Proibir a IA na equipa não resolve — dá-lhes uma via segura

Um dia reparas que o teu comercial responde a um pedido de proposta em metade do tempo do costume. Ficas contente, até perceberes como: copiou a lista de clientes e os preços para uma conta grátis de IA na internet e pediu-lhe para escrever a proposta. Sentes um aperto no estômago. E o primeiro instinto, o mais natural do mundo, é mandar um email a toda a gente: "a partir de hoje, ninguém usa IA com dados da empresa."

Percebo o instinto. Mas vou ser direto contigo: proibir não resolve. Só empurra o problema para debaixo do tapete — e é aí que ele se torna perigoso.

As pessoas já usam IA. Com ou sem a tua autorização.

Não é uma ameaça futura. É o que já está a acontecer dentro da tua empresa, hoje. Os estudos sobre o tema são consistentes: perto de metade das pessoas que usam IA no trabalho fazem-no sem autorização da empresa, e uma boa parte já colou informação sensível — dados de clientes, preços, números de faturação — em ferramentas grátis que não têm nada a ver com o negócio. Chama-se a isto shadow AI: a IA que corre à sombra, fora do teu controlo.

E há um contraste que vale a pena olhar de frente. Em Portugal, a esmagadora maioria dos trabalhadores já experimentou IA de alguma forma, enquanto só uma pequena fatia das empresas a adotou de forma oficial. Traduzido: as tuas pessoas já andam à frente da tua empresa. Não estão a desafiar-te — estão a tentar fazer o trabalho mais depressa, com a única ferramenta que têm à mão. O problema não é a vontade delas. É não terem um caminho oficial e seguro para o fazer.

Porque é que a proibição falha sempre

Uma proibição parece uma decisão de gestão firme. Na prática, produz três resultados, todos maus.

Primeiro, não pára ninguém. Quem já achou que a IA lhe poupa uma hora por dia não vai deixar de a usar por causa de um email. Vai passar a usá-la no telemóvel pessoal, em casa, no fim de semana. Deixas de ver o que se passa — e o que não vês não podes controlar.

Segundo, empurra o risco para o pior sítio possível. Enquanto era um assunto aberto, ainda podias dar regras. Depois da proibição, cada pessoa decide sozinha o que é "seguro" colar numa conta grátis. E as contas grátis não te dão garantias nenhumas sobre onde ficam esses dados nem para que servem depois.

Terceiro, deixa-te descoberto perante a lei. O AI Act europeu já está em vigor, e uma das suas primeiras exigências é simples: as empresas têm de garantir que quem usa estas ferramentas tem literacia mínima para as usar bem. Proibir no papel e fazer vista grossa na prática não é conformidade — é o contrário dela. Se um dado sensível vazar por uma conta que "oficialmente não existia", és tu que respondes.

Repara no padrão: a proibição não elimina o risco. Só o torna invisível. E um risco invisível é sempre maior do que um risco à vista.

O que a equipa procura de verdade

Aqui está a parte que muda tudo. Pergunta-te porque é que o teu comercial foi buscar uma IA de fora. Quase de certeza não foi para escrever poesia. Foi para responder mais depressa a uma pergunta de negócio: "qual é o histórico deste cliente?", "que margem tenho nesta proposta?", "quanto lhe vendemos o ano passado?"

Ou seja: a tua equipa não quer uma IA qualquer. Quer respostas dos números do teu negócio, na hora. O que ela colou na conta grátis foram os dados da empresa porque era a única forma que conhecia de obter essa resposta. Se lhe deres um caminho oficial que responda a essas mesmas perguntas — sem ter de copiar nada para lado nenhum — a shadow AI deixa de fazer sentido. Não por proibição. Por não ser preciso.

É por isto que a resposta certa de gestão não é uma proibição. É uma via segura. E uma boa via segura tem três características concretas.

Como é uma via segura, na prática

Só leitura, nunca escrita. A ferramenta consulta os teus dados para responder, mas não altera nada no teu sistema. Não apaga, não muda, não escreve. Uma pergunta mal feita, na pior das hipóteses, dá uma resposta menos útil — nunca estraga o ERP.

Isolada, empresa a empresa. Os teus dados ficam teus. Não são atirados para um sítio partilhado nem servem para "treinar" nada. Cada empresa está separada ao nível da própria base de dados. Ao contrário da conta grátis, onde nunca sabes ao certo para onde vai o que colaste.

Auditada, resposta a resposta. Consegues ver quem perguntou o quê, quando, e de onde saiu cada número. Isto não é burocracia — é exatamente o que te protege no dia em que alguém pergunta "de onde veio este valor?" ou no dia em que precisas de mostrar conformidade. Um registo que aguenta uma auditoria vale mais do que dez respostas rápidas que ninguém consegue explicar.

