<\/p>\n
Em resumo<\/p>\n
Neste artigo<\/p>\n
IA na empresa<\/strong> sem regras n\u00e3o \u00e9 inova\u00e7\u00e3o \u2014 \u00e9 uma fuga de dados \u00e0 espera de acontecer. A resposta curta: antes de generalizar o ChatGPT ou de ligar o Copilot, defina que ferramentas s\u00e3o aprovadas, que dados nunca l\u00e1 entram e quem pode ver o qu\u00ea no Microsoft 365. S\u00e3o decis\u00f5es de gest\u00e3o, n\u00e3o de inform\u00e1tica, e tomam-se numa reuni\u00e3o.<\/p>\n O relat\u00f3rio de viola\u00e7\u00f5es de dados da Verizon de 2026 mediu o que acontece nos computadores das empresas: 45% dos trabalhadores j\u00e1 s\u00e3o utilizadores regulares de IA em equipamentos da empresa (eram 15% no ano anterior) e 67% acedem a estes servi\u00e7os com contas que n\u00e3o s\u00e3o da empresa. A chamada “IA sombra” \u2014 ferramentas usadas sem aprova\u00e7\u00e3o \u2014 j\u00e1 \u00e9 a terceira a\u00e7\u00e3o interna n\u00e3o maliciosa mais comum nos registos de fuga de dados.<\/p>\n Traduzido: proibir n\u00e3o resulta. Sem ferramenta aprovada e regras claras, as pessoas usam a conta pessoal e a empresa perde o controlo do que sai.<\/p>\n Nada disto \u00e9 malicioso: a contabilidade cola um extrato para “resumir”, um comercial cola o email de um cliente, os recursos humanos pedem ajuda para reescrever uma avalia\u00e7\u00e3o de desempenho.<\/p>\n O problema est\u00e1 nos termos de utiliza\u00e7\u00e3o. A OpenAI, por exemplo, indica que nos servi\u00e7os para particulares pode usar o conte\u00fado das conversas para treinar os modelos, salvo se o utilizador desativar essa op\u00e7\u00e3o. Nos planos empresariais e na API, a regra \u00e9 a inversa: o conte\u00fado n\u00e3o \u00e9 usado para treino por defeito. A diferen\u00e7a entre as duas situa\u00e7\u00f5es \u00e9 uma conta da empresa, gerida pela empresa.<\/p>\n O Microsoft 365 Copilot n\u00e3o “invade” nada. A pr\u00f3pria Microsoft explica que o Copilot s\u00f3 mostra dados da organiza\u00e7\u00e3o a que cada utilizador j\u00e1 tem, pelo menos, permiss\u00e3o de leitura. \u00c9 a\u00ed que est\u00e1 o risco.<\/p>\n Nas auditorias que fazemos, \u00e9 frequente encontrar partilhas antigas que ningu\u00e9m reviu: a pasta da dire\u00e7\u00e3o partilhada com “Todos”, um link “qualquer pessoa na organiza\u00e7\u00e3o” criado h\u00e1 tr\u00eas anos para um ficheiro de sal\u00e1rios, um site de SharePoint de um projeto antigo aberto a toda a gente. At\u00e9 hoje, ningu\u00e9m dava por isso. Com o Copilot, basta perguntar “quais s\u00e3o os sal\u00e1rios da equipa comercial?” \u2014 e a resposta vem, se as permiss\u00f5es o permitirem.<\/p>\n A ordem certa: primeiro rever permiss\u00f5es no SharePoint, OneDrive e Teams; depois ligar o Copilot a um grupo-piloto. \u00c9 trabalho de configura\u00e7\u00e3o do Microsoft 365 para empresas<\/a>, n\u00e3o uma compra nova.<\/p>\n Uma folha A4 para toda a equipa, assinada pela administra\u00e7\u00e3o \u2014 n\u00e3o pela inform\u00e1tica.<\/p>\nA IA j\u00e1 est\u00e1 a ser usada. A quest\u00e3o \u00e9 como.<\/h2>\n
Risco 1: dados de clientes em ferramentas gratuitas<\/h2>\n
Risco 2: o Copilot v\u00ea o que as suas permiss\u00f5es deixam ver<\/h2>\n
As 5 regras numa p\u00e1gina<\/h2>\n