O uso de IA precisa ser mapeado antes de ser ampliado

O uso de IA precisa ser mapeado antes de ser ampliado

A adoção pode começar antes de chegar ao planejamento Ferramentas generativas são acessíveis, fáceis de testar e frequentemente incorporadas a plataformas de produtividade, atendimento, análise e criação de conteúdo. Por isso, o primeiro contato com a IA nem sempre acontece por meio de um projeto conduzido pela liderança. Pode começar com uma conta individual, uma funcionalidade liberada por um fornecedor ou uma experiência realizada para resolver uma tarefa específica. Esse movimento não deve ser interpretado automaticamente como indisciplina. Em muitos casos, revela uma necessidade operacional que ainda não foi atendida pelos sistemas disponíveis. Quando várias pessoas recorrem a ferramentas externas para resumir documentos, organizar informações ou preparar respostas, a liderança recebe um sinal: existe uma atividade que consome tempo e pode merecer uma solução estruturada. O desafio é transformar iniciativas dispersas em visibilidade suficiente para decidir o que pode continuar, o que precisa ser ajustado e o que não deve avançar. Proibir sem conhecer pode esconder ainda mais o uso Uma regra genérica de proibição pode reduzir a disposição das equipes para relatar experiências já realizadas. O uso não necessariamente desaparece; pode apenas deixar de ser comunicado. Sem diálogo, a empresa perde a oportunidade de descobrir aplicações úteis, identificar dificuldades recorrentes e corrigir práticas inadequadas antes que se espalhem. A primeira conversa pode ser simples: qual tarefa levou a pessoa a procurar a ferramenta; qual solução foi utilizada; que tipo de informação foi inserido; qual resultado foi produzido; quem revisou a resposta; se o conteúdo influenciou alguma entrega ou decisão; se existe uma alternativa já aprovada para a mesma finalidade. O objetivo inicial não é punir a experimentação. É compreender o fluxo real de trabalho. Quando as pessoas entendem que o levantamento busca orientar o uso, e não apenas encontrar responsáveis, a tendência é obter informações mais completas. O inventário deve registrar a aplicação, não apenas a ferramenta Uma lista de nomes de fornecedores oferece pouca visibilidade. A mesma solução pode ser utilizada para tarefas com impactos muito diferentes. Gerar ideias para uma campanha não equivale a resumir um documento contratual. Organizar anotações não equivale a recomendar uma condição comercial. Preparar um rascunho interno não equivale a responder diretamente a um cliente. Por isso, o inventário precisa relacionar cada ferramenta ao contexto em que ela participa. Um registro inicial pode conter: nome da ferramenta e do fornecedor; área e responsável pelo uso; finalidade da aplicação; tarefa ou processo atendido; tipo de informação inserida; origem dos dados utilizados; resultado produzido; pessoas que recebem ou utilizam esse resultado; forma de revisão humana; frequência e volume de uso; plano gratuito, licença individual ou contratação corporativa; integrações com outros sistemas; impacto possível de uma resposta incorreta; decisão de manter, ajustar, substituir ou interromper a aplicação. Esse levantamento não precisa começar como um sistema complexo. Uma planilha controlada, com responsáveis e revisão periódica, pode ser suficiente para a primeira etapa. O importante é estabelecer uma fonte comum de informação. A finalidade revela onde a ferramenta merece atenção O nome da tecnologia, isoladamente, não determina o nível de cuidado necessário. A finalidade e as consequências do uso são mais relevantes. Uma aplicação que ajuda a reorganizar um texto interno tende a exigir menos controle do que uma ferramenta que influencia propostas, contratos, admissões, preços, pagamentos ou respostas enviadas ao público. O AI Risk Management Framework, publicado pelo Instituto Nacional de Padrões e Tecnologia dos Estados Unidos, organiza a gestão de riscos em quatro funções: governar, mapear, medir e gerenciar. Para uma empresa que ainda está descobrindo onde utiliza IA, a função de mapear é especialmente útil. Ela orienta a compreensão do contexto, da finalidade, das pessoas envolvidas, dos impactos possíveis e das condições em que o sistema opera. Isso não significa implantar integralmente um modelo internacional no primeiro levantamento. Significa utilizar uma pergunta prática: qual é o papel desta aplicação dentro do processo e o que pode acontecer se ela falhar? Sem essa informação, usos muito diferentes podem receber o mesmo tratamento. Algumas informações exigem uma interrupção imediata Embora o objetivo desta etapa seja criar visibilidade, o levantamento pode revelar situações que não devem aguardar uma política