Você sabe o que seus colaboradores estão conversando com o ChatGPT?
por Marcelle Guine
Realizamos um diagnóstico interno em uma única conta corporativa e o que descobrimos reforça um ponto crítico para qualquer organização que utiliza IA no dia a dia: a exposição de informações sensíveis está acontecendo de forma espontânea — e frequentemente invisível para as equipes de segurança.
O que identificamos
Ao analisar apenas uma conta, identificamos diferentes tipos de exposição, todos inseridos diretamente pelo colaborador durante interações com o ChatGPT. Situações como essas provavelmente estão acontecendo na sua empresa também.
Quer entender o nível de exposição da sua organização? Fale com nossos especialistas.
Utilizando redaction para preservar dados sensíveis, compartilhamos alguns exemplos reais do que encontramos:
1. Identificação pessoal e profissional
Nome completo e cargo interno: [REDACTED-NAME]
Associação a projetos sensíveis: [REDACTED-PROJECT]
Risco: correlação direta entre pessoa, empresa e operações internas.
2. Exposição de ativos digitais e presença online
Domínio corporativo citado repetidamente: [REDACTED-DOMAIN]
Links internos e externos usados em rotinas: [REDACTED-URL]
Risco: mapeamento de superfície de ataque e vetores para engenharia social.
3. Fluxos operacionais e ferramentas internas
Referências ao stack tecnológico: [REDACTED-PLATFORM], [REDACTED-PROVIDER]
Processos internos descritos em detalhes: [REDACTED-WORKFLOW]
Risco: construção de um dossiê operacional valioso para atacantes.
4. Menções a terceiros (parceiros, equipe, clientes)
Citações a membros da equipe: [REDACTED-STAFF]
Casos reais de clientes: [REDACTED-CLIENT]
Risco: ampliação da superfície de engenharia social por vínculos indiretos.
5. Estratégias comerciais e propriedade intelectual
Estruturas de campanhas e materiais inéditos: [REDACTED-IP]
Risco: exposição estratégica e perda de vantagem competitiva.
6. Padrões comportamentais e perfil psicológico
Estilos de escrita e indicadores emocionais: [REDACTED]
Risco: possibilidade de manipulação comportamental direcionada.
7. Dados sensíveis de terceiros e casos clínicos
Informações potencialmente classificadas como dados sensíveis: [REDACTED-HEALTH-RELATED]
Risco: exposição acidental de dados protegidos por legislação, como a LGPD.
Por que isso importa?
Todos esses exemplos vieram de uma única conta. Em escala corporativa, a superfície de exposição cresce exponencialmente.
A realidade que observamos é clara: colaboradores não têm consciência do que estão compartilhando, modelos de IA não foram projetados para distinguir informações sensíveis de conteúdo trivial, e a responsabilidade legal e reputacional permanece integralmente com a organização.
O uso de ferramentas de IA generativa em ambientes corporativos não é mais uma questão de inovação isolada — é uma questão de governança, conformidade e gestão de riscos. A exposição identificada neste diagnóstico não representa um caso isolado ou extremo. Representa um padrão que se replica em organizações de diferentes portes e segmentos.
Proteja sua empresa: conheça nossas soluções de governança em IA generativa.