A inteligência artificial já entrou nas empresas. Em muitos casos, porém, ela chegou antes das políticas, dos controles e da governança necessários para acompanhar sua expansão.

Funcionários recorrem a ferramentas como ChatGPT, Gemini, Claude e Copilot para resumir documentos, elaborar relatórios, criar apresentações, analisar informações e escrever códigos. Muitas vezes, fazem isso simplesmente porque a tecnologia facilita o trabalho e aumenta a produtividade.

O problema começa quando essas ferramentas são utilizadas sem aprovação ou supervisão da organização, especialmente quando informações corporativas são inseridas em plataformas que não fazem parte do ambiente tecnológico controlado pela empresa.

Esse fenômeno ganhou um nome: Shadow AI.

O conceito se refere ao uso de ferramentas de inteligência artificial sem autorização, conhecimento ou supervisão formal da organização. E os números mostram que não se trata mais de um comportamento isolado.

No Brasil, uma pesquisa da SAP em parceria com a Oxford Economics revelou que 82% das empresas brasileiras afirmam que colaboradores utilizam ferramentas de IA de terceiros sem aprovação ou supervisão formal ao menos ocasionalmente. O levantamento ouviu 200 líderes empresariais no país e faz parte do estudo The Value of AI: Brazil 2026.

Mais preocupante do que a adoção em si são os efeitos associados a esse uso. Segundo a pesquisa, 43% das empresas brasileiras relatam vazamento de dados ou exposição de propriedade intelectual relacionados ao uso de IA, enquanto 32% apontam vulnerabilidades de segurança e 31% mencionam violações de compliance.

Os dados mostram um descompasso: a inteligência artificial está sendo incorporada rapidamente à rotina profissional, mas as estruturas de governança nem sempre avançam na mesma velocidade.

Outro levantamento ajuda a dimensionar o que pode estar sendo colocado em risco.O relatório Threat Labs Brasil 2026, da Netskope, aponta que a adoção de GenAI chegou a 100% das organizações analisadas no país. Ao mesmo tempo, os dados regulamentados representam 64% das violações de políticas relacionadas ao uso de GenAI, seguidos por código-fonte, com 21%, senhas e chaves de API, com 9%, e propriedade intelectual, com 7%. Os dados analisados pela empresa abrangem o período de março de 2025 a março de 2026.

Isso significa que o risco não está apenas no funcionário utilizar uma ferramenta não homologada. Está também no tipo de informação que pode acompanhar essa utilização.

Um documento interno pode ser resumido por uma ferramenta de IA. Um código proprietário pode ser utilizado para solucionar um problema de programação. Uma planilha pode ser analisada para encontrar padrões. Um relatório pode ser enviado para revisão.

Em todos esses casos, a pergunta que a empresa precisa fazer é a mesma: que informação está saindo do ambiente corporativo?

Um caso ocorrido nos Estados Unidos mostra que esse risco pode deixar de ser apenas uma hipótese.

Em maio de 2026, o Community Bank, subsidiária da CB Financial Services, comunicou à Securities and Exchange Commission (SEC) um incidente envolvendo o processamento de informações não públicas de clientes por um aplicativo de inteligência artificial não autorizado.

Entre os dados envolvidos estavam nomes, números de Social Security e datas de nascimento. Segundo o comunicado enviado à SEC, o episódio não provocou interrupção das operações do banco, do acesso dos clientes às contas ou serviços, dos sistemas de pagamento nem da infraestrutura central de tecnologia. Ainda assim, devido ao volume e à natureza sensível das informações, a instituição classificou o incidente como material e iniciou investigação e medidas de contenção.

O caso é particularmente relevante porque não se trata de um ataque convencional que derruba sistemas ou bloqueia arquivos. O problema surgiu dentro de um processo de uso de uma ferramenta de IA que não havia sido autorizada pela organização.

É justamente aí que o Shadow AI se torna difícil de administrar.

Proibir pode parecer a solução mais simples. Mas, se o funcionário precisa de determinada funcionalidade e não encontra uma alternativa segura, fácil e aprovada pela empresa, ele pode simplesmente procurar outra ferramenta por conta própria.

