Shadow AI atinge 82% das empresas brasileiras

A inteligência artificial se espalhou pelas empresas brasileiras antes que boa parte delas conseguisse estabelecer regras para seu uso. Em 82% das organizações, funcionários recorrem a ferramentas de IA de terceiros sem aprovação ou supervisão formal. O fenômeno, chamado de shadow AI, preocupa especialistas e amplia riscos de vazamento, prejuízo financeiro e perda de informações estratégicas.

O que é shadow AI

A prática ganhou o nome de shadow AI. Ela ocorre quando profissionais usam contas pessoais ou plataformas não homologadas para analisar documentos, elaborar relatórios, escrever códigos ou executar outras atividades de trabalho. A tecnologia pode ser acessada diretamente no navegador, sem aparecer no inventário da área de tecnologia.

Segundo Loyanna Menezes, CEO do escritório Abi-Ackel Advogados, as empresas construíram seus controles em torno de ativos que conseguem identificar, como servidores, licenças, acessos e credenciais. A IA generativa, no entanto, escapa a esse monitoramento tradicional. “O dado precisa ser lido pelo que efetivamente mede. Ele talvez aponte um padrão de trabalho antes de a empresa decidir qualquer coisa sobre inteligência artificial”, afirma.

Riscos em números

O problema deixou de ser apenas uma ameaça. Entre as empresas brasileiras consultadas, 43% relatam vazamento de dados ou exposição de propriedade intelectual relacionados ao uso dessas ferramentas. Outros 32% apontam vulnerabilidades de segurança e 31% mencionam violações de compliance.

“Somados os dois indicadores, o diagnóstico aparece com clareza: a adoção avançou como hábito difuso, de uso conforme conveniência pessoal, enquanto a estrutura de controle ficou para trás”, diz Loyanna. A transição para uma governança efetiva, portanto, ainda está em curso.

Custo financeiro elevado

O custo médio de uma violação de dados no Brasil chegou a R$ 7,19 milhões em 2025, segundo levantamento da IBM. O valor considera despesas com identificação e contenção do incidente, paralisação de atividades, recuperação de sistemas, perda de negócios e resposta aos clientes afetados.

Em escala global, a IBM constatou que organizações com uso elevado de shadow AI tiveram custos de vazamento US$ 670 mil superiores, em média, aos registrados por empresas com pouca ou nenhuma utilização não autorizada da tecnologia. “Os impactos se organizam em dois grupos: os que aparecem na conta e os que não aparecem”, afirma Loyanna.

Multas e sanções

Entre os custos mensuráveis estão a investigação do incidente, a contratação de especialistas, o retrabalho das equipes, a notificação das pessoas afetadas e a revisão de contratos que previam confidencialidade. No Brasil, a Lei Geral de Proteção de Dados permite que a Autoridade Nacional de Proteção de Dados aplique multa de até 2% do faturamento da empresa. O limite é de R$ 50 milhões por infração, conforme o regulamento de aplicação de sanções da ANPD.

As consequências menos visíveis incluem a perda de confiança dos clientes, a exposição de informações comerciais e o comprometimento de vantagens competitivas. Para pequenas e médias empresas do interior paulista, como as de Araçatuba e região, esses riscos podem ser ainda mais severos, dada a menor estrutura de compliance.

Impacto no comércio local

Empresários e comerciantes de cidades como Birigui, Penápolis e Andradina precisam estar atentos ao uso de IA por funcionários. A falta de políticas claras pode levar a vazamentos que afetam diretamente a competitividade e a relação com clientes. A recomendação é estabelecer diretrizes internas e treinar equipes sobre o uso seguro de ferramentas de inteligência artificial.

Enquanto a governança não acompanha a velocidade da adoção, o shadow AI segue como um desafio crítico para a gestão empresarial. A fonte não detalhou o período exato da coleta dos dados, mas o cenário reflete uma realidade já consolidada no ambiente corporativo brasileiro.

Fonte

• forbes.com.br