Shadow AI: 223 incidentes por mês e um Judiciário que pune o controlador
Funcionários colam dados internos em IA pública sem aprovação nem contrato; a empresa segue controladora e a conta chega ao jurídico.
O número que resume o risco da IA generativa nas empresas não vem de um ataque externo: vem de dentro, do chamado shadow AI. A empresa média já registra 223 incidentes por mês de violação de política de dados ligados a ferramentas de IA generativa — mais que o dobro do ano anterior —, segundo o Cloud and Threat Report 2026 da Netskope. O volume de prompts enviados a apps como ChatGPT e Gemini sextuplicou em doze meses.
O fenômeno tem nome próprio. Shadow AI é o uso de ferramentas de IA sem aprovação, sem registro (logging) e sem contrato com o provedor. Funcionários colam dados internos em serviços públicos gratuitos para ganhar produtividade, e a informação sai do ambiente controlado da empresa sem deixar rastro.
Do lado do custo, o Cost of a Data Breach Report 2025, da IBM, associa a shadow AI a 20% das violações de dados analisadas; quando ela aparece como fator, o incidente sai, em média, US$ 670 mil mais caro. O relatório também aponta que 97% das organizações que sofreram violações ligadas a IA não tinham controles de acesso adequados.
O ponto que interessa a quem responde por governança é jurídico. Mesmo quando a iniciativa é individual do empregado, a empresa permanece controladora do tratamento, nos termos dos arts. 42 e 44 da LGPD. Ela responde pelo dado exposto, mas perde rastreabilidade, base legal e capacidade de atender aos direitos do titular.
O que entra no prompt e por qual porta ele escoa
Código-fonte, dados regulados e propriedade intelectual foram as três categorias mais envolvidas nas violações ligadas a IA generativa no último ano — 42%, 32% e 16%, respectivamente, no levantamento da Netskope. É exatamente o material que sustenta contrato, produto e vantagem competitiva.
A porta preferida é a conta pessoal. Cerca de 47% dos usuários de IA generativa recorrem a aplicativos de IA em contas próprias, fora de qualquer contrato corporativo. O AI Usage Index 2026, da Harmonic Security, mostra que 64,5% da atividade em contas pessoais é trabalho, não uso particular — e que essas contas gratuitas não deixam trilha de auditoria, com dados que podem alimentar o treinamento de modelos públicos.
A adoção que empurra esse tráfego é ampla. O Work Trend Index de 2024, da Microsoft e do LinkedIn, apontou que 75% dos trabalhadores do conhecimento já usavam IA generativa no trabalho e que 78% levavam a própria ferramenta, sem aprovação da área de tecnologia — o padrão que o mercado batizou de BYOAI.
Banir sem alternativa empurra o uso ao oculto
Proibir, por si, não estanca o fluxo — desloca-o para o oculto. Pesquisa da PagerDuty com 1.250 profissionais de empresas com receita acima de US$ 500 milhões, feita em abril de 2026, apurou que 66% usaram ferramentas de IA acreditando que a política da empresa não permitia. Entre os que foram formalmente advertidos, 48% continuaram usando assim mesmo.
O padrão não é recente. Já em 2024, o Data Privacy Benchmark da Cisco registrava que 27% das organizações haviam banido a IA generativa, ao passo que 48% dos funcionários admitiam ter inserido informação não pública nessas ferramentas de qualquer modo. Na edição de 2026, o próprio estudo aponta queda de 21 pontos percentuais nos banimentos totais.
A leitura de negócio é direta: bloqueio sem alternativa corporativa produz clandestinidade, não conformidade. Some-se a isso que 88% dos profissionais ouvidos pela PagerDuty já compartilharam informação de trabalho com sistemas públicos de IA, e o desenho do risco fica claro — a proibição no papel convive com o vazamento na rotina.
