A Política de Uso da IA que Cabem numa Página

A maioria das políticas de IA falham na primeira semana

O padrão comum: rascunhos legais de quatorze páginas, enviados como anexos em PDF, as pessoas apenas olham o assunto no e-mail e nada muda. Enquanto metade da empresa cola materiais de clientes em qualquer chatbot aberto na próxima aba. A política existe, então o risco parece gerenciado. Não é.

Uma política só funciona se um novo contratado puder lê-la em dois minutos e lembrar dela três meses depois, no momento em que estiver prestes a colar algo. Essa restrição — memorável sob pressão de tempo — deve guiar o processo de redação, não a completude.

Comece com o que as pessoas podem fazer

Políticas que apenas proíbem criam uso paralelo. Os funcionários ainda têm os mesmos prazos, as ferramentas são gratuitas e estão a um clique de distância, e agora eles têm uma razão para não mencioná-las. Você perde a visibilidade que estava tentando alcançar.

Então, inicie com permissões. Liste as ferramentas específicas aprovadas pela sua empresa, por nome do produto, juntamente com o tipo de conta — a camada empresarial paga, não a gratuita dos consumidores, pois os termos de dados são diferentes. Em seguida, diga claramente que as pessoas podem usá-las para redigir, resumir, pesquisar, análise inicial, código, tradução e pensar em voz alta. Se uma tarefa se enquadra nessa lista e as regras de dados abaixo permitem isso, ninguém precisa perguntar.

Um único parágrafo faz mais pelo governo do que um capítulo sobre princípios de IA responsável. Ele dá às pessoas uma rota legítima, o que significa que as alternativas ilegítimas param de parecer necessárias.

Proíba uma lista curta e seja específico

Mantenha as proibições em número suficiente para memorizar. Cinco é um bom limite. Cada uma deve descrever uma ação, não um valor:

• Não coloque dados pessoais dos clientes, credenciais, informações financeiras não divulgadas ou qualquer coisa sob NDA em uma ferramenta que não esteja na lista aprovada.
• Não envie trabalho gerado por IA para um cliente, regulador ou conselho sem que uma pessoa específica o leia primeiro.
• Não permita que um modelo tome uma decisão final sobre uma pessoa — contratação, demissão, crédito, precificação ou elegibilidade.
• Não compre ou conecte uma nova ferramenta de IA com um cartão de crédito pessoal ou uma conta pessoal.
• Não apresente material gerado por IA como trabalho original de alguém, onde a autoria importa — documentos legais, números auditados, pesquisas publicadas.

Observe o que está ausente: nenhuma proibição de "uso antiético" ou exigência de "usar a IA de forma responsável". Essas leituras parecem preenchimento e não dão a ninguém uma regra de decisão. Se uma frase não mudaria o que alguém faz em uma tarde de terça-feira, corte-a.

Classifique os dados, não as tarefas

O erro mais comum na redação é tentar enumerar casos de uso aprovados. Você nunca terminará, e a lista envelhecerá mal.

Em vez disso, organize sua informação. Três níveis são suficientes: público, interno e restrito. Público vai para qualquer lugar. Interno entra em ferramentas aprovadas. Restrito não vai para lugar algum sem uma exceção nomeada. Em seguida, dê dois ou três exemplos reais de cada um, retirados do seu próprio negócio, pois "confidencial" significa nada até que a planilha de preços seja interna e os registros médicos do cliente sejam restritos.

Níveis de dados sobrevivem à chegada de ferramentas que ainda não existem. Listas de casos de uso não sobrevivem.

Dê um nome à saída

Todo entregável assistido por IA precisa de um proprietário humano: a pessoa que o envia é proprietária dele, exatamente como seria de um rascunho de um colega júnior. Essa única frase carrega a maior parte da responsabilidade no documento inteiro. Também resolve a questão de divulgação — você divulga quando um leitor razoavelmente gostaria de saber, e o proprietário toma essa decisão.

Dê às pessoas um lugar para ir quando a política não cobre sua situação. Nomeie uma pessoa e um canal, e comprometa-se com um tempo de resposta. Dois ou três dias úteis são realistas. Sem esse caminho, casos ambíguos resolvem-se silenciosamente na direção mais rápida.

Como mantê-lo em uma página

Corte qualquer coisa já coberta pelo seu acordo de confidencialidade, política de segurança ou pela lei. Corte a seção de definições. Corte a filosofia. Dê à página um número de versão, uma data e um proprietário, e espere reissua-la a cada dois ou três meses conforme ferramentas e termos mudam — uma política fácil de revisar é revisada.

Em seguida, teste-a antes de publicar. Entregue o rascunho a quatro pessoas de equipes diferentes com três cenários reais e pergunte o que a política diz para fazer. Se duas delas discordarem, a página ainda não é clara o suficiente. Meio dia de teste vale mais do que outra revisão jurídica.

A parte difícil da adoção de IA raramente é a tecnologia. É conseguir que algumas centenas de pessoas tomem decisões consistentes sem um advogado na sala. Uma página que eles se lembram faz isso. Quatorze que eles ignoram não fazem.

Se você quiser uma segunda opinião sobre a sua, esse é o tipo de peso que carregamos para nossos clientes.