Política de uso de IA: uma página pro comercial

Política de uso de IA que funciona tem uma página. Não doze. Ela diz qual ferramenta é a oficial, o que não pode sair da empresa, como substituir o dado antes de colar e quem revisa o que a máquina escreve. O resto é enfeite jurídico que ninguém lê no meio de uma negociação.

Eu treino time de vendas com IA há anos, e vi as duas falhas opostas. A empresa que não tem nada escrito, e o time inventa a regra sozinho. E a empresa que contratou um documento de doze páginas, guardou no Drive, e o time inventou a regra sozinho do mesmo jeito.

Por que a política de uso de IA de doze páginas não pega

Documento longo falha por um motivo mecânico: ele não está disponível no momento da decisão.

A decisão acontece às 15h de uma terça, com o vendedor prestes a colar a transcrição da call na IA pra montar o follow-up. Nesse instante, ninguém abre o Drive, procura a pasta e lê a seção 4.2 sobre tratamento de dados de terceiros. A pessoa decide em três segundos, com o que ela lembra. Se não lembra, ela cola.

Documento longo também falha por um motivo de conteúdo: ele foi escrito pra proteger a empresa de processo, não pra ajudar o vendedor a trabalhar. São dois objetivos diferentes, e o primeiro produz texto que o segundo não consegue usar.

O que a política de uso de IA em uma página resolve: cabe num print no celular, cabe no canal fixado do time, e cabe na cabeça depois da segunda leitura.

Os sete blocos da política de uso de IA em uma página

Essa é a estrutura que eu uso, e cada bloco cabe em três a cinco linhas.

• Ferramenta oficial. Qual é, em qual plano, e como pedir acesso. Uma só. Duas já começam a diluir.
• O que nunca sai daqui. Lista curta, com exemplo real, não categoria abstrata. Nome de cliente, valor de contrato, tabela de preço, transcrição com contato.
• Como substituir. Nome vira papel, valor vira faixa, transcrição vira resumo. Com um exemplo escrito do jeito certo.
• O que sempre precisa de revisão humana. Toda peça que sai em nome da casa: proposta, e-mail pra cliente, número em apresentação.
• Publicar é decisão. Nada que o time construir com IA vai pro ar sem alguém checar se está público e o que tem dentro.
• Onde ficam os prompts que funcionam. Pasta ou canal da empresa. O que funciona não fica na conta pessoal de quem descobriu.
• Quem decide dúvida. Um nome. Não um comitê.

Repara que cinco dos sete blocos não são sobre proibição, são sobre método. É isso que faz o time usar em vez de burlar. Política de uso de IA que só proíbe é lida como obstáculo, e obstáculo se contorna.

O bloco dois é o que mais gera discussão interna, e o detalhamento dele está no post sobre dados sensíveis no ChatGPT, com a régua de o que pode colar e o que precisa sair antes.

O bloco do plano, o único tecnicamente delicado da política de uso de IA

Tem uma decisão dentro da página que não é de redação, é de contrato: em qual plano o time vai trabalhar.

A página oficial da OpenAI sobre dado de empresa declara que, por padrão, os dados de ChatGPT Enterprise, Business, Edu e da API não são usados para treinar nem melhorar os modelos. Na conta pessoal a lógica é outra, e o time precisa saber disso em uma frase, não em um parágrafo técnico.

Então o bloco um da sua política de uso de IA não diz só o nome da ferramenta. Diz a ferramenta no plano da empresa, com acesso nominal, e explica em uma linha por que a conta pessoal não serve pra trabalho com dado de cliente. Sem essa frase, metade do time entende que qualquer conta da mesma marca dá no mesmo.

E tem o efeito colateral bom: no momento em que existe ferramenta oficial decente, o shadow AI para de ser a escolha racional do vendedor. A maior parte do uso escondido não é rebeldia, é falta de alternativa.

O bloco de publicação, que quase toda política esquece

Aqui está o buraco mais comum. As políticas que eu leio falam de prompt e de dado colado, e nenhuma fala do que o time constrói e publica.

Isso importa porque a pesquisa da Wiz sobre aplicações geradas em plataformas de IA, de setembro de 2025, encontrou justamente esse padrão: painel administrativo, base de conhecimento interna e chatbot treinado com informação sensível, todos no ar sem nenhum login. Ninguém decidiu publicar assim. Publicar era o padrão da ferramenta.

Duas linhas na página resolvem: nada vai pro ar sem alguém abrir o link numa janela anônima, e nada que mostra valor ou guarda dado de cliente fica público. O detalhamento vive no post sobre aplicativo com IA e os furos da proposta e do painel, e o quadro completo, com o que a pesquisa mediu, no post sobre vibe coding e segurança.

O que muda quando a operação tem número no jogo

Tem uma diferença entre política de uso de IA de empresa de vinte pessoas e de operação com meta agressiva, e não é o rigor. É o custo do erro.

Numa operação pequena, o vendedor que erra com IA erra em uma proposta e alguém percebe. Numa operação com dez pessoas prospectando, o mesmo erro sai cem vezes por semana, com a mesma cara de profissional, em cem clientes diferentes. Escala transforma descuido individual em padrão da casa.