O controlador responde pelo que o empregado colou
Colar dado pessoal em uma IA pública é, para a LGPD, uma operação de tratamento — e uma operação problemática. Falta base legal clara, pode haver transferência internacional de dados ao provedor no exterior e há violação do dever de segurança do art. 46, que exige medidas de segurança, técnicas e administrativas, para proteger o dado. A responsabilidade recai sobre o controlador (arts. 42 e 44), independentemente de a iniciativa ter partido do empregado.
O destino judicial dessa exposição está mapeado. A 5ª edição do Painel LGPD nos Tribunais, do Cedis/IDP com o Jusbrasil, isolou 2.405 decisões sobre incidentes de segurança dentro de um universo de 24.634 documentos coletados entre outubro de 2024 e outubro de 2025 — volume 55% maior que o da edição anterior e recorde da série. Nesse recorte, o art. 44 aparece em 33,02% das decisões e o art. 46 em 21,38%.
Os dispositivos de governança preventiva são residuais: o art. 47 foi mencionado em 48 decisões, o art. 48 em 41 e o art. 49 em apenas 15. O Judiciário pune o dano consumado e raramente credita a prevenção que a empresa não documentou — quando o incidente é reconhecido, a tese do fortuito externo tende a ser afastada.
O regime ganha peso no diálogo com o Código de Defesa do Consumidor. No REsp 2.077.278/SP, julgado em 2023 pela 3ª Turma do STJ sob relatoria da ministra Nancy Andrighi, a Corte consolidou a responsabilidade objetiva de instituições financeiras por tratamento inadequado de dados que facilita fraude, articulando LGPD e art. 14 do CDC. Para Laura Schertel Mendes, coordenadora científica do Painel, o levantamento é hoje 'o maior estudo empírico sobre a aplicação da LGPD no Brasil'.
Frente dupla: justa causa e dado que vazou
A exposição via shadow AI também abre uma frente trabalhista, e ela tem dois lados. De um, o uso indevido de IA pelo empregado sustenta advertência ou até justa causa — e o dado da PagerDuty, de que 48% dos advertidos seguiram usando, mede o tamanho do atrito disciplinar. De outro, a empresa continua respondendo pelo dado do empregado ou do cliente que vazou pelo prompt.
O peso do tema no contencioso não é pequeno: 15,45% das decisões mapeadas pelo Painel envolvem Direito do Trabalho, 858 no total. Nesse ramo, o art. 20 da LGPD — direito à revisão de decisões automatizadas — vem sendo articulado com normas trabalhistas para questionar bloqueios e suspensões automáticos de contas de motoristas e entregadores de aplicativos.
A mesma ferramenta que gera produtividade pode fundamentar punição ao empregado e responsabilização da empresa pelo mesmo evento. Sem política de uso escrita e treinamento documentado, os dois riscos correm juntos e sem controle.
ANPD coloca IA no topo da fiscalização
O sinal regulatório já está dado, antes de virar obrigação formal. Em dezembro de 2025, a Agência Nacional de Proteção de Dados publicou o Mapa de Temas Prioritários para o biênio 2026-2027 e, pela primeira vez, dedicou um capítulo específico à inteligência artificial, ao lado de direitos dos titulares, dados de crianças e adolescentes e tratamento pelo poder público.
A Agência também mantém em curso um sandbox regulatório voltado a projetos de IA — ambiente experimental em que participantes selecionados desenvolvem soluções sob supervisão direta até dezembro de 2026, com foco em transparência algorítmica e proteção de dados. É a sinalização de que o tratamento de alto risco com IA está no radar da fiscalização.
Para o uso de IA generativa no trabalho, o efeito é transformar governança em pré-requisito. Política de uso de IA, contratação de IA corporativa com previsão contratual, ferramentas de prevenção à perda de dados (DLP) e comitês de IA deixam de ser diferencial e passam a separar o uso defensável do passivo que se acumula sem documentação.
Na data de 13 de julho de 2026, momento da publicação desta notícia compilada, todos os links estavam disponíveis. Não nos responsabilizamos nem controlamos eventuais alterações, remoções das URLs ou modificações no conteúdo das fontes consultadas.
