CERT.br reforça cuidados essenciais para evitar vazamento de dados ao usar ferramentas de IA
O novo fascículo da Cartilha de Segurança para Internet destaca que assistentes de IA apoiam a rotina, mas a responsabilidade final sobre dados sigilosos e decisões continua sendo humana.
Curadoria Resolvo.IA
Síntese assistida por IA • Edição e revisão humana
O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br) publicou um novo material educativo voltado ao uso seguro de ferramentas de inteligência artificial no trabalho e no dia a dia. A mensagem central é direta: ferramentas generativas funcionam como assistentes, mas a responsabilidade pelas informações inseridas e pelas decisões tomadas permanece integralmente com o profissional.
Um dos erros mais comuns nas empresas ocorre quando colaboradores colam contratos, listas de clientes, senhas ou planilhas financeiras em serviços públicos de IA sem verificar se aqueles dados serão reutilizados para treinamento externo.
Para proteger a operação da sua empresa sem abrir mão da produtividade, vale adotar quatro práticas imediatas:
- Nunca enviar dados pessoais de clientes, credenciais de acesso ou segredos comerciais em prompts de contas gratuitas ou pessoais.
- Revisar números, cláusulas e referências técnicas geradas por IA antes de encaminhar qualquer documento ao cliente.
- Utilizar integrações via API corporativa com retenção zero de dados ou modelos dedicados quando lidar com informações internas.
- Desconfiar de mensagens de voz, vídeo ou e-mails urgentes fora do padrão, mantendo confirmação por segundo canal em movimentações financeiras.
Segurança digital eficaz combina regras claras para a equipe com controles técnicos no sistema.
