O que é Shadow IA, quais são os riscos e como se proteger

Um analista de marketing tem uma reunião ao meio-dia. Faltando pouco tempo, ele pega a apresentação da empresa com dados financeiros, estratégias de produto e informações confidenciais, e coloca tudo no ChatGPT para melhorar os slides antes da reunião.

Parece inofensivo. Mas naquele momento, ele expôs dados sensíveis da empresa a um modelo público de inteligência artificial, sem que ninguém na TI soubesse ou autorizasse.

Isso tem nome: Shadow IA. E provavelmente já está acontecendo dentro da sua empresa.

O cenário atual: os números que mostram o problema

O uso de inteligência artificial no ambiente corporativo brasileiro cresceu de forma expressiva. Segundo levantamento do Google Workspace, 82% dos profissionais brasileiros já têm familiaridade com IA no trabalho, o maior índice da América Latina, onde a média é de 67%.

Mais revelador: 74% já utilizam assistentes de IA pessoais diretamente em suas atividades profissionais. Não porque a empresa orientou. Mas porque é o que eles têm à disposição.

O problema fica claro quando se olha para o outro lado desse dado:

• Apenas 4 em cada 10 profissionais contam com incentivo, acesso ou diretrizes claras da empresa para usar IA
• Os outros 6 estão utilizando por conta própria, com dados da empresa nas mãos
• 47% percebem que há risco nesse uso
• E os outros 36% não enxergam nenhum problema — esse é o grupo mais preocupante

No webinar de Segurança em IA promovido pela BluePex®, uma pesquisa ao vivo com os participantes revelou que 77% das empresas representadas não têm mapeamento do uso de IA, políticas formalizadas nem equipe treinada para lidar com esse risco.

O que é Shadow IA

Shadow IA é quando colaboradores usam ferramentas de inteligência artificial no trabalho sem a empresa saber, aprovar ou controlar. O conceito vem do antigo Shadow IT, só que com implicações mais graves.

Na TI tradicional, dados em sistemas não autorizados ainda podiam ser rastreados, isolados ou removidos. Na inteligência artificial pública, uma vez que a informação entra no modelo, o controle sobre ela é perdido. Não existe desfazer.

Quando um colaborador processa um documento em uma IA pública, os dados são absorvidos como parte do aprendizado do modelo. Mesmo que ele apague o histórico da conversa, a informação já foi processada pelo algoritmo. E agentes de IA podem aprender com conteúdos processados por outros usuários, disseminando informações sem que ninguém perceba.

Como isso acontece no dia a dia

Os casos mais comuns de Shadow IA não envolvem má intenção. O colaborador quer apenas ser mais produtivo:

• Um profissional de RH envia currículos para uma IA pedir análise de perfis, expondo nomes, documentos e histórico salarial de candidatos
• Um consultor processa a ata de uma reunião de diretoria para organizar os pontos, vazando estratégias e planos financeiros
• Um desenvolvedor usa uma IA para depurar código, revelando algoritmos proprietários e arquitetura de sistemas internos
• Um gestor coloca uma planilha de vendas para pedir um resumo executivo, expondo dados de clientes e metas da empresa

Todos esses cenários parecem inofensivos. Todos representam potenciais violações da LGPD.

Os riscos técnicos que as defesas tradicionais não cobrem

Além do comportamento humano, a arquitetura das IAs públicas cria pontos de exposição específicos:

• Injeção de prompt: comandos maliciosos embutidos em arquivos ou e-mails podem manipular agentes de IA para acessar ou vazar dados sem que o usuário perceba
• Ciclo de absorção: dados inseridos em IAs públicas são frequentemente incorporados ao banco de treinamento do desenvolvedor. O modelo aprende com as informações da sua empresa e pode reproduzi-las em respostas para outros usuários
• Envenenamento de dados: informações corrompidas introduzidas em sistemas de IA podem afetar decisões automatizadas e criar falhas de segurança difíceis de rastrear
• Respostas incorretas com aparência de autoridade: IAs podem gerar conteúdo falso que parece legítimo, incluindo leis inexistentes ou números fabricados, o que representa riscos sérios em decisões corporativas e jurídicas

As defesas tradicionais de rede não foram projetadas para conter esses vetores. É preciso uma camada específica de controle para o uso de IA.

Shadow IA e LGPD: o risco jurídico que muitas empresas ignoram

O uso de IA sem governança não é apenas um risco técnico. Em muitos casos, configura violação direta da legislação brasileira.

Já abordamos em detalhes os aspectos legais do uso de IA e a relação com a LGPD, incluindo uma análise de conformidade das principais ferramentas disponíveis no mercado. Vale a leitura para entender o que cada plataforma faz com os dados inseridos.

