Exemplos de políticas de IA: diretrizes públicas e políticas empresariais detalhadas

O que você pode aprender com as políticas de IA de outras organizações?

As políticas de IA de outras organizações são mais úteis pela estrutura e pela redação do que como regras para copiar. As ferramentas, os contratos e as obrigações delas não são os seus. Leia um exemplo para entender como ele transforma um princípio em uma instrução e depois escreva sua própria versão para seus fluxos de trabalho.

Os exemplos públicos abaixo são descritos com base nos documentos publicados, consultados em 16 de outubro de 2026. Os exemplos de empresas são fictícios e foram escritos para esta página; mostram o formato de uma política pronta, não uma recomendação para qualquer empresa real. Nada disso constitui orientação jurídica.

O que dizem as orientações da Prefeitura de Boston sobre IA generativa?

A Prefeitura de Boston publicou orientações provisórias para funcionários sobre o uso de IA generativa em May 2023, versão 1.1, aplicáveis aos órgãos e departamentos municipais, exceto às escolas públicas de Boston. É um documento curto que incentiva a experimentação responsável e estabelece três regras centrais.

Primeiro, verifique os fatos e revise todo o conteúdo gerado por IA, especialmente quando for usado em comunicação pública ou na tomada de decisões, procurando informações imprecisas e vieses. Segundo, informe que houve uso de IA, incluindo o tipo e a versão do modelo, com uma indicação de autoria como: "Esta descrição foi gerada pelo ChatGPT 3.5 e editada por" quem assina o texto. Terceiro, não compartilhe informações sensíveis ou privadas nos prompts; o teste simples proposto é: se você não compartilharia a informação com outras pessoas nem colocaria o prompt em um local público, deixe-a de fora.

O que uma pequena empresa pode aproveitar: o princípio de que a pessoa que usa uma ferramenta continua responsável pelo resultado, que Boston ilustra com a correção automática, e o hábito de acompanhar cada regra de uma breve justificativa. O que talvez não seja necessário: divulgar publicamente o uso de IA em todo texto, algo mais adequado a um órgão público do que a uma agência que prepara rascunhos para clientes.

O que o manual de IA do governo britânico inclui?

O manual de IA do governo do Reino Unido, publicado pelo Serviço Digital do Governo em 10 de fevereiro de 2025, amplia seu referencial de IA generativa de janeiro de 2024 e estabelece dez princípios para servidores públicos. Entre eles estão saber o que é IA e quais são suas limitações, usá-la de forma legal, ética, responsável e segura, manter controle humano efetivo nas etapas certas, usar a ferramenta adequada à tarefa e aplicar os princípios em conjunto com as políticas da organização.

É muito mais extenso do que uma pequena empresa precisa, e boa parte trata da compra e do desenvolvimento de sistemas de IA. A parte útil para uma pequena empresa é usar a lista de princípios como lista de verificação: se sua política não contempla limitações, segurança, controle humano ou uso da ferramenta certa, provavelmente há uma lacuna.

Como é uma política de IA para uma agência pequena?

O primeiro exemplo é uma agência de conteúdo fictícia com 12 pessoas, a Brightwater Words. Ela escreve artigos de blog e boletins informativos para clientes, usa um ambiente de trabalho empresarial de um assistente de conversa e não tem equipe jurídica interna. Sua política tem uma página.

"1. Responsável: [nome do fundador]; substituto [nome do editor sênior]. 2. Ferramentas: use apenas o ambiente de trabalho empresarial da Brightwater no [assistente], com sua conta da empresa. 3. Informações: materiais públicos e nossos próprios rascunhos podem ser usados. Documentos de orientação e rascunhos de clientes só podem ser usados para clientes marcados como 'IA permitida' na lista de clientes. Nunca cole dados analíticos de clientes, contratos ou qualquer conteúdo marcado como confidencial. 4. Verificação: cada fato, número, citação e link em textos para clientes deve ser conferido em uma fonte que você abriu. Exclua tudo o que não conseguir confirmar. 5. Transparência: informe seu editor quando a IA produzir uma parte substancial de um rascunho; siga as instruções de cada cliente sobre IA. 6. Dúvidas ou erros: consulte ou avise [fundador] no mesmo dia. 7. Revisão: a cada seis meses."

Por que funciona: cabe em uma página, identifica as pessoas responsáveis, e a lista de clientes faz o trabalho de registrar quais clientes concordaram com o uso de IA.

Como é uma política de IA para um escritório de contabilidade?

O segundo exemplo é um escritório fictício de contabilidade com 35 pessoas, o Ashby and Cole. Ele lida com registros financeiros e dados pessoais de clientes, por isso sua política é mais rigorosa quanto às informações e acrescenta uma regra sobre julgamento profissional.

