Proibir não tirou a IA da empresa. Só tirou da sua frente. Antes de escrever política ou comprar ferramenta, vale descobrir o que já está acontecendo, e dá para fazer isso em uma semana, sem caça às bruxas. O que você vai encontrar, quase sempre, é gente tentando trabalhar melhor.
Publicado em 2026-10-20 por Rafael Hickmann, Fundador da Atlasberg. Leitura de 8 minutos.
A analista de cobrança tem quatrocentas linhas de inadimplência para conciliar e um diretor esperando o resumo às oito da manhã. O notebook da empresa bloqueia o site do ChatGPT desde março. Ela exporta a planilha, manda para o próprio e-mail, abre o aplicativo no celular, no 4G, e em dez minutos tem o resumo que levaria duas horas. No dia seguinte o diretor elogia a agilidade.
Ninguém da segurança viu. Ninguém do jurídico sabe que nomes, CPFs e valores em atraso de quatrocentos clientes passaram por um servidor fora do país, numa conta pessoal, com o histórico guardado sabe-se lá por quanto tempo. E ela não fez nada por mal. Fez o que qualquer pessoa competente faria com a ferramenta que estava à mão.
É assim que a IA na sombra costuma começar. Não com um funcionário rebelde, mas com um prazo apertado e uma ferramenta oficial que não existe ou é pior do que a que cabe no bolso.
No Work Trend Index de 2024, feito pela Microsoft e pelo LinkedIn com 31 mil pessoas em 31 países, 75% dos trabalhadores do conhecimento disseram usar IA no trabalho, e 78% desses levavam a própria ferramenta, sem esperar a empresa. Em abril de 2026, uma pesquisa da Wakefield Research para a PagerDuty ouviu 1.250 profissionais de empresas com receita acima de US$ 500 milhões na Austrália, no Japão, no Reino Unido e nos Estados Unidos. Dois terços tinham usado IA mesmo achando que a política da empresa proibia. Um terço já tinha colocado dados de clientes numa ferramenta pública.
[Figura: Quatro números: 75% dos trabalhadores do conhecimento usam IA no trabalho; 78% de quem usa leva a própria ferramenta; 66% já usou IA achando que a política proibia; 34% já colocou dados de clientes numa IA pública. - Fontes: Work Trend Index 2024 (Microsoft e LinkedIn) e Shadow AI Survey 2026 (Wakefield Research para PagerDuty).]
Dois cuidados com esses números. Nenhuma das pesquisas é brasileira, e quase todo mundo que publica pesquisa sobre IA na sombra vende alguma coisa para resolver o problema (nós também, então aplique o mesmo desconto a este texto). Mas a direção não deixa dúvida, e qualquer gestor que pergunte com sinceridade para o próprio time vai ouvir alguma versão da história da analista de cobrança.
Bloquear o domínio do ChatGPT no firewall dá uma sensação boa por umas duas semanas. Depois o uso migra para o celular pessoal, que está fora da rede, fora do MDM e fora de qualquer registro. A empresa troca um problema que ela conseguia ver por um que ela não vê mais, e o dado continua saindo do mesmo jeito.
Tem um efeito pior, que demora mais para aparecer. Quem obedece a proibição costuma ser justamente a pessoa cuidadosa, a que usaria a ferramenta com critério. Quem contorna é quem está mais pressionado. Com o tempo, a empresa acaba com a IA nas mãos de quem tem menos tempo para pensar no que cola nela.
[Figura: Funcionário à noite diante de um monitor com uma planilha desfocada, estendendo a mão para um celular pessoal apoiado na base do monitor. - O caminho mais curto entre a planilha e o modelo quase nunca passa pela rede da empresa.]
O objetivo da primeira semana não é achar culpado. É ter um retrato honesto: quantas pessoas usam, quais ferramentas, para quê e com que tipo de dado. Cinco fontes dão esse retrato sem comprar nada.
