Este artigo é um guia prático de gestão, não aconselhamento jurídico. Para formalizar a política de uso da sua empresa, conte com o time jurídico ou um advogado especializado em proteção de dados — o objetivo aqui é te dar a estrutura de decisão antes dessa conversa.

A maioria das empresas libera Claude, ChatGPT ou Copilot pro time sem nenhuma regra definida — e só descobre o problema quando alguém já colou um contrato de cliente ou uma planilha de folha de pagamento numa ferramenta de IA. Não cole dados pessoais de clientes, senhas ou informações confidenciais em ferramentas de IA sem uma política definida. Antes de liberar IA para a equipe, definir uma política de uso alinhada à LGPD é o que separa adoção com controle de adoção por acidente.

O que uma política de uso de IA precisa cobrir

1. Classificação de dados — o que pode e o que não pode

A regra mais simples de operacionalizar: classificar a informação da empresa em níveis (pública, interna, confidencial, dado pessoal sensível) e definir explicitamente quais níveis podem ser colados em ferramentas de IA generativa. Dado pessoal de cliente, dado de saúde, informação financeira sensível e segredo de negócio normalmente ficam de fora por padrão, a menos que a ferramenta tenha contrato de processamento de dados (DPA) assinado com a empresa.

2. Qual ferramenta é autorizada, e sob qual plano

Planos gratuitos e pessoais de IA generativa frequentemente têm termos de uso diferentes de planos corporativos/enterprise quanto a treinamento de modelo com os dados inseridos. A política precisa nomear explicitamente quais ferramentas (e em qual plano — pessoal vs corporativo) estão autorizadas para uso com dado da empresa.

3. Quem pode aprovar exceções

Toda política encontra um caso de borda. Definir uma pessoa ou comitê responsável por aprovar exceções pontuais evita que a decisão fique com quem está usando a ferramenta no momento.

4. Trilha de auditoria pra agentes autônomos

Ferramentas como o Claude Cowork executam tarefas sozinhas — acessando arquivos, gerando planilhas, navegando na web. A política precisa definir em quais tipos de tarefa a aprovação humana é obrigatória antes da execução, e como o que o agente fez fica registrado pra auditoria posterior.

5. Treinamento como pré-requisito, não opcional

Uma política escrita e nunca comunicada não protege ninguém. O time precisa ser treinado nas regras antes de ganhar acesso — e retreinado quando a política mudar.

Onde a LGPD entra nisso

A Lei Geral de Proteção de Dados não menciona "inteligência artificial" especificamente, mas seus princípios se aplicam integralmente ao uso de IA generativa: finalidade (só processar dado pessoal pra propósito definido), necessidade (só o dado mínimo necessário), transparência (o titular do dado sabe que a informação dele pode passar por uma IA) e segurança (proteção contra acesso não autorizado). Colar dado pessoal de cliente numa ferramenta de IA sem base legal e sem transparência é o tipo de prática que a política de uso existe pra prevenir.

Como isso vira entregável real, não só documento

Nos formatos Ideal e Completa do treinamento Ecossistema Anthropic da CF Gauss, a política de uso de IA em 1 página é um entregável real da imersão — construída com o time, não entregue pronta de um template genérico. O formato Completa vai além: inclui framework de governança formal e programa interno de Champions pra manter a política viva depois que o treinamento termina.

CF Gauss — treinamento com entregável de governança

A CF Gauss é Select Services Partner da Claude Partner Network no Brasil. Veja o treinamento Ecossistema Anthropic (Claude) completo, ou o detalhamento de quanto custa treinar seu time em Claude.