Como evitar que a equipe da ONG envie dados pessoais para a IA: política, treinamento e controles

Pontos-Chave sobre Evitar o Envio de Dados Pessoais para a IA

• A causa mais comum não é má-fé, é pressa e falta de alternativa. Quem cola uma ficha no chat quer resolver um problema real.
• Proibir sem oferecer saída empurra o uso para o escondido. O caminho que funciona combina regra clara, ferramenta aprovada e treinamento curto.
• Cinco camadas se complementam: política, alternativa, treinamento, controles técnicos e resposta a erros. Nenhuma sozinha basta.
• O objetivo é reduzir o risco, não prometer risco zero. Controle técnico perfeito não existe, e a cultura de avisar cedo vale mais que a punição.
• Este é o sexto e último texto da série. Os critérios vêm do guia das três cores.

Por Que a Equipe Envia Dados Mesmo Sabendo do Risco

Antes de desenhar controles, vale entender o comportamento. Em ONGs, os mesmos fatores aparecem:

• Sobrecarga: a equipe é pequena, o relatório vence amanhã, e a IA entrega em dois minutos.
• Falta de ferramenta: o sistema não tem recurso para resumir ou redigir, então a pessoa procura fora.
• Voluntários e rotatividade: quem chega hoje não leu a política, e quem sai leva a conta pessoal.
• Percepção errada de risco: "é só um resumo", "tirei o sobrenome", "ninguém vai ver".
• Contas pessoais no celular: o aplicativo está a um toque, e a ONG nem sabe que ele é usado.

Se a política ignora esses motivos, ela vira papel. Se os considera, vira apoio.

Camada 1: Uma Política de Uma Página

Uma política de IA que cabe numa folha é lida. Uma de quinze páginas, não. O conteúdo mínimo:

1. Ferramentas autorizadas e para quais tarefas (por exemplo, a conta institucional do Workspace ou do plano de trabalho).
2. Regra das três cores: o que pode (verde), o que exige cuidado (amarelo) e o que nunca vai (vermelho). Veja o texto de abertura da série.
3. Proibição de contas pessoais para qualquer tarefa que envolva dados da ONG.
4. Revisão humana obrigatória antes de publicar ou enviar qualquer texto gerado, e proibição de usar IA para decidir sobre atendimento ou benefício.
5. Quem decide dúvidas e como pedir autorização para uma ferramenta nova.
6. O que fazer em caso de erro e a garantia de que avisar não é motivo de punição.

O post sobre o que nunca colocar em ferramentas de IA traz um roteiro complementar, e o guia de IA responsável um checklist de governança mais completo. Revise a política a cada seis meses, porque as ferramentas mudam.

Camada 2: Dê uma Alternativa Aprovada

Esta é a camada que mais reduz risco na prática. Se a pessoa precisa de ajuda para escrever e não tem onde pedir com segurança, vai usar o que tem.

• Uma conta institucional de uma ferramenta de IA, com configuração definida pela ONG. Veja as diferenças em ChatGPT e Gemini.
• Modelos prontos de pedido (prompts) sem dados pessoais, para as tarefas mais comuns: e-mail a doador, ata, relatório, roteiro de oficina.
• Recursos de IA dentro do sistema de gestão, quando existirem, para as tarefas que dependem de dados de atendidos. No Nexus Social, por exemplo, a IA trabalha dentro do sistema, com dados pessoais mascarados antes da chamada ao modelo, cotas por usuário e registro de cada uso na trilha de auditoria, o que evita que a equipe copie dados para uma janela externa.
• Um lugar para tirar dúvidas, como um canal ou uma pessoa de referência.

Camada 3: Treinamento Curto e Repetido

Um treinamento de duas horas no início do ano é esquecido em semanas. Funciona melhor em doses:

• Integração (15 minutos): apresentar a regra das três cores e a ferramenta aprovada a cada novo membro e voluntário.
• Exemplos reais, de cinco minutos, em reuniões de equipe: "Esta mensagem pode ir para a IA? Por quê?".
• Exercício de anonimização: pegar um relato fictício e reescrevê-lo sem identificar ninguém, e depois testar se um colega reconhece o caso.
• Alertas sazonais: antes de períodos de pico, como prestação de contas e fim de ano.

O texto sobre capacitação da equipe na adoção de sistemas traz ideias de formato, e programas como o IA.3 do IDIS oferecem formação gratuita em IA para o terceiro setor.

Camada 4: Controles Técnicos Proporcionais

Controles técnicos reduzem a chance de erro, mas têm limites. O que costuma estar ao alcance de uma ONG:

• Acesso nominal e por perfil ao sistema de gestão, para que ninguém exporte dados que não precisa ver. Veja controle de acesso e permissões.
• Restrição de exportações: limite quem pode baixar planilhas com dados pessoais. Uma exportação sem controle é a origem de muitos dados colados em ferramentas externas.
• Console de administração do Workspace: em planos do Google Workspace, o administrador pode definir quem usa os recursos de IA. Em planos de trabalho do ChatGPT, a organização gerencia quem faz parte do espaço. Consulte a documentação do fornecedor.
• Navegadores e dispositivos gerenciados, quando a ONG tem estrutura para isso, com bloqueio de aplicativos não autorizados.
• Ferramentas de prevenção de perda de dados (DLP), que detectam CPF e padrões parecidos antes do envio. Existem em planos mais avançados, e costumam ser inviáveis para ONGs pequenas.
• Autenticação em dois fatores em todas as contas, e retirada de acessos na saída de quem deixa a ONG, conforme o roteiro de revogação de acessos.
• Registro e auditoria: saber quem acessou e exportou o quê. O texto sobre auditoria de acessos mostra o que registrar.

