A IA que sua equipe já usa —e você não sabe

Existe uma boa chance de alguém na sua equipe estar usando uma IA que você nunca aprovou. Não em segredo, no sentido de esconder — só sem ter ocorrido a ninguém avisar.

E aqui está a parte que costuma ser mal contada: essa pessoa está tentando fazer o trabalho melhor.

Ela pegou uma tarefa chata — resumir uma reunião de uma hora, reescrever um e-mail difícil, organizar uma planilha bagunçada — e achou uma forma de resolver em cinco minutos. Fez isso com iniciativa, no horário de trabalho, pra entregar mais rápido.

Ninguém faz isso por rebeldia. Faz porque o problema estava na frente e a solução estava a um cadastro de distância.

O problema não é o que ela quis fazer. É o que foi junto.

Como isso começa

O caminho é sempre parecido.

Terça-feira, fim do dia, alguém precisa entregar o resumo de uma reunião. Abre uma IA gratuita no navegador, cola a transcrição inteira, pega o resumo, entrega. Funcionou.

Na semana seguinte faz de novo, sem pensar. No mês seguinte já é o jeito de trabalhar. Em três meses, três pessoas diferentes fazem a mesma coisa, cada uma numa ferramenta diferente, cada uma na conta pessoal.

Repare que em nenhum momento houve uma decisão. Não teve reunião, não teve pedido negado, não teve regra quebrada. Teve uma tarefa e uma saída.

É por isso que perguntar “quem autorizou isso?” não leva a lugar nenhum. Ninguém autorizou porque ninguém percebeu que era uma coisa que precisava de autorização.

O que sai da empresa junto

Aqui o assunto muda de tom, e não é sobre a ferramenta ser boa ou ruim.

Naquela terça-feira, a transcrição colada não era um texto qualquer. Era uma reunião com nome de cliente, valor negociado, reclamação sobre um fornecedor e, provavelmente, comentário sobre gente da própria equipe.

Isso agora está numa conta pessoal, num serviço que a empresa não escolheu, com termos que ninguém leu, num histórico que a empresa não controla e não consegue apagar.

Multiplique por três pessoas e três meses.

E tem o detalhe operacional que quase ninguém considera: quando essa pessoa sair da empresa, o histórico vai com ela. Não é só risco de exposição. É que parte do conhecimento de como o trabalho é feito passou a morar numa conta que não é sua.

Nada disso exige má-fé pra dar problema. Basta o tempo passar.

Proibir é a resposta que piora

A reação intuitiva é bloquear. Manda um comunicado, lista o que não pode, bloqueia na rede.

Isso costuma piorar duas coisas de uma vez.

A tarefa continua chata. Bloquear a ferramenta não devolve o tempo que ela economizava. A pessoa continua com uma hora de transcrição pra resumir às seis da tarde. O problema que a levou até ali não foi resolvido — só ficou proibido resolver.

E o uso não para, some. Passa pro celular pessoal, na rede de dados, fora da vista. Antes você tinha um problema visível e discutível. Agora tem o mesmo problema, mais o silêncio.

Bloqueio funciona quando existe um caminho oficial que resolve igual ou melhor. Sem esse caminho, bloqueio não é política de segurança. É uma forma de não olhar.

Onde esse argumento para de valer

Duas ressalvas, e a primeira contraria o tom conciliador de tudo que veio até aqui.

Tem dado que não é negociável. Se você lida com informação de saúde, dado financeiro de terceiro ou documento sob sigilo contratual, a conversa não é “vamos entender a necessidade”. Ali existe obrigação que não depende de conveniência interna, e a resposta é não — com caminho alternativo, mas não.

E se a empresa tem três pessoas, isso pode ser burocracia. Levantamento, lista oficial e processo de pedido fazem sentido quando existe mais gente do que memória. Numa operação de duas ou três pessoas que conversam todo dia, o mesmo resultado sai de dez minutos de conversa. Montar processo aí é gastar energia com formulário em vez de com o problema.

A régua é simples: se você consegue dizer de cabeça o que cada pessoa usa e com que dado, ainda não precisa de processo. No dia em que não conseguir, precisa.

O nome técnico disso é shadow IT, e o termo é ruim porque sugere sombra, coisa escondida, má intenção.

Na prática é quase sempre o contrário: gente competente resolvendo problema real do jeito mais rápido disponível.

A pergunta produtiva não é “quem usou sem autorizar”. É por que o caminho oficial era mais lento que o atalho — e o que aconteceria se ele deixasse de ser.

Enquanto pedir for mais demorado que resolver, sempre vai existir uma lista que você não conhece.