Se a sua empresa decidiu não pagar ferramentas de IA para a equipe achando que está economizando, tenho uma notícia desconfortável: o seu time já está usando IA hoje, agora, com os dados da empresa. Só que na conta pessoal, no celular particular, sem registro, sem contrato e sem nenhuma base legal. Pesquisas de 2026 mostram que 77% dos funcionários já colaram informação corporativa em ferramentas de IA, e 82% deles usaram contas pessoais, numa média de cerca de 14 colagens por dia.

Eu implanto tecnologia em empresa e conheço o outro lado dessa conta. Vou te mostrar por que não pagar é a decisão mais cara que existe, o que ela trava de verdade na evolução do negócio e das pessoas, e a parte que quase ninguém diz: pagar a assinatura, sozinho, também não resolve nada.

Resumo pra quem tem pressa

• Não pagar não impede o uso. Entre 74% e 94% das contas de IA usadas no ambiente de trabalho não são corporativas. A ferramenta já entrou, só que pela porta dos fundos.

• O dado sensível está indo junto. A fatia de informação sensível colada em ferramentas de IA subiu de 10,7% para 34,8% em dois anos, e 83,8% desse tráfego vai para ferramentas classificadas como de risco alto ou crítico.

• Isso é problema de LGPD. Dado pessoal de cliente saindo por conta particular, sem registro e sem contrato, deixa a empresa exposta sem nem saber que está.

• A conta não fecha. Uma licença corporativa custa dezenas de dólares por pessoa ao mês. Um vazamento de dados custa, em média, 4,45 milhões de dólares.

• O talento vai embora. Acesso a boas ferramentas de IA já influencia a escolha de emprego. Obrigar gente boa a trabalhar com ferramenta pior é convite para pedir demissão.

• A defasagem é composta. Não é perder produtividade uma vez, é perder um pouco todo mês, enquanto o concorrente acumula vantagem.

• Mas pagar sozinho não resolve. Licença sem treino, sem processo e sem governança vira custo, não retorno. É por isso que tanta empresa paga e não vê resultado.

A economia que não existe: sua equipe já usa IA

Comeco desmontando a premissa da decisão. Quando a diretoria diz "não vamos pagar IA por enquanto", ela acredita estar escolhendo entre ter e não ter inteligência artificial na empresa. Essa escolha não existe mais.

Os números são inequívocos. Um relatório de segurança de 2026 apontou que quase metade das pessoas que usam IA generativa no trabalho o faz por contas e aplicativos pessoais. Outra análise, baseada em milhões de trabalhadores, encontrou que entre 73,8% e 94,4% das contas usadas no ambiente corporativo não são contas da empresa. E mais de 90% das companhias consultadas admitem que seus funcionários usam IA, enquanto apenas cerca de 40% possuem assinatura formal ou controle.

Traduzindo para o seu caso concreto: numa empresa de 100 pessoas, é razoável supor que dezenas usem IA todo dia. Se você não fornece, elas usam a versão gratuita da conta pessoal. A decisão real que a diretoria está tomando não é usar ou não usar IA. É usar com controle ou usar às escuras.

A empresa que não compra IA não fica sem IA. Ela fica sem visibilidade, sem contrato, sem registro e sem defesa. O uso continua igual, só que agora ninguém consegue ver.

O que você está realmente comprando ao não comprar

Um vazamento sem atacante

Este é o ponto que costuma travar a diretoria quando é apresentado direito. Existe um tipo de vazamento que não parece vazamento: não tem invasor, não tem programa malicioso, não tem alerta. Tem um desenvolvedor numa terça-feira à tarde, com prazo apertado, colando a estrutura do banco de dados de um cliente numa ferramenta de IA porque era o jeito mais rápido de resolver. Funcionou. A aba fechou. E o time de segurança nunca soube.

O caso mais conhecido é o de uma gigante da eletrônica, cujos engenheiros inseriram código-fonte confidencial de semicondutores numa ferramenta de IA buscando ajuda para depurar, levando a empresa a restringir o uso de IA generativa depois do estrago. Não houve má-fé. Houve pressa e ausência de alternativa oficial.

