Os seus funcionários usam ChatGPT: qual é o risco?

Neste momento, alguém na sua empresa está provavelmente a usar o ChatGPT. Não por preguiça, mas para escrever um e-mail mais depressa, resumir uma reclamação ou traduzir um texto. Prático. O problema: normalmente não sabe que informação é introduzida exatamente. E é aí que está o risco. Quando os seus funcionários usam o ChatGPT sem regras, dados confidenciais da empresa podem acabar, sem ninguém reparar, num sistema que não controla. Este fenómeno ganhou um nome: Shadow AI. Neste artigo vai ler quão grande é o risco na realidade, o que diz a lei e, mais importante, o que fazer sem proibir a IA por completo.

O que é o Shadow AI?

O Shadow AI é o uso de IA que acontece fora do campo de visão da organização. Os seus funcionários descobrem que o ChatGPT, o Gemini ou o Claude acelera o trabalho e começam a usá-lo, sem ninguém ter combinado o que pode ou não entrar. A radiotelevisão pública neerlandesa NOS abordou o tema em junho de 2026: nas organizações sem regras claras, os funcionários usam o ChatGPT por conta própria e introduzem dados com informação pessoal ou da empresa, sem se aperceberem.

A armadilha está nas boas intenções. O funcionário que cola um processo de cliente no ChatGPT para tirar depressa um resumo arrumado só quer fazer bem o seu trabalho. Mas esse processo, com nome, morada, talvez um número de identificação ou um dado médico, está agora num sistema que não gere. E com as versões gratuitas de muitas ferramentas de IA, esse material pode ser usado para continuar a treinar o modelo.

O que pode mesmo correr mal

Não é uma história de terror. Simplesmente já aconteceu, e perto também.

• Câmara de Eindhoven: uma amostragem revelou que num único mês os funcionários tinham carregado mais de mil documentos com dados pessoais para ferramentas de IA externas, números de identificação, dados de apoio social, informação financeira sensível. Isso provocou uma violação de dados, comunicada à autoridade neerlandesa de proteção de dados.
• Amazon: depois de informação interna se ter revelado a vazar através de um modelo de IA, a tecnológica limitou o uso de IA pelos funcionários. Documentação interna aparecia dentro do ChatGPT.
• A sua empresa: um orçamento com os seus preços mais agressivos, uma carteira de clientes, um negócio ainda não anunciado. Colado uma vez na ferramenta errada e já não sabe onde vai parar.

A conta: quanto lhe custa uma violação de dados?

Uma violação de dados não é só um problema de privacidade, é um custo. Somam-se três tipos de custos.

• Coimas. Se vazarem dados pessoais, cai sob a lei da privacidade (RGPD). Tem de a comunicar em 72 horas à autoridade de proteção de dados. As coimas vão até 20 milhões de euros ou 4% do seu volume de negócios anual mundial, o valor mais alto dos dois.
• Reparação. Apurar o que vazou ao certo, informar os clientes, aconselhamento jurídico, blindar os seus sistemas. Isso custa tempo e dinheiro que não tinha orçamentado.
• Confiança. A mais difícil de recuperar. Um cliente que sabe que os seus dados vazaram pensa duas vezes antes de voltar a deixar-lhe seja o que for.

Será sequer permitido? O que diz a lei

Aqui contam duas regras, e ambas já se aplicam hoje.

• A lei da privacidade (RGPD): dados pessoais não podem ir sem mais a um terceiro. Se mete um processo de cliente numa ferramenta de IA gratuita, partilha esses dados com uma empresa fora do seu controlo. Em muitos casos, isso simplesmente não é permitido.
• A lei da IA (AI Act): desde fevereiro de 2025, enquanto empregador é obrigado a garantir uma "literacia em IA" suficiente das suas pessoas, têm de saber trabalhar com segurança com a IA. Não fazer nada já não é uma escolha neutra; colide com uma regra que já está em vigor.

A partir de 2 de agosto de 2026 junta-se outra regra: se os seus clientes falam com um chatbot de IA, tem de o indicar com clareza. Se integra IA, é melhor montar bem esse aviso desde o início. Escrevemos sobre isso à parte no nosso artigo sobre o AI Act para a PME.

Proibir não resulta. Isto resulta.

A tentação de proibir a IA por completo é grande. Mas não resulta. Os seus funcionários usam-na porque lhes facilita mesmo o trabalho, se a proibir, fazem-no no telemóvel pessoal e vê ainda menos. O hacker ético com quem a NOS falou resumiu bem: o melhor que pode fazer é facilitar algo, para também ver como é usado.

Por outras palavras: elimine o motivo pelo qual as pessoas recorrem às escondidas ao ChatGPT. Dê-lhes uma forma segura de fazer o mesmo trabalho, dentro de um ambiente que gere.

• Defina regras. Meia página chega: o que pode, o que não pode, que informação nunca. As pessoas cumprem as regras que entendem.
• Não use versões gratuitas para trabalho. As versões empresariais das ferramentas de IA prometem não usar os seus dados para treinar o modelo. Esse é o mínimo.
• Dê à sua equipa um único lugar seguro. Em vez de dez ferramentas avulsas que ninguém acompanha: um ambiente que gere e que faz o que a sua equipa precisa.
• Explique o porquê. Um funcionário que percebe que um processo de cliente colado pode tornar-se uma violação de dados deixa de o fazer. O medo não funciona, a compreensão sim.

Como a Socialo aborda isto

A nossa abordagem não começa por "proibir a IA" ou "implementar IA", mas pela pergunta: o que está a sua equipa realmente a tentar fazer com o ChatGPT? Muitas vezes é um punhado de tarefas recorrentes, responder a perguntas de clientes, redigir e-mails, resumir documentos, traduzir. É exatamente esse trabalho que reconstruímos num conjunto que gere você mesmo, para que os dados fiquem dentro da sua empresa.

Para o seu funcionário a diferença é zero: o trabalho continua a ser mais rápido. Para si a diferença é enorme: sabe o que entra, os seus dados continuam seus e cumpre as regras de imediato em vez de apagar fogos depois. O problema primeiro, a ferramenta depois, não IA por causa da IA, mas uma solução para o motivo pelo qual as suas pessoas recorrem a ela às escondidas agora.

O que já pode fazer esta semana

Mesmo sem nós, pode reduzir hoje o maior risco. Três passos.

• Pergunte. Sem acusar, apenas: "usam o ChatGPT para o trabalho, e para quê?" Recebe respostas honestas e sabe logo onde aperta.
• Combinem uma regra: nunca dados pessoais ou informação confidencial numa ferramenta de IA gratuita. Aplicável hoje, gratuita, e cobre os maiores riscos.
• Determine que tarefas a sua equipa entrega à IA com mais frequência. Essa lista é justamente a base de um conjunto seguro que poderá construir mais tarde.