Em algum momento desta semana, é provável que alguém da sua equipe fiscal, contábil ou de departamento pessoal tenha colado um arquivo da empresa numa ferramenta de inteligência artificial, usando uma conta pessoal. Sem uma política de IA nas empresas, a diretoria não sabe com qual conta isso aconteceu, quais dados saíram e sob qual contrato eles ficaram.
Os números mostram que o uso já existe. Segundo o Work Trend Index 2024, da Microsoft e do LinkedIn, 83% dos trabalhadores do conhecimento no Brasil usam IA generativa no trabalho, e 74% dos usuários levam a própria ferramenta, sem esperar que a empresa forneça uma. Na contabilidade, pesquisa divulgada pelo Conselho Federal de Contabilidade em setembro de 2026 encontrou 78% de uso semanal de IA entre os profissionais; desses, 53% usam todos os dias.
A governança não acompanhou. Segundo a ISACA, só 38% das organizações têm política formal e abrangente de IA. No estudo da IBM de 2025, 87% das organizações brasileiras analisadas não tinham política de governança de IA. É nesse intervalo, entre a adoção individual e a ausência de uma política de IA nas empresas, que o analista, com prazo apertado e boa intenção, cola a apuração do mês numa conta gratuita.
Por que a política de IA nas empresas começa pelo contrato da conta
Em todos os planos de consumidor das principais ferramentas de IA, gratuitos ou pagos com cartão pessoal, o contrato é firmado entre o fornecedor e a pessoa física. A empresa não é parte. Na prática, isso significa:
- não existe acordo de tratamento de dados entre a empresa e o fornecedor;
- a empresa não define por quanto tempo o conteúdo fica guardado;
- a empresa não tem registro de quem enviou o quê, nem quando;
- quando o funcionário sai, o histórico das conversas sai com ele.
A lei aplicável também muda. Os termos de consumidor da OpenAI e da Anthropic elegem a lei da Califórnia e foro nos Estados Unidos. A DeepSeek declara que armazena os dados na China e elege a lei chinesa. Os termos da Anthropic esclarecem ainda que o plano pago individual continua sob as regras de consumidor mesmo quando usado por empresas. Pagar a assinatura com o cartão corporativo não converte a conta pessoal em ferramenta da empresa.
Apagar a conversa também não garante a exclusão. Em maio de 2025, no processo movido pelo New York Times contra a OpenAI, a Justiça dos Estados Unidos determinou a preservação das conversas do ChatGPT, inclusive as apagadas pelos usuários. As conversas de consumidores de abril a setembro de 2025 continuam preservadas por ordem judicial.
Há ainda exposições que dispensam qualquer ataque. Em julho de 2025, cerca de 4.500 conversas do ChatGPT compartilhadas pelos próprios usuários estavam indexadas no Google. Em 2023, a Group-IB identificou mais de 101 mil dispositivos com credenciais do ChatGPT roubadas por malware; o Brasil ficou em terceiro lugar no mundo, com 6.531 dispositivos. Quem obtém a senha obtém todo o histórico guardado na conta.
Os planos corporativos dos mesmos fornecedores resolvem o núcleo do problema: não usam o conteúdo do cliente para treinar modelos por padrão, oferecem acordo de tratamento de dados e deixam a retenção sob controle da organização. Mesmo assim, o Brasil não aparece nas listas de regiões de armazenamento da OpenAI e da Anthropic, e o contrato precisa tratar essa transferência internacional.
Por que fiscal, contábil e folha são as áreas mais expostas
Os arquivos dessas áreas são cópias da operação inteira. O XML da nota fiscal traz CPF ou CNPJ do destinatário, preço unitário e tributos por item. A EFD-Contribuições detalha, no Bloco M, a base de crédito de PIS e COFINS. O SPED Fiscal com Bloco K traz a ficha técnica de cada produto. No eSocial, o evento S-2210 traz a natureza da lesão e o CID do atestado, e o S-2200 traz o campo raça e cor.
