ChatGPT no escritório: Como as empresas arriscam os seus dados ao utilizar a versão gratuita

Enquanto os conselhos de administração ainda afinam documentos estratégicos, os colaboradores já usam o ChatGPT e outras ferramentas de IA no dia a dia. É prático, rápido e impressionante - mas muitas vezes também altamente perigoso para segredos comerciais e dados de clientes. Por isso, cada vez mais empresas tentam organizar esta utilização, criar formações e definir um enquadramento claro para a inteligência artificial.

O boom das formações em IA nas empresas

Seja numa PME ou num grande grupo: em poucos meses surgiu um mercado de formação em IA que está a levar formadores e consultoras ao limite da sua capacidade. Há agências a relatar vários workshops por semana, por vezes três ações de formação no mesmo dia. A procura abrange tudo: desde cursos introdutórios até sessões especializadas para departamentos jurídicos, comerciais ou de recursos humanos.

As pequenas e médias empresas destacam-se pela rapidez. Muitas vezes não têm uma grande estrutura central para regular tudo. Ao mesmo tempo, os gestores sentem a pressão para aumentar a produtividade e aliviar as equipas. A IA transforma-se numa espécie de canivete suíço digital: preparar contratos, redigir anúncios de emprego, automatizar análises em Excel, melhorar apresentações.

Muitas empresas estão, em relação à IA, ao mesmo tempo fascinadas, sobrecarregadas - e atrasadas.

As grandes empresas avançam mais devagar, mas de forma mais estruturada. Primeiro testam com grupos-piloto, criam normas internas, envolvem os responsáveis pela proteção de dados e procuram estabelecer padrões comuns para todas as localizações. A ideia dominante é clara: a IA é vista como um tema estratégico que veio para ficar.

Perigo silencioso: a versão gratuita no uso diário

Enquanto os gestores de topo ainda planeiam avaliações, muitas equipas já passaram à prática. Os colaboradores abrem simplesmente a versão gratuita do ChatGPT no browser e começam a trabalhar. Um colega envia um rascunho de contrato, outro copia dados de clientes para lá, outro ainda pede à IA que reformule um email interno sensível.

Na maioria dos casos, não há má intenção - querem poupar tempo, evitar erros, escrever de forma mais clara. Mas ignoram um ponto decisivo: aquilo que é introduzido num modelo público de IA já não pode ser recuperado.

• Ofertas confidenciais e preços acabam fora da infraestrutura informática da empresa.
• Dados sensíveis de trabalhadores são copiados para serviços sediados nos EUA.
• Documentos estratégicos e ideias de produto passam para sistemas externos.

Muitos departamentos de TI percebem, com espanto, que já existe dentro da empresa um ecossistema paralelo de uso não oficial de IA. Alguns responsáveis de segurança já repetem frases como: “Os meus colegas usam a versão gratuita do ChatGPT e nem se apercebem dos dados que estão a divulgar.”

Proteção de dados, segredos comerciais, responsabilidade: onde está o risco

Os riscos são variados e afetam as empresas em várias frentes ao mesmo tempo. Há sobretudo três áreas que preocupam juristas e especialistas em proteção de dados.

1. Proteção dos dados dos clientes

Assim que nomes, endereços de email, contratos ou informações médicas são introduzidos numa ferramenta de IA, cria-se um verdadeiro campo minado em matéria de proteção de dados. Sem contrato de subcontratação, sem base legal clara e sem informação transparente aos titulares dos dados, uma violação do RGPD pode tornar-se rapidamente realidade - com as correspondentes coimas.

Particularmente delicado é o facto de os colaboradores muitas vezes não saberem se a ferramenta usa os dados para treino ou se os armazena em servidores localizados em países terceiros. O chatbot aparentemente inofensivo no browser pode, assim, transformar-se numa exportação descontrolada de dados.

2. Perda de segredos comerciais

Cálculos internos, roadmaps de produto, código-fonte, dados de investigação - tudo isto faz uma empresa ser única. Se estas informações forem parar a modelos de acesso livre, podem mais tarde reaparecer de forma agregada ou ser expostas por falhas de segurança.

Mesmo quando um fornecedor garante que os dados introduzidos não são usados para treino, permanece sempre um risco residual: configurações erradas, ataques informáticos, fluxos de dados pouco claros dentro de uma grande plataforma. Quem age com leviandade nesta matéria pode estar a pôr em causa o próprio modelo de negócio.

3. Responsabilidade e resultados incorretos

As ferramentas de IA soam confiantes e produzem respostas aparentemente limpas. Mas inventam fontes, criam decisões judiciais fictícias ou misturam factos. Se os colaboradores confiarem demasiado nelas, o custo pode ser elevado: aconselhamento jurídico errado, análises financeiras com erros, textos médicos ambíguos ou instruções técnicas perigosas.

A maior ilusão é acreditar que a IA está sempre certa - só porque escreve de forma fluente.

