# IA na sombra: como descobrir quem já usa IA na sua empresa, e com quais dados

> Como mapear o uso de ChatGPT, Claude e Gemini que a empresa não autorizou: onde procurar em uma semana (DNS, cartão corporativo, repositórios, pesquisa anônima), por que proibir piora e o que oferecer no lugar.

Proibir não tirou a IA da empresa. Só tirou da sua frente. Antes de escrever política ou comprar ferramenta, vale descobrir o que já está acontecendo, e dá para fazer isso em uma semana, sem caça às bruxas. O que você vai encontrar, quase sempre, é gente tentando trabalhar melhor.

## Sobre este artigo

Publicado em 2026-10-20 por Rafael Hickmann, Fundador da Atlasberg. Leitura de 8 minutos.

## Onze da noite, fechamento do mês

A analista de cobrança tem quatrocentas linhas de inadimplência para conciliar e um diretor esperando o resumo às oito da manhã. O notebook da empresa bloqueia o site do ChatGPT desde março. Ela exporta a planilha, manda para o próprio e-mail, abre o aplicativo no celular, no 4G, e em dez minutos tem o resumo que levaria duas horas. No dia seguinte o diretor elogia a agilidade.

Ninguém da segurança viu. Ninguém do jurídico sabe que nomes, CPFs e valores em atraso de quatrocentos clientes passaram por um servidor fora do país, numa conta pessoal, com o histórico guardado sabe-se lá por quanto tempo. E ela não fez nada por mal. Fez o que qualquer pessoa competente faria com a ferramenta que estava à mão.

É assim que a IA na sombra costuma começar. Não com um funcionário rebelde, mas com um prazo apertado e uma ferramenta oficial que não existe ou é pior do que a que cabe no bolso.

## Os números são maiores do que parecem

No Work Trend Index de 2024, feito pela Microsoft e pelo LinkedIn com 31 mil pessoas em 31 países, 75% dos trabalhadores do conhecimento disseram usar IA no trabalho, e 78% desses levavam a própria ferramenta, sem esperar a empresa. Em abril de 2026, uma pesquisa da Wakefield Research para a PagerDuty ouviu 1.250 profissionais de empresas com receita acima de US$ 500 milhões na Austrália, no Japão, no Reino Unido e nos Estados Unidos. Dois terços tinham usado IA mesmo achando que a política da empresa proibia. Um terço já tinha colocado dados de clientes numa ferramenta pública.

[Figura: Quatro números: 75% dos trabalhadores do conhecimento usam IA no trabalho; 78% de quem usa leva a própria ferramenta; 66% já usou IA achando que a política proibia; 34% já colocou dados de clientes numa IA pública. - Fontes: Work Trend Index 2024 (Microsoft e LinkedIn) e Shadow AI Survey 2026 (Wakefield Research para PagerDuty).]

Dois cuidados com esses números. Nenhuma das pesquisas é brasileira, e quase todo mundo que publica pesquisa sobre IA na sombra vende alguma coisa para resolver o problema (nós também, então aplique o mesmo desconto a este texto). Mas a direção não deixa dúvida, e qualquer gestor que pergunte com sinceridade para o próprio time vai ouvir alguma versão da história da analista de cobrança.

## Por que proibir piora

Bloquear o domínio do ChatGPT no firewall dá uma sensação boa por umas duas semanas. Depois o uso migra para o celular pessoal, que está fora da rede, fora do MDM e fora de qualquer registro. A empresa troca um problema que ela conseguia ver por um que ela não vê mais, e o dado continua saindo do mesmo jeito.

Tem um efeito pior, que demora mais para aparecer. Quem obedece a proibição costuma ser justamente a pessoa cuidadosa, a que usaria a ferramenta com critério. Quem contorna é quem está mais pressionado. Com o tempo, a empresa acaba com a IA nas mãos de quem tem menos tempo para pensar no que cola nela.

[Figura: Funcionário à noite diante de um monitor com uma planilha desfocada, estendendo a mão para um celular pessoal apoiado na base do monitor. - O caminho mais curto entre a planilha e o modelo quase nunca passa pela rede da empresa.]

## Onde procurar, em uma semana

O objetivo da primeira semana não é achar culpado. É ter um retrato honesto: quantas pessoas usam, quais ferramentas, para quê e com que tipo de dado. Cinco fontes dão esse retrato sem comprar nada.

Monitorar o tráfego dos funcionários tem implicação de LGPD e de relação de trabalho. Antes de abrir os logs, confirme com o jurídico que o monitoramento está previsto na política interna e informado às pessoas. Em geral está, porque o mesmo log já serve para segurança, mas vale conferir.

- Onde olhar: Logs de DNS e do proxy web | O que aparece: Quantos dispositivos acessam chatgpt.com, claude.ai, gemini.google.com, perplexity.ai e os endereços de API (api.openai.com, api.anthropic.com), em que horário e com que volume. | O cuidado: Olhe o agregado por área, não pessoa por pessoa. O objetivo é dimensionar, não vigiar.
- Onde olhar: Fatura do cartão corporativo e reembolsos | O que aparece: Assinaturas de US$ 20 por mês com nome de ChatGPT, Claude ou Gemini. É gente que pagou para trabalhar melhor. | O cuidado: Essa lista é a sua melhor fonte de pilotos, não de processos disciplinares.
- Onde olhar: Repositórios de código | O que aparece: Chaves de API coladas no código (sk-, sk-ant-) e SDKs da OpenAI, da Anthropic ou do Google nas dependências. É a porta das aplicações, que ninguém está olhando. | O cuidado: Chave encontrada é chave vazada. Revogue e troque antes de perguntar quem colou.
- Onde olhar: Inventário de software e de extensões | O que aparece: Extensões de navegador com IA, aplicativos de transcrição de reunião, plugins de IDE. O MDM ou o antivírus costuma ter essa lista pronta. | O cuidado: Extensão de transcrição grava reunião com cliente. Merece atenção especial.
- Onde olhar: Uma pesquisa anônima de cinco perguntas | O que aparece: O que você usa, para quê, com que tipo de dado, quanto tempo economiza, e o que faria você trocar pela ferramenta da empresa. | O cuidado: Só funciona se for anônima de verdade e se ninguém for punido pelo que responder.

