Ai Usage Policy

---
name: ai-usage-policy
description: "Ai Usage Policy — Skill especializada para ai usage policy"
license: MIT
metadata:
  version: 1.0.0
  author: Cafe Code AI
  category: 07-juridico-compliance
  updated: 2026-03-01
risk: safe
---

# Ai Usage Policy

Esta skill capacita o Claude a criar, revisar e implementar políticas de uso de inteligência artificial corporativas, garantindo conformidade legal e mitigando riscos.

---

## Keywords

*   Política de IA
*   Governança de IA
*   Compliance IA
*   LGPD IA
*   GDPR IA
*   Uso Responsável de IA
*   Ética em IA
*   Risco IA
*   Propriedade Intelectual IA
*   Segurança de Dados IA
*   Auditoria IA
*   Treinamento IA

---

## Quick Start

1.  **Analise o cenário atual da organização**: Avalie os sistemas de IA já em uso e os dados processados, identificando ferramentas de IA generativa (e.g., Claude, ChatGPT) e IA embarcada em sistemas internos.
2.  **Rascunhe os princípios éticos e de uso**: Defina diretrizes para transparência, justiça, não discriminação e responsabilidade humana na interação com a IA.
3.  **Elabore cláusulas de propriedade intelectual e privacidade**: Proteja a PI da empresa (e.g., outputs de IA com prompts internos) e defina a gestão de dados pessoais (LGPD/GDPR) para entradas e saídas de IA.
4.  **Crie um plano de treinamento para colaboradores**: Oriente sobre o uso correto, os riscos associados à IA (e.g., vazamento de dados confidenciais) e a responsabilidade individual.
5.  **Estabeleça um cronograma de revisão e atualização**: Garanta que a política evolua com a tecnologia, novas ferramentas de IA e a legislação pertinente (e.g., Marco Legal da IA no Brasil).

---

## Core Workflows

### Workflow 1: Desenvolvimento de uma Política de Uso de IA Corporativa do Zero

Este workflow detalha a criação de uma política abrangente para guiar o uso de IA dentro de uma organização, abordando aspectos legais, éticos e operacionais.

*   **Passo 1: Levantamento de Requisitos e Stakeholders**:
    *   Reúna-se com os departamentos Jurídico, TI/Segurança da Informação, RH, Comunicação e lideranças executivas (C-level).
    *   **Exemplo**: Em uma reunião inicial, o departamento jurídico pode sinalizar a necessidade de cláusulas específicas sobre privacidade de dados (LGPD Art. 5, II) e responsabilidade por vieses algorítmicos, enquanto a TI foca na segurança da informação (ISO 27001) e na integração de ferramentas de IA aprovadas. O RH pode exigir diretrizes claras para o uso de IA em processos de recrutamento e avaliação de desempenho.
*   **Passo 2: Definição de Escopo e Princípios Guia**:
    *   Determine se a política cobrirá apenas ferramentas de IA generativa (e.g., modelos de linguagem e imagem) ou também IA embarcada em sistemas internos (e.g., automação de processos, análise preditiva).
    *   **Exemplo**: Defina que a política abrangerá "todas as ferramentas e sistemas de IA, internos ou externos, utilizados por colaboradores em nome ou para a empresa". Estabeleça princípios como "Transparência no uso de IA para tomada de decisão crítica" e "Confidencialidade de dados inseridos em ferramentas de IA públicas ou não aprovadas".
*   **Passo 3: Redação das Seções Chave da Política com Cláusulas Específicas**:
    *   **Cláusula de Uso Aceitável**: "Colaboradores não devem inserir dados confidenciais, proprietários ou informações pessoais sensíveis (conforme Art. 5, II da LGPD) em ferramentas de IA públicas ou não aprovadas pela [Nome da Empresa]. A violação desta regra será considerada falha grave."
    *   **Cláusula de Propriedade Intelectual**: "Todo o output gerado por ferramentas de IA utilizando dados, prompts, recursos (e.g., tempo de trabalho) ou infraestrutura da [Nome da Empresa] é considerado propriedade intelectual da [Nome da Empresa], conforme Art. 7, III da Lei 9.610/98 (Lei de Direitos Autorais), e deve ser tratado como tal."
    *   **Cláusula de Privacidade e Segurança de Dados**: "O uso de IA para processar dados pessoais deve aderir integralmente à LGPD (Lei 13.709/2018) e GDPR (Regulamento UE 2016/679), com especial atenção à finalidade, consentimento explícito (Art. 7, I LGPD) e minimização de dados. A anonimização ou pseudonimização é obrigatória para dados sensíveis. Qualquer incidente de segurança com dados pessoais via IA deve ser reportado ao DPO em até 24 horas."
    *   **Cláusula de Monitoramento e Auditoria**: "A [Nome da Empresa] se reserva o direito de monitorar, auditar e registrar o uso de ferramentas de IA pelos colaboradores em dispositivos corporativos, para garantir a conformidade com esta política e detectar potenciais violações de segurança ou PI."
    *   **Cláusula de Revisão Humana**: "Outputs de IA que impactam decisões críticas (e.g., avaliação de crédito, admissão/demissão, diagnósticos) devem ser obrigatoriamente revisados e validados por um humano qualificado, que será o responsável final pela decisão."
*   **Passo 4: Aprovação e Divulgação**:
    *   Obtenha aprovação formal do conselho de administração ou diretoria executiva.
    *   Divulgue a política a todos os colaboradores através de e-mail corporativo com link para a intranet e agende sessões de treinamento obrigatório.
    *   **Exemplo**: Envio de e-mail corporativo com o assunto "Nova Política de Uso de IA: Protegendo Nossos Ativos e Dados" e agendamento de sessões de treinamento online via plataforma de LMS, com questionário de compreensão ao final.

