# AI Usage Policy > Ai Usage Policy — Skill especializada para ai usage policy - Skill: `kursku/ai-usage-policy` (Agent Skill) - Install (CLI): `npx skillmds@latest add kursku/ai-usage-policy` - Raw SKILL.md: https://api.skillmd.com/api/skills/kursku/ai-usage-policy/raw - Safety review: pending (external: skill-scanner PASS, skillspector PASS) - Works with: Claude Code, Claude.ai, OpenAI Codex - Category: Coding & Dev Tools - License: MIT - Author: kursku (https://skillmd.com/u/kursku) - Updated: 2026-09-08 - Page: https://skillmd.com/skills/kursku/ai-usage-policy --- # Ai Usage Policy Esta skill capacita o Claude a criar, revisar e implementar políticas de uso de inteligência artificial corporativas, garantindo conformidade legal e mitigando riscos. --- ## Keywords * Política de IA * Governança de IA * Compliance IA * LGPD IA * GDPR IA * Uso Responsável de IA * Ética em IA * Risco IA * Propriedade Intelectual IA * Segurança de Dados IA * Auditoria IA * Treinamento IA --- ## Quick Start 1. **Analise o cenário atual da organização**: Avalie os sistemas de IA já em uso e os dados processados, identificando ferramentas de IA generativa (e.g., Claude, ChatGPT) e IA embarcada em sistemas internos. 2. **Rascunhe os princípios éticos e de uso**: Defina diretrizes para transparência, justiça, não discriminação e responsabilidade humana na interação com a IA. 3. **Elabore cláusulas de propriedade intelectual e privacidade**: Proteja a PI da empresa (e.g., outputs de IA com prompts internos) e defina a gestão de dados pessoais (LGPD/GDPR) para entradas e saídas de IA. 4. **Crie um plano de treinamento para colaboradores**: Oriente sobre o uso correto, os riscos associados à IA (e.g., vazamento de dados confidenciais) e a responsabilidade individual. 5. **Estabeleça um cronograma de revisão e atualização**: Garanta que a política evolua com a tecnologia, novas ferramentas de IA e a legislação pertinente (e.g., Marco Legal da IA no Brasil). --- ## Core Workflows ### Workflow 1: Desenvolvimento de uma Política de Uso de IA Corporativa do Zero Este workflow detalha a criação de uma política abrangente para guiar o uso de IA dentro de uma organização, abordando aspectos legais, éticos e operacionais. * **Passo 1: Levantamento de Requisitos e Stakeholders**: * Reúna-se com os departamentos Jurídico, TI/Segurança da Informação, RH, Comunicação e lideranças executivas (C-level). * **Exemplo**: Em uma reunião inicial, o departamento jurídico pode sinalizar a necessidade de cláusulas específicas sobre privacidade de dados (LGPD Art. 5, II) e responsabilidade por vieses algorítmicos, enquanto a TI foca na segurança da informação (ISO 27001) e na integração de ferramentas de IA aprovadas. O RH pode exigir diretrizes claras para o uso de IA em processos de recrutamento e avaliação de desempenho. * **Passo 2: Definição de Escopo e Princípios Guia**: * Determine se a política cobrirá apenas ferramentas de IA generativa (e.g., modelos de linguagem e imagem) ou também IA embarcada em sistemas internos (e.g., automação de processos, análise preditiva). * **Exemplo**: Defina que a política abrangerá "todas as ferramentas e sistemas de IA, internos ou externos, utilizados por colaboradores em nome ou para a empresa". Estabeleça princípios como "Transparência no uso de IA para tomada de decisão crítica" e "Confidencialidade de dados inseridos em ferramentas de IA públicas ou não aprovadas". * **Passo 3: Redação das Seções Chave da Política com Cláusulas Específicas**: * **Cláusula de Uso Aceitável**: "Colaboradores não devem inserir dados confidenciais, proprietários ou informações pessoais sensíveis (conforme Art. 5, II da LGPD) em ferramentas de IA públicas ou não aprovadas pela [Nome da Empresa]. A violação desta regra será considerada falha grave." * **Cláusula de Propriedade Intelectual**: "Todo o output gerado por ferramentas de IA utilizando dados, prompts, recursos (e.g., tempo de trabalho) ou infraestrutura da [Nome da Empresa] é considerado propriedade intelectual da [Nome da Empresa], conforme Art. 7, III da Lei 9.610/98 (Lei de Direitos Autorais), e deve ser tratado como tal." * **Cláusula de Privacidade e Segurança de Dados**: "O uso de