O ponto central que precisa ficar claro aqui é que a LGPD cria três exigências que entram em conflito direto com a realidade das IAs públicas:

• Transparência algorítmica: a empresa precisa informar como os dados são processados por sistemas automatizados. IAs públicas funcionam como caixas-pretas — praticamente impossível rastrear como um dado específico influenciou o modelo
• Direito à exclusão: titulares têm direito de solicitar a remoção permanente de suas informações. Dados de treinamento são incorporados aos pesos das redes neurais, e a remoção é tecnicamente inviável
• Finalidade específica: dados só podem ser usados para a finalidade pela qual foram coletados. IAs públicas utilizam os dados inseridos para melhorar o serviço global, configurando uso secundário

A realidade das PMEs brasileiras ainda está longe do ideal. A maioria das pequenas e médias empresas não atingiu conformidade total com a LGPD, e boa parte sequer iniciou um processo estruturado de adequação. Esse cenário fica ainda mais crítico quando se adiciona o uso descontrolado de IA ao ambiente corporativo.

As penalidades previstas na própria legislação para quem não se adequar são concretas:

• Multas da ANPD que podem chegar a 2% do faturamento bruto, limitadas a R$ 50 milhões por infração
• Suspensão temporária ou permanente do tratamento de dados e uso de ferramentas de IA
• Obrigação de indenizar titulares por danos morais ou materiais causados por decisões automatizadas

A responsabilidade legal recai sobre a empresa usuária, não sobre o desenvolvedor da ferramenta.

Quer entender como sua empresa está posicionada em relação à LGPD e ao uso de IA?

Faça o BluePex® Assessment gratuitamente e descubra o nível de maturidade da sua operação de TI.

Shadow IA não se combate proibindo: a resposta está na governança

Tentar bloquear o uso de IA por completo não é uma estratégia viável. A adoção já aconteceu. A questão agora é torná-la segura e rastreável.

A resposta está em três frentes que precisam funcionar juntas.

1. Estruturação e governança

O ponto de partida é formalizar o que pode e o que não pode. Na prática, isso significa:

• Criar uma lista de IAs homologadas que garantam privacidade, rastreabilidade e uso corporativo seguro, com revisão dos termos de privacidade de cada ferramenta
• Elaborar um termo de uso e política de IA com responsabilidades claras para todos os colaboradores
• Estabelecer um comitê de segurança e IA responsável por decisões estratégicas, revisão de políticas e acompanhamento contínuo
• Classificar os dados sensíveis da empresa para definir o que nunca pode ser inserido em nenhuma ferramenta de IA, pública ou corporativa

Vale destacar: mesmo versões corporativas pagas como ChatGPT Enterprise, Microsoft Copilot ou Google Gemini reduzem o risco de forma significativa, mas não o eliminam sozinhas. A governança precisa existir independentemente da ferramenta utilizada.

2. Controles técnicos e monitoramento de rede

Política sem controle técnico é apenas um documento. A camada de tecnologia precisa garantir que as regras sejam aplicadas de fato:

• Bloqueio de IAs públicas não autorizadas diretamente no firewall
• DLP (Data Loss Prevention) para identificar e bloquear o compartilhamento indevido de dados sensíveis
• Auditoria de logs e tráfego para mapear o uso de Shadow IA e identificar riscos antes que se tornem incidentes
• Monitoramento ativo do comportamento de uso: quais ferramentas são acessadas, por quem e quando

3. Conscientização contínua: a 8ª camada

É possível ter a melhor infraestrutura de segurança do mercado. Mas se as pessoas não souberem como usar a IA com responsabilidade, essa infraestrutura pode ser comprometida em questão de minutos.

Por isso, a conscientização é chamada de 8ª camada da segurança: a mais sensível de todas, e frequentemente a mais negligenciada.

Três práticas que precisam fazer parte da cultura da equipe:

• Nunca inserir dados pessoais, senhas ou informações proprietárias em IAs públicas. Quando necessário usar a ferramenta para testes, substituir por dados fictícios
• Validar as respostas da IA antes de usá-las em decisões ou documentos. Modelos podem gerar informações incorretas com aparência de autoridade
• Reportar o uso de novas ferramentas para a equipe de TI antes de adotá-las no trabalho, criando um canal claro para esse tipo de comunicação

IA paga é mais segura?

Uma das percepções mais comuns entre gestores e equipes de TI é que assinar uma versão corporativa ou paga de uma ferramenta de IA resolve o problema de segurança. Não resolve.

O que muda nas versões pagas é o modelo de cobrança, não necessariamente o tratamento dos dados. Algumas plataformas cobram por mensalidade fixa, outras por volume de tokens processados. Em ambos os casos, os dados inseridos continuam sendo processados pelo modelo, e as garantias de privacidade variam significativamente entre os fornecedores.

Mesmo versões corporativas como ChatGPT Enterprise, Microsoft Copilot ou Google Gemini reduzem o risco de forma considerável, mas não o eliminam por si sós. A proteção de dados melhora, a rastreabilidade aumenta, o ambiente fica mais controlado. Mas sem uma política de uso, sem monitoramento de rede e sem conscientização das equipes, o risco de exposição continua presente.

