A sua empresa provavelmente já tem um problema de IA, mesmo sem ter implementado nenhuma. Isso se chama Shadow AI: o uso de inteligência artificial pela equipe, sem aprovação, sem padrão e sem governança. Jaqueline Bosa, consultora estratégica especializada em IA aplicada a negócios, vê esse gargalo invisível em quase toda operação que diagnostica. E ele custa caro: incidentes em que a Shadow AI é fator contribuinte saem, em média, US$ 670 mil mais caro que um vazamento comum.
O que você vai aprender
- O que é Shadow AI e por que toda empresa que não estruturou já tem
- Casos reais, incluindo o que fez a Samsung banir IA
- Quanto custa ignorar esse gargalo
- Por que proibir não funciona
- O passo a passo para estruturar a governança de IA sem travar a equipe
O que é Shadow AI
Shadow AI é o uso de ferramentas de IA dentro da empresa sem que exista uma política, uma ferramenta aprovada ou o conhecimento do TI. É a versão de IA do velho “shadow IT”, quando a equipe instalava programas por conta própria.
Pensa aqui comigo numa cena simples. A empresa montou uma cozinha industrial, com norma de higiene, fluxo e um responsável. Aí cada funcionário, pra ir mais rápido, trouxe um fogãozinho de camping de casa e começou a cozinhar no canto. Funciona, até alguém se queimar, e a conta ser da empresa inteira. É exatamente isso que está acontecendo com IA na maioria das operações hoje.
A questão não é que a equipe seja descuidada. É que ela é resolvedora. Na falta de uma “cozinha oficial” para IA, ela improvisa a própria.
Por que toda empresa que não estruturou já tem
Os números de 2026 não deixam dúvida. Entre 40% e 65% dos colaboradores de grandes empresas usam ferramentas de IA que a organização nunca aprovou. Na América Latina, 46% dos profissionais admitem usar IA não autorizada, segundo levantamento divulgado pela Braining em junho de 2026.
E não é uso inofensivo. Mais da metade insere dado sensível nessas ferramentas: informação de cliente, projeção financeira, contrato, código proprietário. A empresa média já registra 223 incidentes de violação de política de dados por IA por mês, número que mais que dobrou em um ano. O Verizon DBIR 2026 passou a listar Shadow AI entre as principais ameaças internas.
A maioria dos gestores acha que não tem um problema de IA porque “ainda não implementou nada”. Esse é exatamente o ponto cego. A empresa não precisa adotar IA para ter risco de IA. Basta a equipe adotar primeiro. E ela já adotou.
Casos reais: como o gargalo aparece na prática
O caso que virou símbolo aconteceu na Samsung, em 2023. Engenheiros da divisão de semicondutores colaram código-fonte e atas de reunião no ChatGPT para checar erros e gerar resumos. Dado proprietário foi para um servidor de terceiros, e a resposta da empresa foi banir o uso de IA generativa.
Mas você não precisa de uma gigante de tecnologia para ver o padrão. Ele aparece em três vetores prosaicos, todo dia:
- O desenvolvedor que cola uma chave de API ou um trecho de código no chatbot para entender um erro.
- O time de suporte ou vendas que resume o ticket ou a lista de contatos do cliente em uma IA gratuita.
- O analista que joga um contrato ou uma projeção financeira no assistente para “revisar rápido”.
Cada um resolvendo o próprio dia. Ninguém vendo o conjunto. É assim que o dado escapa.
Quanto custa ignorar
O custo deixou de ser hipótese. Quando a Shadow AI é fator contribuinte, o vazamento sai em média US$ 670 mil mais caro que um incidente comum. Não por acaso, o vazamento de dados por IA generativa virou a preocupação número um dos CEOs em 2026, à frente de ameaças que dominavam a pauta há poucos anos.
Some o custo direto ao indireto: retrabalho, exposição jurídica sob a LGPD, perda de confiança do cliente e o tempo de liderança gasto apagando incêndio. O gargalo é silencioso até o dia em que não é mais.
Por que proibir não funciona
A reação mais comum é a da Samsung: proibir. O problema é que proibir não tira a IA da operação, só a empurra para mais fundo na sombra. A equipe continua usando, porque a IA resolve, agora sem nenhum registro e sem nenhuma rede de proteção.
A pergunta certa não é “como eu impeço minha equipe de usar IA”. É “que estrutura eu dou para ela usar bem”. E a diferença aparece no resultado: quando a empresa oferece uma alternativa de IA aprovada, com regra clara, o uso não autorizado cai 89%.
Como estruturar a governança de IA em 4 passos
Governança de IA não é burocracia. É a cozinha oficial que faltava. Na prática, o caminho que uso nos diagnósticos tem quatro passos:
- Mapear o uso real. Antes de qualquer regra, enxergar onde e como a equipe já usa IA. Sem isso, toda política é palpite.
- Definir uma política simples. O que pode, o que não pode, qual dado nunca entra em ferramenta pública. Curta o suficiente para ser lida.
- Oferecer a ferramenta aprovada. Dar à equipe uma alternativa boa e segura, para que o caminho certo seja também o mais fácil.
- Medir e revisar. Acompanhar adoção e incidentes, e ajustar. É o passo que quase ninguém faz, e o que separa governança de um PDF esquecido.
Esse é o tipo de gargalo que o Método AXIA foi feito para destravar: enxergar a estrutura que falta antes de sair implementando ferramenta. Foi assim que reduzi de 36 horas para 9 horas a construção estratégica de um cliente, atacando o gargalo certo em vez de empilhar tecnologia.
Quer dimensionar o impacto da IA na sua operação? Use a calculadora de IA e veja onde está o seu maior ganho.
Perguntas frequentes sobre Shadow AI
O que é Shadow AI?
É o uso de ferramentas de IA pela equipe sem aprovação ou governança da empresa, sem política, sem padrão e sem o conhecimento da liderança ou do TI.
Shadow AI é ilegal?
Não em si, mas pode violar a LGPD e contratos de confidencialidade quando dado sensível é inserido em ferramentas públicas sem controle. O risco é jurídico, reputacional e financeiro.
Como saber se a minha empresa tem Shadow AI?
Se não existe política de uso de IA nem ferramenta aprovada, a empresa tem Shadow AI. Com 40% a 65% dos colaboradores já usando IA não autorizada, a ausência de governança é a confirmação do problema.
Proibir IA resolve?
Não. Proibir empurra o uso para a sombra. Oferecer uma alternativa aprovada reduz o uso não autorizado em até 89%.
Qual o primeiro passo da governança de IA?
Mapear o uso real antes de definir regra. Esse diagnóstico é o ponto de partida do Método AXIA.
Conclusão
Toda empresa que cresceu já tem uma estrutura de IA. A única dúvida é se foi alguém que a desenhou, ou se ela se desenhou sozinha, no improviso, sem ninguém olhando. Shadow AI é o nome desse segundo cenário, e ele já é a regra, não a exceção.
A boa notícia é que estrutura resolve, e o primeiro passo é barato: enxergar. Se você é CEO ou CMO e quer mapear o uso de IA na sua operação antes do próximo incidente, fale comigo para um diagnóstico. Jaqueline Bosa ajuda empresas a transformar IA de risco invisível em vantagem estruturada.