Política de uso de IA na empresa: modelo prático para pequenas e médias

Política de uso de IA é o documento que define quais ferramentas a equipe pode usar, com quais dados, para quais tarefas e quem revisa o resultado. Ela protege clientes, marca e informação comercial sem travar o trabalho. Em empresas pequenas e médias, duas páginas claras costumam bastar.

O texto certo não nasce no jurídico. Ele nasce de uma pergunta prática: o que acontece hoje quando um vendedor cola a lista de clientes numa conta pessoal para pedir uma análise? Se a resposta for "não sei", a empresa já usa IA sem regra. Isso afeta sobretudo marketing e vendas, as áreas que mais lidam com dados de clientes e falam em nome da marca. Veja como escrever uma política que o time consiga seguir.

Por que marketing e vendas devem ser o ponto de partida?

Três riscos se concentram nessas áreas:

• Dados de clientes e leads. Listas, conversas e propostas contêm dados pessoais e informações comerciais sensíveis.
• Promessa em nome da empresa. Um texto gerado por IA pode inventar uma condição, uma característica do produto ou um número, e isso vai para o cliente com a sua marca.
• Automação com contato direto. Um agente responde sozinho, sem revisão, em escala.

Há também o risco inverso. Proibir tudo empurra o uso para contas pessoais, onde a empresa não enxerga nada. Uma boa política autoriza o caminho seguro e facilita segui-lo.

O que a política precisa conter?

Oito blocos cobrem o essencial:

Como classificar os dados em três cores?

Essa é a parte mais útil da política. Use um semáforo que qualquer pessoa entenda sem consultar ninguém:

Um truque útil: antes de colar algo, remova nomes, telefones, CNPJ e valores específicos. "Cliente do setor de construção, ticket médio alto, objeção sobre prazo" dá para analisar sem expor ninguém.

Vale conferir nos termos de cada ferramenta se os dados enviados são usados para treinar modelos e quem pode acessá-los. Planos gratuitos e corporativos podem ter regras diferentes. Isso entra no critério para autorizar uma ferramenta, e a verificação precisa ser refeita quando os termos mudam.

O que a LGPD exige nesse contexto?

A política não substitui a adequação à Lei Geral de Proteção de Dados, mas precisa conversar com ela. Três pontos da lei são especialmente úteis:

• Art. 46: agentes de tratamento devem adotar medidas de segurança técnicas e administrativas para proteger dados pessoais. Regras de acesso e de ferramentas fazem parte disso.
• Art. 20: o titular pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses. Se a IA decide algo importante sobre uma pessoa, defina como essa revisão acontece.
• Art. 41: o controlador deve indicar um encarregado pelo tratamento de dados pessoais, canal entre empresa, titulares e autoridade nacional.

Este texto não é parecer jurídico. Valide a versão final com quem assessora a empresa. Para o uso específico em conversas, leia LGPD e IA no WhatsApp.

Faça o diagnóstico gratuito da Nexo e veja onde a sua operação comercial está usando IA sem regra e sem medida.
Fazer o diagnóstico gratuito

Quais usos permitir e proibir em marketing e vendas?

Listas concretas funcionam melhor do que princípios. Um ponto de partida:

Permitido, com revisão humana:

• criar rascunhos de anúncios, e-mails e posts;
• resumir reuniões já autorizadas;
• preparar perguntas para uma reunião comercial;
• sugerir respostas a objeções;
• analisar dados agregados de campanhas;
• pesquisar informações públicas sobre um mercado.

Proibido:

• colar listas de clientes ou conversas em contas pessoais;
• enviar proposta gerada sem conferência de preço e prazo;
• publicar número, estudo, depoimento ou case que não foi verificado;
• gravar ou transcrever uma conversa sem seguir a regra de autorização da empresa;
• criar depoimentos, avaliações ou imagens que simulem clientes reais;
• usar a voz ou a imagem de alguém sem autorização;
• usar IA como único critério para decisões sobre pessoas, como contratação ou demissão.

Quem revisa o quê?

Nem todo uso exige o mesmo cuidado. Defina a revisão pelo risco:

A frase que deve valer para todos: quem envia ou publica responde pelo conteúdo, tenha sido escrito por pessoa ou por IA. Isso elimina o argumento de que "foi a ferramenta que errou".

Como escrever a política em cinco passos

1. Faça um levantamento sem caça às bruxas

Pergunte ao time quais ferramentas usam, para quê e com quais dados, deixando claro que ninguém será punido. Você precisa da resposta real.

2. Escolha as ferramentas oficiais

Reduza a lista e dê contas corporativas. Se o time usa algo porque resolve um problema real, ofereça uma alternativa aprovada. Regra sem alternativa não pega.

3. Escreva em linguagem simples

Use frases como "não cole lista de clientes". Inclua exemplos reais da empresa e limite o texto a duas páginas.

4. Apresente com prática

Faça uma sessão com casos do dia a dia. "Este e-mail pode ir para a IA?" ensina mais do que ler o documento. O passo seguinte está em como treinar a equipe para usar IA.

5. Defina um responsável e uma data de revisão

Ferramentas mudam rápido. Marque revisões periódicas e nomeie quem pode aprovar exceções. Registre a ciência do time, conforme a orientação do jurídico ou do RH.

Um modelo curto para adaptar

1. Alcance. Vale para todas as pessoas que usam IA no trabalho da empresa. 2. Ferramentas. Só as listadas no anexo, com conta corporativa. 3. Dados. Siga o semáforo verde, amarelo e vermelho. Na dúvida, trate como vermelho. 4. Revisão. Nada vai para cliente ou público sem conferência humana, exceto automações aprovadas. 5. Veracidade. Número, estudo, preço e promessa precisam ter fonte verificada. 6. Transparência. Clientes são informados quando falam com um assistente virtual. 7. Automações. Toda automação tem um dono nomeado e uma forma de ser pausada. 8. Incidentes. Dado enviado por engano ou erro com cliente? Avise [responsável] no mesmo dia. Avisar rápido não é punido.

O último item é importante. Se quem erra tem medo, o incidente fica escondido e o dano aumenta.

Como a política se aplica a um agente em produção?

Automações pedem cuidado adicional, porque não há uma pessoa revisando cada resposta. Antes de ligar um agente que conversa com clientes, responda por escrito a cinco perguntas:

1. Quem é o dono do agente?
2. Quais assuntos ele pode tratar e quais são proibidos?
3. Como o cliente chega a uma pessoa?
4. Quem lê as conversas, e com que frequência?
5. Como o agente é pausado em caso de erro?

A última pergunta costuma ficar sem resposta. Imagine uma campanha com preço errado na base, em plena sexta-feira à noite: alguém precisa saber onde desligar e ter permissão para isso. Faça esse registro para cada automação, em uma lista única. Em pouco tempo, a empresa acumula fluxos que ninguém lembra de ter criado, e cada um deles fala com clientes em nome da marca.

Erros comuns

• Copiar uma política de grande empresa que ninguém lê.
• Proibir tudo e fingir que o uso parou.
• Não oferecer ferramenta oficial.
• Esquecer as automações em produção.
• Escrever e nunca revisar.

Conclusão

Uma política de IA é uma ferramenta de gestão comercial: ela permite usar mais IA em marketing e vendas com menos risco para a marca e para os clientes. Curta, concreta e com um responsável, ela vira hábito.

Quer colocar IA na operação comercial com regra e medida? Faça o diagnóstico gratuito da Nexo.
Fazer o diagnóstico gratuito

Para definir por onde começar, leia IA na gestão da empresa. Para implantar a automação com regras no processo comercial, veja a automação comercial com IA.