A única forma de garantir privacidade total é o uso de APIs privadas dentro de um ambiente controlado, onde os dados processados não saem do perímetro da empresa e não alimentam nenhum modelo externo. Para a maioria das organizações, isso exige uma camada adicional de governança que vai além da simples assinatura de uma ferramenta.

Outro ponto que a versão paga não resolve sozinha: o comportamento das pessoas. Um colaborador com acesso ao ChatGPT Enterprise pode inserir dados sensíveis da mesma forma que faria na versão gratuita, se não houver política clara sobre o que pode e o que não pode ser compartilhado. A ferramenta muda. O risco humano permanece.

Como o Cyber Domo da BluePex® ajuda na governança do uso de IA nas empresas

A plataforma Cyber Domo foi desenvolvida para integrar controle técnico, governança e conscientização em um único painel, sem necessidade de múltiplas soluções de diferentes fornecedores.

• Monitoramento e bloqueio de IAs: o Firewall UTM NGFW da BluePex® conta com uma categoria nativa de inteligência artificial no controle de aplicações. O gestor de TI define quais ferramentas estão autorizadas e bloqueia as demais com poucos cliques. A lista é atualizada continuamente e já cobre mais de 50 serviços: chatbots como ChatGPT, Google Gemini, DeepSeek e Claude; ferramentas de geração de imagens e vídeo; plataformas de desenvolvimento como GitHub Copilot e Cursor; e soluções de escrita e produtividade como Notion AI e Jasper.
• Rastreabilidade completa: o painel de tráfego de rede registra cada acesso a ferramentas de IA, identificando o dispositivo, o usuário, o horário e a ferramenta acessada. A equipe de TI tem visibilidade total sobre o que está acontecendo em tempo real.
• Análise comportamental com IA heurística: o EDR da BluePex® não depende apenas de assinaturas conhecidas. Ele detecta anomalias e comportamentos suspeitos antes que uma ameaça se concretize, incluindo ataques zero-day que ainda não têm assinatura cadastrada em nenhuma base.
• DLP integrado: o módulo de Data Loss Prevention faz varredura automática e monitora o acesso e o compartilhamento de informações classificadas como confidenciais, mesmo que os arquivos tenham sido renomeados ou alterados, com dados mostrados em um dashboard, proporcionando visibilidade e permitindo que o gestor de TI realize ações pertinentes antes que um vazamento aconteça.
• Governança de dados nativa: dentro do Cyber Domo é possível gerenciar usuários, territórios, dispositivos, documentos de compliance e logs de acesso em um único ambiente. Toda a estrutura foi construída para atender às exigências da LGPD, NIST, ISO 27001 e outras normas relevantes.
• BluePex® Academy: a plataforma de treinamentos integrada ao Cyber Domo disponibiliza cursos de conscientização para colaboradores, incluindo um módulo específico sobre Segurança em IA. O gestor acompanha o progresso de cada usuário, emite certificados e gera evidências para auditorias. Cada colaborador recebe uma trilha de aprendizado de acordo com seu perfil e função.

Se você quer aprofundar o tema da 8ª camada e entender como construir uma primeira linha de defesa a partir das pessoas, o próximo webinar da BluePex® aborda exatamente isso: Gestão estratégica de TI na camada 8. Inscreva-se grátis clicando aqui.

Todo esse conjunto opera com suporte especializado 24/7 em português, com atendimento proativo em até três minutos, sem necessidade de abertura de ticket.

O que está vindo pela frente em regulação de IA

O ambiente regulatório global está se movendo. Empresas que não se prepararem agora vão lidar com exigências crescentes nos próximos anos:

• ISO 42001: primeiro padrão internacional para gestão de IA, com foco em governança, segurança e transparência ao longo de todo o ciclo de vida
• AI Act (UE): classifica o uso de IA por nível de risco e exige auditorias para aplicações de alto impacto
• PL 2338/2023: projeto de lei brasileiro que visa estabelecer direitos e deveres para o desenvolvimento e uso seguro de IA no país

O ponto comum entre todos eles é claro: quem não tiver governança de IA vai ter inovação descontrolada e risco invisível.

A inteligência artificial já faz parte do cotidiano corporativo no Brasil. Ignorar esse fato não protege a empresa. Apenas garante que o uso aconteça sem controle, sem rastreabilidade e sem conformidade.

O caminho não é proibir. É governar com estratégia, controle e cultura: homologar as ferramentas certas, implementar os controles técnicos adequados, treinar as pessoas e ter visibilidade contínua sobre o que acontece no ambiente.

Essa estrutura já existe. E não precisa ser construída do zero.

Quer entender como sua empresa está exposta ao risco de Shadow IA?

Fale com um especialista BluePex® e descubra como o Cyber Domo pode dar à sua equipe de TI o controle e a visibilidade necessários para inovar com segurança.

Falar com um especialista