Política Interna de IA: Como Criar Uma na Empresa

A sua empresa precisa de uma política de IA por uma razão prática: os colaboradores já usam IA, com ou sem autorização, e tomam todos os dias decisões sobre dados e qualidade sem qualquer orientação. Uma boa política cabe numa página e toda a gente consegue segui-la. Eis como a criar.

O que uma política de IA deve resolver

Quatro perguntas, e apenas estas:

1. Que ferramentas podemos usar? (E em que contas.)
2. Que dados podem e não podem entrar nelas?
3. Que verificação é obrigatória antes de usar os resultados?
4. A quem perguntamos quando temos dúvidas?

Tudo o resto é elaboração destas quatro. Se a política deixa alguma sem resposta clara, está incompleta; se responde a muito mais, está inchada.

A estrutura recomendada (uma página, seis secções)

1. Princípio geral

Uma frase de tom: «Encorajamos o uso de IA para trabalhar melhor, dentro de regras claras de segurança e qualidade.» Políticas que abrem com proibições geram shadow AI; políticas que abrem com permissão condicionada geram adesão.

2. Ferramentas aprovadas

Lista explícita (ex.: ChatGPT Team da empresa, Copilot, NotebookLM em conta corporativa) e a regra para o resto: «outras ferramentas exigem aprovação de [quem], com resposta em [prazo]». O prazo importa: aprovações que demoram semanas ressuscitam o uso clandestino.

3. Regras de dados (a secção mais importante)

Uma lista vermelha concreta, com exemplos:

• Nunca em ferramentas de IA: dados pessoais de clientes e colaboradores, financeiro não público, segredos comerciais, credenciais
• Regra prática universal: «na dúvida, anonimize ou pergunte antes de colar»

4. Verificação e responsabilidade

• Factos, números e citações verificam-se sempre antes de uso
• Tudo o que sai da empresa passa por revisão humana
• Quem assina responde pelo conteúdo, mesmo que a primeira versão tenha vindo de uma ferramenta

5. Transparência

Quando se declara o uso de IA (ex.: conteúdo para clientes, candidaturas, chatbots), em linha com as boas práticas de RGPD e inteligência artificial.

6. Dúvidas e incidentes

Nome ou canal concreto. E um ponto crucial: reportar um erro ou incidente não dá castigo. A política que pune quem reporta garante que a empresa nunca mais fica a saber de nada.

Os erros que matam políticas de IA

• Proibição total. O uso continua, apenas escondido e sem controlo, e a proibição ainda cria uma falsa sensação de segurança.
• Vaguidade. «Usar IA com responsabilidade» não diz a ninguém o que fazer segunda-feira de manhã. Exemplos concretos valem mais do que princípios abstratos.
• Escrever e esquecer. O mercado muda a cada seis meses. Dê à política um dono e uma data de revisão semestral.
• Política sem formação. Um documento que ninguém explicou é um documento que ninguém segue. Lance a política numa sessão prática, com exemplos, e cuide da comunicação inicial: o curso Escreva o Email de Anúncio da IA à Equipa ajuda precisamente nesse primeiro contacto.

Processo de criação em duas semanas

1. Dias 1-3: levante o uso real com um inquérito anónimo (quem usa o quê?). A política deve partir do uso que já existe, e só o inquérito lho mostra.
2. Dias 4-7: rascunho com as seis secções, revisto por alguém de dados ou legal, por um utilizador intensivo de IA e por um cético.
3. Semana 2: sessão de lançamento com exemplos práticos e canal de dúvidas ativo desde o primeiro dia.

Uma página e duas semanas chegam para a empresa passar de «cada um faz o que calha» para «todos sabem as regras». Se preferir um percurso guiado, o curso Construa a Sua Política de IA numa Página percorre estas secções passo a passo até ao documento final.