Antes de liberar um copiloto corporativo, revise as permissões de acesso a arquivos, sites e caixas compartilhadas, classifique as informações sensíveis, elimine conteúdo obsoleto e defina regras de uso. Depois, faça um piloto com grupos representativos, capacite as pessoas e meça o uso real. O copiloto respeita as permissões existentes: se elas estiverem erradas, ele expõe o erro em escala.
Assistentes de IA integrados às ferramentas de escritório, como e-mail, editor de textos, planilhas, reuniões e repositórios de arquivos, prometem economizar horas por semana. Eles resumem conversas, redigem documentos e respondem perguntas usando o conteúdo da própria organização.
É justamente aí que mora o risco. O copiloto enxerga tudo o que o usuário tem permissão para ver. Em muitas empresas e órgãos, essas permissões cresceram sem controle por anos: pastas abertas para “todos”, links públicos esquecidos, equipes antigas que nunca foram desfeitas. A IA não cria esses problemas, mas torna cada um deles fácil de encontrar.
Os colaboradores já estão usando IA
Adiar a decisão não impede o uso. No Work Trend Index 2024, da Microsoft e do LinkedIn, com 31 mil pessoas em 31 países, 75% dos trabalhadores do conhecimento disseram usar IA no trabalho. Entre eles, 78% levavam ferramentas próprias. E só 39% dos usuários de IA tinham recebido treinamento da organização.
Um copiloto corporativo bem implantado tende a reduzir esse uso paralelo, porque oferece uma alternativa contratada e com proteção de dados. Mas só funciona se a base estiver preparada. Em pesquisa da Gartner com 132 líderes de TI sobre o Microsoft 365 Copilot, feita em 2024, 40% relataram atrasar a implantação em três meses ou mais por preocupações com compartilhamento excessivo de informações. Só 6% tinham concluído o piloto e planejavam a expansão.
O que preparar: dados, permissões e pessoas
A preparação tem quatro frentes, que andam juntas. Nenhuma delas é nova; a diferença é que o copiloto torna o descuido visível.
Permissões: o ponto mais crítico
Comece pelo mapa de acesso. As perguntas centrais são: quais sites, pastas e canais estão abertos para toda a organização? Quais links de compartilhamento são anônimos ou não expiram? Quais grupos têm membros que já mudaram de área ou saíram? A revisão deve envolver os donos do conteúdo, não só a TI, porque só eles sabem quem precisa de quê.
Áreas como recursos humanos, jurídico, finanças, controle interno e ouvidoria merecem atenção especial. Uma planilha salarial em pasta aberta pode estar esquecida há anos; com um copiloto, basta uma pergunta para ela aparecer.
Dados: menos é mais
O copiloto responde melhor quando encontra a versão certa. Arquive ou elimine rascunhos antigos, documentos duplicados e conteúdos sem dono, respeitando os prazos de guarda e, no setor público, as tabelas de temporalidade. Marque quais repositórios são fontes oficiais de normas, modelos e procedimentos.
Classificação e proteção
Rotule documentos com dados pessoais, sensíveis ou sigilosos. Os rótulos permitem aplicar regras automáticas, como bloquear o compartilhamento externo ou restringir o uso de determinado conteúdo nas respostas. A LGPD (Lei 13.709/2018) exige medidas de segurança adequadas ao tratamento de dados pessoais, e isso inclui o que a IA consegue alcançar.
Pessoas: regras simples e prática
Publique uma política curta de uso, com exemplos do que pode e do que não pode. Treine com casos reais de cada área. E deixe claro que o usuário responde pelo conteúdo que assina ou envia, mesmo quando um assistente ajudou a redigir.
Vale também nomear multiplicadores em cada área: pessoas que testam primeiro, compartilham bons exemplos de uso e levam as dúvidas mais frequentes à equipe do projeto. Esse canal informal costuma acelerar a adoção mais do que qualquer comunicado oficial e ajuda a identificar cedo os usos que pedem regra específica.
Um plano de 90 dias
Para uma organização de porte médio, a preparação e o piloto cabem em cerca de três meses, se houver patrocínio e donos de conteúdo envolvidos.
- DiagnósticoMapear permissões, links abertos, repositórios e dados sensíveis.
- SaneamentoCorrigir acessos, aplicar rótulos e arquivar conteúdo obsoleto.
- RegrasAprovar a política de uso e preparar o material de capacitação.
- PilotoLiberar para grupos representativos, com acompanhamento semanal.
- AvaliaçãoMedir uso, ganhos percebidos e incidentes antes de ampliar.
As etapas se sobrepõem de propósito: a política de uso pode ser escrita enquanto o saneamento avança, e o piloto deve começar pelas áreas cujo acesso já foi revisado. Em organizações maiores ou com muitos repositórios antigos, o saneamento pode levar mais tempo. É melhor atrasar a expansão do que expor informações.
Como medir se valeu a pena
Licenças de copiloto costumam ser cobradas por usuário, e o custo só se justifica com uso real. Acompanhe:
- Adoção ativa: pessoas que usam o recurso toda semana, não apenas as que receberam licença.
- Tarefas apoiadas: quais usos se repetem, como resumos de reunião, minutas e pesquisas em documentos.
- Tempo economizado: estimado pelos usuários e validado por amostras em tarefas comparáveis.
- Qualidade: retrabalho e erros encontrados em conteúdo produzido com apoio da IA.
- Incidentes: exposição indevida de informação, sinal de que ainda há permissões a corrigir.
Com esses dados, a decisão de ampliar, redistribuir ou cancelar licenças deixa de ser questão de opinião.
Próximos passos
Antes de comprar licenças em massa, faça o diagnóstico de permissões e escolha as áreas do piloto. Se a revisão de acesso revelar problemas graves, trate-os primeiro: eles já eram um risco antes da IA.
A Midnal atua desde 2013 com tecnologia, governança e educação para órgãos públicos, empresas e terceiro setor, e pode apoiar o diagnóstico, a preparação dos dados e a capacitação das equipes. Conheça a frente de inteligência artificial e automação.
Perguntas frequentes
O copiloto pode acessar arquivos que o usuário não pode abrir?
Em soluções corporativas bem configuradas, não: o copiloto respeita as permissões do usuário. O risco está nas permissões excessivas que já existem e que passam a ser encontradas com facilidade.
Por onde começar a preparação para um copiloto corporativo?
Pela revisão de permissões em repositórios, sites e pastas compartilhadas, com atenção a links abertos e grupos genéricos, seguida da classificação do conteúdo sensível.
Vale a pena liberar o copiloto para todos de uma vez?
Não é recomendável. Um piloto com grupos representativos permite medir o uso real, ajustar regras e corrigir exposições antes de ampliar.
Como medir o retorno de um copiloto?
Acompanhe adoção ativa semanal, tarefas mais apoiadas, tempo economizado validado por amostras, qualidade do conteúdo e incidentes de exposição de informação.