### Workflow 2: Revisão e Atualização de uma Política de Uso de IA Existente

Este workflow foca na manutenção e evolução de uma política de IA para que ela permaneça relevante frente às mudanças tecnológicas e regulatórias.

*   **Passo 1: Auditoria da Política Atual vs. Cenário Regulatório e Tecnológico**:
    *   Compare a política existente com as últimas atualizações regulatórias (e.g., propostas do Marco Legal da IA no Brasil, Portaria nº 21/2024 do Ministério da Gestão sobre uso de IA no setor público, novas diretrizes da ANPD).
    *   **Exemplo**: Verifique se a política existente aborda o uso de modelos de IA de código aberto, a proliferação de plugins para ferramentas de IA, ou a questão de deepfakes. Identifique lacunas relacionadas a novas ameaças de segurança ou usos não previstos anteriormente.
*   **Passo 2: Coleta de Feedback de Usuários e Análise de Incidentes Registrados**:
    *   Realize pesquisas internas ou grupos focais com colaboradores para entender os desafios e dúvidas no uso diário da IA.
    *   Analise relatórios de incidentes de segurança, vazamentos de dados ou violações de propriedade intelectual que possam ter ocorrido devido ao uso indevido de IA.
    *   **Exemplo**: Um feedback comum pode ser a dificuldade em identificar quais dados são "confidenciais" para fins de uso em IA. Um incidente pode ser o vazamento de um trecho de código proprietário após um desenvolvedor inseri-lo em um modelo de IA público para depuração.
*   **Passo 3: Proposição de Alterações e Novas Cláusulas**:
    *   Com base na auditoria e no feedback, proponha emendas ou adicione novas seções à política.
    *   **Exemplo**:
        *   Adicionar uma cláusula específica sobre "Deepfakes e Manipulação de Conteúdo", proibindo a criação ou disseminação de conteúdo enganoso ou difamatório gerado por IA.
        *   Incluir uma seção sobre "Ferramentas de IA de Código Aberto", definindo que seu uso deve seguir as mesmas diretrizes de segurança e privacidade das ferramentas proprietárias, com especial atenção às licenças de uso.
        *   Reforçar a "necessidade de revisão humana" para outputs de IA em decisões críticas (e.g., RH, crédito) com exemplos claros de cenários onde a revisão é mandatória.
*   **Passo 4: Aprovação e Recapacitação**:
    *   Obtenha nova aprovação da liderança sobre as alterações.
    *   Conduza sessões de recapacitação para os colaboradores, destacando as mudanças e reforçando a importância da conformidade.
    *   **Exemplo**: Realizar um webinar de 45 minutos destacando as 5 principais mudanças na política, com um período para perguntas e respostas. Disponibilizar um FAQ atualizado na intranet e um resumo executivo das alterações.

