Política Interna e Governança de Uso de IA para Empresas

Controle Corporativo contra Vazamentos de Segredos e Riscos Jurídicos em IA

Colaboradores em praticamente todos os departamentos — jurídico, financeiro, recursos humanos, vendas e engenharia de software — utilizam diariamente modelos de Inteligência Artificial generativa por iniciativa própria. Sem uma Política Interna de Uso de IA formalizada, treinada e auditável, a organização fica exposta ao chamado fenômeno de Shadow AI: inserção inadvertida de dados pessoais de clientes e empregados, minutas confidenciais, códigos-fonte proprietários e segredos de negócio em ferramentas abertas que armazenam ou reutilizam registros para treinamento externo.

O MFP Advogados elabora políticas corporativas de governança de IA ajustadas à realidade setorial da organização, definindo regras objetivas de classificação de dados, licenciamento permitido, revisão humana obrigatória e responsabilidade disciplinar e contratual.

Diretrizes Centrais da Política Corporativa de Uso de IA

• Classificação de Inputs Permitidos, Restritos e Proibidos: definição inequívoca de que informações protegidas por sigilo médico, segredo de justiça, dados pessoais sensíveis (art. 5º, II, LGPD) e informações financeiras não públicas jamais podem ser inseridas em ferramentas gratuitas ou sem contratação corporativa dotada de retenção zero e confidencialidade.
• Supervisão Humana Obrigatória (Human-in-the-Loop) e Decisões Automatizadas: proibição de uso autônomo irrestrito em contratações trabalhistas, concessão de crédito, diagnósticos clínicos ou petições judiciais sem conferência humana registrada — prevenindo sanções éticas, responsabilidade civil (art. 927 do Código Civil), discriminação algorítmica e violação ao direito à revisão previsto no art. 20 da LGPD.
• Propriedade Intelectual e Código-Fonte (Leis nº 9.609/1998 e nº 9.610/1998): regras claras sobre uso de copilotos de programação e geradores visuais para impedir contaminação de produtos da empresa por licenças copyleft incompatíveis ou violação de direitos autorais de terceiros.
• Conformidade Disciplinar Interna e Treinamento Documentado: aditivos de ciência aos regulamentos internos, cláusulas de confidencialidade atualizadas e registro auditável de capacitação — demonstrando boa-fé e governança efetiva perante clientes, investidores e autoridades como a ANPD.

Observância Rigorosa de Vigência Normativa (Aviso de Revisão Programada)

Nota regulatória e revisão programada: eventuais propostas legislativas federais sobre inteligência artificial atualmente em tramitação no Congresso Nacional brasileiro permanecem identificadas estritamente como projetos de lei sem vigência geral aplicável até sanção definitiva; portanto, todas as políticas são estruturadas com base na legislação brasileira vigente (LGPD, Marco Civil, ECA Digital — Lei nº 15.211/2025 quando aplicável, Código Civil, CDC e normas setoriais) e sujeitas a cronograma periódico de revisão semestral.

Perguntas Frequentes sobre Política de Uso de IA nas Empresas

Basta enviar um aviso por e-mail proibindo o uso de IA gratuita para proteger a empresa juridicamente?

Não. Proibições genéricas raramente são cumpridas quando falta alternativa corporativa segura ou diretriz operacional clara. A governança eficaz alia política formal escrita, catálogo aprovado de ferramentas com contratação corporativa segura, bloqueios técnicos proporcionais e termo de ciência vinculado ao regulamento interno.

Como proteger os dados de clientes quando os departamentos jurídico ou administrativo utilizam IA para resumir documentos?

Apenas ferramentas empresariais com termo contratual expresso proibindo uso de dados para treinamento e garantindo retenção zero devem ser autorizadas — e, ainda assim, recomenda-se anonimização prévia de nomes, CPFs e valores estratégicos sempre que a identificação direta não for indispensável à análise.