Uma exposição direta de LGPD

Aqui está o risco mais sério para empresa brasileira, e o menos discutido. Quando um funcionário cola dado pessoal de cliente numa conta particular de IA, a sua empresa, que é a controladora daquele dado, perde completamente o rastro: não sabe qual dado saiu, para onde foi, sob quais termos foi tratado, nem por quanto tempo será retido.

Análises de incidentes mostram que informação pessoal identificável aparece em cerca de 65% dos casos ligados a uso não autorizado de IA, e propriedade intelectual em torno de 40%. Contas pessoais operam sob termos de retenção e de uso para treino diferentes dos contratos corporativos. Numa fiscalização ou num incidente, a empresa não tem como demonstrar controle sobre nada disso. A mentalidade de proteção que eu defendo em ameaças, patches e o que fazer agora vale aqui de forma literal.

A perda do que foi produzido

Tem um custo silencioso que ninguém calcula. Quando o trabalho é feito na conta pessoal do funcionário, o histórico, os prompts refinados e o conhecimento acumulado pertencem àquela conta, não à empresa. A pessoa sai, e leva junto meses de aprendizado sobre como fazer a IA produzir bem no contexto do seu negócio. A empresa financiou o aprendizado sem perceber e não fica com nada dele.

O funcionário bancando a sua operação

E existe a dimensão humana, que também é uma dimensão de risco. Quando a empresa não fornece, quem é bom paga do próprio bolso para continuar entregando no nível dele. Isso significa que o seu melhor funcionário está subsidiando a sua operação, e ele sabe disso. Não é uma situação que gera lealdade.

A conta que fecha o argumento

Vamos aos números frios, porque é assim que decisão de orçamento é tomada.

Uma licença corporativa de uma ferramenta de IA de ponta custa na faixa de dezenas de dólares por usuário por mês. O custo médio de um vazamento de dados foi estimado em 4,45 milhões de dólares. Fazendo a conta grosseira que circula entre profissionais de segurança: se a versão corporativa evitar um único vazamento relevante, ela se paga para milhares de funcionários durante um ano inteiro.

E há um efeito verificado que fecha o raciocínio: quando a empresa oferece uma alternativa aprovada, o uso não autorizado cai. As pessoas não usam conta pessoal por rebeldia, usam por falta de opção oficial. Como resumiu um executivo de política pública de uma grande fabricante de rede, fornecer a versão corporativa é justamente o que estimula o funcionário a usar aquela, em vez de procurar solução por fora.

Vale só o alerta brasileiro: essas assinaturas são cobradas em dólar, com câmbio e IOF por cima, então faça a conta convertida antes de dimensionar o orçamento, como explico em dólar na conta.

A parte da evolução: o que realmente trava

A defasagem que compõe

O custo de não fornecer não é um prejuízo pontual, é um juro composto ao contrário. Não é a sua equipe perder produtividade uma vez, é perder um pouco toda semana, enquanto a equipe do concorrente acumula pequenas vantagens que viram distância grande em um ano.

E o efeito mais grave nem é a velocidade, é o aprendizado. Quem usa boas ferramentas todos os dias desenvolve uma competência nova: saber onde a IA acelera, onde ela erra, como conduzir o trabalho com ela e como revisar o que ela produziu. Essa competência não se aprende em treinamento de meio dia, se aprende no uso repetido. A empresa que não fornece ferramenta boa não está só entregando mais devagar, está impedindo a própria equipe de desenvolver a habilidade que vai definir o profissional dos próximos anos.

O talento simplesmente vai embora

Este ponto virou concreto e mensurável. Pesquisas recentes indicam que o acesso a ferramentas de IA já influencia a escolha do empregador por parte de novos profissionais. Faz todo sentido: ninguém que sabe trabalhar com uma boa ferramenta aceita voltar a trabalhar sem ela, do mesmo jeito que ninguém trocaria um computador atual por um de dez anos atrás para fazer o mesmo trabalho.

O resultado é uma seleção adversa cruel. Quem é bom e tem opção sai. Quem fica é quem não tem para onde ir. E a empresa que economizou algumas centenas de reais por mês em licenças passa a gastar dezenas de milhares em recrutamento e reposição.

Nenhum profissional pede demissão dizendo que foi por causa da assinatura de uma ferramenta. Ele pede demissão dizendo que ali não dá para crescer. É a mesma frase dita de outro jeito.

