Política de IA para a pequena empresa

Nesta aula

Sem regra escrita, cada pessoa da equipe usa a IA do jeito que acha certo. E cada uma acha uma coisa.

Chegamos ao módulo da empresa. Tudo o que vimos até aqui (golpes, verificação, contas, dados, privacidade, família) vira agora uma página com dez regras. Eu já vi muita política de IA de vinte páginas que ninguém leu, e muita empresa pequena sem regra nenhuma, com o financeiro colando extrato na IA e o atendimento mandando resposta gerada sem ler. As duas coisas dão errado. O que funciona é uma página, dez regras, uma pessoa que responde. Escrita em linguagem que a equipe usa e apresentada numa conversa, não por e-mail.

• Ao final, você vai saber o que uma política de IA de empresa pequena precisa ter e o que ela não precisa.
• Vai entender as dez regras, o porquê de cada uma e como adaptá-las ao seu negócio.
• Vai sair com um entregável: a política de IA da sua empresa em uma página, com o nome de quem responde.

O que a política é, e o que ela não é

A política de IA é um combinado da equipe sobre como a IA entra no trabalho. Ela existe para três coisas: evitar que dado de cliente saia da empresa sem querer, evitar que a empresa assine coisa que a IA inventou, e dar um caminho claro para quando algo dá errado. Só isso.

Ela não é um contrato jurídico (se você precisa de um, um advogado faz, e a política de uma página vira a base). Não é uma lista de ferramentas proibidas (isso envelhece em um mês). Não é um documento para "se proteger" no papel: política que ninguém lê não protege ninguém.

Três características de uma política que funciona

• Cabe em uma página. Se não cabe, tem regra demais ou explicação demais. Dez regras, uma linha de porquê cada.
• Tem nome de gente. "Quem responde: Fulana" e não "o departamento responsável". Em empresa pequena é o dono ou alguém de confiança.
• É apresentada, não enviada. Quinze minutos de conversa com a equipe, com exemplos do próprio negócio, valem mais do que um PDF no grupo.

As dez regras

Aqui está o modelo. Adapte os exemplos ao seu negócio; a estrutura serve para padaria, clínica, escritório, loja, oficina, escola, imobiliária ou agência. Cada regra tem a linha de porquê que vai junto na página.

1. A IA é permitida e bem-vinda no trabalho. Porque escondê-la é pior do que orientá-la. Quem usa, usa às claras.
2. Dado de pessoa não entra na IA. Nome completo com CPF, telefone, endereço, dados de saúde, dados de criança, dados bancários, de clientes, funcionários ou fornecedores. Troque por marcadores (aula 4). Porque o dado é da pessoa e a empresa cuida.
3. Senha, chave e código nunca entram, em nenhuma forma. Porque não existe versão segura disso.
4. Segredo do negócio entra só como exemplo genérico. Custo, margem, lista de clientes, contrato com condição especial, plano não anunciado. Porque o que sai, sai.
5. Contas de IA da empresa usam e-mail da empresa, com treino desligado e conexões aprovadas. Conta pessoal é para a vida pessoal. Porque a empresa precisa ser dona do histórico e da configuração (aulas 3 e 5).
6. Ferramenta nova: pede antes. Quem responde avalia o que ela faz com os dados e diz sim ou não em até uma semana. A lista de ferramentas aprovadas fica junto da política. Porque proibir tudo gera uso escondido e liberar tudo gera vazamento.
7. Tudo que a IA escreve para cliente passa por uma pessoa antes de sair. Preço, prazo, promessa e tom são responsabilidade de quem envia. Porque a IA ajuda a escrever e a empresa assina.
8. A IA não decide sozinha sobre gente e dinheiro. Contratar, demitir, aprovar crédito, negar atendimento, pagar: a IA pode sugerir, uma pessoa decide e registra. Porque erro nessas decisões não tem desfazer fácil.
9. Pagamento e dado bancário seguem o protocolo de verificação. Mudança de dados de fornecedor, pagamento fora da rotina ou pedido com urgência e sigilo: confirmar por outro canal com contato já conhecido, sempre (aula 2). Porque a mensagem perfeita existe.
10. Se algo deu errado, avise quem responde no mesmo dia. Sem punição por avisar. Colou o que não devia, caiu num golpe, a IA respondeu errado para um cliente. Porque o que se esconde cresce, e o plano da aula 8 só funciona se alguém avisar.

Na página, abaixo das dez regras, duas linhas: "Quem responde: [nome, telefone]" e "Ferramentas aprovadas: [lista]". E, no rodapé, a data e a próxima revisão.

Adaptando ao seu negócio

As dez regras são a base. O que muda de um negócio para outro é o exemplo em cada uma e uma ou duas regras extras que só fazem sentido para você. Alguns casos:

Se a empresa usa atendimento automático

Se você tem um agente de IA respondendo clientes no WhatsApp ou no site, a política precisa de três linhas a mais: o que o agente pode responder e o que não pode, quando ele passa para uma pessoa, e quem revisa as conversas por amostragem. O curso de Agentes de IA trata disso a fundo; aqui, o mínimo é que exista limite e alguém olhando.

Para redigir a sua versão, este pedido gera um bom primeiro rascunho, e note que não entra nenhum dado real:

Apresentando e mantendo viva

A apresentação é o momento em que a política passa a existir. Quinze minutos, com a equipe junta, três passos: você lê as dez regras em voz alta com um exemplo real do negócio em cada uma; a equipe pergunta e você responde (ou anota para responder em uma semana); todos sabem quem responde e onde a página fica.

Depois, manutenção: a cada seis meses, quinze minutos para revisar. O que mudou nas ferramentas (aula 5), se apareceu ferramenta nova, se houve algum incidente e o que se aprendeu. A data da próxima revisão fica no rodapé da página; quando chegar, a revisão acontece.