Onde vai parar o que seus funcionários escrevem na IA
O caminho real de um prompt corporativo: retenção, treinamento, subprocessadores e residência de dados — e as perguntas que precisam estar no contrato.
*Segundo artigo da série sobre IA corporativa, integração com legado e governança da informação.*
Resumo executivo
Todo prompt digitado por um colaborador é uma transferência de dados para um terceiro. A pergunta que quase nunca é feita antes da assinatura do contrato é simples: por onde esse dado passa, quanto tempo fica, quem mais pode vê-lo e o que acontece se a empresa quiser tudo de volta. Este artigo mapeia o percurso real de um prompt corporativo e lista o que precisa estar por escrito no contrato — não na página de marketing do fornecedor.
O percurso de um prompt
Quando um colaborador cola um trecho de contrato em uma ferramenta de IA, o dado atravessa pelo menos seis estágios. Cada um é um ponto de decisão de governança que a empresa pode — e deveria — controlar.
- 1.Captura. O texto sai do dispositivo. Se a ferramenta é uma extensão de navegador ou um app não gerenciado, a empresa perde visibilidade no primeiro metro.
- 2.Trânsito. Criptografia em trânsito é padrão em qualquer fornecedor sério; não é diferencial, é requisito mínimo.
- 3.Processamento. O provedor de inferência pode ser diferente do fornecedor da interface. É comum uma ferramenta revender capacidade de um modelo de terceiro — o que adiciona um subprocessador ao caminho.
- 4.Retenção. Prompts e respostas costumam ser armazenados por um período para abuso, suporte e depuração, mesmo quando o treinamento está desativado.
- 5.Reuso. O ponto mais sensível: o conteúdo é usado para treinar ou ajustar modelos? Planos corporativos geralmente dizem que não; planos individuais frequentemente dizem que sim, por padrão.
- 6.Descarte. Prazos de exclusão, backups e o que efetivamente é apagado quando o contrato termina.
| Estágio | Pergunta a fazer | Evidência aceitável |
|---|---|---|
| Processamento | Quais subprocessadores participam? | Lista pública e versionada, com aviso prévio de mudança |
| Retenção | Por quanto tempo prompts ficam armazenados? | Prazo em cláusula contratual, não em FAQ |
| Reuso | O conteúdo treina modelos? | Compromisso contratual de exclusão do treinamento |
| Residência | Em que país o dado é processado e armazenado? | Região declarada e opção de restrição regional |
| Acesso interno | Quem no fornecedor pode ler o conteúdo? | Política de acesso, log e restrição a incidentes |
| Saída | O que acontece no fim do contrato? | Exportação completa e prazo de exclusão certificado |
Plano individual e plano corporativo não são o mesmo produto
A confusão mais cara em empresas hoje é tratar a versão consumidor como equivalente à corporativa porque a interface é idêntica. Não é. Muda o compromisso de treinamento, muda a retenção, muda a possibilidade de administrar contas, muda a existência de registro administrativo e muda a responsabilidade jurídica em caso de incidente.
Uma consequência prática: uma empresa pode ter política impecável no contrato corporativo e, ao mesmo tempo, centenas de colaboradores usando a versão pessoal para o mesmo trabalho. A política só vale se o caminho aprovado for mais conveniente que o alternativo.
LGPD e GDPR aplicados ao prompt
Do ponto de vista regulatório, colar dado pessoal em uma ferramenta de IA é tratamento de dados com transferência a um operador — frequentemente internacional. Isso exige base legal, finalidade declarada, minimização e, dependendo do risco, avaliação de impacto.
Três armadilhas comuns:
- Finalidade ampliada. O dado foi coletado para executar um contrato; usá-lo para treinar ou avaliar um sistema de IA pode ser outra finalidade.
- Minimização ignorada. Colar o documento inteiro quando três parágrafos bastariam multiplica a exposição sem ganho de qualidade.
- Titular esquecido. Se um titular pedir exclusão, a empresa precisa saber se aquele dado foi parar em um histórico de conversa de terceiro.
Controles que funcionam sem travar o trabalho
Proibir raramente funciona; canalizar funciona. Os controles com melhor relação entre proteção e atrito são:
- 1.Um caminho oficial mais fácil. Acesso corporativo com login único, disponível para todos, elimina 80% do uso paralelo.
- 2.Classificação simples de dados. Três níveis, não sete. A regra precisa caber na cabeça de quem está com pressa.
- 3.Redação e mascaramento na borda. Remover identificadores antes do envio preserva a utilidade do texto e reduz o dado pessoal em trânsito.
- 4.Registro do lado da empresa. Guardar entrada, saída e contexto na própria infraestrutura torna a trilha independente do fornecedor — assunto de O ativo esquecido: transformar interações em conhecimento auditável.
O que fazer na segunda-feira
- Peça ao jurídico a lista de subprocessadores e a cláusula de retenção de cada ferramenta de IA já contratada.
- Verifique se algum contrato ativo é, na verdade, um plano individual pago por reembolso de despesa.
- Publique uma regra de uma página sobre o que nunca pode ser colado em ferramenta externa, com exemplos reais do seu setor.
- Habilite o caminho corporativo antes de comunicar qualquer restrição — política sem alternativa vira uso escondido.
Conclusão
O prompt não é uma mensagem: é uma transferência de dados com prazo, jurisdição e cadeia de custódia. Tratar assim, antes do incidente, custa algumas cláusulas contratuais. Tratar depois custa a confiança do cliente.
Leitura complementar
Trilha engenharia:
- Gateway de IA: DLP e controle de saída de dados — detalhamento técnico deste tema.