Shadow AI
A empresa já usa IA que ela não aprovou e não enxerga.
Shadow AI é o uso de ferramentas de Inteligência Artificial por pessoas e times sem que TI, segurança ou jurídico saibam que aquilo existe. Não é sabotagem — é gente resolvendo o próprio trabalho com o que estava à mão. O problema é que ninguém sabe qual dado saiu, para onde foi, nem sob qual contrato. Esta página traz o checklist de mapeamento que a Tyna usa, inteiro, para você rodar por conta própria.
Fontes: EY, adoção de IA no Brasil (maio de 2026); Deloitte, State of AI in the Enterprise 2026; Sinch, The AI Production Paradox — recorte Brasil, base de 2.527 executivos seniores em dez países.
O ponto cego
Inventário de software não encontra shadow AI. Ele foi feito para outra coisa.
Software deixa rastro: instalação, licença, chamado aberto, pacote no endpoint. Uma ferramenta de IA generativa em camada gratuita, aberta no navegador com login pessoal, não instala nada e não abre chamado nenhum. Quando o mapeamento depende só de telemetria, o resultado é uma lista incompleta apresentada como se fosse completa — e isso é pior do que não ter lista, porque produz confiança onde não deveria haver.
Adoção em minutos, não em meses
Um ERP leva meses e passa por comitê. Uma ferramenta de IA leva o tempo de um cadastro com e-mail corporativo — às vezes nem isso, porque tem camada gratuita.
O gasto aparece fatiado
Assinaturas de US$ 20 a US$ 60 por pessoa passam abaixo de qualquer alçada de aprovação, e chegam ao financeiro como despesa miúda de cartão.
O dado sai por texto colado
Não há integração para auditar. O vazamento acontece no corpo de um prompt: contrato, base de clientes, currículo, código proprietário.
Ninguém pede permissão para o que é grátis
Pedir acesso é assumir que precisava de acesso. Enquanto o caminho autorizado for mais lento que a aba nova, o atalho ganha todos os dias.
O agente entra no meio do caminho
O que começou como consulta pontual vira automação: uma planilha que chama uma API, um fluxo que responde cliente. Sem guardrail e sem escalonamento humano, porque nunca passou por revisão.
O checklist
Doze passos, na ordem que funciona
A ordem não é detalhe. Começar por TI é o erro mais comum: o time de tecnologia entrega o que os sistemas dele enxergam, e o que os sistemas dele enxergam é a menor parte. O financeiro vem primeiro porque assinatura deixa rastro em fatura mesmo quando não deixa rastro em log.
Frente 1 Rastro financeiro — antes de qualquer log
-
Fatura do cartão corporativo dos últimos 12 meses
Filtrar cobrança recorrente em dólar abaixo de US$ 100. É a faixa onde mora quase toda assinatura individual de ferramenta de IA, e é justamente a faixa que ninguém revisa linha a linha.
-
Relatórios de reembolso de despesa
Assinatura paga no cartão pessoal e reembolsada depois não aparece em contrato nenhum, não passa por compras e não existe para a TI. Procurar por nome de ferramenta no campo livre de descrição.
-
Contratos de SaaS renovados por área
Ferramenta que entrou como piloto de um time e virou renovação automática. Perguntar a compras quais renovações dos últimos 18 meses não passaram por avaliação de segurança.
Frente 2 Rastro técnico — o que os sistemas de fato veem
-
Logs de DNS e de proxy dos últimos 90 dias
Cruzar com uma lista de domínios de ferramentas de IA. Não é para bloquear: é para saber quantas pessoas distintas acessam, com que frequência e de que área.
-
Aplicativos de terceiros autorizados no login corporativo
No Google Workspace e no Microsoft Entra ID, o relatório de apps conectados mostra quem clicou em "entrar com" e qual escopo concedeu — inclusive leitura de e-mail e de arquivos do Drive.
-
Extensões de navegador com permissão de leitura de página
Extensão de IA que "resume esta página" lê tudo que está na tela, incluindo o CRM e o sistema interno abertos na aba ao lado.
-
Chaves de API de provedores de modelo
Buscar em repositórios, variáveis de ambiente e automações. Chave viva significa integração rodando: quem criou, com qual cartão, consumindo quanto por mês.
Frente 3 As pessoas — com anistia por escrito
-
Comunicado de anistia assinado pela liderança
Antes de perguntar qualquer coisa. Garantia explícita, por escrito, de que ninguém será punido pelo que declarar. Sem isso, os dois passos seguintes rendem uma rodada de respostas e nunca mais — mapeamento que vira caça às bruxas só acontece uma vez.