A parte honesta: pagar sozinho não resolve nada

Agora eu preciso ser justo com o outro lado, porque este post seria desonesto se parasse na tese fácil. Se bastasse assinar, o problema estaria resolvido em toda empresa que já assinou. E não está.

Existe uma diferença enorme entre ter acesso e ter retorno. A maioria das empresas que compra ferramenta de IA não vê ganho financeiro claro, e uma parcela significativa ainda estoura o orçamento previsto. Ou seja, comprar licença é a parte mais barata e mais fácil do problema, e é justamente por isso que ela sozinha não muda o resultado.

Os motivos legítimos de quem ainda não comprou

É preciso reconhecer que nem toda recusa é burrice ou avareza. Existem razões sérias:

• Setor regulado. Saúde, jurídico e financeiro têm obrigações de sigilo que exigem análise antes de conectar qualquer coisa.

• Governança de dado ainda imatura. Faz sentido não liberar acesso amplo antes de definir o que pode e o que não pode entrar na ferramenta.

• Ausência de caso de uso claro. Comprar licença para todo mundo sem saber o que se quer resolver é a forma mais rápida de gastar sem retorno.

• Experiência ruim anterior. Muita empresa comprou na onda de 2023, ninguém usou, e o ceticismo hoje é fruto de dinheiro já queimado.

A resposta correta para todos esses casos, porém, não é não fazer nada. É resolver a governança e liberar de forma controlada, porque enquanto a decisão está parada o uso continua acontecendo sem controle nenhum.

O que separa quem lucra de quem só gasta

Nas empresas em que eu vejo retorno real, três coisas existem além da licença:

1. Caso de uso definido. Não é "use IA", é "vamos reduzir o tempo do relatório mensal de oito horas para uma". Objetivo mensurável, não ferramenta solta.

2. Processo redesenhado. A ferramenta entra no fluxo de trabalho, não ao lado dele. Se o processo continua igual, o ganho evapora.

3. Regra clara e treino curto. As pessoas precisam saber o que pode entrar na ferramenta, o que não pode, e como revisar a saída. Isso se ensina em horas, não em meses.

É a mesma lógica de escolher a ferramenta certa para cada tarefa em vez de comprar a mais cara para tudo, que eu detalho em gerenciar um SaaS é equilibrar funcionalidade e custo, e de tratar IA como sistema, não como brinquedo, que está em como ganhar dinheiro com IA, modelos e agentes.

O plano de 30 dias para sair do zero sem gastar errado

Se você é quem decide, este é o caminho que eu recomendaria, e ele começa barato:

1. Semana 1: descubra o que já está acontecendo. Pergunte à equipe, sem clima de punição, quem usa IA no trabalho, para quê e em qual conta. Você vai se surpreender, e esse diagnóstico é gratuito.

2. Semana 1: escreva a regra de dado. Uma página, em português claro, dizendo o que nunca pode ser inserido em ferramenta de IA (dado de cliente, contrato, código proprietário, informação financeira) e o que pode.

3. Semana 2: escolha uma equipe e um problema. Não libere para a empresa inteira de uma vez. Pegue um time e uma tarefa cara e repetitiva, e meça o tempo antes.

4. Semana 2: compre licenças só para esse grupo. Versão corporativa, com controle de dado e registro, não conta pessoal.

5. Semanas 3 e 4: treine curto e meça. Duas horas de treino prático valem mais que um curso longo. Ao fim do mês, compare o tempo da tarefa.

6. Fim do mês: decida com número. Se o ganho pagou a licença, expanda para o próximo time. Se não pagou, o problema é o caso de uso, não a ferramenta, e você descobriu isso gastando pouco.

O futuro: a empresa de duas velocidades

Aqui está a minha previsão para os próximos dois anos, e ela não é dramática, é aritmética. Vai existir uma divisão clara entre dois tipos de empresa.

A primeira dá acesso oficial, define regra, treina e mede. Nela, o funcionário aprende a trabalhar com a máquina dentro de um ambiente seguro, o conhecimento acumulado fica na empresa, e a produtividade sobe de forma composta. A segunda finge que a IA não entrou, enquanto ela entra pela conta pessoal de todo mundo, sem controle, sem registro e com o dado do cliente junto.

