Shadow AI: o que é, riscos jurídicos e como transformar em uso governado

TL;DR — Shadow AI é o uso de ferramentas de inteligência artificial que a empresa não forneceu nem homologou. No recorte brasileiro do relatório Future of Professionals 2026, da Thomson Reuters, 38% dos profissionais das áreas jurídica e de risco recorrem a soluções externas de IA no trabalho e 39,1% afirmam não ter acesso a nenhum serviço de IA disponibilizado pelo empregador. Proibir não resolve: empurra o uso para o celular pessoal, onde não há log nem contrato. A saída é inventariar, classificar a informação, provisionar alternativa corporativa e publicar política por caso de uso.

A pergunta que chega ao jurídico deixou de ser se o time usa inteligência artificial. Ele usa. A pergunta é onde esse uso está registrado, qual informação entrou na ferramenta e quem consegue reconstruir isso seis meses depois, diante de um cliente, de um parceiro da cadeia ou de um pedido de explicação da autoridade.

O contexto regulatório encurtou o prazo. A Autoridade Nacional de Proteção de Dados incluiu inteligência artificial e tecnologias emergentes como um dos quatro eixos do Mapa de Temas Prioritários para o biênio 2026-2027, formalizado pela Nota Técnica nº 54/2025. Fiscalização declarada muda o custo de não saber o que a própria organização está fazendo.

O que é shadow AI e por que ela aparece primeiro nas áreas de texto?

Shadow AI é o uso de ferramentas de inteligência artificial fora do alcance da área de tecnologia: conta pessoal em plataforma pública, extensão de navegador, aplicativo no celular particular, assinatura paga no cartão do próprio profissional. Aparece primeiro onde o trabalho é feito de texto denso, como jurídico, compliance e auditoria, porque é ali que o ganho por tarefa fica visível na primeira semana.

O fenômeno tem três formatos distintos, e confundi-los atrapalha o diagnóstico. O primeiro é a conta pessoal em ferramenta pública. O segundo é a ferramenta homologada usada fora do escopo aprovado, como um assistente contratado para pesquisa que passa a receber minuta de contrato. O terceiro é o recurso de IA embutido em software que a empresa já contratou anos atrás e que foi ativado por atualização, sem nova avaliação jurídica.

Os três produzem exposição, mas exigem respostas diferentes: o primeiro é caso de provisionamento, o segundo de escopo, o terceiro de revisão contratual com o fornecedor.

Proibir o uso de IA resolve o problema?

Proibir reduz o registro, não o uso. A proibição empurra a atividade para o celular pessoal, onde a empresa não tem log, não tem contrato e não tem como demonstrar diligência. Pesquisa da KnowBe4 indica que 51% dos líderes de segurança afirmam que, nos últimos doze meses, o uso não autorizado de aplicações de IA comprometeu diretamente a postura de segurança da organização.

O dado da Thomson Reuters completa o quadro. O relatório ouviu 1.816 profissionais de jurídico, tributário, auditoria, contabilidade, compliance e risco em 62 países, entre março e abril de 2026. No Brasil, 39,1% dizem não ter acesso a nenhum serviço de IA fornecido pela empresa. Uma organização que não oferece alternativa está, na prática, terceirizando a decisão de qual ferramenta processa seus documentos.

Existe um efeito colateral que raramente entra na conta: a proibição formal cria a aparência de controle. O comitê registra a norma em ata, e ninguém volta ao tema. Seis meses depois, o uso cresceu e a empresa perdeu a chance de estruturar o registro que sustentaria a defesa.

Que risco a empresa assume quando o uso é invisível?

A exposição se divide em três planos que costumam ser tratados como um só. Dado pessoal, informação de terceiro sob sigilo e capacidade de prova respondem a regimes diferentes, com consequências diferentes. Tratar tudo como “risco de LGPD” deixa dois terços do problema sem endereço.