Uma pesquisa internacional da PagerDuty reforça esse comportamento. O levantamento, realizado com 1.250 profissionais de escritório nos Estados Unidos, Reino Unido, Austrália e Japão, mostrou que 66% já haviam utilizado ferramentas de IA no trabalho mesmo acreditando que seu uso não era permitido pela política da empresa. Além disso, 88% disseram ter compartilhado informações relacionadas ao trabalho com ferramentas públicas de IA, como ChatGPT, Claude ou Gemini.

Entre os dados compartilhados estavam e-mails e correspondências, informações de reuniões, dados de clientes e, em 31% dos casos, informações financeiras ou documentos e estratégias confidenciais da empresa.

Os números ajudam a mostrar que existe uma questão anterior à tecnologia: a relação entre política corporativa e comportamento real dos funcionários.

Se a regra diz “não use”, mas a ferramenta resolve um problema de maneira muito mais rápida do que os recursos disponibilizados pela organização, a política pode acabar sendo ignorada.

Por isso, o desafio não está simplesmente em bloquear a inteligência artificial.

Está em criar governança suficiente para permitir seu uso de forma segura.

Isso começa pela definição de regras claras. Quais ferramentas podem ser utilizadas? Que tipos de dados podem ser inseridos? O que deve permanecer exclusivamente dentro dos sistemas corporativos? Quem aprova uma nova ferramenta? Como os funcionários devem proceder quando precisam utilizar uma aplicação que ainda não foi avaliada?

Também é necessário combinar políticas com tecnologia. Controles de acesso, monitoramento, prevenção contra perda de dados e mecanismos capazes de identificar informações sensíveis podem ajudar a reduzir o risco de que dados corporativos sejam enviados para ambientes não autorizados.

Mas nenhum desses mecanismos substitui a orientação dos usuários.

O funcionário precisa saber não apenas o que não pode fazer, mas também qual é a alternativa segura disponível para realizar aquela tarefa.

O caminho seguro precisa ser também o caminho mais simples.

Essa discussão acontece em paralelo a um debate maior sobre o próprio papel da regulamentação da inteligência artificial.

Nos Estados Unidos, a questão ganhou força em 2026 com a disputa entre uma abordagem federal e iniciativas dos estados. O governo de Donald Trump passou a defender medidas para evitar que diferentes estados estabelecessem regras consideradas excessivamente restritivas ou fragmentadas para a IA. Ao mesmo tempo, estados continuaram avançando com propostas e leis próprias envolvendo temas como uso de IA por empregadores, proteção de crianças, transparência e responsabilidade de desenvolvedores.

Em junho de 2026, uma ordem executiva da Casa Branca afirmou que os Estados Unidos deveriam evitar regulações consideradas excessivamente onerosas para a inovação em IA e determinou ações voltadas à segurança e ao combate ao uso criminoso da tecnologia.

A controvérsia revela uma questão que interessa diretamente ao setor privado: como equilibrar inovação, competitividade e liberdade de desenvolvimento com segurança, privacidade, transparência e responsabilidade?

É um debate que não deve ser reduzido à escolha entre regular ou não regular.

Para as empresas, existe uma questão mais imediata: mesmo enquanto governos discutem os limites da regulamentação, a tecnologia já está sendo utilizada dentro das organizações.

Esperar que uma nova lei defina todas as respostas pode significar deixar uma lacuna de governança justamente durante o período em que o uso da IA mais cresce.

A própria evolução das ferramentas torna esse desafio permanente. Modelos generativos estão sendo incorporados a softwares corporativos, mecanismos de busca, plataformas de produtividade e sistemas de atendimento. A IA deixa de ser uma aplicação isolada e passa a fazer parte de processos que antes nem eram identificados como “uso de inteligência artificial”.

Isso torna ainda mais difícil separar o que é IA autorizada do que é Shadow AI.

Uma política eficiente, portanto, precisa acompanhar essa transformação. Não basta criar uma lista de ferramentas permitidas e proibidas. É necessário estabelecer princípios para o uso de dados, critérios de avaliação de novas aplicações, responsabilidades e processos de atualização.

Governança também significa reconhecer que o funcionário não é necessariamente o problema.