É o passo que a maioria pula, e é o que decide se o resto funciona -
Formulário curto, por time, com quatro perguntas
Qual ferramenta, para qual tarefa, que tipo de dado entra e com qual conta (corporativa ou pessoal). Quatro campos. Formulário longo derruba a taxa de resposta e é a diferença entre um mapa e uma amostra.
-
Vinte minutos com as áreas de maior pressão por produtividade
Marketing, atendimento, jurídico e comercial costumam liderar. A conversa aberta revela o uso que o formulário não captura, porque a pessoa não considerava aquilo "uma ferramenta de IA".
Frente 4 Consolidação — o que faz a diretoria agir
-
Um inventário único, com sete colunas
Ferramenta, área, dono nomeado, tipo de dado que entra, base legal, custo por mês e classificação de risco. Uma linha por ferramenta, sem exceção — inclusive as autorizadas, para que o mapa seja o mapa inteiro.
-
O total de gasto com IA, somado
O mapeamento quase nunca é aprovado pelo argumento de risco. Ele é aprovado quando alguém pergunta quanto a empresa gasta com IA e ninguém consegue somar. O número consolidado costuma surpreender, e é ele que libera orçamento para o resto do programa.
CHECKLIST DE MAPEAMENTO DE SHADOW AI — Tyna (tyna.com.br/shadow-ai/) FRENTE 1 — RASTRO FINANCEIRO (antes de qualquer log) [ ] 1. Fatura do cartao corporativo dos ultimos 12 meses: filtrar cobranca recorrente em dolar abaixo de US$ 100. [ ] 2. Relatorios de reembolso de despesa: assinatura paga no cartao pessoal e reembolsada nao aparece em contrato nenhum. [ ] 3. Contratos de SaaS renovados por area: quais renovacoes dos ultimos 18 meses nao passaram por avaliacao de seguranca. FRENTE 2 — RASTRO TECNICO [ ] 4. Logs de DNS e proxy dos ultimos 90 dias cruzados com lista de dominios de ferramentas de IA. [ ] 5. Aplicativos de terceiros autorizados no Google Workspace / Microsoft Entra ID: quem clicou em "entrar com" e qual escopo concedeu. [ ] 6. Extensoes de navegador com permissao de leitura de pagina. [ ] 7. Chaves de API de provedores de modelo em repositorios, variaveis de ambiente e automacoes. FRENTE 3 — AS PESSOAS (com anistia por escrito) [ ] 8. Comunicado de anistia assinado pela lideranca, ANTES de perguntar qualquer coisa. [ ] 9. Formulario curto por time, quatro perguntas: qual ferramenta, para qual tarefa, que dado entra, com qual conta. [ ] 10. Vinte minutos com as areas de maior pressao por produtividade (marketing, atendimento, juridico, comercial). FRENTE 4 — CONSOLIDACAO [ ] 11. Inventario unico com sete colunas: ferramenta, area, dono, tipo de dado, base legal, custo/mes, risco. [ ] 12. O total de gasto com IA, somado. E o numero que costuma liberar orcamento. REGRA QUE VALE PARA O CHECKLIST INTEIRO Bloquear nao resolve: empurra o uso para o celular pessoal, onde nao ha log nenhum. O criterio de sucesso nao e quantas ferramentas foram bloqueadas, e sim o caminho autorizado ter ficado mais conveniente que o atalho.
Depois do mapa
O inventário não é o objetivo. É o que torna a decisão possível.
Mapa pronto e nada mudou é o desfecho mais comum de programa de governança de IA. O que vem depois tem uma ordem própria, e ela começa pelo que substitui o atalho — não pelo que o proíbe.
Classificar por dado, não por ferramenta
A mesma ferramenta é inofensiva para gerar título de anúncio e inaceitável para triagem de currículo. O risco está no dado que entra e na decisão que sai, não no logotipo do fornecedor.
Oferecer a alternativa segura antes de fechar a porta
Instância privada de modelo sob um AI Gateway que unifica acesso, custo, observabilidade e auditoria. É o que torna o caminho autorizado mais conveniente que o atalho — e é a única razão pela qual as pessoas migram.