Por isso, quem trabalha profissionalmente com IA precisa de um mínimo de conhecimento metodológico: como validar respostas? Que tarefas são adequadas e quais devem ser evitadas? Em que momento é indispensável a revisão por especialistas?

Porque é que as empresas estão agora a investir em formações de IA

Apesar de todos os riscos, muitos gestores veem nesta tecnologia sobretudo uma oportunidade. Esperam equipas mais produtivas, menos trabalho rotineiro e mais tempo para aconselhamento, criatividade e contacto com o cliente. Num contexto de escassez de mão de obra qualificada, uma IA bem implementada pode até ajudar a colmatar lacunas.

Hoje em dia, as formações raramente se limitam a explicar “como escrever um prompt”. O que se procura são cenários práticos ligados ao trabalho real de cada área:

• Como pode a equipa comercial preparar propostas mais depressa sem revelar margens confidenciais?
• Como pode o departamento de RH preparar anúncios de emprego e conversas de feedback sem violar direitos de personalidade?
• Como pode o departamento jurídico usar IA para pesquisa sem acabar responsável por citações erradas?

Muitos formadores relatam o mesmo: assim que exemplos concretos da própria empresa entram em discussão, o ambiente muda. A desconfiança inicial dá lugar à curiosidade - e a utilização descontrolada, sem regras, transforma-se numa prática estruturada e compreensível.

Da cultura da proibição às regras de orientação

Algumas empresas reagem por impulso com proibições. Bloqueiam o ChatGPT e serviços semelhantes na rede interna, enviam emails com avisos e ameaçam com consequências laborais. A curto prazo, isso pode travar a fuga de dados, mas dificilmente travará a realidade a longo prazo.

Na maioria dos casos, resulta melhor outra abordagem: regras claras em vez de proibição total. Isso inclui, por exemplo:

• Uma política clara e compreensível para a utilização de serviços de IA.
• Ferramentas autorizadas com condições de proteção de dados previamente verificadas.
• Formações internas que mostrem tanto as oportunidades como os riscos.
• Pessoas de contacto em TI, jurídico e proteção de dados para esclarecer dúvidas.

Muitas empresas apostam ainda em soluções internas de IA. Nestes casos, os modelos funcionam nos servidores da própria organização ou junto de fornecedores cloud rigorosamente avaliados. Assim, os dados sensíveis podem ser melhor protegidos, sem que os colaboradores percam o conforto de utilização que conhecem das ferramentas públicas.

Como reconhecer boas formações em IA

O mercado da formação é confuso. Alguns prestadores prometem ganhos de produtividade “revolucionários”, mas depois entregam apenas apresentações genéricas, sem ligação à prática. Quem contrata este tipo de serviço deve olhar com atenção.

Critério	Como identificá-lo
Proximidade à prática	Trabalho com exemplos reais da empresa, e não apenas com slides
Foco na proteção de dados	Indicações concretas sobre tipos de dados, tempo de retenção e limites legais
Conhecimento do setor	O formador conhece processos típicos e a linguagem técnica da área
Continuidade	Materiais, guias e contactos disponíveis para o período após o workshop

Quem tiver estes pontos em conta evita a clássica “formação em PowerPoint”, após a qual ninguém sabe ao certo o que deverá fazer de forma diferente no dia seguinte.

Como os colaboradores podem trabalhar com segurança com ChatGPT e companhia

Talvez a alavanca mais importante esteja nas próprias pessoas. Com algumas regras simples, é possível reduzir significativamente o risco no dia a dia.

• Não copiar dados reais de clientes, informação de saúde ou listas salariais para ferramentas públicas de IA.
• Anonimizar ou alterar fortemente passagens de texto sensíveis.
• Verificar sempre os resultados de forma crítica e não os aceitar sem validação.
• Em caso de dúvida, falar com a equipa de TI ou com o responsável pela proteção de dados.

Ao mesmo tempo, a IA pode elevar de forma visível a qualidade do trabalho: emails melhor estruturados, planos de projeto mais claros, análises produzidas com maior rapidez. As equipas que usam esta ferramenta corretamente relatam muitas vezes maior foco nas tarefas realmente essenciais.

Porque esperar é a opção mais arriscada

Enquanto uma parte das empresas já acelera a fundo, outra ainda espera conseguir ignorar esta evolução. Na prática, isso raramente funciona: os colaboradores conhecem ferramentas de IA da vida pessoal e trazem inevitavelmente essa experiência para o escritório.

Quando o empregador não define regras, não oferece formação e não estabelece uma estratégia, deixa o controlo inteiramente ao acaso. Nesse cenário, cada colaborador decide sozinho até que ponto partilha dados confidenciais e o grau de confiança que deposita nas respostas da IA.

A longo prazo, o padrão será claro: as empresas que investirem cedo em competências, orientações claras e soluções seguras conseguirão usar a IA de forma produtiva - em vez de, mais tarde, terem de remediar fugas de dados dispendiosas, riscos jurídicos e falhas de produtividade.