Em muitos casos, ele está apenas respondendo a uma demanda do negócio com a ferramenta que tem à disposição.

Se a empresa quer controlar o uso da inteligência artificial, precisa oferecer alternativas capazes de atender às mesmas necessidades de maneira segura e eficiente.

A inteligência artificial pode representar ganhos importantes de produtividade, inovação e competitividade. O desafio é garantir que esses ganhos não sejam acompanhados por uma perda de controle sobre informações estratégicas.

O Shadow AI é, portanto, menos uma questão de proibir ferramentas e mais uma questão de compreender como elas estão sendo utilizadas.

A empresa que conhece esse uso consegue estabelecer regras mais realistas, proteger seus dados e, ao mesmo tempo, aproveitar o potencial da tecnologia.

Porque a inteligência artificial já está dentro das empresas.

A questão agora é saber se a organização também está dentro da inteligência artificial com governança, responsabilidade e segurança suficientes para acompanhar essa transformação.

*Gerson Lopes de Almeida é diretor de Negócios e Tecnologia da Moov4.

Executivo de tecnologia com mais de 20 anos de experiência em liderança de equipes, gestão de infraestrutura, arquitetura de soluções, projetos de transformação digital e serviços de TI. Possui sólida experiência na condução de processos de modernização tecnológica, reestruturação organizacional e integração entre áreas de tecnologia e negócios. Ao longo de sua carreira, desenvolveu forte capacidade de gestão de equipes multidisciplinares, planejamento estratégico, governança de TI e relacionamento com áreas executivas.

Sobre a Moov4

A Moov4 é uma holding estratégica de tecnologia que atua como advisor e integradora de soluções, apoiando empresas na adoção segura e eficiente de tecnologias voltadas à inteligência artificial, cibersegurança, dados e infraestrutura. Seu ecossistema reúne a InfraDB, especializada em dados e ambientes corporativos; a Moonitor, plataforma de governança e operações de inteligência artificial; a TBRSafe, focada em cibersegurança; além da frente de Infraestrutura e Cloud, dedicada à modernização tecnológica, computação em nuvem e gestão de ambientes críticos. Com foco em inovação, governança e geração de valor, a Moov4 ajuda organizações a transformar tecnologia em vantagem competitiva.

FONTE: Gerson Lopes de Almeida

Santa Maria, no Rio Grande do Sul, recebeu a 15ª edição da Escola Profética Unção de Elias, que reuniu participantes de diferentes regiões do Brasil e também de outros países e contou com ministrações do apóstolo Joel Engel.

Realizado no Park Hotel Morotin, o encontro teve como foco a Pessoa do Espírito Santo, Sua atuação na vida do cristão e a importância de desenvolver um relacionamento com Ele. Durante as ministrações, o apóstolo Joel Engel conduziu os participantes em uma série de ensinamentos.

A proposta foi levar os presentes a compreender que o Espírito Santo não é apresentado apenas como uma manifestação ou experiência, mas como a presença de Deus que conduz, ensina e transforma a vida daqueles que buscam um relacionamento com Ele.

O profeta Joel Engel também enfatizou a importância de aprender a ouvir e reconhecer a voz do Espírito Santo. Ao longo dos dois dias de programação, realizados nos dias 12 e 13 de setembro, os participantes tiveram momentos de oração e adoração, buscando uma experiência profunda com Deus.

Relatos compartilhados durante o encontro destacaram momentos de renovação espiritual e de busca pela presença de Deus.

Muitos participantes também relataram ter sido cheios do Espírito Santo e vivenciado momentos de grande alegria. A mensagem central do encontro foi o incentivo a uma caminhada mais profunda de relacionamento e comunhão com o Espírito Santo.

Vídeo: https://youtu.be/VI6pyYybuVw

A anistia é um instrumento jurídico que permite ao Estado perdoar determinados crimes, extinguindo a punibilidade ou impedindo que o autor seja responsabilizado. Geralmente, esse tipo de medida é utilizado em contextos políticos — períodos de transição democrática, tensões sociais, conflitos internos ou momentos de grande polarização.

Para especialistas, a anistia cumpre uma função importante para reconstrução institucional, mas também pode gerar debate por seus limites e consequências.

