Toda empresa que eu visito hoje jura de pés juntos que "está de dieta com IA": pouco uso, controlado, só o essencial. Aí eu pergunto uma coisa simples, quantas ferramentas de IA seus funcionários abriram essa semana? E o silêncio já responde por mim.

A verdade é que ninguém está de dieta. Sua empresa está num rodízio livre de IA, todo mundo servindo o próprio prato, e ninguém está checando o que tem em cima da mesa. Isso tem nome: shadow AI. E, goste ou não, é o maior apetite corporativo dos últimos anos.

O buffet que ninguém autorizou

Shadow AI é simples de explicar e difícil de admitir: são todas as ferramentas de inteligência artificial que os times usam no dia a dia sem que a empresa saiba, aprove ou monitore. Um analista que joga a planilha de clientes num chatbot para "resumir mais rápido". Um time de marketing que testa um agente desconhecido para gerar copy. Um desenvolvedor que cola trechos de código proprietário numa IA de terceiros para debugar às 23h.

Cada um desses gestos parece pequeno, um cliquezinho, um copia-e-cola. Mas somados, viram um consumo de IA gigantesco, invisível e sem nenhum controle de porção. É o equivalente corporativo de deixar a cozinha aberta 24 horas, sem cardápio, sem cozinheiro e sem ninguém anotando o que sai da geladeira.

E o apetite é real: 78% dos funcionários já usam IA não autorizada no trabalho. Não é exceção, é rotina. A questão não é mais "isso está acontecendo na minha empresa? "É "eu sei o que está sendo servido?".

A conta chega, mesmo sem nota fiscal

Buffet livre sem controle tem um problema clássico: ninguém sabe quanto custou até a conta chegar. Com shadow AI, a conta vem em forma de incidente.

Hoje, 86% das empresas não têm visibilidade completa dos próprios fluxos de IA. Elas não sabem quais dados entraram em qual modelo, quem teve acesso a quê, nem que informação sensível pode ter saído pela porta dos fundos de um prompt qualquer. E quando o vazamento acontece, porque ele acontece, o custo médio é de R$ 3,8 milhões. Não é o preço de um prato extra. É o preço de descobrir, tarde demais, que alguém serviu dados de

clientes, contratos e propriedade intelectual num self-service sem crachá, sem controle e sem log.

Não estou dizendo isso para assustar ninguém, sou a última pessoa interessada em discurso de medo por discurso de medo. Estou dizendo porque, como CDPO, é literalmente meu trabalho olhar para esse prato e perguntar: quem preparou isso, com quais ingredientes, e o que acontece se alguém passar mal?

Proibir não é a resposta. Servir com controle é.

A reação mais comum das empresas é tentar fechar a cozinha: bloquear ferramentas, proibir por política interna, mandar e-mail dizendo "não se deve usar IA sem autorização". Funciona tanto quanto proibir rodízio numa casa cheia de gente com fome, o time simplesmente vai comer escondido, e agora você nem sabe mais onde.

O caminho que defendo, e que é a razão de existir do Moonitor, o módulo de governança de IA da nossa plataforma Lexar não é fechar o buffet. É colocar um garçom, um cardápio e uma cozinha de verdade no lugar do "cada um se vira". Isso significa:

• -  Visibilidade real de tudo o que a empresa faz com IA, prompts, agentes, integrações, num log auditável, em vez de descobrir o consumo só quando o problema já aconteceu.

• -  Bloqueio automático de dados sensíveis antes que eles saiam pela porta, não depois.

• -  Evidência pronta para auditoria LGPD, ISO 42001, BACEN/CVM, porque compliance não pode ser trabalho de arqueologia depois do incidente.

• -  Um caminho oficial e bom o suficiente para que o time queira usar o canal certo, em vez de continuar comendo escondido.

  Porque a solução para o apetite por IA nunca foi fazer a empresa passar fome. É dar a ela um cardápio decente, com procedência conhecida, servido por quem entende de cozinha.

  O convite

  Se você não sabe o que sua empresa está consumindo em IA agora mesmo, essa é a pergunta mais importante que você vai fazer este trimestre, antes que outra pessoa a faça por você, na forma de um incidente.

  A gente não precisa fechar o buffet. Precisa saber o que está no prato.