Inventário de ferramentas de IA na empresa: como levantar e classificar

Inventário de ferramentas de IA na empresa: como levantar e classificar

Para montar um inventário de ferramentas de IA na empresa, liste cada ferramenta, quem a usa, para quê e quais dados entram nela, incluindo o que as pessoas usam sem aprovação. Depois classifique cada uso pela sensibilidade do dado e pela consequência de um erro, e registre uma decisão: permitir, permitir com limite, revisar ou proibir. O ponto de partida é conversar com as equipes, não apenas consultar a TI.

Principais pontos

• Inventário não é lista de assinaturas. Ele cobre ferramentas, dados, pessoas, finalidade e decisão tomada para cada uso.
• O maior risco costuma estar no uso informal: contas pessoais, extensões de navegador, recursos de IA embutidos em softwares que a empresa já paga.
• A classificação fica simples quando combina duas perguntas: que dado entra e o que acontece se a resposta estiver errada.
• Levantar sem punir é condição para obter respostas honestas. Anistia para o que for declarado vale mais que qualquer varredura técnica.
• O inventário só serve se for revisado com data e dono. Sem isso, vira uma planilha desatualizada em poucos meses.

Por que o inventário vem antes da política?

Muitas empresas escrevem uma política de uso de IA antes de saber o que está acontecendo de fato. O resultado é um documento que proíbe o que ninguém faz e ignora o que todo mundo faz. Quem decide precisa de um retrato do uso real para escolher onde permitir, onde limitar e onde investir em uma alternativa segura.

O inventário também sustenta obrigações que a empresa já tem. Se uma ferramenta recebe dados pessoais de clientes ou colaboradores, a LGPD pede que se saiba qual é a finalidade, quem trata os dados e com que base. Sem inventário, não há como responder a essas perguntas com segurança. Para o desenho da política em si, vale ler Política de uso de ChatGPT na empresa: o que permitir e proibir, que parte do princípio de que o mapa de uso já existe.

O framework de gestão de risco de IA do NIST organiza o trabalho em funções como governar, mapear, medir e gerenciar. O inventário é, na prática, o primeiro passo de mapear: sem saber onde a IA está, não há o que medir nem gerenciar.

Onde procurar ferramentas de IA que ninguém declarou?

O uso de IA aparece em lugares diferentes, e cada fonte revela um tipo de achado. Combine várias, porque nenhuma sozinha mostra tudo.

• Contratos e cartões corporativos: assinaturas de assistentes, geradores de imagem, transcritores e ferramentas de escrita.
• Lista de aplicativos do provedor de identidade (login único, Google Workspace, Microsoft): aplicativos autorizados por colaboradores com a conta da empresa, inclusive via OAuth.
• Extensões de navegador instaladas nos computadores: resumidores de página, assistentes de e-mail, corretores de texto com IA.
• Recursos de IA ativados dentro de softwares existentes: CRM, ERP, atendimento, edição de documentos, videoconferência com resumo automático.
• Automações em n8n, Make, Zapier e similares que chamam modelos de linguagem por API.
• Chaves de API em repositórios, cofres de senha e variáveis de ambiente de servidores.
• WhatsApp: números de equipe que usam bots, transcrição de áudio ou respostas sugeridas por aplicativos de terceiros.
• Ferramentas de código: assistentes de programação, agentes e servidores MCP instalados por desenvolvedores.

No caso de servidores MCP e agentes de código, o risco não está só no texto digitado, mas nas ações e nos acessos concedidos. Se esse for o seu caso, Como auditar um servidor MCP antes de instalar na empresa detalha o que verificar.

Como levantar o uso informal sem gerar medo?

O uso informal só aparece se as pessoas se sentirem seguras para contar. Se o inventário parecer uma caça a culpados, as respostas serão vagas e o uso apenas migrará para contas pessoais e celulares. A abordagem a seguir funciona para empresas pequenas e médias.