O primeiro plano é o dado pessoal. O artigo 46 da Lei nº 13.709/2018 impõe ao controlador a adoção de medidas técnicas e administrativas de segurança. Uso em conta pessoal, sem contrato e sem registro, torna difícil demonstrar que essas medidas existem.

O segundo plano é a informação de terceiro. Boa parte do material que circula em uma operação jurídica ou industrial chegou sob acordo de confidencialidade assinado entre duas empresas. Inserir esse conteúdo em ferramenta pública pode configurar inadimplemento contratual perante o parceiro, com discussão própria de cláusula penal, independentemente de qualquer dado pessoal envolvido.

O terceiro plano é a prova, e é o menos discutido. Quem opera plataforma em produção sabe o que um registro corporativo guarda: identidade do usuário, documento de origem, versão do modelo, horário, revisor humano que aceitou ou alterou o resultado. Em conta pessoal, nada disso existe. A empresa não perde apenas segurança, perde a capacidade de reconstruir o que foi feito. É a diferença entre responder a um questionamento com evidência e responder com memória.

A tabela mostra por que as duas primeiras colunas se parecem mais do que a diretoria imagina. A proibição e a tolerância informal produzem o mesmo resultado prático: uso real sem registro recuperável. A diferença é apenas retórica, e ela desaparece no primeiro incidente que exigir explicação documentada.

A terceira coluna não elimina o risco. Ela o move para dentro de um perímetro em que a empresa consegue definir escopo, medir resultado e responder a quem perguntar. Governança de IA, nesse ponto, é menos sobre restrição e mais sobre onde o risco fica visível.

Como mapear o uso real de IA na sua organização?

O inventário precisa vir antes da norma. Escrever política sem saber o que já é usado produz um documento que descreve uma empresa que não existe. A sequência abaixo leva de quatro a seis semanas em organizações de 50 a 500 colaboradores e não depende de investimento em ferramenta nova.

1. Levantamento anônimo. Pergunte quais ferramentas as pessoas usam, para qual tarefa e com que frequência, sem identificação e sem consequência disciplinar declarada. Respostas honestas dependem disso.
2. Varredura técnica. Cruze o levantamento com registros de rede, extensões de navegador instaladas e despesas reembolsadas. A diferença entre o declarado e o observado é o tamanho real do problema.
3. Classificação da informação. Defina três faixas: pública, interna e restrita. Documento sob sigilo profissional, dado pessoal sensível e material de terceiro sob acordo de confidencialidade entram sempre na faixa restrita.
4. Provisionamento da alternativa. Ofereça ambiente corporativo para os casos de uso mais frequentes identificados na etapa 1. Sem alternativa, a norma vira letra morta na segunda semana.
5. Política por caso de uso e comunicação. Publique a regra vinculando ferramenta, tarefa e faixa de informação, com treinamento registrado. É o registro do treinamento que sustenta consequência disciplinar depois.

O que uma política de uso de IA precisa definir para funcionar?

A política que funciona é curta e específica. Ela vincula três variáveis: qual ferramenta, para qual tarefa, com qual faixa de informação. Documentos de princípios éticos genéricos não respondem à pergunta que o profissional faz às nove da manhã, com a minuta aberta na tela e a reunião marcada para as onze.

Cinco definições são inegociáveis. Faixas de classificação de informação e o que cada uma autoriza. Lista de ferramentas aprovadas por caso de uso, com data de revisão. Regra de revisão humana obrigatória antes de qualquer uso externo do resultado. Dever de transparência interna sobre o que foi produzido com apoio de IA. E canal para pedir aprovação de novo caso de uso, com prazo de resposta.

O último item é o que separa política viva de documento parado. Se pedir autorização demora três semanas, o profissional volta para a conta pessoal, e o inventário que você acabou de fazer envelhece antes de gerar efeito. Em plataformas de governança como o Risco Gerenciado, esse fluxo de aprovação é tratado como processo com prazo, não como exceção.

