O ponto de partida: o time já usa IA, com ou sem a empresa saber
Isso é o Shadow AI, e já cobrimos o problema e o caminho seguro para o time em outro artigo. Aqui o foco é a resposta técnica: como estruturar uma plataforma corporativa que a empresa controla de verdade, com isolamento de dado e visibilidade real sobre o uso.
O que perguntar antes de adotar uma IA corporativa
Quatro perguntas concretas ajudam a avaliar como uma plataforma trata a segurança dos dados:
Os dados da minha empresa ficam isolados dos de outras empresas?
Na Equilibria Tech, cada empresa é um espaço isolado (tenant). O filtro por empresa é aplicado em toda consulta ao dado e coberto por testes automatizados de isolamento, projetados para que uma empresa não acesse a base de outra.
Quem, dentro da minha equipe, pode acessar o quê?
O acesso é controlado por perfil de usuário (administrador da empresa, administrador do cliente, operador), com permissões diferentes para cada papel.
Onde os dados ficam armazenados?
A base fica armazenada e é indexada na região de São Paulo (southamerica-east1, Google Cloud). A geração das respostas roda na infraestrutura global do Vertex AI e pode acontecer fora do país, sob contrato enterprise, sem treino, e com as Cláusulas-Padrão Contratuais da ANPD.
Meu dado é usado pra treinar o modelo de IA?
Não. O motor de IA é usado sob contrato empresarial que não utiliza o conteúdo das conversas para treinar modelos públicos - a IA consulta o conhecimento da sua operação, não aprende com ele para uso de terceiros.
O ChatGPT é seguro para os dados da empresa?
A resposta muda conforme o plano. Nos planos individuais (Free, Go, Plus e Pro), a página de preços do ChatGPT, consultada em 9 de outubro de 2026, informa que o conteúdo é usado para treinar os modelos, com opção de desativar. Quem usa a conta pessoal no trabalho está num desses planos, e a empresa não enxerga esse uso.
Nos planos de empresa, Business e Enterprise, a OpenAI declara que não usa os dados da empresa para treinar os modelos por padrão. O detalhe de cada plano, com as fontes, está em ChatGPT para empresas.
O plano de empresa responde à pergunta do treino. As outras três perguntas deste artigo continuam valendo para qualquer ferramenta: se os dados ficam isolados, quem acessa o quê e onde o dado fica armazenado.
Perguntas Frequentes
Os dados da minha empresa podem se misturar com os de outro cliente?
Cada empresa é um espaço isolado (tenant). O filtro por empresa é aplicado em toda consulta ao dado e coberto por testes automatizados de isolamento, projetados para que uma empresa não acesse a base de outra.
O que é o risco do "Shadow AI" e por que ele preocupa diretores de tecnologia e DPOs?
Shadow AI é o uso de ferramentas pessoais de IA (como contas gratuitas de ChatGPT) por colaboradores usando dados da empresa, sem que a empresa saiba ou tenha visibilidade. Sem uma alternativa corporativa oficial, o time acaba colando contrato, planilha financeira ou dado de cliente num chat de fora, o que expõe a empresa sem que ninguém tenha decidido isso conscientemente.
A Equilibria Tech usa os dados da minha empresa para treinar modelo de IA?
Não. O motor de IA (Google Vertex AI) é usado por contrato empresarial, que não utiliza o conteúdo das requisições para treinar modelos públicos. O que a IA consulta é a base de conhecimento da sua própria operação, não o inverso.
Onde os dados da plataforma ficam armazenados?
A base fica armazenada e é indexada na região de São Paulo (southamerica-east1, Google Cloud). A geração das respostas roda na infraestrutura global do Vertex AI e pode acontecer fora do país, sob contrato enterprise, sem treino, e com as Cláusulas-Padrão Contratuais da ANPD.
O ChatGPT é seguro para os dados da empresa?
Depende do plano. Nos planos individuais (Free, Go, Plus e Pro), a página de preços do ChatGPT informa que o conteúdo é usado para treino, com opção de desativar, e a empresa não vê esse uso. Nos planos Business e Enterprise, a OpenAI declara que não usa os dados da empresa para treinar os modelos por padrão. As páginas da OpenAI foram consultadas em 9 de outubro de 2026.
Como funciona o controle de quem acessa o quê dentro da empresa?
Por perfil de usuário (ex.: administrador da empresa, administrador do cliente, operador), com permissões que definem o que cada papel pode ver e fazer na plataforma. Um operador de atendimento, por exemplo, não tem o mesmo acesso que um administrador.
A IA vai substituir o papel do DPO ou da equipe de segurança?
Não. A adoção de um assistente de IA corporativa não elimina a necessidade de um responsável pela proteção de dados avaliando o uso - ela dá a esse responsável uma alternativa oficial e visível para oferecer ao time, no lugar do uso não regulado.