Shadow AI: o que fazer quando os trabalhadores usam IA sem perguntar?
Resposta curta
Shadow AI é o uso de ferramentas de IA que a gestão não conhece nem aprovou – tipicamente o ChatGPT gratuito ou outras aplicações na conta pessoal do trabalhador. O risco é que dados pessoais e informações confidenciais acabem num serviço sem contrato de subcontratação, talvez para treino. As proibições raramente funcionam. O que funciona é uma boa alternativa: ferramentas aprovadas, uma política curta, um curso e uma forma fácil de registar novos usos.
Porque acontece?
Porque a IA ajuda. Os trabalhadores que viram quanto tempo uma IA pode poupar usam-na – mesmo quando a empresa não decidiu nada. O problema não é o uso, mas os dados acabarem onde não devem.
O que pode fazer amanhã
Escolha uma ferramenta aprovada com plano empresarial, escreva uma política de utilização de IA curta e dê a todos um curso breve. Com a GoalCube, os trabalhadores podem usar IA com dados reais sem que os nomes saiam da UE – e assim deixa de haver razão para contornar as regras.
Como fazer
- Pergunte sem punir.Um inquérito anónimo dá uma imagem honesta.
- Ofereça uma boa alternativa.Um plano empresarial com contrato de subcontratação, mais fácil do que a aplicação gratuita.
- Proteja os dados automaticamente.Com a GoalCube, a IA só vê códigos, por isso pode usar IA com dados reais com tranquilidade.
- Facilite o registo.Um novo uso deve poder ser registado num minuto.
- Acompanhe.A GoalCube assinala quando um conjunto de dados é usado sem registo e mostra-o no topo da página de estado.
O que diz a lei
- RGPD, artigos 28.º e 32.º
- Os dados pessoais só podem ser entregues a fornecedores com contrato de subcontratação e segurança adequada.
- AI Act, artigo 4.º
- A literacia em IA abrange todo o uso de IA no trabalho – também o que a gestão não conhece.
Perguntas e respostas
Devemos proibir o ChatGPT?
Uma proibição costuma deslocar o uso para telemóveis pessoais. Uma alternativa aprovada, com proteção dos dados, funciona melhor.
É uma violação de dados se um trabalhador colou dados pessoais no ChatGPT gratuito?
Pode ser. Avalie-o como uma possível violação de dados pessoais e notifique a CNPD no prazo de 72 horas, se for provável que implique um risco para as pessoas.
Como deteta a GoalCube a shadow AI?
Se a IA usar um conjunto de dados sem um registo confirmado, fica registado e o estado avisa no topo.
Fontes
Escrito por Redação da GoalCube. Última atualização 11 de outubro de 2026. A GoalCube ajuda a sua empresa a cumprir o AI Act e o RGPD. Não é aconselhamento jurídico.
Esteja entre os primeiros.
Esperamos entrar no ar em novembro de 2026. Peça acesso e avisamos quando puder começar.