A inteligência artificial (IA)já faz parte da estratégia de crescimento de empresas dos mais diversos setores. Mas, enquanto a corrida pela inovação acelera, cresce também um desafio muitas vezes negligenciado: como proteger o patrimônio informacional das organizações diante do uso cada vez mais intenso dessas tecnologias.

Dados estratégicos, processos internos, conhecimento acumulado e informações de clientes passaram a integrar o novo ativo mais valioso das empresas – e sua exposição pode representar riscos financeiros, jurídicos e reputacionais.

Nesta entrevista, o especialista em IA e Governança de Dados, Alcir Abuchaim, que também é CEO da i4t aborda os principais desafios para a adoção segura da inteligência artificial, defendendo que segurança, governança e compliance devem fazer parte da arquitetura das soluções desde o primeiro momento. 

Especialista em Governança de IA, Segurança da Informação e Inteligência Corporativa, Abuchaim desenvolveu uma metodologia para implantação de agentes inteligentes baseada nos princípios de security by design, rastreabilidade e soberania dos dados, ajudando organizações públicas e privadas a inovarem sem abrir mão da proteção de seus ativos estratégicos. 

Ao longo da conversa, ele explica por que a verdadeira transformação digital começa pela proteção do conhecimento institucional e alerta para um dos maiores riscos da atualidade: entregar, sem perceber, a inteligência da empresa para plataformas de IA sem o devido controle.

A inteligência artificial deixou de ser uma tendência para se tornar uma necessidade nas empresas. Como fazer essa transformação sem colocar em risco informações estratégicas do negócio?

O erro começa na ordem das coisas. A maioria das empresas primeiro coloca a IA para rodar e só depois, se sobrar tempo, pensa em segurança. É como construir uma casa e decidir onde vão as portas e fechaduras depois que ela já está de pé. Não funciona.

A transformação segura começa com diagnóstico: mapear o que é conhecimento institucional, os processos, o histórico, o jeito de atender que a empresa levou anos para construir, antes de decidir o que vai para dentro de uma ferramenta de IA e o que fica de fora.

Método primeiro, ferramenta depois. É assim que a i4t trabalha desde a fase 1 do nosso processo.

Muitas organizações estão adotando ferramentas públicas de IA para ganhar produtividade. Quais são os principais riscos relacionados ao vazamento de dados e por que esse tema deveria preocupar presidentes e conselhos de administração?

Quando você usa uma IA genérica, você está entregando input o seu conhecimento, os seus documentos, o seu jeito de operar para treinar o modelo de outra empresa. Na maioria dos contratos de plataformas abertas, isso está autorizado por escrito, só que ninguém lê antes de clicar em “aceito”.

Isso não é assunto de TI [tecnologia da informação], é assunto de governança corporativa. A pergunta que todo presidente e todo conselho deveria estar fazendo é simples: a inteligência da nossa instituição é nossa, ou é da plataforma que assinamos?

Se a resposta não é clara, o ativo mais valioso da empresa, o conhecimento acumulado, já pode estar saindo pela porta dos fundos, sem que ninguém tenha invadido nada.

Na sua avaliação, qual é a diferença entre simplesmente utilizar inteligência artificial e implementar uma estratégia de IA com governança, compliance e segurança?

Usar IA é abrir um aplicativo e digitar um comando. Isso qualquer colaborador faz sozinho, sem que a empresa saiba. Estratégia é outra coisa: é decidir com contrato, com rastreabilidade, com nível de autonomia definido para cada agente, o que ele pode fazer, com quais dados e sob qual responsabilidade.

Na prática, a diferença aparece quando algo dá errado. Empresa que só “usa IA” não tem como saber o que aconteceu, quem autorizou, nem qual dado foi exposto. Empresa que implementou estratégia tem registro de tudo, sabe reconstruir o caminho e responder por ele.

Hoje fala-se muito em LGPD, compliance e governança corporativa. Como esses três pilares precisam estar integrados quando uma empresa decide incorporar inteligência artificial aos seus processos?

LGPD [Lei Geral de Proteção de Dados Pessoais] é a base legal, o mínimo que a lei exige. Compliance é o processo que garante que esse mínimo é cumprido no dia a dia. Governança é quem decide, com que critério, e com que limite de autonomia cada agente de IA vai operar.

Um pilar sem o outro não sustenta nada: LGPD sem governança é só teatro para cumprir tabela; governança sem compliance é intenção sem processo.

