Shadow AI no RH: riscos, realidade e como a empresa deve agir

Imagine uma analista de benefícios copiando dados de folha para uma ferramenta de IA aberta, a fim de agilizar um relatório. Em outra área, um gestor alimenta um chatbot público com informações de desempenho para montar um feedback “mais estratégico”. Nenhum desses usos foi aprovado pela TI, pela segurança da informação ou pelo jurídico.

Esse cenário, já realidade em muitas empresas, chama-se shadow AI: o uso de ferramentas de inteligência artificial não autorizadas no ambiente corporativo. Para o RH, o tema é urgente, porque envolve dados sensíveis de pessoas, exposição à LGPD e riscos diretos à reputação da organização.

Principais aprendizados deste artigo

• Shadow AI é o uso não autorizado de ferramentas de IA por colaboradores, muitas vezes em atividades legítimas de produtividade, mas sem qualquer controle sobre onde os dados vão parar, como já vem sendo discutido em análises sobre o uso de inteligência artificial no RH.
• Os riscos do uso não autorizado de IA corporativa incluem vazamento de dados pessoais, decisões enviesadas e perda de rastreabilidade, o que reforça a necessidade de integrar o tema à agenda de segurança da informação no RH.
• O RH está no centro da governança de dados de colaboradores e precisa articular LGPD, cultura e tecnologia,, indo além de um olhar puramente jurídico.
• Uma política de governança de IA eficaz combina diretrizes claras, lista de ferramentas homologadas, trilhas de treinamento e monitoramento contínuo, alinhada à jornada de transformação tecnológica.
• Agentes de IA no RH treinados com dados e políticas internas, representam uma alternativa segura à shadow AI, pois entregam produtividade com segurança, rastreabilidade e compliance.

O que é shadow AI?

Shadow AI é o uso de ferramentas de inteligência artificial pelos colaboradores sem conhecimento, aprovação ou supervisão formal da empresa. Isso inclui chatbots, extensões, transcritores, tradutores e geradores de conteúdo usados com dados corporativos sem qualquer política de controle.

Evolução da shadow IT, o fenômeno agrava-se porque a IA aprende com os dados e frequentemente os armazena fora do alcance da organização.

Com a IA transformando o RH, a ausência de governança clara faz com que colaboradores busquem respostas em ferramentas externas por conta própria.

Esse movimento é alimentado por três fatores: a facilidade de acesso a soluções gratuitas, a percepção imediata de ganho de produtividade e a falta de alternativas corporativas homologadas, como um assistente de IA no RH integrado aos sistemas da empresa.

Quais são os riscos do shadow AI para as empresas?

O primeiro vetor de risco é o vazamento de dados confidenciais. Sempre que um colaborador cola informações de folha, avaliações de desempenho ou dados de saúde em uma IA pública, esses dados podem ser armazenados em servidores externos, usados para treinar modelos e, em alguns casos, até reaparecer de forma agregada em respostas a outros usuários.

Esse risco se conecta diretamente à LGPD, já que a lei exige bases legais claras para tratamento de dados, controle de acesso e registros das operações realizadas. Quando a empresa não sabe que ferramentas estão sendo usadas, perde a capacidade de demonstrar conformidade diante da Autoridade Nacional de Proteção de Dados (ANPD).

Há também o problema de decisões baseadas em outputs não auditáveis. Se um gestor usa uma IA externa para montar critérios de promoção sem registrar fontes ou parâmetros, a empresa expõe-se a acusações de viés ou discriminação, pois não conseguirá reconstruir o raciocínio que levou àquela conclusão. Além disso, o shadow AI cria ‘ilhas’ de conhecimento não rastreáveis, dificultando a continuidade de projetos quando pessoas saem da organização.

Estudos reforçam a gravidade do cenário. Segundo pesquisa recente do IBM Institute for Business Value, 75% dos CEOs acreditam que a vantagem competitiva dependerá de quem tiver a IA mais avançada, mas apenas 39% afirmam ter boa governança de IA implementada hoje.

Já o Gartner estima que, até 2030, mais de 40% das empresas globais sofrerão incidentes de segurança ou compliance ligados ao uso não autorizado de ferramentas de IA.

Shadow AI no trabalho não é apenas uma curiosidade tecnológica; é uma fonte real de risco para segurança da informação, reputação e resultados financeiros.

Por que o RH está no centro do problema?

O RH lida com alguns dos dados mais sensíveis da organização: salários, benefícios, avaliações de desempenho, histórico de saúde ocupacional, dados de desligamento e, muitas vezes, informações de familiares. Quando esses dados vazam por uso indevido de IA, o impacto sobre a confiança interna e a exposição jurídica é imediato.

Além disso, o RH é o guardião da cultura e da educação corporativa. Cabe a essa área definir diretrizes, treinar lideranças e colaboradores, e alinhar expectativas sobre o uso responsável de tecnologia.Outro motivo para colocar o RH no centro da discussão é sua posição estratégica na governança de dados de pessoas. A área já participa de comitês de LGPD, ética e compliance e costuma liderar iniciativas de educação sobre privacidade. Assim, integrar a discussão de compliance de IA a essa agenda é um passo natural.

