Como usar IA no trabalho: política da empresa, o chefe e o que não delegar

Passo a passo

1. Descubra qual ferramenta a empresa aprovou

   Antes de tudo, pergunte ou procure na intranet qual ferramenta de IA é oficial. Microsoft 365 Copilot, Copilot Chat, ChatGPT Enterprise, ChatGPT Business e uma conta pessoal são ambientes diferentes, com contratos e controles diferentes. Preços e recursos variam por licença e contrato (verificado em nov/2026).

   Para trabalho confidencial, use somente a ferramenta aprovada pelo empregador. Não use sua conta pessoal, mesmo que pareça mais prática.

2. Leia as políticas que tratam de IA e de dados

   Procure quatro documentos: a política de IA, a de uso aceitável, a de segurança da informação e a de retenção de dados. Neles, veja o que a empresa diz sobre:

   • dados confidenciais;
   • revisão humana obrigatória;
   • divulgação do uso de IA;
   • registro de uso;
   • fornecedores aprovados;
   • automação de tarefas.

3. Entregue à IA só os dados necessários

   Use o menor conjunto de dados possível. Antes de colar um texto ou carregar um arquivo, remova nomes, identificadores, credenciais e detalhes que não sejam essenciais para a tarefa.

   Trate o prompt (o pedido que você escreve), o arquivo e a resposta como dados da empresa. Eles continuam sujeitos à política interna, mesmo quando o fornecedor promete não usar o conteúdo para treinar os modelos.

4. Peça autorização antes de usar dados restritos

   A política pode não dizer com clareza que um tipo de dado é permitido. Nesse caso, trate esse dado como não autorizado até ter confirmação do gestor ou da área de segurança ou compliance.

   A aprovação de uma ferramenta não libera todo uso. A empresa pode limitar modelos, apps, conectores, tipos de dados, retenção, usuários ou casos de uso.

5. Avise o gestor quando o uso for sensível

   Se a empresa exige aprovação, peça. Se a política não fala do assunto, ainda é prudente informar o gestor quando a IA entra em trabalho sensível. Uma mensagem curta resolve:

   "Pretendo usar o [nome exato da ferramenta aprovada] para gerar um primeiro rascunho/analisar dados não restritos. Vou revisar o resultado, não inserir informações confidenciais fora da política e manter a responsabilidade final pelo material. Há algum procedimento de aprovação ou divulgação?"

6. Confira tudo o que a IA entregar

   Antes de usar o material, confira:

   • números;
   • fontes e citações;
   • nomes e datas;
   • fórmulas e código;
   • conclusões.

   O modelo pode gerar uma alucinação, ou seja, uma resposta inventada dita com confiança. Também pode errar o contexto ou usar informação desatualizada.

7. Registre quem revisou e o que mudou

   Em tarefas importantes, deixe a responsabilidade humana documentada. Anote quem revisou, quais fontes foram usadas e quais alterações foram feitas. Isso protege você e a empresa caso o material seja questionado depois.

Como funciona a IA no trabalho com Copilot e ChatGPT Enterprise?

As empresas estão adotando IA generativa com controles corporativos: permissões, retenção de dados e supervisão. As duas opções mais comuns funcionam de formas diferentes (verificado em nov/2026).

O Copilot é mais natural quando o trabalho já está no Microsoft 365. O ChatGPT Enterprise é mais flexível como ambiente geral, mas a empresa precisa definir quais conexões, apps, arquivos e retenções vai permitir. Nenhum dos dois é a resposta certa para todo mundo.

Existe também o ChatGPT Business, que não é o mesmo que o Enterprise. Segundo a página de suporte da OpenAI, ele custa US$ 25 por usuário/mês na cobrança mensal ou US$ 20 por usuário/mês na cobrança anual, na maioria dos países. A mesma página informa que a OpenAI não treina nos dados do workspace (fonte de 29 out. 2026).

O que eu não devo colocar em uma ferramenta de IA não aprovada?

Não insira nada disto em uma ferramenta não aprovada, principalmente em conta pessoal:

• segredos comerciais, código-fonte privado, chaves de API e credenciais;
• dados pessoais de clientes ou funcionários;
• informações médicas, financeiras, biométricas ou de imigração;
• documentos protegidos por NDA, por privilégio advogado-cliente ou por contrato;
• resultados ainda não divulgados, planos de demissão, aquisições ou litígios;
• dados sujeitos a regras de retenção, exportação, segurança nacional ou do seu setor;
• qualquer informação que a política da empresa classifique como restrita.

Não existe uma regra federal única que proíba esses itens em todo emprego. A restrição costuma vir de uma combinação de fatores: política da empresa, contrato, dever de confidencialidade, leis do setor e o tipo de dado. A documentação dos fornecedores descreve controles de privacidade e segurança, mas não substitui a política do empregador nem um advogado. Se tiver dúvida jurídica sobre o seu caso, procure um profissional.

Quando devo contar ao chefe que estou usando IA?

Se a empresa exige aprovação, a resposta é sim. Se a política não fala do assunto, ainda é prudente avisar o gestor ou a área de segurança ou compliance quando o trabalho for sensível. A transparência pesa mais quando:

• o texto vai para um cliente, regulador ou autoridade;
• a ferramenta analisa dados internos;
• a IA influencia contratação, demissão, promoção, salário ou avaliação;
• o resultado traz análise jurídica, médica, financeira ou de segurança;
• você automatiza uma ação externa ou altera registros;
• o uso pode afetar prazos, qualidade, propriedade intelectual ou conformidade.

O que não delegar à IA, mesmo com ferramenta corporativa?

Use a IA para rascunhar, resumir e analisar. Mantenha com uma pessoa:

• decisões de emprego: contratar, rejeitar, demitir, promover, definir salário ou avaliar desempenho;
• decisões jurídicas: interpretar contrato, responder a uma intimação, definir estratégia de litígio ou afirmar conformidade;
• decisões financeiras: aprovar pagamentos, definir um preço crítico, conceder crédito ou apresentar números sem validação;
• comunicações de alto risco: respostas a reguladores, clientes em disputa, imprensa, investidores ou autoridades;
• aprovação final de código, segurança ou infraestrutura;
• julgamentos médicos, de segurança ou de emergência;
• pesquisa factual sem verificar as fontes;
• ações irreversíveis, como apagar dados, enviar mensagens em massa, alterar permissões ou executar transações.

O risco vai além da alucinação. Inclui erro de contexto, informação desatualizada, vazamento de dados, viés e falta de um responsável claro. Há também o risco de um agente (IA que executa tarefas com ferramentas) fazer uma ação permitida da forma errada. As páginas oficiais da Microsoft e da OpenAI falam de controles e permissões. Nenhuma delas afirma que a ferramenta substitui a revisão humana ou a responsabilidade profissional.

Erros comuns

• Usar uma conta pessoal de IA para trabalho confidencial em vez da ferramenta aprovada pelo empregador.
• Achar que a frase "não treinamos nos seus dados" significa que ninguém na empresa poderá ver o que você escreveu.
• Supor que a aprovação do Copilot ou do ChatGPT Enterprise libera qualquer tipo de dado ou de uso.
• Confundir ChatGPT Business com ChatGPT Enterprise: os contratos, os controles e a administração são diferentes.
• Colar no chat credenciais, chaves de API, dados de clientes ou documentos protegidos por NDA.
• Enviar a cliente, regulador ou autoridade um texto gerado pela IA sem revisar.
• Deixar a IA executar sozinha ações irreversíveis, como apagar dados, enviar mensagens em massa ou alterar permissões.