• Anuncie o objetivo com clareza: entender o que ajuda no trabalho, proteger clientes e decidir o que a empresa vai oferecer de forma segura.
• Declare uma janela de anistia: durante o levantamento, nenhum uso declarado gera advertência. O que importa é saber.
• Faça um questionário curto, de cinco minutos, com perguntas abertas: que tarefas você faz com ajuda de IA, em qual ferramenta, com que tipo de informação.
• Converse com um representante de cada área por vinte ou trinta minutos. Peça que mostre o uso na tela, em vez de descrever de memória.
• Cruze as respostas com as fontes técnicas da seção anterior. Divergências mostram onde há uso não declarado.
• Consolide tudo em uma única planilha, com um responsável por linha, e devolva o resultado às equipes com as primeiras decisões.

Um detalhe importante: pergunte também o que as pessoas gostariam de fazer com IA e não fazem por incerteza. Isso mostra demanda reprimida e ajuda a priorizar alternativas aprovadas.

Quais campos registrar para cada uso?

Um inventário útil registra o uso, não apenas a ferramenta. A mesma ferramenta pode ser inofensiva para rascunhar um texto de blog e arriscada para resumir contratos com dados de clientes. Por isso a unidade da planilha é o par ferramenta e finalidade.

• Ferramenta e versão do plano: gratuito, pessoal, empresarial ou via API.
• Tipo de conta: conta da empresa, conta pessoal ou chave compartilhada.
• Área e responsável: quem usa e quem responde pela decisão.
• Finalidade: a tarefa concreta, escrita em uma frase.
• Dados que entram: público, interno, confidencial, dado pessoal, dado pessoal sensível, segredo comercial ou código-fonte.
• Dados que saem e para onde vão: o resultado é copiado para e-mail, enviado a cliente, gravado em sistema?
• Ações permitidas à ferramenta: apenas gera texto ou também envia mensagens, altera registros, executa comandos?
• Treinamento e retenção: o fornecedor usa os dados para treinar modelos? Por quanto tempo guarda? Isso deve ser conferido na documentação e no contrato do próprio fornecedor.
• Revisão humana: alguém confere a saída antes de ela ter efeito?
• Decisão, data e próxima revisão.

Se a ferramenta trata dados pessoais, vale checar quem é operador e quem é controlador no contrato. O artigo Operador e controlador na LGPD: quem responde no contrato de IA ajuda nessa leitura, e a página da ANPD é a referência oficial para orientações sobre proteção de dados no Brasil.

Como classificar cada uso por risco?

Uma classificação que ninguém consegue aplicar é pior que nenhuma. Use dois eixos simples e uma tabela mental de decisão. O primeiro eixo é o dado: o que entra na ferramenta. O segundo é o efeito: o que acontece se a saída estiver errada ou vazar.

Defina quatro níveis de risco e a decisão padrão para cada um:

• Baixo: dado público ou interno sem sensibilidade, saída revisada por uma pessoa antes de qualquer uso. Decisão: permitir, em conta aprovada pela empresa.
• Moderado: dado interno relevante ou saída que influencia decisões, com revisão humana. Decisão: permitir com limites escritos, como proibir dados de clientes e exigir plano empresarial.
• Alto: dado pessoal, dado de clientes, contratos, informações financeiras, ou saída que chega ao cliente sem revisão. Decisão: revisar antes de continuar, com avaliação de contrato, retenção e, quando couber, relatório de impacto.
• Crítico: dado pessoal sensível (saúde, por exemplo), decisões sobre pessoas, ações irreversíveis em sistemas, acesso amplo a bases internas. Decisão: suspender até existir desenho controlado, com aprovação humana e registro de cada ação.

Três perguntas de desempate ajudam quando o caso é ambíguo:

• A ferramenta age sozinha ou só sugere?
• O erro é fácil de desfazer?
• Uma pessoa externa à empresa seria afetada?

Se a resposta indicar ação autônoma, erro difícil de desfazer ou impacto externo, suba um nível. Para as classificações altas que envolvem dados pessoais, RIPD para projetos de IA: quando fazer e o que incluir explica quando um relatório de impacto faz sentido. Para riscos específicos de aplicações com modelos de linguagem, como vazamento de informação sensível e injeção de instruções, a lista OWASP Top 10 para aplicações de LLM é uma boa referência de checagem.

