Controlar o uso corporativo de inteligência artificial deixou de significar bloquear todas as ferramentas. O desafio passou a ser aplicar políticas diferentes conforme a aplicação, o usuário e o tipo de informação compartilhada.

Imagine uma empresa em que o Marketing utiliza ChatGPT para estruturar campanhas, desenvolvedores trabalham com GitHub Copilot, analistas utilizam Microsoft Copilot integrado ao Microsoft 365 e um colaborador decide acessar o DeepSeek por iniciativa própria.

A área de TI deveria bloquear todas essas ferramentas? Na prática, essa pergunta conduz muitas organizações a um falso dilema: liberar todas as aplicações de IA ou impedir completamente seu uso.

Nenhuma dessas estratégias costuma acompanhar a realidade operacional.

A inteligência artificial já está distribuída entre navegadores, suítes de produtividade, plataformas corporativas e aplicações especializadas. 

Nesse cenário, o desafio deixou de ser decidir se a empresa utilizará IA. 

A questão agora é definir quais ferramentas podem ser utilizadas, por quem, para quais atividades e com quais informações.

É essa mudança de perspectiva que está levando organizações a substituir bloqueios generalizados por políticas granulares de governança.

A pergunta deixou de ser se podemos usar IA?

Durante muitos anos, novas tecnologias eram tratadas como uma decisão binária: permitir ou bloquear.

Com a inteligência artificial, essa lógica perdeu eficiência.

Hoje, diferentes áreas utilizam aplicações distintas para resolver problemas específicos. 

Algumas plataformas auxiliam na produção de conteúdo, outras apoiam o desenvolvimento de software, enquanto determinados recursos já fazem parte das ferramentas utilizadas diariamente pelas empresas.

Nesse contexto, tratar todas as aplicações da mesma forma significa ignorar que elas apresentam níveis diferentes de risco, recursos administrativos distintos e finalidades completamente diferentes.

Por isso, a pergunta mudou.

Em vez de decidir se a empresa utilizará inteligência artificial, a liderança de TI precisa responder:

• quais aplicações são autorizadas;
• quais grupos podem utilizá-las;
• para quais finalidades;
• quais categorias de informação podem ser compartilhadas.

Essa mudança representa o primeiro passo para uma estratégia de governança mais madura.

Por que algumas empresas restringem determinadas plataformas

O DeepSeek tornou-se um dos exemplos mais conhecidos dessa discussão.

Nos últimos meses, empresas e órgãos públicos de diferentes países passaram a revisar ou restringir seu uso após avaliações internas relacionadas à governança, compliance e tratamento de dados.

Isso não significa que todas as organizações devam adotar exatamente a mesma decisão.

Na prática, o caso demonstra que diferentes aplicações podem exigir avaliações diferentes.

Antes de aprovar uma ferramenta de IA, a empresa precisa analisar aspectos como:

• políticas de tratamento de dados;
• recursos administrativos disponíveis;
• capacidade de auditoria;
• aderência às normas internas;
• integração com controles corporativos;
• requisitos regulatórios.

Esse processo permite construir uma política baseada em critérios técnicos, e não apenas na popularidade ou na origem da plataforma.

Bloquear tudo pode criar um problema diferente

À primeira vista, impedir o acesso a todas as ferramentas de IA parece uma medida segura.

Na prática, essa estratégia costuma deslocar o problema.

Sem alternativas corporativas e políticas compatíveis com as necessidades da operação, colaboradores podem recorrer a contas pessoais, dispositivos particulares ou aplicações que ainda não fazem parte das listas de bloqueio.

O resultado é uma redução da visibilidade da área de TI justamente sobre aquilo que ela pretende controlar.

Esse comportamento também favorece o crescimento da Shadow AI, quando ferramentas de inteligência artificial passam a ser utilizadas fora da governança estabelecida pela organização.

Em vez de reduzir riscos, bloqueios indiscriminados podem dificultar sua identificação.

Perfeito. Vamos concluir o artigo mantendo a progressão da tese.

