Política de IA em 10 Minutos: O Essencial Que Protege

A maioria das empresas portuguesas está num de dois extremos: não tem política de uso de IA nenhuma, e cada colaborador improvisa, ou encomendou um documento de vinte páginas que ninguém leu. Ambos falham pela mesma razão: a política que protege é aquela que as pessoas conseguem lembrar-se de cumprir. E essa, na primeira versão, escreve-se em dez minutos.

Porque é que «não temos política» é uma política

Sem regras explícitas, mandam as regras implícitas, e as implícitas resumem-se a «cada um faz o que acha». Na prática: dados de clientes colados em ferramentas gratuitas, conteúdo de IA publicado sem revisão, contas pessoais para trabalho da empresa. Nenhuma má intenção, apenas ausência de sinalização. O shadow AI nasce quase sempre deste vácuo. E com o RGPD aplicado à inteligência artificial a exigir literacia e controlo sobre o uso, o vácuo passou a ter custo legal.

As cinco regras que cobrem 90% do risco

1. Dados: o semáforo. Verde (informação pública): use à vontade. Amarelo (informação interna não sensível): só em ferramentas aprovadas com conta da empresa. Vermelho (dados pessoais de clientes e colaboradores, segredos de negócio, dados de saúde ou financeiros): nunca, em nenhuma ferramenta, sem aprovação explícita. Esta regra sozinha evita o pior acidente possível.
2. Verificação: quem publica, responde. Conteúdo de IA que sai para clientes, público ou decisões passa por um humano que o revê e assume a autoria.
3. Ferramentas: a lista curta. Três a cinco ferramentas aprovadas, com contas da empresa. Quem quiser outra, pede, e a resposta demora dias, não trimestres; senão a lista morre e o shadow AI volta.
4. Transparência: sem IA encoberta. Nos usos onde a origem importa, como propostas, pareceres ou comunicação sensível, diz-se que a IA participou. A confiança perdida num episódio destes demora anos a recuperar.
5. Incidentes: reportar sem medo. Quem colou o que não devia avisa logo. Se a cultura punir o reporte, o próximo erro fica escondido até rebentar.

De dez minutos a documento vivo

Escreva as cinco regras adaptadas ao seu contexto, numa página, em linguagem que um estagiário entende à primeira. Publique como versão 1.0 com data de revisão a três meses. Depois deixe a realidade editar: cada dúvida que a equipa levantar («posso usar isto para X?») vira uma linha de FAQ; cada ferramenta nova avaliada vira uma entrada na lista. Em dois trimestres tem uma política madura que nasceu do uso real, coisa que o documento de vinte páginas nunca chegou a ser. Para o enquadramento mais amplo, veja como usar IA com segurança nas empresas.

Faça a versão 1.0 agora

O curso interativo Construa a Sua Política de IA numa Página transforma este método num exercício guiado: sai de lá com o documento feito, adaptado à sua empresa e pronto a publicar. Faz parte do percurso de Liderança Digital. Dez minutos hoje custam menos do que o primeiro incidente com dados de clientes.