Existe um número que deveria encerrar o debate sobre proibir IA generativa no ambiente corporativo: 223. É a média mensal de violações de política de dados envolvendo IA generativa registradas por empresa, segundo o Cloud and Threat Report da Netskope, publicado em janeiro de 2026 com base em telemetria de milhões de usuários corporativos.
Duzentas e vinte e três por mês. Mais de sete por dia. E boa parte dessas violações acontece em organizações que, no papel, já “resolveram” o problema — com uma política que proíbe o uso.
O que os números realmente dizem
Três pesquisas recentes, com metodologias independentes, contam a mesma história:
| Fonte | Achado |
|---|---|
| Netskope (jan/2026) | 223 violações de política de dados com GenAI por empresa, por mês |
| LayerX (2025) | 45% dos funcionários corporativos usam ferramentas de GenAI; 77% desses copiam e colam dados diretamente nas consultas |
| Harmonic Security (2025) | Dos dados sensíveis expostos: 30,8% jurídicos/financeiros, 27,8% informações de clientes, 14,9% dados pessoais de titulares, 10,1% código-fonte |
Leia a última linha de novo. Quase um terço do que vaza para chatbots é dado jurídico e financeiro — contratos, planilhas de resultado, minutas de acordo. Não é o estagiário pedindo para revisar um e-mail. É o analista sênior colando a base de clientes para “só formatar uma tabela”.
E o Brasil está entre os cinco países que mais usam ChatGPT no mundo. A superfície de exposição das empresas brasileiras não é média global — é acima dela.
O ponto cego da proibição: os 223 incidentes mensais são os que a telemetria enxerga. O funcionário que usa o ChatGPT no celular pessoal, com conta pessoal, fora da rede corporativa, não gera log nenhum. A política de bloqueio não eliminou o uso — eliminou a visibilidade sobre o uso.
Por que o bloqueio falha (todas as vezes)
A lógica do bloqueio parece sólida: se a ferramenta é o vetor, corte a ferramenta. Na prática, três dinâmicas a derrotam:
1. O jogo de whack-a-mole é imperdível. Bloqueou o ChatGPT? Existem centenas de wrappers, extensões e aplicativos que embutem os mesmos modelos. A cada ferramenta bloqueada, surgem três — e o time de segurança vira curador de blocklist em tempo integral, sempre atrasado.
2. O incentivo do funcionário é mais forte que a política. Quem usa IA entrega mais rápido. Numa organização que mede entrega, a política escrita compete com a avaliação de desempenho — e perde. A Samsung descobriu isso em 2023: proibiu o ChatGPT depois que um engenheiro colou código sensível, e o uso simplesmente migrou para dispositivos pessoais.
3. O bloqueio empurra o uso para onde não há controle nenhum. Este é o efeito mais perverso. Dentro da rede corporativa, o uso de IA pode ser monitorado, orientado, protegido por DLP. No celular pessoal, não existe telemetria, não existe coaching, não existe log para responder a ANPD quando ela perguntar — e, como vimos, IA sobre dados pessoais agora é eixo formal de fiscalização.
A proibição não é uma política de segurança. É uma transferência de risco: da planilha de riscos oficial para a sombra, onde ninguém mede.
O problema nunca foi o aplicativo. É o dado.
Aqui está a mudança de perspectiva que separa organizações maduras das que ainda discutem blocklist: a pergunta certa não é “qual ferramenta de IA permitir”, e sim “quais dados podem alimentar qualquer ferramenta de IA — e como eu sei se isso está acontecendo”.
Essa pergunta tem pré-requisitos técnicos:
- Saber quais dados são sensíveis (classificação que distinga cliente, financeiro, código-fonte, dado pessoal — as categorias que a Harmonic mostra vazando)
- Saber onde eles estão (não dá para proteger na saída o que você não inventariou na origem)
- Enxergar o movimento (quem está enviando o quê para quais serviços de IA — visibilidade, antes de bloqueio)
- Ter uma alternativa sancionada (uma ferramenta de IA corporativa, com contrato, sem retenção de dados para treino — porque a demanda pelo uso não vai desaparecer)
Não por coincidência, os três primeiros itens são domínios de DSPM — Data Classification, Data Discovery e AI Data Risk. O quarto é decisão de gestão. Nenhum dos quatro é uma blocklist.
O playbook que funciona no lugar da proibição
Para quem precisa sair do “proibimos e torcemos” para algo defensável:
Semana 1-4 — Visibilidade antes de qualquer regra. Meça o uso real de IA na organização (proxy, CASB, telemetria de endpoint). O número vai ser maior do que a liderança imagina — e esse choque é útil: transforma a conversa de “temos uma política” para “temos um problema mensurável”.
Mês 2 — Classifique o que importa. Não tente classificar tudo. Comece pelas categorias que os dados mostram vazando: informações de clientes, dados financeiros, código-fonte, dados pessoais. São elas que geram multa, perda de cliente e vantagem competitiva entregue de graça.
Mês 2-3 — Ofereça o caminho sancionado. Uma ferramenta de IA aprovada, com garantias contratuais, resolve o incentivo: o funcionário não precisa mais escolher entre produtividade e conformidade. A política deixa de competir com a avaliação de desempenho.
Mês 3 em diante — Política por categoria de dado, não por aplicativo. “Dados de clientes não entram em IA não sancionada” é uma regra que sobrevive ao surgimento de qualquer ferramenta nova. “ChatGPT está bloqueado” morre no próximo lançamento.
Teste rápido de maturidade: se alguém da diretoria perguntar hoje “quantas pessoas usaram IA generativa com dados da empresa este mês?”, sua resposta seria um número — ou um “acreditamos que poucos, porque é proibido”? A distância entre essas duas respostas é exatamente o tamanho do seu Shadow AI.
A conta que fecha
Proibir parece gratuito e agir parece caro. Os números invertem essa conta: o custo médio de um vazamento de dados no Brasil chegou a R$ 7,19 milhões — e a violação que gera esse custo tem 223 oportunidades por mês de acontecer na empresa média, com ou sem política de bloqueio.
A diferença entre a organização que proíbe e a que governa não é o volume de uso de IA. É que a primeira descobre o problema no incidente, e a segunda descobre no dashboard.
“Política de proibição de IA é como placa de ‘proibido nadar’ numa praia sem guarda-vidas: não impede ninguém de entrar na água — só garante que, quando alguém se afogar, ninguém estará olhando.”