Controle granular oferece mais proteção do que bloqueios generalizados

À medida que a inteligência artificial passa a fazer parte da operação, controlar todas as aplicações da mesma forma deixa de ser uma estratégia eficiente.

Uma equipe de Marketing pode utilizar IA para desenvolver campanhas sem precisar acessar informações confidenciais.

Já áreas como Jurídico, Financeiro ou Recursos Humanos trabalham diariamente com contratos, dados pessoais, informações estratégicas e documentos protegidos por requisitos regulatórios.

Esse cenário exige políticas capazes de considerar o contexto de cada atividade.

Na prática, isso significa que uma organização pode:

• permitir determinadas ferramentas para alguns grupos de usuários;
• restringir aplicações específicas conforme critérios de segurança;
• impedir o compartilhamento de determinadas categorias de informação;
• registrar atividades para auditoria;
• aplicar bloqueios apenas quando o risco justificar essa decisão.

Imagine uma empresa que utilize o ChatGPT para apoiar a criação de conteúdo institucional, o Microsoft Copilot integrado ao Microsoft 365 para aumentar a produtividade das equipes e, ao mesmo tempo, restrinja o acesso a aplicações que não atendam aos requisitos definidos pela área de TI.

Perceba que o objetivo não é favorecer uma ferramenta em detrimento de outra.

O objetivo é garantir que cada aplicação seja utilizada dentro das políticas estabelecidas pela organização.

Essa abordagem permite reduzir riscos sem limitar indiscriminadamente os ganhos de produtividade proporcionados pela inteligência artificial.

Políticas estáticas não acompanham um ecossistema que muda todos os meses

A velocidade com que novas ferramentas de IA chegam ao mercado tornou inviável uma estratégia baseada apenas em listas de bloqueio.

Além do surgimento constante de novas plataformas, aplicações já utilizadas pelas empresas passaram a incorporar recursos de inteligência artificial sem que os usuários precisassem instalar novos softwares.

Navegadores, suítes de produtividade, ferramentas de colaboração e aplicações corporativas evoluem continuamente.

Isso significa que a governança também precisa evoluir.

Em vez de perguntar continuamente devemos bloquear esta nova ferramenta?, a organização passa a adotar uma pergunta mais estratégica:

Essa aplicação atende aos critérios definidos pela nossa política de segurança?

Quando essa avaliação passa a seguir critérios técnicos, novas ferramentas deixam de representar decisões isoladas e passam a fazer parte de um processo contínuo de governança.

Essa mudança reduz o tempo de resposta da área de TI, aumenta a consistência das decisões e permite acompanhar a evolução da inteligência artificial sem reconstruir toda a política de segurança a cada nova aplicação.

O debate sobre bloquear ou permitir o DeepSeek demonstra uma transformação mais ampla.

O verdadeiro desafio não está em uma ferramenta específica, mas na capacidade de aplicar critérios consistentes para avaliar qualquer aplicação de inteligência artificial que faça parte da rotina corporativa.

À medida que esse ecossistema evolui, listas de bloqueio deixam de ser suficientes.

As organizações passam a depender de visibilidade sobre as aplicações utilizadas, políticas compatíveis com diferentes perfis de usuários e controles capazes de acompanhar o contexto em que cada ferramenta é utilizada.

Mais do que decidir entre permitir ou bloquear uma plataforma, a governança moderna consiste em garantir que cada solução opere dentro dos limites definidos pela empresa.

É essa capacidade de adaptação que permitirá às organizações aproveitar os benefícios da inteligência artificial sem perder o controle sobre suas informações.

Conheça essa abordagem no Fortinet Cybersecurity Summit Brasil 2026

A Penso estará no Fortinet Cybersecurity Summit Brasil 2026 apresentando na prática como a tecnologia Penso com Fortinet amplia a governança sobre o uso corporativo de inteligência artificial.

Visite nosso estande e descubra como identificar aplicações de IA, aplicar políticas granulares por contexto e proteger informações estratégicas sem comprometer a produtividade da operação.

📍 Transamérica Expo Center
📅 11 de agosto de 2026
📌 São Paulo | SP

Penso, a gente resolve.