Monitorar o tráfego dos funcionários tem implicação de LGPD e de relação de trabalho. Antes de abrir os logs, confirme com o jurídico que o monitoramento está previsto na política interna e informado às pessoas. Em geral está, porque o mesmo log já serve para segurança, mas vale conferir.
Quando a gente junta as cinco fontes, o desenho quase sempre tem quatro portas. Três passam pela rede da empresa: o chat no navegador, o agente no terminal ou na IDE de quem programa, e as aplicações internas chamando a API do provedor direto. A quarta é o celular pessoal, e essa nenhuma ferramenta de rede alcança.
[Figura: Diagrama: chat no navegador, agente no terminal e aplicações da empresa passam pelo gateway até os provedores. O celular pessoal vai direto aos provedores, fora do alcance. - As três primeiras portas dá para colocar sob uma política só. A quarta depende de a ferramenta oficial ser boa o bastante.]
A ordem importa mais do que parece. Se a empresa bloqueia antes de oferecer alternativa, empurra todo mundo para a quarta porta. Se oferece a alternativa primeiro, a maioria troca sozinha, porque ninguém gosta de pagar assinatura do próprio bolso nem de mandar planilha para o e-mail pessoal.
A alternativa precisa ter três coisas. Os mesmos modelos que as pessoas já gostam de usar, porque ninguém troca o Claude por um chatbot genérico homologado. Login com a conta da empresa, sem chave para decorar. E proteção que funcione sem depender da memória de ninguém: o CPF sai mascarado, a chave de API é barrada, o custo cai no centro de custo certo.
No nosso desenho isso é um gateway na frente dos provedores. As ferramentas continuam as mesmas, só trocam o endereço. O que muda é que todo pedido passa por um ponto onde existe política, máscara de dado pessoal e trilha de auditoria. Depois que o caminho oficial está de pé e as pessoas estão usando, aí sim se bloqueia a saída direta para os provedores no firewall. Nessa hora o bloqueio fecha uma porta que quase ninguém usa mais.
E aquela lista do cartão corporativo? São as primeiras pessoas a convidar. Elas já sabem para que a IA serve no trabalho delas, já têm os prompts que funcionam e vão contar para os colegas que agora existe um jeito oficial. A analista de cobrança, no fundo, é a sua melhor embaixadora.
O celular pessoal continua fora de alcance, e vai continuar. Nenhum gateway, DLP ou firewall enxerga o 4G de alguém. O que reduz essa porta é a ferramenta oficial ser boa o suficiente para não valer o trabalho de contornar, e uma cultura em que a pessoa pergunta antes em vez de esconder depois.
A pesquisa anônima também tem limite. Ela mostra o que as pessoas admitem, e no mesmo relatório da Microsoft 52% de quem usava IA disse relutar em admitir que a usa nas tarefas mais importantes. Então trate os números da sua pesquisa interna como piso, não como teto. O retrato real costuma ser maior.
Próximo passo: Se o retrato da sua empresa mostrou CPF, contrato ou dado de cliente circulando, o artigo sobre como impedir que um CPF saia dentro de um prompt mostra a parte da máscara em detalhe. E o tutorial do gateway da empresa cobre o caminho oficial, inclusive o checklist de firewall.
A Atlasberg constrói a camada de controle entre uma empresa e todos os modelos de IA. A Atlasberg Platform autentica cada requisição com uma chave virtual, filtra por política e DLP, roteia para o provedor certo e grava numa trilha de auditoria encadeada por hash, com uma API compatível com a OpenAI para as aplicações só trocarem a URL base.
Os artigos deste blog são escritos pelo time de engenharia e relatam medições em tráfego real, com as premissas impressas ao lado do resultado. Para falar com o time, escreva para [email protected] ou use https://atlasberg.com/pt-br/contato.
Agentes: esta página também está disponível em Markdown em /pt-br/blog/ia-na-sombra-quem-ja-usa-ia-na-empresa.md, ou pedindo esta URL com o cabeçalho Accept: text/markdown. Índice de tudo: /llms.txt.