---

## Templates

### Template de Política de Uso de IA (Seções Chave)

```
**POLÍTICA DE USO DE INTELIGÊNCIA ARTIFICIAL DA [Nome da Empresa]**

**Data de Vigência:** 01 de agosto de 2024
**Versão:** 1.0

**1. Introdução e Propósito**
Esta política estabelece as diretrizes para o uso ético, legal e responsável de ferramentas e sistemas de Inteligência Artificial (IA) por todos os colaboradores da [Nome da Empresa]. Nosso objetivo é aproveitar os benefícios da IA, mitigando riscos de segurança, privacidade, propriedade intelectual e reputação.

**2. Abrangência**
Aplica-se a todos os colaboradores, estagiários, terceiros e prestadores de serviços que utilizem IA em nome ou para a [Nome da Empresa], seja em ferramentas corporativas licenciadas, plataformas de acesso público ou modelos de código aberto, em qualquer dispositivo.

**3. Princípios Orientadores**
*   **Responsabilidade Humana:** A supervisão e a tomada de decisão final permanecem com os humanos. Outputs de IA devem ser revisados criticamente, especialmente em cenários de alto impacto.
*   **Transparência:** Sempre que a IA for utilizada em interações com clientes, parceiros ou em processos decisórios críticos, a natureza da IA deve ser comunicada de forma clara e compreensível.
*   **Justiça e Não Discriminação:** A IA deve ser usada para promover a equidade, evitando e mitigando vieses algorítmicos que possam levar à discriminação de indivíduos ou grupos, conforme Art. 6, IX da LGPD.
*   **Privacidade e Segurança:** Dados pessoais e confidenciais devem ser protegidos conforme a Lei Geral de Proteção de Dados (LGPD Art. 6, X) e diretrizes internas de segurança da informação (e.g., ISO 27001).

**4. Uso Aceitável de Ferramentas de IA**
*   **Ferramentas Aprovadas:** Apenas ferramentas de IA corporativas aprovadas pela TI e Jurídico devem ser usadas para processar dados confidenciais, proprietários ou pessoais. Uma lista de ferramentas aprovadas está disponível na intranet.
*   **Dados Pessoais e Confidenciais:** É estritamente proibido inserir dados pessoais identificáveis (e.g., nome completo, CPF, e-mail corporativo de terceiros) ou informações confidenciais da [Nome da Empresa] (e.g., segredos comerciais, dados financeiros não públicos, estratégias de marketing não divulgadas, códigos-fonte proprietários) em ferramentas de IA públicas ou não aprovadas. Violações serão tratadas com rigor disciplinar.
*   **Verificação de Fatos:** Outputs de IA devem ser verificados quanto à precisão, veracidade e originalidade antes de serem utilizados ou compartilhados externamente, especialmente em comunicações oficiais ou materiais de marketing.
*   **Criação de Conteúdo:** Colaboradores devem indicar claramente quando o conteúdo foi substancialmente gerado por IA, especialmente em publicações externas.

**5. Propriedade Intelectual (PI)**
*   **Atribuição da Empresa:** Todo o conteúdo, código, imagem ou qualquer outro output gerado por IA utilizando recursos, dados, prompts ou tempo de trabalho da [Nome da Empresa] é considerado propriedade intelectual da [Nome da Empresa].
*   **Direitos de Terceiros:** Colaboradores devem garantir que o uso de IA não infrinja direitos autorais, patentes, marcas registradas ou segredos comerciais de terceiros. A utilização de inputs com restrições de PI deve ser evitada ou previamente autorizada.

**6. Privacidade e Proteção de Dados (LGPD/GDPR)**
*   **Base Legal:** O uso de IA para processamento de dados pessoais deve ter uma base legal clara e adequada (Art. 7 LGPD), como consentimento do titular, cumprimento de obrigação legal ou legítimo interesse da empresa.
*   **Anonimização/Pseudonimização:** Sempre que possível e aplicável, dados pessoais devem ser anonimizados ou pseudonimizados antes de serem processados por IA, minimizando riscos de identificação.
*   **Direitos dos Titulares:** Garantir que os direitos dos titulares de dados (acesso, correção, exclusão, portabilidade, oposição) sejam respeitados, mesmo em cenários de uso de IA, e que haja um processo claro para atender a essas solicitações.

**7. Monitoramento e Conformidade**
A [Nome da Empresa] pode monitorar e auditar o uso de IA, incluindo prompts e outputs, para garantir a conformidade com esta política e detectar potenciais atividades maliciosas ou vazamentos de dados. Violações podem resultar em medidas disciplinares, incluindo rescisão de contrato, conforme CLT Art. 482.

**8. Treinamento e Conscientização**
Todos os colaboradores devem participar de treinamentos periódicos e obrigatórios sobre esta política, as melhores práticas de uso de IA, riscos de segurança e privacidade, e as implicações éticas.

**9. Revisão da Política**
Esta política será revisada anualmente ou conforme necessário, diante de mudanças tecnológicas (e.g., novos modelos de IA), regulatórias (e.g., nova legislação de IA) ou de negócios.

**Assinaturas:**
_________________________
[Nome do Diretor Jurídico]
Diretor Jurídico
Data: 01/08/2024

_________________________
[Nome do Diretor de TI]
Diretor de TI
Data: 01/08/2024
```