Esses três pilares precisam ser desenhados junto com a arquitetura do agente, não depois que ele já está em produção atendendo cliente. É isso que garante que a empresa cresça sem abrir mão de proteção.

Existe uma falsa sensação de segurança quando colaboradores utilizam plataformas abertas de IA para analisar documentos internos ou dados de clientes. Que tipo de risco essa prática pode gerar para as organizações?

O colaborador não tem má intenção, ele só quer resolver mais rápido. Ele pega um contrato, uma planilha de cliente, um processo interno, e cola numa IA aberta para pedir um resumo ou uma análise. Nesse momento, aquilo que levou anos para a empresa construir se torna input de treinamento de um modelo que não é dela.

O risco é duplo: expõe o conhecimento da própria empresa, que é o seu ativo mais valioso, e expõe dado de cliente que, em algum contrato, a empresa se comprometeu a proteger. Sem perceber, a empresa está descumprindo o próprio compromisso que assumiu com quem confiou nela.

O senhor defende que a segurança deve nascer junto com a inteligência artificial. Na prática, como esse conceito de security by design reduz riscos e protege o patrimônio informacional das empresas?

Security by design, na prática, significa que antes de qualquer agente entrar em operação já está definido: quem é dono do dado, o que entra e o que sai da conversa, qual o limite de autonomia daquele agente e onde fica registrado cada interação. Isso não se adiciona depois, é remendo, não arquitetura.

Quando isso é definido desde o início, a empresa reduz risco sem perder velocidade, porque não precisa parar tudo para auditar um problema que já poderia ter sido evitado.

O patrimônio informacional, os processos, o histórico, a forma de atender, permanecem sob custódia da própria empresa, e não terceirizado para uma plataforma qualquer.

Quais setores da economia estão mais expostos aos riscos do uso inadequado da IA e quais boas práticas o senhor recomenda para garantir conformidade e proteção dos dados?

Saúde, jurídico e financeiro estão na linha de frente, porque lidam com dado sensível e regulado, em que um erro técnico se transforma em risco regulatório, reputacional e jurídico ao mesmo tempo.

Mas nenhum setor está imune: qualquer empresa que atenda cliente e acumule conhecimento institucional tem algo a proteger.

A boa prática número um é simples e pouco praticada: antes de contratar qualquer ferramenta de IA ler o contrato e entender o que ele autoriza sobre o uso dos seus dados.

Depois vem verificar se existe modelo corporativo, porque as grandes plataformas de IA têm versão empresarial, com outro regime contratual, e estruturar rastreabilidade sobre o que entra e o que sai de cada interação.

Como as empresas podem equilibrar inovação e produtividade sem abrir mão da confidencialidade das informações, especialmente em ambientes altamente regulados?

Inovação e confidencialidade não são forças opostas, essa é uma falsa escolha que o mercado ainda insiste em fazer.

Uma arquitetura de IA bem desenhada aumenta a capacidade produtiva justamente porque é segura: ninguém precisa parar para verificar se pode usar, porque já foi definido o que cada agente pode e não pode fazer.

Em ambiente regulado isso é ainda mais claro. A empresa que estrutura governança antes de escalar ganha velocidade depois, porque não vive apagando incêndio regulatório. Soberania sobre a própria inteligência não é freio para a inovação, é o que permite inovar com consistência.

A inteligência artificial também pode ser utilizada para fortalecer a segurança corporativa. Como a tecnologia desenvolvida pela i4t ajuda empresas a monitorar riscos, prevenir incidentes e aumentar a capacidade de resposta?

Cada agente que desenvolvemos opera dentro de uma classificação de autonomia, do N1 ao N5, o que define exatamente o que ele pode decidir sozinho e o que precisa de validação humana.

Toda interação é registrada, com rastreabilidade completa de input e output, o que permite auditar qualquer conversa depois que ela aconteceu.

Isso muda a capacidade de resposta da empresa. Em vez de descobrir um problema semanas depois, por reclamação de cliente, a estrutura permite identificar o padrão fora do esperado e agir antes que o incidente se espalhe. Segurança aqui não é um módulo separado, é parte do desenho do próprio agente.

{Perfil}

Alcir Abuchaim

Especialista em IA e Governança de Dados, fundador de ecossistemas digitais em saúde e educação e autor de “Intelligence Marketing”. Criador do Pacto Humano.