IA em contas da empresa, não em contas pessoais.

Contas corporativas em vez de contas pessoais

O risco de IA mais comum em uma pequena empresa não é uma invasão. É um funcionário colando uma lista de clientes, um contrato ou código-fonte em uma conta pessoal do ChatGPT, onde a empresa não tem visibilidade, não controla a retenção e não tem como remover nada quando essa pessoa sai.

O ChatGPT Business (o plano antes vendido como ChatGPT Team) e o ChatGPT Enterprise resolvem a maior parte disso. A OpenAI afirma que, por padrão, os dados corporativos nesses planos não são usados para treinar seus modelos. Os administradores têm um console com análises do espaço de trabalho, configurações de identidade e acesso, permissões e funções, controles de retenção e logon único via SAML, e o Enterprise acrescenta verificação de domínio, provisionamento SCIM e uma Compliance API para logs de auditoria. Configuramos o espaço de trabalho, conectamos à sua identidade no Microsoft Entra ou no Google, definimos quem recebe uma licença e depois encerramos as contas pessoais de forma ordenada: os dados de que as pessoas precisam são movidos, o resto é excluído.

Os planos Claude Team e Enterprise, da Anthropic, funcionam da mesma forma. O conteúdo não é usado para treinar modelos por padrão, os dois planos suportam logon único, e o Enterprise acrescenta SCIM, captura de domínio, logs de auditoria, acesso baseado em funções e uma API de conformidade. Se seus engenheiros, advogados ou analistas preferem o Claude, nós o configuramos com a mesma disciplina, em vez de tolerá-lo na sombra.

IA dentro dos dados que você já tem

O Gemini para Google Workspace e o Microsoft 365 Copilot são diferentes de uma janela de chat. Eles leem os e-mails, arquivos e conversas que a pessoa já tem permissão para abrir, o que significa que também trazem à tona tudo o que foi compartilhado de forma ampla demais ao longo dos anos.

Do lado do Google, revisamos as permissões do Drive, os drives compartilhados que cresceram sem controle, os padrões de compartilhamento por link e o compartilhamento externo antes que alguém ative o Gemini, e rodamos um piloto com um grupo pequeno primeiro.

Do lado da Microsoft, fazemos uma avaliação de prontidão para o Copilot: onde seus dados estão, quem consegue abri-los e o que apareceria no primeiro dia. Depois, limpamos o compartilhamento excessivo no SharePoint e no OneDrive, começando por RH, financeiro e jurídico, aplicamos rótulos de confidencialidade do Microsoft Purview para que o conteúdo confidencial continue confidencial mesmo quando o Copilot consegue vê-lo, e configuramos a prevenção contra perda de dados para que as pessoas não consigam colar nem enviar o que a política proíbe. Um locatário com permissões corretas é mais seguro, quer você compre uma licença do Copilot ou não.

Perplexity, Meta AI, Mistral Le Chat e Grok

Sua equipe não vai parar em quatro ferramentas, então nós também não. Para cada ferramenta, respondemos às mesmas três perguntas: existe uma conta corporativa com controles de administrador, você precisa de uma e o que as pessoas que continuam na versão gratuita precisam saber.

• Perplexity: popular entre equipes de vendas e pesquisa. O Perplexity Enterprise Pro e o Enterprise Max acrescentam SSO e SCIM, gerenciamento de usuários, logs de auditoria e retenção de arquivos configurável, e a Perplexity afirma que não treina seus modelos com dados de clientes corporativos. Movemos os usuários intensivos para o espaço de trabalho corporativo e deixamos os usuários ocasionais sob a política.
• Meta AI: integrada ao WhatsApp, ao Instagram e ao Facebook. As conversas pessoais no WhatsApp continuam criptografadas de ponta a ponta e não são vistas pela Meta AI, mas tudo o que uma pessoa envia à Meta AI é recebido pela Meta. Em empresas onde o WhatsApp é o principal canal com clientes, definimos uma regra clara: a Meta AI não é para dados de clientes, contratos nem informações financeiras, e as conversas de trabalho acontecem nas ferramentas do WhatsApp Business que sua empresa controla.
• Mistral Le Chat: a Mistral é uma empresa francesa, o que pesa para compradores na Alemanha e no resto da UE. O Le Chat existe nas versões Free, Pro, Team e Enterprise; o Team acrescenta acesso baseado em funções e cobrança centralizada, e o Enterprise acrescenta logon único via SAML, logs de auditoria, gerenciamento centralizado de usuários e a opção de rodar auto-hospedado ou em uma nuvem privada. Para empresas que querem um fornecedor europeu sob a legislação europeia, é uma opção séria, e nós a configuramos de acordo.
• Grok: o assistente da xAI, integrado ao X. A versão para consumidores está vinculada a uma conta pessoal do X, então entra na lista de “não é para dados da empresa”, a menos que sua empresa tenha configurado um dos espaços de trabalho business ou enterprise da xAI, com licenças e controles organizacionais.

Uma política de uso de IA que as pessoas vão seguir, e IA privada quando importa

A maioria das políticas de IA tem três páginas e ninguém as lê. A nossa cabe em uma página: as ferramentas e contas aprovadas, os dados que nunca entram em nenhuma ferramenta de IA, como o resultado da IA é conferido antes de chegar a um cliente e a quem perguntar. Nós a escrevemos com você, adaptamos ao GDPR na Europa e a leis locais de proteção de dados, como a Lei 1581 da Colômbia, e a mantemos atualizada conforme as ferramentas mudam.

Alguns trabalhos não devem ir para nenhum serviço público de IA: assuntos jurídicos sigilosos, resultados financeiros não divulgados, dados de pacientes, código-fonte sob contrato. Para esses casos, configuramos IA privada ou auto-hospedada, seja um modelo aberto rodando em hardware ou nuvem que você controla, seja uma implantação corporativa sem retenção de dados, e documentamos onde os dados são processados para que você possa mostrar a um encarregado de proteção de dados ou a um cliente.