Como estruturar uma política de governança de IA na empresa

Enfrentar a shadow AI não significa proibir toda e qualquer ferramenta de IA, mas sim construir uma governança de IA que deixe claro o que é permitido, em que condições e com quais responsabilidades. Para isso, o RH pode agir em conjunto com TI, jurídico, segurança da informação e compliance em quatro frentes principais. 

Mapeamento do uso não autorizado de IA

Primeiro, é preciso mapear onde a shadow AI já acontece na empresa. Isso inclui entrevistas com áreas, questionários de autoavaliação, análise de logs e, quando houver indício, auditorias pontuais sobre ferramentas em uso. O objetivo não é punir, mas entender como o uso não autorizado de IA surgiu por falta de alternativa ou por excessos nos processos.

Esse diagnóstico ajuda o RH e a liderança a enxergar a dimensão real do problema. Além disso, ele permite identificar quais áreas lidam com mais dados sensíveis e, portanto, exigem atenção redobrada.

Critérios de aprovação de ferramentas

Em seguida, a empresa deve definir critérios claros para aprovar ou bloquear ferramentas. Aqui entram fatores como tipo de dado, servidores, políticas de privacidade, desativação do uso para treinamento e recursos de auditoria.

Esses critérios precisam estar alinhados aos papéis de controlador e operador definidos na LGPD. Dessa forma, a decisão deixa de ser subjetiva e passa a seguir uma lógica de governança, segurança e responsabilidade.

Lista de IAs homologadas e política interna

Com esses critérios, a empresa pode criar uma lista de IAs homologadas e publicar uma política interna sobre usos não autorizados. A política deve esclarecer o que é permitido, quais dados não inserir em ferramentas externas e os canais para dúvidas ou aprovações.

Também vale priorizar soluções que se integrem ao ecossistema tecnológico da empresa. Assim, o colaborador não precisa recorrer a ferramentas paralelas para ganhar produtividade, o que reduz o espaço para a shadow AI crescer dentro da operação.

Treinamento contínuo e monitoramento

Por fim, a governança só se sustenta com treinamento contínuo e monitoramento. O tema deve entrar nas trilhas de onboarding, nas formações de liderança e nas campanhas internas sobre tecnologia no RH, para que todos entendam os riscos e os limites do uso de IA.

Além disso, a empresa precisa acompanhar incidentes, revisar a política periodicamente e atualizar a lista de ferramentas homologadas conforme o mercado evolui. Assim, a governança deixa de ser um documento estático e passa a funcionar como um processo vivo dentro da organização.

Como uma IA homologada resolve problemas de shadow AI

Uma das razões pelas quais a shadow AI no trabalho se espalha é a falta de alternativas oficiais que ofereçam o mesmo nível de praticidade e produtividade. Quando a empresa disponibiliza apenas ferramentas complexas ou pouco integradas, é natural que as pessoas busquem caminhos paralelos.

É aqui que entram soluções como a LiGia Pro, a IA agêntica da LG lugar de gente, capaz de executar diferentes tarefas do RH de uma empresa de forma autônoma, após ser treinada com dados, regras e políticas da própria organização. 

Assim, ao invés de depender de chatbots públicos, o colaborador conversa com uma IA corporativa que entende a jornada do colaborador, acessa sistemas internos com segurança e registra cada interação.

Essa solução reduz o apelo do uso não autorizado de IA, porque entrega uma experiência superior às ferramentas abertas, com governança de dados, trilhas de auditoria e integração nativa aos módulos do ecossistema de RH da LG lugar de gente, como folha de pagamento e controle de ponto, por exemplo. 

Shadow AI como ponto de partida para um RH protagonista em governança de IA

Shadow AI é um problema real, mas também é um sinal claro de que as pessoas querem usar tecnologia para trabalhar melhor. Empresas que respondem apenas com proibição tendem a empurrar o fenômeno para a informalidade; aquelas que estruturam política de IA nas empresas e oferecem alternativas seguras posicionam o RH como protagonista de uma transformação inevitável.

Ao combinar diagnóstico, critérios de aprovação, treinamento e soluções homologadas como a LiGia Pro, a organização reduz riscos, fortalece a cultura de proteção de dados e transforma a governança de IA em diferencial competitivo.

Mais do que evitar vazamentos, trata-se de construir um ambiente em que cada colaborador saiba quando pode usar IA, com quais limites e por qual canal oficial.

Para avançar nessa agenda com segurança, vale contar com parceiros que já dominam tanto a realidade de dados de RH quanto às exigências de LGPD, segurança da informação e compliance. 

Shadow AI cresce onde não há alternativa segura — por isso, a LG lugar de gente oferece a LiGia Pro, uma solução homologada, integrada e alinhada à LGPD, para que sua empresa colha os ganhos da IA sem se expor ao uso não autorizado de ferramentas externas.

FAQ: perguntas frequentes sobre shadow AI no RH