A segunda empresa não é a que gasta menos. É a que tem o mesmo uso, sem nenhum dos benefícios e com todos os riscos. Ela paga o preço da IA em exposição, em talento perdido e em atraso competitivo, e não recebe nada em troca. Quem controla a própria base sai na frente, e essa é a tese que sustenta tudo que eu escrevo aqui, resumida em sua fundação tecnológica importa.

A virada: a pergunta certa não é se você vai pagar

Se tem uma frase que eu quero que fique deste post, é esta: a sua empresa já está pagando por IA. Só que está pagando em risco de vazamento, em exposição de LGPD, em conhecimento que vai embora junto com quem sai, e em gente boa que pede demissão sem dizer o motivo real. A única coisa que você economizou foi a linha do orçamento onde esse custo apareceria de forma visível.

Então a decisão não é entre gastar e não gastar. É entre um custo pequeno, visível e controlado e um custo grande, invisível e sem controle. Colocado assim, não é nem uma discussão difícil.

Meu chamado prático: comece esta semana pelo mais barato, que é descobrir o que já está acontecendo na sua equipe e escrever a regra de uma página. Depois escolha um time, um problema caro e meça. Se você quer um olhar de fora para desenhar isso sem gastar errado, definindo governança, caso de uso e o que faz sentido para o seu porte, é exatamente esse tipo de decisão que eu ajudo a destravar numa sessão de consultoria técnica, com plano de ação documentado no fim. E se você prefere começar por um diagnóstico do que já existe na sua operação, com preço e prazo publicados, o caminho é golber.net/proposta.

Segurar ferramenta boa da equipe não protege o caixa. Só garante que a empresa envelheça na mesma velocidade em que o concorrente aprende.

Perguntas frequentes

Minha empresa precisa mesmo pagar IA para os funcionários?

A questão prática é que o uso já acontece de qualquer forma. Pesquisas de 2026 mostram que entre 74% e 94% das contas de IA usadas em ambiente corporativo são pessoais, e que 77% dos funcionários já inseriram informação da empresa nessas ferramentas. Não fornecer não impede o uso, apenas o torna invisível e sem controle, o que transfere o risco para a empresa sem nenhum dos benefícios.

O que é shadow AI e por que é perigoso?

É o uso de ferramentas de IA por contas pessoais dentro do ambiente de trabalho, fora de qualquer governança. O perigo é que essas sessões ficam fora do login corporativo, do registro centralizado, das políticas de retenção de dados e dos acordos que impedem uso do conteúdo para treino. Informação pessoal identificável aparece em cerca de 65% dos incidentes relacionados, e propriedade intelectual em torno de 40%.

Fornecer IA corporativa reduz o risco de vazamento?

Reduz de forma significativa, porque a versão corporativa opera com controle de acesso, registro de atividade, políticas de retenção próprias e cláusulas contratuais diferentes das contas de consumidor. Pesquisas indicam queda no uso não autorizado quando a empresa oferece uma alternativa aprovada. Fornecer é o que faz o funcionário usar o caminho oficial em vez de buscar solução por fora.

Quanto custa e vale a pena financeiramente?

Licenças corporativas ficam na faixa de dezenas de dólares por usuário ao mês, valor que para empresa brasileira ainda soma câmbio e IOF. Do outro lado, o custo médio estimado de um vazamento de dados é de 4,45 milhões de dólares. Na prática, evitar um único incidente relevante já compensa o investimento em licenças para um número muito grande de funcionários durante um ano.

Se eu pagar as assinaturas, o problema está resolvido?

Não. Comprar licença é a parte mais barata e mais fácil. A maioria das empresas que assina não vê ganho financeiro claro, porque falta caso de uso definido, redesenho de processo e regra sobre o que pode ou não entrar na ferramenta. O retorno aparece quando a IA entra dentro do fluxo de trabalho com objetivo mensurável, não quando ela fica disponível ao lado dele.

Existe motivo legítimo para uma empresa não liberar IA?

Existem vários: setores regulados com obrigações de sigilo, governança de dados ainda imatura, ausência de caso de uso claro ou experiência anterior malsucedida. A questão é que nenhuma dessas razões justifica ficar parado, já que o uso continua acontecendo sem controle enquanto a decisão não é tomada. O caminho é resolver a governança e liberar de forma controlada, começando por um time pequeno.