Para a LGPD, dados de saúde, de origem racial e de filiação sindical são dados pessoais sensíveis, com regras mais restritas de tratamento. Uma planilha de afastamentos com nome, CPF e CID colada numa ferramenta gratuita é a situação de maior gravidade sob a lei, e afeta diretamente a conformidade previdenciária da empresa.
Um exemplo hipotético mostra os dois lados do problema. Um analista cola 12 meses da EFD-Contribuições num chatbot gratuito e pede que ele encontre créditos de PIS e COFINS sobre insumos. O que sai é o mapa de custos da empresa, com cada fornecedor e cada compra. O que pode voltar errado é a tese: o conceito de insumo firmado pelo STJ no REsp 1.221.170 depende da essencialidade ou relevância para cada contribuinte, e a Receita Federal adota leitura mais restritiva.
Crédito indevido glosado em lançamento de ofício leva multa de 75%. Em junho de 2026, a Receita Federal apontou divergências de cerca de R$ 44 bilhões em créditos de PIS e COFINS declarados por aproximadamente 12 mil empresas. Crédito encontrado por IA sem lastro técnico entra justamente no estoque que está sendo examinado. Recuperação de créditos tributários exige memória de cálculo e fundamentação que resistam à fiscalização.
O risco também acompanha o dado quando a escrituração ou a folha são terceirizadas. Para a LGPD, a empresa continua sendo a controladora dos dados de empregados e clientes. Se o assistente de um BPO cola a folha do cliente numa conta pessoal, a responsabilidade chega à empresa contratante.
O segundo risco: a resposta errada que parece certa
Mesmo que nenhum dado vaze, a análise pode estar errada e virar decisão sem deixar rastro. Um estudo de Stanford publicado em 2025 testou ferramentas jurídicas pagas, com base documental própria, e encontrou respostas inventadas entre 17% e 33% das consultas. No TaxCalcBench, de 2025, o melhor modelo testado acertou mais de 80% das linhas de declarações de imposto de renda, mas só 32,35% das declarações inteiras. Na apuração tributária, uma linha errada basta.
A regra também muda mais rápido do que o modelo aprende. Os regulamentos da CBS (Decreto 12.955/2026) e do IBS (Resolução CGIBS nº 6/2026) foram publicados em 30 de abril de 2026. O modelo que a OpenAI está tornando padrão nos planos gratuito e Go do ChatGPT tem conhecimento até 16 de fevereiro de 2026. Sem uma busca bem-sucedida durante a conversa, ele responde sobre IBS e CBS sem conhecer os regulamentos.
Quem assina responde. Em 2026, a 6ª Turma do TST multou por litigância de má-fé uma empresa que citou precedentes inexistentes, com multa aplicada à empresa e, separadamente, ao advogado. No Reino Unido, no caso Harber v HMRC, uma contribuinte contestou uma penalidade tributária citando nove decisões que não existiam, e o recurso foi negado. A mesma lógica vale para uma impugnação ou um recurso de defesa de auto de infração.
Uma análise tributária defensável precisa responder a quatro perguntas: com base em qual norma, em qual versão, a partir de quais dados e quem revisou. Uma conversa numa conta pessoal não responde a nenhuma delas.
O que a lei já exige de uma política de IA nas empresas
O Marco Legal da Inteligência Artificial (PL 2338/2023) ainda tramita na Câmara dos Deputados. As obrigações que tornam o tema urgente, porém, já estão em vigor.
LGPD. O guia da ANPD sobre agentes de tratamento esclarece que funcionários atuam sob o poder de direção da organização. Quando o funcionário cola a folha num chatbot, quem trata os dados perante a lei é a empresa. Se o episódio configurar incidente com risco relevante aos titulares, a comunicação à ANPD deve ocorrer em 3 dias úteis, e todo incidente, comunicado ou não, precisa ser registrado e mantido por no mínimo 5 anos.
