Política de uso de IA na empresa: modelo pronto em uma página

Se alguém da sua equipe usa uma ferramenta de IA para escrever e-mail, resumir contrato ou montar proposta, a empresa já tem uma política de uso de IA. Só que ela é a que ninguém escreveu, e cada pessoa decide sozinha o que cola na ferramenta. Escrever uma regra simples custa uma tarde e evita a maior parte dos problemas comuns.

Este texto traz um modelo de uma página, em linguagem direta, para você copiar e adaptar. Antes dele vão os critérios que importam, e depois os cuidados na hora de aplicar.

Este modelo não substitui orientação jurídica. Se a empresa trata dado sensível (saúde, biometria, dado de criança), está num setor regulado ou tem contratos com cláusula de confidencialidade rígida, peça a revisão de um advogado antes de adotar.

O que uma política curta precisa responder

Uma política que funciona responde seis perguntas, e nada além disso.

1. Quais ferramentas a empresa autoriza e quais não.
2. Que tipo de informação pode entrar numa ferramenta de IA e qual nunca pode.
3. Quem confere o que a IA produziu antes de sair da empresa.
4. O que fazer quando algo sai errado (vazamento, resposta falsa, cliente reclamando).
5. Quem decide e quem responde pela política.
6. Quando a regra é revisada.

A LGPD (Lei 13.709/2018) dá o pano de fundo das respostas 2 e 4: o tratamento de dado pessoal precisa ter finalidade definida, usar só o necessário, adotar medidas de segurança e ter responsável por incidente. O texto da lei está no Planalto. A política traduz isso em regras de rotina.

O modelo

Copie o texto abaixo, troque os trechos entre colchetes e ajuste ao seu caso.

POLÍTICA DE USO DE INTELIGÊNCIA ARTIFICIAL[Nome da empresa] | Versão 1 | Data: [dd/mm/aaaa] | Responsável: [nome e cargo] 1. ObjetivoEsta política define como a equipe pode usar ferramentas de inteligênciaartificial (IA) no trabalho, para ganhar tempo sem expor a empresa,os clientes ou as pessoas que trabalham aqui. 2. Ferramentas autorizadasPodem ser usadas: [lista, com o plano contratado de cada uma].Qualquer outra ferramenta precisa de aprovação de [responsável] antes do uso.Contas pessoais gratuitas não podem ser usadas com informação da empresa. 3. O que pode ser usado- Rascunho de textos, e-mails e propostas, sem dados pessoais de terceiros.- Resumo de documentos internos que não sejam confidenciais.- Organização de planilhas e ideias, com dados sem identificação. 4. O que não pode ser colado em nenhuma ferramenta de IA- Dados pessoais de clientes, fornecedores ou colegas (nome completo junto  com CPF, endereço, telefone, e-mail, histórico de compras).- Dados sensíveis (saúde, biometria, religião, orientação sexual, dado  de criança ou adolescente).- Senhas, chaves de acesso, dados bancários e de cartão.- Contratos com cláusula de confidencialidade, salvo autorização escrita.- Código-fonte e segredos de negócio da empresa, salvo autorização de [responsável].Se for preciso analisar um caso real, remova ou troque os dados que identificam. 5. Conferência obrigatóriaTodo conteúdo feito com ajuda de IA é conferido por uma pessoa antes desair da empresa. Números, datas, preços, citações de lei e promessas a clientessão conferidos na fonte. Quem envia é responsável pelo que envia. 6. TransparênciaQuando o cliente conversar com um atendente automático, ele será informadode que fala com uma IA e poderá pedir atendimento por uma pessoa. 7. Decisões sobre pessoasIA não decide sozinha contratação, demissão, avaliação de desempenho,concessão de crédito ou cancelamento de cliente. Pode apoiar a análise,e a decisão é de uma pessoa. 8. IncidentesSe informação indevida for colada numa ferramenta, ou se um conteúdo erradochegar a um cliente, avise [responsável] no mesmo dia pelo canal [e-mail outelefone]. Ninguém será punido por avisar rápido. O responsável avalia o caso,registra o que aconteceu e decide se é preciso avisar o cliente e a ANPD. 9. Treinamento e revisãoToda pessoa nova lê esta política na entrada. A política é revisada a cada[6 meses] ou quando mudar uma ferramenta, uma lei ou o tipo de dado tratado. Li e concordo: [nome] | [data]

Como adaptar ao seu caso

Escolha as ferramentas com o plano certo

O que muda de um plano gratuito para um plano de empresa costuma ser exatamente o que importa para a política: se o conteúdo enviado treina modelos, onde os dados ficam e quem administra as contas. Leia os termos de cada ferramenta e escreva na seção 2 o plano autorizado, não só o nome. Preços e termos mudam, e confirmar na página oficial faz parte da revisão semestral.

Ajuste a lista do que não pode

A seção 4 deve refletir o que a sua empresa realmente trata. Uma clínica, uma escola e um escritório de contabilidade têm listas bem diferentes. No caso de dado sensível ou de dado de criança, o cuidado da lei é maior, e vale o aval de um advogado.

Defina quem responde

Em empresa pequena, o responsável costuma ser o dono ou uma pessoa de confiança. O que importa é ter nome e canal de contato na política, e que a pessoa tenha tempo para atender os avisos de incidente.

Treine com exemplos da sua rotina

Uma política de uma página só funciona se as pessoas entendem como ela se aplica. Reúna a equipe por meia hora, online ou não, e passe três exemplos: um que pode, um que não pode e um em que ninguém tem certeza e a pergunta vai ao responsável. Esse último é o mais útil.

Cuidados

• A política não protege a empresa sozinha. Ela reduz risco quando é conhecida, aplicada e revisada.
• Proibir tudo costuma levar a uso escondido, com contas pessoais. Autorizar o que é seguro funciona melhor.
• Exigências setoriais (saúde, finanças, educação) e contratos com clientes grandes podem pedir regras além do modelo.
• Se a empresa vai usar IA para atender clientes ou decidir sobre pessoas, o tema deixa de ser só política interna e passa por desenho do processo. Nesses casos, desenhe o processo antes de escrever a regra.

Próximo passo

Se você quer que a política saia do papel, com a escolha das ferramentas e a revisão do que a sua empresa trata de dados, a IAUAI Consultoria ajuda a escrever e aplicar a política, online, junto com a sua equipe. A conversa inicial de 45 minutos não tem custo: marque pelo formulário. Veja a página da Consultoria. IA aplicada ao que você precisa.

Para ideias de por onde começar a usar IA, leia IA na pequena empresa: 7 tarefas para começar esta semana.

Fontes

• Lei 13.709/2018 (LGPD), Planalto. A página não respondeu na consulta de 09/10/2026, então as referências à lei neste texto são gerais e não citam artigos. A revisão jurídica deve conferir o texto integral.
• ANPD, página institucional, consultada em 09/10/2026, para comunicação de incidentes e orientações.

Este modelo é um ponto de partida educativo e não substitui orientação jurídica. Peça marcada para revisão jurídica.