# Como evitar que a equipe da ONG envie dados pessoais para a IA: política, treinamento e controles

> Proibir não basta: a equipe usa IA porque ajuda. Veja como combinar uma política de uma página, uma alternativa aprovada, treinamento curto, controles técnicos e um plano de 30 dias para reduzir o risco sem travar o trabalho.

- URL: https://blog.nexussocial.com.br/posts/como-evitar-equipe-enviar-dados-pessoais-para-ia
- Publicado em: 2026-11-07
- Autor: Equipe Nexus (Blog Nexus Social)
- Palavras-chave: evitar vazamento de dados IA, política de uso de IA ONG, equipe e voluntários IA, shadow AI, treinamento LGPD ONG, controle de dados pessoais, ChatGPT equipe ONG, OSCs, Nexus Social

## Pontos-Chave sobre Evitar o Envio de Dados Pessoais para a IA

- **A causa mais comum não é má-fé, é pressa e falta de alternativa.** Quem cola uma ficha no chat quer resolver um problema real.
- **Proibir sem oferecer saída empurra o uso para o escondido.** O caminho que funciona combina regra clara, ferramenta aprovada e treinamento curto.
- **Cinco camadas se complementam:** política, alternativa, treinamento, controles técnicos e resposta a erros. Nenhuma sozinha basta.
- **O objetivo é reduzir o risco, não prometer risco zero.** Controle técnico perfeito não existe, e a cultura de avisar cedo vale mais que a punição.
- Este é o sexto e último texto da série. Os critérios vêm do [guia das três cores](/posts/o-que-enviar-da-ong-para-ia-verde-amarelo-vermelho).

## Por Que a Equipe Envia Dados Mesmo Sabendo do Risco

Antes de desenhar controles, vale entender o comportamento. Em ONGs, os mesmos fatores aparecem:

- **Sobrecarga:** a equipe é pequena, o relatório vence amanhã, e a IA entrega em dois minutos.
- **Falta de ferramenta:** o sistema não tem recurso para resumir ou redigir, então a pessoa procura fora.
- **Voluntários e rotatividade:** quem chega hoje não leu a política, e quem sai leva a conta pessoal.
- **Percepção errada de risco:** "é só um resumo", "tirei o sobrenome", "ninguém vai ver".
- **Contas pessoais no celular:** o aplicativo está a um toque, e a ONG nem sabe que ele é usado.

Se a política ignora esses motivos, ela vira papel. Se os considera, vira apoio.

## Camada 1: Uma Política de Uma Página

Uma política de IA que cabe numa folha é lida. Uma de quinze páginas, não. O conteúdo mínimo:

1. **Ferramentas autorizadas** e para quais tarefas (por exemplo, a conta institucional do Workspace ou do plano de trabalho).
2. **Regra das três cores:** o que pode (verde), o que exige cuidado (amarelo) e o que nunca vai (vermelho). Veja o [texto de abertura da série](/posts/o-que-enviar-da-ong-para-ia-verde-amarelo-vermelho).
3. **Proibição de contas pessoais** para qualquer tarefa que envolva dados da ONG.
4. **Revisão humana obrigatória** antes de publicar ou enviar qualquer texto gerado, e proibição de usar IA para decidir sobre atendimento ou benefício.
5. **Quem decide dúvidas** e como pedir autorização para uma ferramenta nova.
6. **O que fazer em caso de erro** e a garantia de que avisar não é motivo de punição.

O post sobre [o que nunca colocar em ferramentas de IA](/posts/ia-na-ong-o-que-nao-colocar-em-ferramentas-de-ia) traz um roteiro complementar, e o [guia de IA responsável](/posts/ia-responsavel-oscs-vies-privacidade) um checklist de governança mais completo. Revise a política a cada seis meses, porque as ferramentas mudam.

## Camada 2: Dê uma Alternativa Aprovada

Esta é a camada que mais reduz risco na prática. Se a pessoa precisa de ajuda para escrever e não tem onde pedir com segurança, vai usar o que tem.