Sanção e atenuante. A multa da LGPD chega a 2% do faturamento no Brasil, limitada a R$ 50 milhões por infração, após processo e dosimetria. O regulamento de dosimetria da ANPD prevê redução de 20% na multa para quem tiver implementado política de boas práticas e governança. A ANPD também incluiu inteligência artificial entre os temas prioritários de fiscalização do biênio 2026-2027.
Trabalhista. A CLT prevê justa causa por violação de segredo da empresa e por indisciplina. Sem política escrita e comunicada, falta a ordem geral que caracteriza a indisciplina, e a medida disciplinar tende a ser revertida.
Societária. A Lei das S.A. impõe ao administrador o dever de diligência e de zelar para que subordinados guardem reserva sobre os negócios da companhia. A mesma lei permite excluir a responsabilidade de quem agiu de boa-fé e no interesse da companhia. Uma política aprovada e um treinamento registrado são o tipo de prova que sustenta essa defesa.
Por que proibir sem oferecer alternativa piora o problema
A reação mais comum é banir a IA. No estudo global da Universidade de Melbourne, com 48.340 pessoas em 47 países, o envio de dados sensíveis a ferramentas públicas foi mais frequente nas empresas que haviam proibido a IA generativa (67%) do que nas que não tinham política nenhuma (33%). A proibição empurra o uso para o celular pessoal, onde a empresa não vê nada.
O caminho oposto tem evidência. No setor financeiro, a Netskope observou que a parcela de usuários de ferramentas de IA pessoais caiu de 76% para 36% em um ano, enquanto o uso de contas fornecidas pela organização subiu de 33% para 79%. Quando a empresa oferece a ferramenta com contrato, o uso migra para ela. Por isso, a política de IA nas empresas que funciona combina regra escrita e alternativa contratada.
O que uma política de IA nas empresas precisa conter
A regra central é simples: o tipo de dado define a ferramenta que pode recebê-lo.
| Classe do dado | Exemplos em fiscal, contábil e folha | Conta pessoal ou gratuita | Ferramenta corporativa aprovada |
|---|---|---|---|
| Pública | Lei publicada, solução de consulta publicada | Permitido | Permitido |
| Interna | Procedimento interno sem números | Proibido | Permitido |
| Confidencial | SPED, balancetes, apurações, notas fiscais, autos de infração | Proibido | Permitido, para finalidade definida |
| Restrita | Folha, eSocial, CPF, salários, dados de saúde, certificados digitais | Proibido | Somente casos aprovados pelo encarregado de dados; credenciais nunca |
Em volta dessa matriz, a política precisa cobrir, no mínimo:
- Escopo: empregados e também escritório contábil, BPO de folha e consultores que tratem dados da empresa, em qualquer dispositivo.
- Lista de ferramentas aprovadas, mantida por TI e com data de atualização.
- Usos proibidos: entregar parecer, cálculo, defesa ou obrigação acessória ao cliente ou ao Fisco sem revisão humana; inserir senhas e certificados; decidir sobre pessoas com base exclusiva em resposta de IA.
- Revisão humana: quem usa responde pelo resultado e confere normas, cálculos e precedentes na fonte primária.
- Canal de reporte de envios indevidos, sem punição automática para quem reporta.
- Treinamento obrigatório como condição de acesso, e revisão da política a cada semestre.
Há um modelo público de referência. A Resolução 615/2025 do Conselho Nacional de Justiça admite ferramentas externas como apoio, exige capacitação e revisão humana e proíbe o uso de IA externa com documentos sigilosos, salvo anonimização na origem. A norma vincula só o Judiciário, mas a lógica serve para qualquer empresa.