Fechar a porta antes de abrir a outra é o que faz o shadow AI voltar, agora no celular pessoalPolítica de uso aceitável, curta e específica
Que dado pode entrar em qual categoria de ferramenta, quem aprova exceção e em quanto tempo responde. Política que exige leitura de vinte páginas não é lida, e não lida é igual a não existir.
Guardrail em execução, não parágrafo em documento
Um documento que diz "não colar dado de cliente" não impede nada. O que impede é a validação que barra a requisição contendo CPF antes de ela sair do perímetro. Política é lida por pessoas e pode ser ignorada; guardrail é executado pela máquina e não admite exceção silenciosa.
O que está em jogo
Os riscos que só aparecem depois
- Vazamento sob termos que ninguém leu — contrato, base de clientes e código colados em ferramenta pública podem alimentar treinamento de terceiros, dependendo dos termos de uso aceitos em um clique.
- Tratamento de dado pessoal sem base legal registrada — na LGPD, a empresa segue sendo a controladora. Não saber que a ferramenta estava em uso não a exime, e não há contrato de operador para exibir.
- Decisão automatizada sem responsável nomeado — quando a triagem, a recomendação ou a resposta ao cliente saiu de um sistema que ninguém aprovou, não existe dono para explicar o critério.
- Custo fragmentado e invisível — dezenas de assinaturas pequenas, nenhuma consolidação, nenhuma negociação por volume, nenhuma noção de quanto a empresa realmente gasta com IA.
- Agente em produção sem guardrail — o que começou como consulta pontual vira automação que fala com cliente, sem limite aplicado nem escalonamento humano definido.
- Prontidão regulatória adiada — sem inventário não há como classificar sistemas por risco, que é o requisito de partida tanto da ISO/IEC 42001 quanto do PL 2338/2023, ainda em tramitação na Câmara.
Perguntas frequentes
Shadow AI, em resposta direta
O que é shadow AI?
Shadow AI é o uso de ferramentas de Inteligência Artificial por pessoas, times ou áreas inteiras sem que TI, segurança da informação ou jurídico saibam que aquilo existe. Não é má-fé: é gente resolvendo o próprio trabalho com a ferramenta que estava à mão. O problema não é o uso em si, e sim que ninguém sabe qual dado saiu da empresa, para onde foi, nem sob qual contrato.
Como descobrir quais ferramentas de IA já são usadas na empresa?
Três fontes cobrem a maior parte do território, nesta ordem: o rastro financeiro, com fatura de cartão corporativo e relatórios de reembolso, que revela assinatura que log nenhum revela; o rastro técnico, com logs de DNS e proxy, aplicativos de terceiros autorizados no login corporativo, extensões de navegador e chaves de API; e a declaração das próprias pessoas, que é a fonte mais rica e só funciona com anistia garantida por escrito pela liderança. Inventário de software tradicional não encontra shadow AI, porque ferramenta de IA em camada gratuita aberta no navegador não instala nada.
Bloquear o acesso a ferramentas de IA resolve o shadow AI?
Não. O bloqueio empurra o uso para o celular pessoal, onde não existe log nenhum, e converte um problema visível em um problema invisível. O ganho de produtividade é real e o time não abre mão dele: só para de contar. O critério de sucesso de um programa de governança de IA não é quantas ferramentas foram bloqueadas, e sim o caminho autorizado ter ficado mais conveniente que o atalho. Enquanto pedir acesso for mais lento do que abrir uma aba nova, o shadow AI volta.
Qual é o risco de shadow AI diante da LGPD?
Dado pessoal colado em ferramenta pública de IA é tratamento de dado pessoal por um operador que a empresa não contratou, não avaliou e não consegue nomear. Faltam base legal registrada, contrato de operador, avaliação de transferência internacional e trilha para responder a um titular que exerça seus direitos. Em uma fiscalização ou em um incidente, a empresa continua sendo a controladora, e a resposta de que não sabia que aquilo estava em uso não a exime.
Quanto tempo leva um mapeamento de shadow AI?
Na experiência da Tyna, de duas a quatro semanas em uma empresa de porte médio. O gargalo quase nunca é técnico: o rastro financeiro e os logs saem em poucos dias, e o que consome o prazo é a agenda das áreas e o tempo entre publicar a anistia por escrito e as pessoas acreditarem nela o suficiente para declarar o que usam.
Próximo passo
Quer saber o tamanho do problema antes de abrir o checklist?
O diagnóstico de maturidade são dez perguntas e três minutos. No fim, a faixa em que sua empresa está e as lacunas nomeadas uma a uma — sem formulário e sem cadastro.