completa. O Guia de IA Generativa no Serviço Público, elaborado pela Secretaria de Governo Digital e pelo Serviço Federal de Processamento de Dados, alerta para riscos relacionados ao envio de dados para servidores externos, à privacidade e ao uso de informações sensíveis. O documento foi produzido para o setor público, mas apresenta cuidados que também ajudam empresas a formular perguntas iniciais. Se uma ferramenta não aprovada estiver recebendo dados pessoais, informações financeiras, documentos confidenciais, credenciais de acesso, códigos internos ou conteúdo protegido por contrato, o uso precisa ser interrompido e avaliado pelos responsáveis adequados. Essa fronteira emergencial não substitui uma política de dados. Ela apenas evita que o inventário se transforme em um registro passivo de uma exposição que já exige providência. A análise mais ampla sobre classificação, acesso, retenção e proteção das informações deve acontecer em uma frente própria. A revisão humana precisa aparecer no mapeamento O uso de IA não termina quando a ferramenta produz uma resposta. É necessário identificar quem verifica o resultado e quem assume responsabilidade pela entrega. O Guia de IA Generativa do Governo Digital ressalta que sistemas generativos podem produzir erros factuais convincentes e que a tecnologia não substitui a revisão e a análise humanas. No inventário, portanto, não basta registrar que determinado conteúdo é revisado. É preciso saber por quem, com base em quais referências e antes de qual ação. Uma conferência rápida pode ser suficiente para um rascunho de baixo impacto. Uma recomendação que afeta clientes, contratos ou recursos financeiros pode exigir validação técnica, jurídica ou administrativa. Se ninguém consegue indicar quem revisa o resultado, a aplicação ainda não possui uma responsabilidade operacional claramente definida. Regras iniciais devem aumentar a visibilidade Depois do primeiro levantamento, a empresa pode estabelecer orientações curtas enquanto prepara decisões mais completas. Essas orientações podem determinar que: novas ferramentas sejam registradas antes do uso recorrente; cada aplicação tenha uma finalidade definida; informações restritas não sejam inseridas em soluções não aprovadas; resultados sejam revisados antes de gerar efeitos externos; uma pessoa ou área responda por cada aplicação; mudanças de ferramenta, finalidade ou integração sejam atualizadas no inventário; incidentes e respostas relevantes incorretas sejam comunicados. Regras iniciais funcionam melhor quando indicam também um caminho permitido. Se a equipe precisa resumir documentos ou preparar rascunhos, a empresa pode informar quais soluções estão disponíveis e em quais condições devem ser utilizadas. A visibilidade aumenta quando o procedimento correto é compreensível e viável. O mapa deve orientar as próximas decisões O inventário não deve existir apenas para registrar ferramentas. Ele precisa apoiar escolhas. Ao analisar os registros, a liderança pode identificar: tarefas que concentram muitos testes individuais; ferramentas diferentes utilizadas para a mesma finalidade; soluções pagas com pouca utilização; aplicações que merecem contratação corporativa; atividades que precisam de integração; usos que exigem avaliação mais cuidadosa; experiências que não produziram melhora suficiente; lacunas de capacitação e revisão; responsáveis que ainda não foram definidos. A partir desse mapa, torna-se possível priorizar ações proporcionais. Algumas ferramentas poderão continuar com orientações simples. Outras precisarão de avaliação técnica, contratação centralizada ou controles adicionais. Algumas deverão ser interrompidas. O planejamento começa quando a empresa deixa de discutir IA de forma abstrata e passa a enxergar aplicações concretas dentro dos processos. Antes de ampliar o uso, vale registrar qual ferramenta está sendo utilizada, para qual finalidade, com quais informações, sobre qual atividade e sob a responsabilidade de quem. Fontes consultadas Centro Regional de Estudos para o Desenvolvimento da Sociedade da Informação — Cetic.br | NIC.br. Uso de Inteligência Artificial por empresas brasileiras avança e atinge 17%, aponta pesquisa do Cetic.br . 15 de junho de 2026. Acessar a publicação Centro Regional de Estudos para o Desenvolvimento da Sociedade da Informação — Cetic.br | NIC.br. TIC Empresas 2025 — apresentação de resultados . 2026. Acessar a apresentação Secretaria de Governo Digital e Serviço Federal de Processamento de Dados — SGD e Serpro. Guia de IA Generativa no Serviço Público . Acessar o guia National Institute of Standards and Technology — NIST. Artificial Intelligence Risk Management Framework — AI RMF 1.0 . 26 de janeiro de 2023. Acessar o framework