 Anistia Ampla: um perdão sem fronteiras legais

A anistia ampla é aquela que atua de forma abrangente, “cobrindo” a maioria — ou até a totalidade — dos envolvidos em um período de conflito político ou social. Ela não diferencia autorias, motivações ou tratamentos.

Características da anistia ampla

• Abrange quase todos os crimes cometidos em um contexto específico.
• Beneficia tanto opositores políticos quanto agentes estatais.
• Pode incluir crimes graves, dependendo da lei aprovada.
• Normalmente é pensada como parte de um processo rápido de pacificação.

No Brasil, o exemplo mais conhecido é o da Lei de Anistia de 1979, promulgada durante o regime militar. Apesar de ter sido celebrada por permitir o retorno de exilados e libertar presos políticos, a lei também beneficiou agentes da repressão, gerando críticas que permanecem até hoje.

Especialistas em direitos humanos afirmam que a amplitude da medida acabou dificultando investigações sobre violações graves, como tortura e desaparecimentos forçados.

📣 O que dizem os especialistas?

Segundo juristas, a anistia ampla costuma “apagar” o passado de forma mais brusca, o que pode ajudar na restauração institucional, mas também impedir processos de reconciliação baseados no esclarecimento da verdade.

Anistia Restrita: limites e critérios mais rigorosos

A anistia restrita é diferente. Trata-se de uma forma de perdão mais controlada, aplicável a grupos específicos ou a certos tipos de delitos.

Características da anistia restrita

• Só perdoa crimes selecionados pela lei.
• Normalmente exclui crimes graves, como:
  • tortura
  • homicídio qualificado
  • estupro
  • terrorismo
• Pode exigir critérios como reparação, colaboração com a Justiça ou confissão.

Esse modelo busca equilibrar o desejo de pacificação com a necessidade de responsabilização, evitando que pessoas envolvidas em crimes graves fiquem impunes.

🧭 Quando a anistia restrita é aplicada?

Em processos de transição democrática de diversos países — como Chile, Argentina e África do Sul — modalidades de anistia restrita foram utilizadas junto a comissões de verdade, permitindo que o país avançasse sem abrir mão da memória histórica.

 A disputa entre o “esquecer” e o “lembrar”

A discussão entre anistia ampla e restrita não é apenas jurídica — ela representa um choque entre dois caminhos políticos:

Caminho 1: pacificação rápida

• O foco é “virar a página”.
• Evita conflitos e tensões institucionais.
• Tende à anistia ampla.

Caminho 2: justiça e responsabilização

• O foco é esclarecer o passado.
• Exige investigação e reconhecimento de erros.
• Tende à anistia restrita.

No Brasil, as disputas sobre qual modelo é mais adequado costumam refletir o clima político de cada época. Em momentos de polarização, o debate volta com força.

Maria Helena Duarte, professora de Direito Constitucional:
“Toda anistia é um ato político. A diferença está no grau de responsabilidade que a sociedade está disposta a assumir sobre seu próprio passado.”

Rafael Motta, pesquisador de Direitos Humanos:
“A anistia ampla pode impedir que a sociedade compreenda a dimensão das violações cometidas. Já a restrita permite avançar com mais equilíbrio, sem apagar a necessidade de justiça.”

Linha do tempo resumida das anistias no Brasil

• 1979: Lei da Anistia — ampla, geral e irrestrita; marco do processo de abertura política.
• Anos 1990–2000: Debates sobre a revisão da lei, especialmente em casos de violações graves.
• Anos recentes: O tema ressurge em discussões políticas contemporâneas, reacendendo debates sobre responsabilidade e limites do perdão estatal.

 Conclusão

Compreender a diferença entre anistia ampla e restrita é essencial para entender como o Brasil — e qualquer sociedade — lida com períodos de conflito e transição. Enquanto a anistia ampla busca pacificação imediata, a restrita tenta equilibrar perdão e justiça, preservando a memória coletiva.

O debate permanece vivo, e sua evolução depende tanto do ambiente político quanto da capacidade do país de refletir sobre seu passado sem medo de encarar as próprias contradições.