"1. Responsável: gerente do escritório [nome]; dúvidas sobre proteção de dados devem ser encaminhadas a [nome]. 2. Ferramentas: ambiente de trabalho empresarial do [assistente] e os recursos de IA do nosso sistema de gestão do escritório que constam no cadastro. Nenhuma outra ferramenta. 3. Informações: não insira registros financeiros de clientes, identificadores fiscais, dados bancários ou dados pessoais em nenhum assistente de uso geral. Os recursos de IA do sistema do escritório só podem ser usados com dados de clientes nas tarefas que constam no cadastro. 4. Julgamento profissional: a IA pode ajudar a redigir explicações e resumir orientações, mas as recomendações a um cliente são elaboradas e aprovadas por um profissional qualificado da equipe que tenha conferido as normas nas fontes originais. 5. Números: qualquer número em um documento elaborado com auxílio de IA deve ser recalculado com base nos dados de origem antes do envio. 6. Incidentes: siga o procedimento existente para incidentes com dados. 7. Revisão: anualmente e quando os termos do sistema mudarem."

Por que funciona: separa o assistente de uso geral das ferramentas integradas aos programas aos quais a empresa já confia dados de clientes e deixa explícito que a orientação profissional continua a cargo de pessoas.

Como é uma política de IA para uma empresa de software?

O terceiro exemplo é uma empresa fictícia de software com 90 pessoas, a Larkspur Cloud, com equipes de engenharia, vendas e suporte. Sua política tem uma seção curta válida para toda a empresa e uma página de regras específicas para cada equipe.

Para toda a empresa: "Use apenas as ferramentas do cadastro com sua conta corporativa. Nunca insira informações sigilosas, credenciais ou dados de clientes em nenhuma ferramenta de IA, a menos que o cadastro aprove esse fluxo de trabalho. Você é responsável pelo que entrega ou envia. Comunique erros a [responsável pela segurança] no mesmo dia."

Engenharia: "O assistente de programação aprovado pode ser usado nos repositórios da empresa. O código gerado passa pelas revisões e pelos testes habituais. Não cole registros de produção que contenham dados pessoais. Verifique a licença de qualquer trecho substancial de código gerado que pareça copiado." Vendas: "Não insira listas de contatos de potenciais clientes em um assistente. Não envie afirmações escritas por IA sobre o desempenho do produto ou os resultados de clientes sem verificá-las com a equipe de marketing de produto." Suporte: "As respostas elaboradas são lidas e editadas pelo atendente antes do envio. Remova os dados de conta e pagamento antes de usar um assistente."

Por que funciona: um conjunto de regras comuns, seguido dos riscos específicos de cada equipe, descritos na linguagem que ela usa.

Como esses exemplos diferem e por quê?

Os exemplos diferem principalmente no rigor com que tratam as informações, porque é aí que seus riscos são diferentes. O principal risco da agência é o vazamento de um plano confidencial de um cliente ou a publicação de uma afirmação inventada; o do escritório de contabilidade são os dados financeiros e pessoais dos clientes; o da empresa de software são os segredos e os dados de clientes presentes no código e nos registros.

Quais exemplos de cláusulas vale a pena adaptar?

Estas cláusulas aparecem com frequência em boas políticas de IA para funcionários porque cada uma transforma um princípio em uma ação. Adapte a redação e preencha os nomes e as ferramentas da sua empresa; o guia do modelo traz a estrutura completa.

Onde os exemplos fracos de políticas de IA erram?

Exemplos fracos costumam ser vagos ou irreais. Os vagos dizem "use IA com responsabilidade" e "proteja os dados confidenciais" sem dizer qual ferramenta ou quais dados, então ninguém consegue colocar a orientação em prática. Os irreais proíbem todo uso de IA enquanto o pacote de aplicativos de escritório já está com recursos de IA ativados, o que ensina as pessoas a ignorar a política.

Outros problemas comuns: não há um responsável definido, então as perguntas ficam sem resposta; não há uma data de revisão, então a lista de ferramentas fica desatualizada; e não há treinamento, então as pessoas assinam um documento que não sabem aplicar. A Tosheo.ai está sendo desenvolvida para a etapa de prática, com aulas planejadas por função que terminam em uma tarefa prática avaliada com critérios de pontuação visíveis. Ela não redige sua política, e nenhuma das empresas fictícias citadas aqui é cliente.

Fontes e escopo

Prefeitura de Boston, Diretrizes provisórias para o uso de IA generativa, versão 1.1, 18 de maio de 2023 ↗

GOV.UK, Guia de IA para o governo do Reino Unido, 10 de fevereiro de 2025 ↗