Política Interna de IA: Como Criar Uma na Empresa

A sua empresa precisa de uma política de IA. Não porque fica bem no compliance — mas porque neste momento os seus colaboradores já usam IA (com ou sem autorização) e estão a tomar decisões diárias sobre dados e qualidade sem qualquer orientação. Uma boa política não é um manual de 40 páginas que ninguém lê; é uma página que toda a gente consegue seguir. Eis como a criar.

O que uma política de IA deve resolver

Quatro perguntas, e apenas estas:

1. Que ferramentas podemos usar? (E em que contas.)
2. Que dados podem — e não podem — entrar nelas?
3. Que verificação é obrigatória antes de usar os resultados?
4. A quem perguntamos quando temos dúvidas?

Tudo o resto é elaboração destas quatro. Se a política não responde a alguma delas em linguagem clara, está incompleta; se responde a muito mais, está inchada.

A estrutura recomendada (uma página, seis secções)

1. Princípio geral

Uma frase de tom: "Encorajamos o uso de IA para trabalhar melhor, dentro de regras claras de segurança e qualidade." Políticas que abrem com proibições geram shadow AI; políticas que abrem com permissão condicionada geram adesão.

2. Ferramentas aprovadas

Lista explícita (ex.: ChatGPT Team da empresa, Copilot, NotebookLM em conta corporativa) + a regra para o resto: "outras ferramentas exigem aprovação de [quem] — pedidos respondidos em [prazo]". O prazo importa: aprovações que demoram semanas ressuscitam o uso clandestino.

3. Regras de dados (a secção mais importante)

Uma lista vermelha concreta, com exemplos:

• Nunca em ferramentas de IA: dados pessoais de clientes/colaboradores, financeiro não público, segredos comerciais, credenciais
• Regra prática universal: "na dúvida, anonimize ou pergunte antes de colar"

4. Verificação e responsabilidade

• Factos, números e citações verificam-se sempre antes de uso
• Tudo o que sai da empresa passa por revisão humana
• Quem assina responde pelo conteúdo — IA é ferramenta, não é autor nem desculpa

5. Transparência

Quando se declara o uso de IA (ex.: conteúdo para clientes, candidaturas, chatbots) — alinhado com o IA Act.

6. Dúvidas e incidentes

Nome ou canal concreto. E crucial: reportar um erro ou incidente não dá castigo — a política que pune quem reporta garante que nunca mais sabe de nada.

Os erros que matam políticas de IA

• Proibição total — não elimina o uso, esconde-o. É a pior das opções, com a agravante de parecer segura.
• Vaguidade — "usar IA com responsabilidade" não diz a ninguém o que fazer segunda-feira de manhã. Exemplos concretos valem mais que princípios abstratos.
• Escrever e esquecer — o mercado muda a cada seis meses; a política tem dono e data de revisão semestral, ou morre.
• Política sem formação — um documento que ninguém explicou é um documento que ninguém segue. Lance a política numa sessão de formação básica, não num email.

Processo de criação em duas semanas

1. Dias 1-3: levante o uso real (inquérito anónimo: quem usa o quê?) — a política deve regular a realidade, não a imaginação.
2. Dias 4-7: rascunho com as seis secções, revisto por: alguém de dados/legal, um utilizador intensivo de IA e um cético.
3. Semana 2: sessão de lançamento com exemplos práticos + canal de dúvidas ativo desde o primeiro dia.

Uma página, duas semanas, e a empresa passa de "cada um faz o que calha" para "todos sabem as regras". Poucas horas de trabalho renderam tanto compliance — e tanta produtividade desbloqueada — como estas.