## O mapa que sai dessa semana

Quando a gente junta as cinco fontes, o desenho quase sempre tem quatro portas. Três passam pela rede da empresa: o chat no navegador, o agente no terminal ou na IDE de quem programa, e as aplicações internas chamando a API do provedor direto. A quarta é o celular pessoal, e essa nenhuma ferramenta de rede alcança.

[Figura: Diagrama: chat no navegador, agente no terminal e aplicações da empresa passam pelo gateway até os provedores. O celular pessoal vai direto aos provedores, fora do alcance. - As três primeiras portas dá para colocar sob uma política só. A quarta depende de a ferramenta oficial ser boa o bastante.]

## Primeiro a estrada, depois a cerca

A ordem importa mais do que parece. Se a empresa bloqueia antes de oferecer alternativa, empurra todo mundo para a quarta porta. Se oferece a alternativa primeiro, a maioria troca sozinha, porque ninguém gosta de pagar assinatura do próprio bolso nem de mandar planilha para o e-mail pessoal.

A alternativa precisa ter três coisas. Os mesmos modelos que as pessoas já gostam de usar, porque ninguém troca o Claude por um chatbot genérico homologado. Login com a conta da empresa, sem chave para decorar. E proteção que funcione sem depender da memória de ninguém: o CPF sai mascarado, a chave de API é barrada, o custo cai no centro de custo certo.

No nosso desenho isso é um gateway na frente dos provedores. As ferramentas continuam as mesmas, só trocam o endereço. O que muda é que todo pedido passa por um ponto onde existe política, máscara de dado pessoal e trilha de auditoria. Depois que o caminho oficial está de pé e as pessoas estão usando, aí sim se bloqueia a saída direta para os provedores no firewall. Nessa hora o bloqueio fecha uma porta que quase ninguém usa mais.

E aquela lista do cartão corporativo? São as primeiras pessoas a convidar. Elas já sabem para que a IA serve no trabalho delas, já têm os prompts que funcionam e vão contar para os colegas que agora existe um jeito oficial. A analista de cobrança, no fundo, é a sua melhor embaixadora.

## O que isso não resolve

O celular pessoal continua fora de alcance, e vai continuar. Nenhum gateway, DLP ou firewall enxerga o 4G de alguém. O que reduz essa porta é a ferramenta oficial ser boa o suficiente para não valer o trabalho de contornar, e uma cultura em que a pessoa pergunta antes em vez de esconder depois.

A pesquisa anônima também tem limite. Ela mostra o que as pessoas admitem, e no mesmo relatório da Microsoft 52% de quem usava IA disse relutar em admitir que a usa nas tarefas mais importantes. Então trate os números da sua pesquisa interna como piso, não como teto. O retrato real costuma ser maior.

Próximo passo: Se o retrato da sua empresa mostrou CPF, contrato ou dado de cliente circulando, o artigo sobre como impedir que um CPF saia dentro de um prompt mostra a parte da máscara em detalhe. E o tutorial do gateway da empresa cobre o caminho oficial, inclusive o checklist de firewall.

## Sobre a Atlasberg

A Atlasberg constrói a camada de controle entre uma empresa e todos os modelos de IA. A Atlasberg Platform autentica cada requisição com uma chave virtual, filtra por política e DLP, roteia para o provedor certo e grava numa trilha de auditoria encadeada por hash, com uma API compatível com a OpenAI para as aplicações só trocarem a URL base.

Os artigos deste blog são escritos pelo time de engenharia e relatam medições em tráfego real, com as premissas impressas ao lado do resultado. Para falar com o time, escreva para contact@atlasberg.com ou use https://atlasberg.com/pt-br/contato.

## Mais da Atlasberg

- [Todos os artigos](https://atlasberg.com/pt-br/blog)
- [Como impedir que um CPF saia dentro de um prompt](https://atlasberg.com/pt-br/blog/como-impedir-que-um-cpf-saia-no-prompt)
- [Tutorial: todo tráfego de IA pelo gateway](https://atlasberg.com/pt-br/docs/tutoriais/gateway-da-empresa)
- [Visão geral da plataforma](https://atlasberg.com/pt-br)
- [Começar teste grátis](https://atlasberg.com/pt-br/#cta)
- [Fale com a engenharia](https://atlasberg.com/pt-br/contato)

---
Fonte: https://atlasberg.com/pt-br/blog/ia-na-sombra-quem-ja-usa-ia-na-empresa
Empresa: Sobimann Tecnologia da Informacao LTDA (Atlasberg), Porto Alegre, RS, Brasil.
Contato: contact@atlasberg.com - resposta em até um dia útil.
Índice para agentes: https://atlasberg.com/llms.txt