A observação que faço em programas executivos é que a etapa mais negligenciada não é a redação da norma, e sim o registro do treinamento. Sem prova de que a regra foi comunicada e compreendida, a empresa tem uma política que não sustenta consequência, o que a torna decorativa. Clóvis Barreto Jr., advogado corporativo internacional e fundador das plataformas Contrato Revisado e Risco Gerenciado, trata esse registro como parte do controle, não como formalidade de recursos humanos.

O que muda com a ANPD e com o marco legal em tramitação?

O marco legal ainda não está em vigor, e isso precisa ser dito com precisão. O PL nº 2.338/2023 foi aprovado pelo Senado em dezembro de 2024, remetido à Câmara dos Deputados em março de 2025 e segue aguardando parecer do relator na Comissão Especial. Nenhuma obrigação dele é exigível hoje.

O que já produz efeito é a atuação da autoridade de proteção de dados. Além do Mapa de Temas Prioritários para 2026-2027, a ANPD recebeu novas atribuições pelos Decretos nº 12.975 e nº 12.976, de 20 de maio de 2026. Para a empresa, a consequência prática é direta: a exigência de demonstrar controle sobre o tratamento de dados em sistemas de IA não depende da aprovação do marco legal.

Quem organizar inventário, classificação e política agora chega ao momento da regulação com estrutura pronta. Quem esperar o texto final vai precisar fazer as duas coisas ao mesmo tempo, com prazo definido por terceiro. Para a visão completa do programa de governança, veja o artigo sobre governança de IA no jurídico.

Perguntas frequentes sobre shadow AI nas empresas

Meu time pode usar ChatGPT no trabalho?

Pode, desde que a empresa tenha definido em qual conta, para qual tarefa e com qual tipo de informação. O que cria exposição não é a ferramenta, é o uso indefinido. Sem regra escrita, cada pessoa decide sozinha o que é sigiloso, e a organização perde a capacidade de reconstruir o que aconteceu.

Inserir dado de cliente em uma ferramenta de IA pública viola a LGPD?

Depende da base legal, da finalidade e das medidas de segurança adotadas. O artigo 46 da LGPD exige medidas técnicas e administrativas de proteção, e o uso em conta pessoal, sem contrato e sem registro, dificulta demonstrar que essas medidas existem. O ponto de partida é classificar o dado antes de liberar a ferramenta.

A empresa pode punir quem usou IA sem autorização?

A punição depende de norma prévia, clara e comunicada. Sem política publicada e sem treinamento comprovado, a organização tem dificuldade de sustentar sanção disciplinar. Por isso a sequência importa: primeiro inventário e regra, depois consequência. Punir antes de normatizar costuma gerar passivo trabalhista em vez de controle.

Isso funciona no meu setor ou é teoria?

A sequência de inventário, classificação de dado, provisionamento e política por caso de uso independe do setor. O que muda é a lista de informações críticas: em indústria costuma ser especificação técnica e tabela de fornecedor; em serviços financeiros, dado de cliente; no jurídico, documento sob sigilo profissional.

Preciso trocar o time ou treinar o que já tenho?

Na maioria dos casos, treinar. O uso não autorizado indica que as pessoas já buscam a ferramenta por conta própria, o que reduz a barreira de adoção. O que falta é critério: o que pode entrar no prompt, o que exige revisão humana e o que precisa de aprovação prévia antes de virar rotina.

O ponto que decide o resultado

Shadow AI não é um problema de disciplina. É um indicador de que a demanda por ferramenta chegou antes da estrutura de governança, e ele aponta com precisão onde a organização precisa agir primeiro. Os 38% que usam solução externa e os 39,1% sem acesso a serviço corporativo descrevem a mesma lacuna vista de dois ângulos.

A ordem importa: inventariar, classificar, provisionar, normatizar. Invertida, ela produz norma sem adesão e adesão sem registro.

Se a sua empresa precisa transformar uso invisível de IA em uso governado, converse com Clóvis Barreto Jr. pelo WhatsApp sobre um diagnóstico de uso de IA.