Alguém colou o contrato do cliente numa ferramenta para resumir. Outro entregou um texto que ninguém revisou. Ninguém fez nada de errado, porque nunca foi combinado o que seria errado.
Falar sobre a minha equipeIsso já foi decidido, e não foi por você. As ferramentas estão no navegador, no celular e dentro de programas que a empresa já paga. A decisão que sobrou é se vai existir regra ou se cada um vai continuar improvisando a própria.
Proibir só muda o lugar onde acontece: sai do computador da empresa e vai para o celular pessoal, onde você não vê nada e não controla nada.
Os dois riscos que a proibição não elimina: o dado que já saiu não volta, e o trabalho entregue sem revisão continua sendo entregue. Uma regra que ninguém segue é pior que nenhuma regra, porque cria a sensação de que o assunto está resolvido. O que reduz risco de verdade é dizer o que não pode sair e o que precisa ser conferido, com clareza suficiente para alguém seguir sem perguntar.
Metade da resistência não é técnica nem jurídica.
Nem todo problema é vazamento. A maioria é mais prosaica.
Você precisa saber o uso atual antes de escrever regra sobre ele.
O que você provavelmente vai descobrir: que alguém da equipe está resolvendo em dez minutos uma tarefa que consumia uma tarde, e não contou porque achou que seria repreendido ou porque temeu que a função ficasse desnecessária. Esse segundo medo é o que mais atrapalha, e ele não some com política escrita. Some quando você diz, em voz alta, o que acontece com o tempo que sobrar. Se ninguém souber a resposta disso, a equipe vai continuar escondendo ganho de produtividade, que é o oposto do que você quer.
Alguns já exigem aviso prévio sobre uso de ferramenta de terceiro.
Descobrir depois vira quebra de confiança, mesmo sem quebra de contrato.
Que a revisão é humana e a responsabilidade continua sendo sua.
Anunciar economia de tempo convida o cliente a pedir desconto.
Documento longo ninguém lê. Uma página objetiva, sim.
A conversa importa mais que o documento: quinze minutos numa reunião de equipe, explicando o motivo e perguntando como cada um já está usando, produz mais efeito que qualquer política assinada. Também revela usos que você não imaginava, alguns melhores que os seus. A pessoa que já resolveu uma tarefa chata com uma ferramenta vai contar isso se o clima for de organizar, e vai esconder se o clima for de fiscalizar.
A entrada e a saída de cada funcionário deixam de depender de conta pessoal de ninguém.
Planos corporativos costumam ter política própria sobre o que a plataforma faz com aquilo que você envia.
Tudo o que foi feito permanece na empresa e não sai junto com a pessoa no dia em que ela se desliga.
Sem uma conta central, o uso fica espalhado por contas pessoais que você nunca vai conseguir enxergar.
Revisar tudo é impossível. Revisar o que importa é obrigação.
O risco e a régua variam bastante conforme o que você faz.
Regra boa se percebe pelo que deixa de acontecer.
Existe terreno jurídico aqui e vale conhecer os contornos.
Colar informação de cliente numa ferramenta de terceiro é, em termos de proteção de dados, compartilhar dado pessoal com um operador. A legislação brasileira atribui responsabilidade a quem controla o tratamento, e essa responsabilidade não desaparece porque quem colou foi um funcionário agindo por conta própria. Isso significa que a empresa continua respondendo perante o titular do dado e perante a autoridade, e a defesa de que não havia orientação interna tende a pesar contra, não a favor. Dado sensível, como informação de saúde, tem regime mais restrito ainda.
Há também a camada contratual, que costuma ser esquecida. Muitos contratos de prestação de serviço têm cláusula de confidencialidade redigida de forma ampla, alcançando qualquer compartilhamento com terceiro sem autorização prévia, e uma ferramenta de inteligência artificial é um terceiro. Alguns contratos já trazem cláusula específica sobre uso dessas ferramentas, exigindo aviso ou proibindo o uso em determinados materiais. Vale ler os contratos que você já assinou antes de definir a política interna, porque a regra da empresa precisa ser pelo menos tão restritiva quanto o compromisso mais apertado que você tem em vigor. Como isso varia por contrato e por setor, e o custo de errar é a relação com o cliente, confirme com um advogado antes de publicar a política.
Escrever a regra e conversar com a equipe é trabalho seu, e funciona melhor vindo de você do que de um documento assinado por terceiro.
Vale trazer ajuda para decidir onde a ferramenta ajuda de verdade. Na dúvida sobre por onde adotar, leia usar IA na empresa sem equipe técnica. Quando o uso é para produzir conteúdo, leia escrevo meu conteúdo com IA.
Vinte anos de marketing digital e 43 cases documentados. Trabalho com SEO técnico, tráfego pago, growth hacking e IA aplicada a negócios. Proibir só muda o lugar onde acontece: sai do computador da empresa e vai para o celular pessoal. Escrevo estes roteiros com o que aplico em diagnóstico real.
Sobre o autorProibir move o uso para o celular pessoal, onde você não vê nada. O que reduz risco é combinar o que não pode sair.
Dado pessoal de cliente ou funcionário, documento com cláusula de sigilo e o que diferencia a sua operação.
Uma página objetiva resolve quase tudo. Documento longo que ninguém lê cria a sensação de resolvido sem resolver nada.
A empresa responde perante o cliente e perante a legislação de dados, independentemente de quem colou o que na ferramenta.
Depende do que o contrato diz. Vários contratos têm cláusula de confidencialidade que alcança qualquer ferramenta de terceiro.
Alguns contratos exigem. Mesmo quando não exigem, descobrir depois costuma custar mais que ter contado antes.
Se você não consegue responder com certeza, essa já é a resposta.