Como escolher a ferramenta corporativa para o fiscal
A política só funciona se houver alternativa com contrato. Para o uso tributário, além de contrato, acordo de tratamento de dados e login corporativo, três critérios separam uma ferramenta adequada de uma genérica: cada resposta cita a norma, o artigo, a versão e a data; a base normativa é atualizada com frequência declarada, inclusive para IBS e CBS; e há registro exportável de quem perguntou o quê e com quais arquivos. Peça evidência documental de cada item; declaração em página comercial não é evidência. A diferença entre IA genérica e IA especializada na gestão tributária aparece justamente nesses critérios.
O Fiscoplan Intelligence foi construído para esse uso: as declarações entram pela coleta no e-CAC ou pelo portal, as respostas trazem a fonte de cada informação e o histórico de cada análise fica na plataforma, e não na conta pessoal de quem perguntou. A recomendação vale também para nós: solicite as evidências de contrato, segurança e certificação como faria com qualquer fornecedor.
Conclusão
A IA generativa já faz parte do trabalho fiscal, contábil e de departamento pessoal, em grande parte por iniciativa individual e em contas pessoais. Esse uso cria dois riscos: o dado que sai sob um contrato que a empresa não controla e a resposta que volta errada sem deixar registro. Nas duas pontas, quem responde é a empresa e, em alguns casos, o administrador.
Uma política de IA nas empresas, com ferramenta corporativa e revisão humana, reduz a probabilidade do problema, reduz a multa se ele acontecer e protege quem a aprovou.
Três ações para a próxima semana: medir com as áreas de Fiscal, Contábil, Departamento Pessoal, TI e Jurídico como a IA já é usada; nomear um patrocinador executivo e um responsável pelo tema; e comunicar a regra provisória de que nenhum dado Confidencial ou Restrito pode ir para conta pessoal ou gratuita.
O estudo executivo Conta pessoal, dado da empresa, da Fiscoplan, traz o modelo completo de política de uso aceitável, o questionário de diagnóstico em 15 minutos, o plano de 90 dias e o checklist de 27 critérios para escolher uma IA corporativa. Preencha o formulário ao final desta página para receber o estudo completo. Para avaliar a exposição da sua empresa com um especialista, fale com a Fiscoplan ou chame no WhatsApp.
Referências e base legal
- Fiscoplan. Conta pessoal, dado da empresa: estudo executivo sobre o uso de IA generativa sem governança nas áreas fiscal, contábil e previdenciária, outubro de 2026.
- Microsoft e LinkedIn. 2024 Work Trend Index Annual Report, 08/05/2024.
- Conselho Federal de Contabilidade. Pesquisa mostra avanço da inteligência artificial na rotina dos profissionais da contabilidade, 03/09/2026.
- ISACA. AI Pulse Poll 2026, 05/05/2026.
- IBM Brasil. Relatório da IBM: custo médio de uma violação de dados no Brasil atinge R$ 7,19 milhões, 30/07/2025.
- Universidade de Melbourne. Trust, attitudes and use of artificial intelligence: A global study 2025.
- OpenAI. How we’re responding to The New York Times’ data demands, atualizado em 22/10/2025.
- Anthropic. Consumer Terms of Service, vigentes desde 08/10/2025.
- Magesh, V. et al. Hallucination-Free? Assessing the Reliability of Leading AI Legal Research Tools. Journal of Empirical Legal Studies, 2025.
- Bock, M. R. et al. TaxCalcBench: Evaluating Frontier Models on the Tax Calculation Task, 2025.
- Tribunal Superior do Trabalho. Empresa e advogado são multados por uso de IA com decisões falsas, 26/03/2026.
- Netskope Threat Labs. Threat Labs Report: Financial Services 2026.
- Lei nº 13.709/2018 (LGPD).
- Resolução CD/ANPD nº 4/2023 (dosimetria) e Resolução CD/ANPD nº 15/2024 (incidentes).
- Lei nº 9.430/1996 e Lei nº 6.404/1976 (Lei das S.A.).
- Conselho Nacional de Justiça. Resolução nº 615/2025.