- **Uma conta institucional** de uma ferramenta de IA, com configuração definida pela ONG. Veja as diferenças em [ChatGPT](/posts/como-usar-chatgpt-na-ong) e [Gemini](/posts/como-usar-gemini-na-ong).
- **Modelos prontos de pedido** (prompts) sem dados pessoais, para as tarefas mais comuns: e-mail a doador, ata, relatório, roteiro de oficina.
- **Recursos de IA dentro do sistema de gestão**, quando existirem, para as tarefas que dependem de dados de atendidos. No Nexus Social, por exemplo, a IA trabalha dentro do sistema, com dados pessoais mascarados antes da chamada ao modelo, cotas por usuário e registro de cada uso na trilha de auditoria, o que evita que a equipe copie dados para uma janela externa.
- **Um lugar para tirar dúvidas**, como um canal ou uma pessoa de referência.

## Camada 3: Treinamento Curto e Repetido

Um treinamento de duas horas no início do ano é esquecido em semanas. Funciona melhor em doses:

- **Integração (15 minutos):** apresentar a regra das três cores e a ferramenta aprovada a cada novo membro e voluntário.
- **Exemplos reais, de cinco minutos, em reuniões de equipe:** "Esta mensagem pode ir para a IA? Por quê?".
- **Exercício de anonimização:** pegar um relato fictício e reescrevê-lo sem identificar ninguém, e depois testar se um colega reconhece o caso.
- **Alertas sazonais:** antes de períodos de pico, como prestação de contas e fim de ano.

O texto sobre [capacitação da equipe na adoção de sistemas](/posts/capacitacao-equipe-adocao-sistema-gestao-oscs) traz ideias de formato, e programas como o [IA.3 do IDIS](https://www.idis.org.br/ia-ponto3/) oferecem formação gratuita em IA para o terceiro setor.

## Camada 4: Controles Técnicos Proporcionais

Controles técnicos reduzem a chance de erro, mas têm limites. O que costuma estar ao alcance de uma ONG:

- **Acesso nominal e por perfil** ao sistema de gestão, para que ninguém exporte dados que não precisa ver. Veja [controle de acesso e permissões](/posts/controle-acesso-permissoes-oscs).
- **Restrição de exportações:** limite quem pode baixar planilhas com dados pessoais. Uma exportação sem controle é a origem de muitos dados colados em ferramentas externas.
- **Console de administração do Workspace:** em planos do Google Workspace, o administrador pode definir quem usa os recursos de IA. Em planos de trabalho do ChatGPT, a organização gerencia quem faz parte do espaço. Consulte a documentação do fornecedor.
- **Navegadores e dispositivos gerenciados**, quando a ONG tem estrutura para isso, com bloqueio de aplicativos não autorizados.
- **Ferramentas de prevenção de perda de dados (DLP)**, que detectam CPF e padrões parecidos antes do envio. Existem em planos mais avançados, e costumam ser inviáveis para ONGs pequenas.
- **Autenticação em dois fatores** em todas as contas, e **retirada de acessos** na saída de quem deixa a ONG, conforme o [roteiro de revogação de acessos](/posts/revogar-acessos-voluntarios-equipe-saida-ong).
- **Registro e auditoria**: saber quem acessou e exportou o quê. O texto sobre [auditoria de acessos](/posts/auditoria-acessos-crm-oscs) mostra o que registrar.

Uma observação honesta: **nada disso impede alguém de abrir o celular e digitar um nome**. Os controles técnicos diminuem o risco, e a cultura do time faz o restante.

## Camada 5: Cultura de Avisar e Plano para o Erro

Se avisar um erro custa uma bronca, ele não será avisado. O objetivo é a ONG descobrir cedo.

1. **Diga isso explicitamente:** "se enviou algo por engano, avise em até uma hora, sem punição pelo aviso".
2. **Tenha um passo a passo curto** à mão. O [plano de resposta a incidentes](/posts/incidente-seguranca-dados-ong-plano-de-resposta) e o roteiro de primeira hora, do texto sobre [cuidados ao enviar dados para a IA](/posts/cuidados-ao-enviar-dados-da-ong-para-ia), servem de base.
3. **Registre cada ocorrência** e o que mudou na política por causa dela.
4. **Revise a causa**, não só o culpado: faltou ferramenta, orientação ou clareza?