O ajuste é simples e cabe na mesma página: onde o volume é alto, a régua entra no processo, não na disciplina de cada um. Se a operação manda duzentos e-mails por semana com apoio de IA, o passo de limpar dado e o passo de revisão viram etapa do fluxo, com responsável, e não lembrete de reunião. Disciplina individual funciona em volume baixo e falha na terça cheia.

E vale medir uma coisa só, pelo menos no começo: quantas peças saíram sem revisão. Não precisa de painel. Precisa de alguém perguntando isso na reunião semanal, do mesmo jeito que se pergunta pipeline.

Como implantar sem virar treinamento chato

Documento entregue por e-mail não muda comportamento. Isso vale pra política de uso de IA como vale pra qualquer coisa em vendas, e é o mesmo raciocínio de por que treino de uma vez só não muda o número. E antes da página vem a preparação do próprio time pra trabalhar com IA, que é o treinamento que vem antes da política.

O que funciona, em quatro passos:

• Uma reunião de trinta minutos. Lê a página em voz alta com o time. Não manda, lê junto.
• Um caso real na hora. Pega uma tarefa que alguém fez na semana e refaz aplicando a régua. Todo mundo vê que continua funcionando.
• Fixa no canal do time. Onde ele já olha todo dia, não numa pasta.
• Revisita em noventa dias. Ferramenta muda, uso muda, a página muda com eles.

O segundo passo é o que faz a coisa pegar. Enquanto a regra é abstrata, o time acha que ela vai atrapalhar o trabalho. Quando ele vê a mesma tarefa saindo igualmente boa com o dado trocado por papel, a resistência cai sozinha. É treinamento por demonstração, do mesmo jeito que funciona no treinamento de equipe de vendas.

O que deixar de fora de propósito da política de uso de IA

Tão importante quanto o que entra. Quatro coisas que eu tiro de toda política que passa pela minha mão:

• Lista de ferramentas proibidas por nome. Envelhece em um mês e vira convite a procurar a que não está na lista.
• Promessa de vigilância. Se você não vai auditar, não escreve que vai. Regra que não se cumpre ensina que as outras também são opcionais.
• Definição de inteligência artificial. O time não precisa de aula conceitual pra trabalhar direito.
• Punição no corpo do texto. Documento que abre falando em consequência é lido como ameaça, e ninguém pede ajuda a quem ameaça.

O último merece nota. O maior valor de uma política de uso de IA bem escrita não é a conformidade, é o vendedor te procurar antes de fazer besteira. Isso só acontece se o texto tiver tom de método, não de advertência.

Quem revisa, e por que esse nome importa

O bloco quatro é o que separa política de uso de IA decorativa de política que segura risco.

Toda peça que sai em nome da empresa precisa de olho humano antes. Não é desconfiança da máquina, é que o erro de IA não parece erro: vem bem escrito, com número redondo e tom seguro. Cláusula resumida errado numa proposta é problema jurídico, e número inventado numa apresentação de forecast é decisão em cima de ficção.

Quem faz essa revisão, com que critério e em quanto tempo é o assunto do post sobre quem revisa o que a IA escreve. Sem esse nome definido, a revisão acontece por acaso, e por acaso significa não acontecer na semana cheia.

Se a sua operação já tem a página e quer o degrau seguinte, com dono, métrica e auditoria, aí a conversa é de governança de IA em vendas, que é a versão com processo em cima da mesma régua.

O ponto que fica

Política de uso de IA não é documento de compliance, é ferramenta de operação. Se ela não cabe numa página que o vendedor consulta em cinco segundos, ela não existe na hora em que precisaria existir.

Escreve a sua política de uso de IA nesta semana, com os sete blocos, e aceita que ela vai estar imperfeita. Uma página imperfeita e conhecida por todo mundo protege mais que doze páginas perfeitas e guardadas. Enquanto ninguém escreve, cada pessoa do time está escrevendo a própria versão, e você não sabe qual.

Perguntas frequentes

O que precisa ter numa política de uso de IA?

Sete blocos: ferramenta oficial e plano, o que não pode sair da empresa, como substituir o dado antes de colar, o que exige revisão humana, a regra de publicação, onde guardar os prompts que funcionam e quem decide dúvida. Cada bloco em três a cinco linhas.

Qual o tamanho ideal de uma política de uso de IA?

Uma página. O documento precisa estar disponível no momento da decisão, que acontece em segundos, com o vendedor no meio de uma tarefa. Texto longo não é consultado nessa hora e por isso não muda comportamento.

A política deve proibir o uso de conta pessoal?

Deve deixar claro que trabalho com dado de cliente acontece na ferramenta oficial, no plano da empresa, porque os planos de empresa e as contas pessoais têm configurações padrão diferentes quanto ao uso dos dados. Isso funciona melhor que proibição genérica.

Quem escreve a política de uso de IA na área comercial?

Quem lidera a operação, com apoio de quem responde por dado na empresa. Não precisa nascer no jurídico. Documento que nasce longe da operação tende a virar texto que a operação não usa.

Com que frequência revisar?

A cada noventa dias. Ferramenta nova aparece toda semana e o uso do time muda mais rápido que qualquer documento. Revisão trimestral mantém a página viva sem virar projeto.