Cenário ilustrativo: três usos na mesma empresa

Imagine uma empresa de serviços com equipes comercial, financeira e de atendimento. O levantamento encontra três usos. Este é um exemplo ilustrativo, sem relação com nenhum caso real.

• O time comercial usa uma conta pessoal de um assistente de IA para melhorar o texto de propostas, colando trechos com nome do cliente e condições comerciais. Dado: confidencial, com identificação de clientes. Conta: pessoal. Risco alto. Decisão: migrar para conta empresarial e orientar a trocar o nome do cliente por um marcador antes de colar.
• O financeiro ativou o recurso de IA de um sistema de gestão que sugere categorias de lançamentos. A pessoa responsável confere antes de aprovar. Dado: interno, financeiro. Revisão humana existe. Risco moderado. Decisão: permitir, registrar a confirmação do fornecedor sobre uso de dados e revisar na próxima data marcada.
• O atendimento instalou uma extensão que transcreve áudios de clientes no WhatsApp Web. Dado: pessoal, possivelmente sensível. Fornecedor desconhecido. Risco crítico. Decisão: suspender o uso e avaliar uma alternativa controlada, olhando retenção e finalidade.

O valor do inventário aparece aqui: as três situações pedem decisões diferentes, e nenhuma delas seria resolvida por uma proibição geral. Para o caso dos áudios, Transcrever áudio de WhatsApp com IA: precisão, custo e privacidade discute o que avaliar.

Como manter o inventário vivo e o que fazer depois?

O inventário perde valor rápido se ficar parado. Dê um dono por área, uma data de revisão por linha e um caminho simples para novos pedidos: quem quer usar uma ferramenta nova preenche uma linha antes, e a resposta sai em um prazo combinado. Quando aprovar é fácil, o uso informal diminui por conta própria.

O método que aplicamos em trabalhos de IA segue quatro passos que cabem aqui. Mapear: levantar usos, dados e responsáveis, como descrito acima. Limitar: definir quais dados e quais ações cada ferramenta pode ter. Pilotar: escolher um fluxo real de risco moderado, trocar o uso informal por uma solução aprovada, com logs e uma métrica de sucesso combinada. Transferir: entregar a operação à equipe da empresa e decidir se expande, ajusta ou encerra.

O que não precisa ser feito: tentar resolver tudo de uma vez. Comece pelos usos classificados como altos e críticos, resolva-os um a um e deixe os baixos para uma regra geral de poucas linhas.

Perguntas frequentes

Quanto tempo leva para fazer o primeiro inventário? Depende do tamanho da empresa e de quantas fontes técnicas existem, mas uma versão inicial útil costuma caber em poucas semanas, se houver um responsável definido. É melhor entregar uma primeira versão imperfeita e revisá-la do que esperar um levantamento completo que nunca termina.

Preciso de uma ferramenta especializada para isso? Para a maioria das empresas pequenas e médias, não. Uma planilha compartilhada, o painel de aplicativos do provedor de identidade e conversas com as equipes já entregam o essencial. Ferramentas de gestão de acessos e de segurança ajudam a descobrir uso não declarado, mas não substituem a classificação feita por pessoas que conhecem o processo.

O que fazer com quem usa IA em conta pessoal? Trate como informação, não como infração, sobretudo durante o levantamento. Entenda a tarefa, ofereça uma alternativa aprovada e defina um prazo para a migração. Se o uso envolve dados de clientes ou dados sensíveis, a suspensão imediata do trecho de maior risco é razoável enquanto a alternativa não chega.

O inventário substitui a análise de LGPD? Não. Ele é a base para ela, porque mostra onde dados pessoais passam por ferramentas de IA, mas bases legais, contratos e relatórios de impacto continuam sendo etapas próprias. Para o panorama das obrigações, veja LGPD e inteligência artificial: o que a empresa deve fazer e valide os casos concretos com seu encarregado ou assessoria jurídica.

Fontes

• NIST: AI Risk Management Framework
• OWASP: Top 10 for LLM Applications
• ANPD: Autoridade Nacional de Proteção de Dados