Na sua empresa, alguém já usa IA. Talvez o vendedor para escrever proposta, a recepção para responder cliente, o financeiro para organizar planilha. A pergunta que quase ninguém fez ainda é: quem revisa o quê, e com que cuidado?
Sem essa regra, acontecem dois extremos. Uns revisam tudo com lupa e desistem da ferramenta. Outros não revisam nada, até o dia em que um erro chega ao cliente. Neste post você vai montar a régua que resolve isso.
Os quatro riscos que você precisa conhecer
Antes da matriz, vale entender de onde vêm os problemas. Na empresa, quase todo incidente com IA cai em um destes quatro:
A matriz: quatro níveis, quatro controles
A ideia é simples: o cuidado acompanha o tamanho do estrago que um erro pode causar. Tarefa de baixo risco não precisa de burocracia. Tarefa de alto risco não pode depender só de quem usou a ferramenta.
Repare que “proibido” está na matriz de propósito. Escrever o que não se faz evita a discussão toda vez que alguém tem uma ideia criativa.
Decisões sobre pessoas (contratar, demitir, dar crédito) não devem ficar nas mãos da IA. Além do risco de viés, a LGPD garante ao titular o direito de pedir revisão de decisões tomadas só de forma automatizada.
Como reduzir cada risco no dia a dia
A matriz diz quanto revisar. Estas medidas dizem como prevenir:
- Contra alucinação: cole a tabela de preços, o manual ou a política e peça para a IA usar só aquilo. Peça também que responda “não encontrei” quando faltar informação.
- Contra vazamento: troque nomes e documentos por códigos e prefira ferramentas com configurações que não usam seus dados para treinamento.
- Contra viés: peça o mesmo texto para perfis diferentes e compare. Diferença sem motivo é sinal de alerta.
- Contra dependência: mesmo nas tarefas de baixo risco, confira uma amostra de vez em quando.
Uma loja de roupas usava IA para responder dúvidas de troca no WhatsApp. Um dia, a resposta informou um prazo de troca maior que o da política da loja. A correção foi simples: a política oficial virou arquivo de referência, com a instrução “responda apenas com base neste documento”, e toda resposta sobre troca e garantia passou a ser conferida antes do envio. O problema não era a ferramenta. Era a falta de uma base oficial e de revisão.
Faça a matriz da sua área em uma reunião
Não precisa de consultoria. Junte a equipe por meia hora e siga este roteiro:
Imprima a matriz e cole perto de quem mais usa IA. A conversa para classificar as tarefas já funciona como um treinamento de segurança.
Cinco medidas para começar amanhã
Enquanto a política completa não sai, estas cinco já protegem muito:
- Uma lista curta do que nunca pode ser colado.
- Uma ferramenta aprovada, com as configurações de privacidade revisadas.
- Revisão obrigatória para tudo que vai para fora da empresa.
- Um canal para tirar dúvidas e avisar quando algo der errado.
- Uma pessoa responsável pela adoção de IA.
Se a IA errar e o erro chegar ao cliente, a responsabilidade é de quem enviou. Por isso a matriz não é burocracia: ela é o que deixa a equipe usar a ferramenta sem medo.
Para colocar em prática hoje
- Liste cinco tarefas em que sua equipe já usa IA e classifique cada uma na matriz.
- Escreva três itens que nunca devem ser colados numa ferramenta de IA na sua empresa.
- Escolha uma tarefa de nível médio e crie um checklist de três perguntas para revisá-la.