## Termo de Compromisso para Voluntários e Terceiros

Voluntários, estagiários e prestadores têm acesso a dados e raramente assinam algo sobre IA. Inclua no termo de adesão ou no acordo de confidencialidade:

- compromisso de **não inserir dados de pessoas atendidas** em ferramentas de IA não autorizadas;
- uso apenas de **contas e ferramentas indicadas** pela ONG;
- dever de **avisar** qualquer envio indevido;
- manutenção do sigilo **depois do fim** do vínculo.

O termo precisa estar em linguagem simples e ser explicado, não apenas assinado. Para voluntários, veja também o que a [Lei nº 9.608](/posts/lei-9608-trabalho-voluntario-termo-adesao-oscs) pede no termo de adesão e peça orientação jurídica sobre a redação.

## Plano de 30 Dias para Começar

| Semana | O que fazer | Resultado |
|---|---|---|
| **1** | Perguntar à equipe, sem punição, quais ferramentas de IA usa hoje e para quê | Inventário real (inclusive o uso informal) |
| **2** | Definir a ferramenta aprovada e escrever a política de uma página | Regra e alternativa disponíveis |
| **3** | Treinar a equipe e os voluntários em 30 minutos, com exemplos reais da ONG | Equipe com critério em comum |
| **4** | Ajustar permissões e exportações, ativar o segundo fator e publicar o canal de dúvidas | Controles básicos funcionando |

Depois disso, revise a cada semestre, e antes se algo mudar: nova ferramenta, nova lei ou um incidente.

## Perguntas Frequentes

### Proibir o uso de IA resolve?

Raramente. Sem alternativa, o uso passa a acontecer fora da vista da coordenação, o que é pior. Melhor oferecer uma ferramenta aprovada, regras claras e treinamento.

### Como saber se a equipe já está usando IA?

Pergunte, sem punição. Uma conversa aberta, ou um formulário anônimo, costuma revelar mais que qualquer controle técnico. Também vale revisar quais extensões e aplicativos estão instalados nos computadores da ONG.

### Preciso de um sistema de DLP?

Não necessariamente. Para a maioria das ONGs, política, ferramenta aprovada, treinamento, permissões e segundo fator já reduzem muito o risco. Soluções de DLP fazem sentido em organizações maiores, que tratam grande volume de dados sensíveis.

### O voluntário que usa o próprio computador e a própria conta é um problema?

É um risco maior, porque a ONG não controla o ambiente. Sempre que possível, ofereça acesso por conta institucional, restrinja a dados necessários e inclua o compromisso no termo de adesão.

### Quem responde quando a equipe envia dados por engano?

A ONG, como controladora, responde perante os titulares e a ANPD (LGPD, arts. 42 e 46), e pode apurar internamente a responsabilidade conforme as regras de trabalho ou voluntariado. Por isso, prevenir com política e treinamento vale mais do que apurar depois.

## Conclusão

Evitar que a equipe envie dados pessoais para a IA exige mais gente do que tecnologia: uma regra curta, uma alternativa que funcione, treinamento em doses pequenas, controles proporcionais ao tamanho da ONG e uma cultura em que avisar cedo é valorizado. Com as seis partes desta série, a organização tem o critério do que enviar, os cuidados com ferramentas e contratos, a transparência com os atendidos e o caminho para a equipe seguir tudo isso na rotina.

---

**Quer reduzir a necessidade de a equipe sair do sistema para usar IA?** [Agende uma demonstração gratuita](https://wa.me/5511936180125?text=Olá!%20Gostaria%20de%20ver%20como%20o%20Nexus%20Social%20ajuda%20a%20equipe%20a%20usar%20IA%20sem%20expor%20dados.) e converse com a equipe.

Saiba mais sobre o [Nexus Social](https://nexussocial.com.br) e a gestão integrada para organizações sociais.

---

## Fontes e Referências

- [Lei nº 13.709/2018 (LGPD) — Planalto](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) — Responsabilidade do controlador (art. 42), segurança (art. 46) e boas práticas e governança (art. 50)
- [IDIS — IA.3: Inteligência Artificial para o Terceiro Setor](https://www.idis.org.br/ia-ponto3/) — Capacitação gratuita em IA para organizações sociais