Shadow AI é o uso de inteligência artificial que acontece fora do que a empresa aprovou, contratou ou sequer conhece. Não é sabotagem: é quase sempre alguém tentando fazer o próprio trabalho mais rápido com a ferramenta que estava à mão.
O problema não é a intenção. É que esse uso acontece sem contrato, sem controle de acesso e sem registro — e o dado que sai da empresa dentro de um prompt não volta.
Onde o shadow AI costuma estar
O inventário quase sempre encontra as mesmas cinco frentes:
- Assinaturas individuais no cartão de crédito. Cada área comprou a sua, sem contrato e sem nota fiscal para lançar.
- Chaves de API em conta pessoal. A primeira integração nasceu no ambiente de um desenvolvedor e nunca saiu de lá — inclusive a que está em produção.
- Extensões de navegador. Instaladas por conta própria, com permissão de ler o conteúdo das páginas abertas, incluindo sistemas internos.
- Ferramentas gratuitas na versão de consumidor. Onde os termos de uso costumam ser diferentes dos da versão corporativa quanto ao uso do conteúdo enviado.
- Automações pessoais. Fluxos criados por alguém que conecta e-mail, planilha e um modelo, e que ninguém mais sabe manter.
Por que isso é risco concreto, e não teórico
Três consequências aparecem com frequência.
A primeira é de proteção de dados: informação pessoal ou confidencial colada num prompt sai do perímetro da empresa. Sob a LGPD, quem responde pelo tratamento é a organização — não a pessoa que colou o texto.
A segunda é de continuidade: quando a integração em produção depende de uma credencial pessoal, a saída do colaborador é um incidente esperando data.
A terceira é de evidência: sem registro, a empresa não consegue responder o que foi perguntado, com qual dado, nem provar que agiu com diligência. Em auditoria, ausência de registro raramente é lida a favor.
Como fazer o inventário
O levantamento combina fontes que a empresa já tem. Faturas de cartão corporativo e reembolsos revelam assinaturas. Logs de rede e de proxy mostram tráfego para domínios de provedores de IA. O inventário de extensões nos navegadores gerenciados mostra o que foi instalado. E, principalmente, conversar com as áreas revela o uso que nenhum log captura.
Uma orientação vale mais que a técnica: o inventário não é auditoria disciplinar. No momento em que as pessoas percebem que declarar o uso gera punição, o levantamento morre e o shadow AI apenas fica mais escondido. O enquadramento correto é o oposto — quem declarou ajudou a empresa a enxergar uma necessidade real.
O que fazer com o que for encontrado
Encontrar não resolve. O que resolve é dar destino a cada caso:
- Uso legítimo e frequente vira caso de uso oficial, com ferramenta contratada e regra definida.
- Assinatura individual migra para contrato da empresa, com gestão de assentos e nota fiscal.
- Chave de API pessoal é substituída por credencial da organização, com consumo medido por projeto.
- Uso que a política não permite é interrompido — mas com a necessidade por trás dele endereçada de outra forma, senão volta pela porta dos fundos.
Fechar o acesso sem oferecer o caminho oficial é o erro que garante a reincidência.
Impedir que o shadow AI se reforme
Inventário é foto; governança é filme. Depois do levantamento, o que evita a volta do problema é o acesso oficial ser mais fácil que o alternativo, a política estar aplicada no ambiente — e não apenas escrita — e o uso ser acompanhado de forma contínua.
Na prática: credenciais centralizadas na organização, validação da solicitação antes do envio ao modelo, trilha de auditoria automática e alerta em tempo real quando aparece comportamento crítico. É o que o NOBUG STUDIO aplica sobre Claude, ChatGPT, Gemini e Copilot, e o que a implantação de IA organiza etapa por etapa.