### Termo de Consentimento para Uso de Dados em IA (Modelo Simplificado)

```
**TERMO DE CONSENTIMENTO PARA USO DE DADOS EM SISTEMAS DE INTELIGÊNCIA ARTIFICIAL**

Pelo presente, eu, [Nome Completo do Titular de Dados], portador(a) do CPF [Número do CPF], RG [Número do RG], residente em [Endereço Completo], concordo expressamente que a [Nome da Empresa], CNPJ [Número do CNPJ], localizada em [Endereço da Empresa], utilize meus dados pessoais (e.g., nome, e-mail, histórico de compras, interações com o suporte ao cliente, dados de navegação no site) para as seguintes finalidades relacionadas a sistemas de Inteligência Artificial:

1.  **Personalização de Serviços e Produtos:** Para adaptar e personalizar a experiência do usuário em nossos aplicativos e websites, oferecendo recomendações de produtos ou conteúdos baseados em algoritmos de IA que analisam meu perfil de consumo e comportamento.
2.  **Melhoria Contínua de Produtos e Serviços:** Para analisar padrões de uso, feedback e desempenho de funcionalidades, otimizando recursos existentes e desenvolvendo novas soluções impulsionadas por IA, visando maior eficiência e satisfação do cliente.
3.  **Análise Preditiva e Estratégica:** Para prever tendências de mercado, identificar oportunidades de negócio ou antecipar necessidades futuras dos clientes, auxiliando na tomada de decisões estratégicas e no planejamento de ações comerciais.
4.  **Automação e Otimização de Atendimento:** Para interações com chatbots, assistentes virtuais ou sistemas de resposta automática baseados em IA, visando um atendimento mais rápido, eficiente e personalizado, sem a necessidade de intervenção humana direta em todas as etapas.

**Informações Adicionais sobre o Tratamento:**
*   **Anonimização/Pseudonimização:** Sempre que possível, os dados serão anonimizados ou pseudonimizados antes de serem utilizados em processos de treinamento ou inferência de IA, para reduzir a identificabilidade do titular.
*   **Segurança:** A [Nome da Empresa] compromete-se a implementar medidas de segurança técnicas e administrativas robustas, conforme Art. 46 da LGPD, para proteger meus dados contra acessos não autorizados, incidentes e tratamento ilícito.
*   **Compartilhamento:** Meus dados poderão ser compartilhados com parceiros tecnológicos terceirizados que fornecem infraestrutura de IA (e.g., serviços de nuvem, plataformas de IA as a Service), desde que estes parceiros estejam em conformidade com a LGPD e possuam cláusulas contratuais de proteção de dados que garantam o mesmo nível de segurança e privacidade.
*   **Revogação do Consentimento:** Posso revogar este consentimento a qualquer momento, mediante solicitação formal à [Nome da Empresa] através do e-mail [E-mail de Contato para LGPD/Privacidade]. A revogação não afetará a legalidade do tratamento realizado antes da revogação.

Estou ciente dos meus direitos como titular de dados, conforme Art. 18 da LGPD, incluindo o direito de acesso, correção, eliminação, portabilidade e oposição ao tratamento de meus dados.

[Cidade], [Dia] de [Mês] de [Ano].

_________________________________
[Assinatura do Titular de Dados]
[Nome Completo do Titular de Dados]
```

---

## Checklist

- [x] A política aborda especificamente o uso de IA generativa (e.g., ChatGPT, Claude, DALL-E) e modelos de linguagem grandes (LLMs)?
- [x] Existem cláusulas detalhadas sobre