Backups empresariais: porque não deve esperar pelo problema
Descubra porque os backups são essenciais para proteger a sua empresa contra falhas, erros humanos, ransomware e perda de dados.
Ler o guiaAlerta de dados · IA na empresa
A sua equipa usa IA. E os seus dados, para onde vão?
Contas pessoais, processos de RH colados num chatbot, servidores americanos: os 3 riscos que a maioria das PME ignora, e como corrigi-los.
pc-contabilidade-03 — sessão IA
0Coima máxima do RGPD, ou 4% do volume de negócios se for superior
0do volume de negócios anual mundial: teto das coimas do RGPD
0entre a sua empresa e a IA quando um colaborador usa a conta pessoal
O ponto de partida
Em poucos meses, a IA passou a estar em todo o lado: e-mails, análise de processos, contabilidade, triagem de candidaturas, resumos de contratos. E, em muitas empresas, não foi a gestão que a implementou. Foram os próprios colaboradores, com as ferramentas que tinham à mão.
Resultado: ganhos de produtividade reais, mas também dados sensíveis a circular sem qualquer controlo. Estes são os três riscos que encontramos com mais frequência nos nossos clientes.
01
Risco 01
Contas pessoais e «shadow AI»
Um colaborador cria uma conta gratuita ou pessoal no ChatGPT, no Claude, no Gemini ou noutra ferramenta e usa-a no trabalho. É o shadow AI: IA utilizada na empresa sem que a empresa saiba.
- Nenhum contrato entre a sua empresa e o fornecedor. Nenhum acordo de tratamento de dados.
- Consoante o plano e as definições, as conversas podem ser conservadas e usadas para melhorar os modelos.
- Zero visibilidade: quem usa o quê, e com que dados?
- O colaborador sai? O histórico das conversas, e os seus dados, saem com ele.
O que fazer
Contas empresariais geridas (planos Team / Enterprise ou equivalentes), com contrato, administração centralizada e uma política de utilização comunicada a todos.
02
Risco 02
Dados pessoais enviados sem enquadramento legal
Colar um recibo de vencimento, um processo de RH, um CV ou uma lista de clientes numa IA é um tratamento de dados pessoais, sujeito ao RGPD e à Lei n.º 58/2019. Isto implica, nomeadamente:
- Uma finalidade clara e dados limitados ao estritamente necessário.
- Um contrato de subcontratação (art. 28.º RGPD) com o fornecedor de IA.
- A informação aos titulares dos dados.
- Um enquadramento para as transferências internacionais de dados.
20 M€
ou 4% do volume de negócios anual mundial: é o teto das coimas do RGPD. Em Portugal, é a CNPD que fiscaliza.
O que fazer
Definir que dados podem ir para uma IA e quais são proibidos (RH, saúde, clientes identificáveis…). Anonimizar sempre que possível. Documentar as utilizações.
03
Risco 03
Alojamento nos EUA e o CLOUD Act
A maioria das grandes ferramentas de IA é operada por empresas norte-americanas. O CLOUD Act (2018) permite às autoridades dos EUA exigir a um fornecedor americano a entrega de dados, mesmo armazenados na Europa.
Usar estas ferramentas não é ilegal por si só: existem mecanismos que enquadram as transferências para os EUA (EU-U.S. Data Privacy Framework, cláusulas contratuais-tipo). Mas o risco residual existe e deve ser avaliado, sobretudo para dados sensíveis ou estratégicos.
O que fazer
Classificar os dados por sensibilidade. Para os mais críticos: alojamento europeu, anonimização ou alternativas alojadas na Europa.
Teste em 30 segundos
Teste: a sua empresa está exposta?
5 perguntas, 30 segundos. Responda com honestidade.
Pergunta 1 / 5
0%
Leia também