Como medir se a via segura está a funcionar

Não precisas de um relatório de consultor para saber se resultou. Mede-se em sinais simples, na semana a seguir:

• A shadow AI cai. As pessoas param de recorrer a contas de fora porque já têm uma forma oficial, mais rápida, de ter a resposta. Este é o verdadeiro indicador de sucesso.
• As perguntas passam a ter rasto. Deixas de ter respostas que ninguém sabe de onde vieram. Cada número tem uma origem que podes mostrar.
• O tempo até à resposta encurta. Aquilo que antes era abrir o ERP, filtrar e exportar — ou, pior, colar dados numa conta grátis — passa a ser uma pergunta e uma resposta em segundos.

Se estes três sinais se movem, a via segura está a fazer o seu trabalho: não travou ninguém, deu-lhes um caminho melhor.

O caminho concreto: perguntar ao negócio pelo WhatsApp

É aqui que entra a Nemea, e vou ser claro sobre o que é e o que não é.

A Nemea liga-se à base de dados do teu negócio — PHC à cabeça, e também Sage, Primavera ou Artsoft — e deixa a equipa fazer perguntas em português simples pelo WhatsApp. O comercial escreve "qual é o saldo em aberto do cliente X?" e recebe o número, tirado dos teus dados reais. Sem copiar a lista de clientes para lado nenhum. Sem colar preços numa conta grátis. A pergunta vai, a resposta vem — e os dados nunca saem de casa.

Porque é que isto encaixa na definição de via segura?

• É só de leitura. A Nemea consulta, não altera. Não escreve nem mexe no teu sistema.
• É isolada. Cada empresa está separada ao nível da própria base de dados. Os teus números são só teus.
• É auditada. Fica registado quem perguntou o quê e de onde saiu cada resposta, com o custo de cada mensagem à vista.

E há um pormenor que faz a diferença entre uma boa intenção e uma coisa que arranca de verdade: não há app nova para aprender. É o WhatsApp que toda a gente já usa. Graças a uma camada semântica do PHC já pré-construída, o arranque é em horas, não em semanas. Não precisas de um projeto de seis meses para dar à tua equipa a via segura de que ela precisa hoje.

Porque é que a IA genérica é um risco e esta não

Uma conta grátis de IA na internet tem dois problemas ao mesmo tempo, e é bom perceber os dois.

O primeiro é o que já falámos: os dados que lá colas saem do teu controlo. O segundo é mais silencioso — ela inventa. Um ChatGPT genérico não conhece a tua empresa. Quando lhe pedes um número teu, ele não tem forma de o saber, então gera o texto mais provável. Às vezes acerta por sorte; muitas vezes inventa com toda a confiança. Chama-se alucinação, e num negócio uma alucinação sobre faturação ou stock é pior do que não ter resposta nenhuma.

A Nemea funciona ao contrário. Não adivinha o número — vai buscá-lo à tua base de dados com uma consulta real e mostra-te o resultado. E se a pergunta não tiver resposta nos teus dados, diz que não sabe, em vez de inventar. É por isso que é ao mesmo tempo mais segura e mais fiável: os dados ficam em casa e a resposta aguenta ser verificada.

A mesma via segura, para cada função

O bom de a via ser uma pergunta pelo WhatsApp é que serve toda a gente, sem risco:

• Dono/Gestor: "Quanto faturámos esta semana face à semana passada?" — sem exportar nada, sem depender de ninguém.
• Comercial: "Qual é o histórico do cliente X?" — a caminho da reunião, sem colar a lista de clientes numa conta de fora.
• Armazém: "Temos stock da peça Y?" — sem abrir o ERP, sem interromper ninguém.
• Técnico de campo: "Quantas horas fiz este mês?" — do estaleiro, quando lhe der jeito.

Não proíbas. Dá o caminho.

A tua equipa já decidiu que a IA lhe poupa tempo. Essa decisão está tomada, e um email a proibir não a desfaz — só a esconde. A única escolha que ainda é tua é esta: deixá-los continuar a fazê-lo às escuras, com contas grátis e os teus dados a passear pela internet, ou dar-lhes uma porta oficial, segura e auditada por onde passar.

Começar é pequeno. Escolhe uma pergunta que a tua equipa faz todas as semanas — daquelas que hoje a levam a uma conta de fora — e dá-lhes forma de a fazer com segurança, com os teus próprios dados.

Quando quiseres ver isto com os teus números, pede uma demo em nemea.pt. Sem compromisso, sem hype. Só a tua equipa a ter as respostas de que precisa — pela via certa.