A notícia de que o ChatGPT, a popular plataforma de inteligência artificial generativa, iniciará a veiculação de anúncios no Brasil para usuários de planos gratuitos e Go marca uma evolução significativa no modelo de negócios da OpenAI. No entanto, para líderes financeiros e de conformidade, o ponto de maior atenção não é a simples monetização, mas sim a implicação do potencial uso das conversas dos usuários para direcionar essa publicidade. Este movimento impõe uma nova camada de complexidade aos desafios de governança de dados e compliance que as empresas brasileiras já enfrentam no uso da IA.
O que isso significa na prática
A principal preocupação reside na interface entre a conveniência da IA e a rigorosa legislação de proteção de dados. Se o ChatGPT efetivamente utilizar o conteúdo das interações dos usuários para personalizar anúncios, surge um cenário onde informações corporativas — mesmo que inseridas sem intenção explícita de compartilhamento — podem, teoricamente, ser categorizadas e associadas a perfis para fins publicitários. Isso coloca em xeque a confidencialidade e a integridade dos dados empresariais processados via plataforma, especialmente se colaboradores utilizam versões pessoais ou não corporativas para tarefas relacionadas ao trabalho.
Para CFOs, controllers e diretores financeiros, o risco transcende a mera exposição publicitária. Estamos falando de potenciais violações da Lei Geral de Proteção de Dados (LGPD), que impõe severas sanções em caso de tratamento inadequado de dados pessoais, inclusive em contextos de uso indireto ou secundário. A preocupação se estende à segurança da informação e à proteção de segredos comerciais. Informações sobre estratégias financeiras, dados de clientes, planos de M&A ou mesmo processos internos, se discutidos em um ambiente que potencialmente os analisa para publicidade, representam um vazamento de informação indesejável e um risco reputacional imenso. A falta de controle sobre o que é inserido por colaboradores em IAs públicas pode gerar passivos significativos e impactar diretamente a saúde financeira e a credibilidade da organização.
O que sua empresa deve fazer agora
Diante deste cenário, a proatividade é imperativa. Sua empresa deve urgentemente revisar e reforçar as políticas internas de uso de inteligência artificial. Isso inclui a conscientização dos colaboradores sobre os riscos de inserir dados confidenciais ou sensíveis em plataformas de IA públicas. É fundamental avaliar se a empresa possui contratos de licença corporativa que ofereçam maiores garantias de privacidade e não-utilização de dados para fins de publicidade. Além disso, considere a implementação de soluções de IA internas ou modelos de linguagem grandes (LLMs) privados que garantam total controle sobre o tratamento dos dados corporativos. Um mapeamento de riscos e um parecer jurídico-tributário sobre a conformidade do uso da IA com a LGPD e outras regulamentações setoriais é um passo indispensável.
Especificamente, recomendamos a realização de um Data Protection Impact Assessment (DPIA) ou, no mínimo, uma avaliação de impacto para o uso de IA, focando nos fluxos de dados e na potencial exposição. Treine suas equipes sobre as diretrizes de segurança da informação e as políticas de privacidade da empresa, com ênfase no uso responsável de ferramentas de IA. Verifique as cláusulas de tratamento de dados dos termos de serviço de qualquer plataforma de IA utilizada, buscando garantias explícitas sobre a não-utilização de dados para fins de publicidade direcionada. Para dados sensíveis, a regra deve ser clara: jamais inseri-los em ambientes não controlados.
A convergência entre IA, publicidade e privacidade de dados é uma fronteira em constante evolução. Para empresas que buscam longevidade e solidez, a governança de dados e a conformidade regulatória não são meros custos, mas pilares estratégicos. Ignorar essas transformações significa expor a organização a riscos financeiros, legais e reputacionais que podem comprometer sua operação. Acompanhar as atualizações nos termos de serviço das plataformas de IA e adaptar as políticas internas é um exercício contínuo e essencial para a perenidade dos negócios no ambiente digital.