Uma observação honesta: nada disso impede alguém de abrir o celular e digitar um nome. Os controles técnicos diminuem o risco, e a cultura do time faz o restante.

Camada 5: Cultura de Avisar e Plano para o Erro

Se avisar um erro custa uma bronca, ele não será avisado. O objetivo é a ONG descobrir cedo.

1. Diga isso explicitamente: "se enviou algo por engano, avise em até uma hora, sem punição pelo aviso".
2. Tenha um passo a passo curto à mão. O plano de resposta a incidentes e o roteiro de primeira hora, do texto sobre cuidados ao enviar dados para a IA, servem de base.
3. Registre cada ocorrência e o que mudou na política por causa dela.
4. Revise a causa, não só o culpado: faltou ferramenta, orientação ou clareza?

Termo de Compromisso para Voluntários e Terceiros

Voluntários, estagiários e prestadores têm acesso a dados e raramente assinam algo sobre IA. Inclua no termo de adesão ou no acordo de confidencialidade:

• compromisso de não inserir dados de pessoas atendidas em ferramentas de IA não autorizadas;
• uso apenas de contas e ferramentas indicadas pela ONG;
• dever de avisar qualquer envio indevido;
• manutenção do sigilo depois do fim do vínculo.

O termo precisa estar em linguagem simples e ser explicado, não apenas assinado. Para voluntários, veja também o que a Lei nº 9.608 pede no termo de adesão e peça orientação jurídica sobre a redação.

Plano de 30 Dias para Começar

Semana	O que fazer	Resultado
1	Perguntar à equipe, sem punição, quais ferramentas de IA usa hoje e para quê	Inventário real (inclusive o uso informal)
2	Definir a ferramenta aprovada e escrever a política de uma página	Regra e alternativa disponíveis
3	Treinar a equipe e os voluntários em 30 minutos, com exemplos reais da ONG	Equipe com critério em comum
4	Ajustar permissões e exportações, ativar o segundo fator e publicar o canal de dúvidas	Controles básicos funcionando

Depois disso, revise a cada semestre, e antes se algo mudar: nova ferramenta, nova lei ou um incidente.

Perguntas Frequentes

Proibir o uso de IA resolve?

Raramente. Sem alternativa, o uso passa a acontecer fora da vista da coordenação, o que é pior. Melhor oferecer uma ferramenta aprovada, regras claras e treinamento.

Como saber se a equipe já está usando IA?

Pergunte, sem punição. Uma conversa aberta, ou um formulário anônimo, costuma revelar mais que qualquer controle técnico. Também vale revisar quais extensões e aplicativos estão instalados nos computadores da ONG.

Preciso de um sistema de DLP?

Não necessariamente. Para a maioria das ONGs, política, ferramenta aprovada, treinamento, permissões e segundo fator já reduzem muito o risco. Soluções de DLP fazem sentido em organizações maiores, que tratam grande volume de dados sensíveis.

O voluntário que usa o próprio computador e a própria conta é um problema?

É um risco maior, porque a ONG não controla o ambiente. Sempre que possível, ofereça acesso por conta institucional, restrinja a dados necessários e inclua o compromisso no termo de adesão.

Quem responde quando a equipe envia dados por engano?

A ONG, como controladora, responde perante os titulares e a ANPD (LGPD, arts. 42 e 46), e pode apurar internamente a responsabilidade conforme as regras de trabalho ou voluntariado. Por isso, prevenir com política e treinamento vale mais do que apurar depois.

Conclusão

Evitar que a equipe envie dados pessoais para a IA exige mais gente do que tecnologia: uma regra curta, uma alternativa que funcione, treinamento em doses pequenas, controles proporcionais ao tamanho da ONG e uma cultura em que avisar cedo é valorizado. Com as seis partes desta série, a organização tem o critério do que enviar, os cuidados com ferramentas e contratos, a transparência com os atendidos e o caminho para a equipe seguir tudo isso na rotina.

---

Quer reduzir a necessidade de a equipe sair do sistema para usar IA? Agende uma demonstração gratuita e converse com a equipe.

Saiba mais sobre o Nexus Social e a gestão integrada para organizações sociais.

---

Fontes e Referências

• Lei nº 13.709/2018 (LGPD) — Planalto — Responsabilidade do controlador (art. 42), segurança (art. 46) e boas práticas e governança (art. 50)
• IDIS — IA.3: Inteligência Artificial para o Terceiro Setor — Capacitação gratuita em IA para organizações sociais