ChatGPT sem política escrita está a construir dívida — incidente legal, reputacional ou ambos. Uma política básica (1 página) é melhor do que nenhuma. Uma política completa (5-10 páginas) é o correto. Sem política, não lances.