IA para processar dados pessoais deve aderir integralmente à LGPD (Lei 13.709/2018) e GDPR (Regulamento UE 2016/679), com especial atenção à finalidade, consentimento explícito (Art. 7, I LGPD) e minimização de dados. A anonimização ou pseudonimização é obrigatória para dados sensíveis. Qualquer incidente de segurança com dados pessoais via IA deve ser reportado ao DPO em até 24 horas." * **Cláusula de Monitoramento e Auditoria**: "A [Nome da Empresa] se reserva o direito de monitorar, auditar e registrar o uso de ferramentas de IA pelos colaboradores em dispositivos corporativos, para garantir a conformidade com esta política e detectar potenciais violações de segurança ou PI." * **Cláusula de Revisão Humana**: "Outputs de IA que impactam decisões críticas (e.g., avaliação de crédito, admissão/demissão, diagnósticos) devem ser obrigatoriamente revisados e validados por um humano qualificado, que será o responsável final pela decisão." * **Passo 4: Aprovação e Divulgação**: * Obtenha aprovação formal do conselho de administração ou diretoria executiva. * Divulgue a política a todos os colaboradores através de e-mail corporativo com link para a intranet e agende sessões de treinamento obrigatório. * **Exemplo**: Envio de e-mail corporativo com o assunto "Nova Política de Uso de IA: Protegendo Nossos Ativos e Dados" e agendamento de sessões de treinamento online via plataforma de LMS, com questionário de compreensão ao final. ### Workflow 2: Revisão e Atualização de uma Política de Uso de IA Existente Este workflow foca na manutenção e evolução de uma política de IA para que ela permaneça relevante frente às mudanças tecnológicas e regulatórias. * **Passo 1: Auditoria da Política Atual vs. Cenário Regulatório e Tecnológico**: * Compare a política existente com as últimas atualizações regulatórias (e.g., propostas do Marco Legal da IA no Brasil, Portaria nº 21/2024 do Ministério da Gestão sobre uso de IA no setor público, novas diretrizes da ANPD). * **Exemplo**: Verifique se a política existente aborda o uso de modelos de IA de código aberto, a proliferação de plugins para ferramentas de IA, ou a questão de deepfakes. Identifique lacunas relacionadas a novas ameaças de segurança ou usos não previstos anteriormente. * **Passo 2: Coleta de Feedback de Usuários e Análise de Incidentes Registrados**: * Realize pesquisas internas ou grupos focais com colaboradores para entender os desafios e dúvidas no uso diário da IA. * Analise relatórios de incidentes de segurança, vazamentos de dados ou violações de propriedade intelectual que possam ter ocorrido devido ao uso indevido de IA. * **Exemplo**: Um feedback comum pode ser a dificuldade em identificar quais dados são "confidenciais" para fins de uso em IA. Um incidente pode ser o vazamento de um trecho de código proprietário após um desenvolvedor inseri-lo em um modelo de IA público para depuração. * **Passo 3: Proposição de Alterações e Novas Cláusulas**: * Com base na auditoria e no feedback, proponha emendas ou adicione novas seções à política. * **Exemplo**: * Adicionar uma cláusula específica sobre "Deepfakes e Manipulação de Conteúdo", proibindo a criação ou disseminação de conteúdo enganoso ou difamatório gerado por IA. * Incluir uma seção sobre "Ferramentas de IA de Código Aberto", definindo que seu uso deve seguir as mesmas diretrizes de segurança e privacidade das ferramentas proprietárias, com especial atenção às licenças de uso. * Reforçar a "necessidade de revisão humana" para outputs de IA em decisões críticas (e.g., RH, crédito) com exemplos claros de cenários onde a revisão é mandatória. * **Passo 4: Aprovação e Recapacitação**: * Obtenha nova aprovação da liderança sobre as alterações. * Conduza sessões de recapacitação para os colaboradores, destacando as mudanças e reforçando a importância da conformidade. * **Exemplo**: Realizar um webinar de 45 minutos destacando as 5 principais mudanças na política, com um período para perguntas e respostas. Disponibilizar um FAQ atualizado na intranet e um resumo executivo das alterações. --- ## Templates ### Template de Política de Uso de IA (Seções Chave) ``` **POLÍTICA DE USO DE INTELIGÊNCIA ARTIFICIAL DA [Nome da Empresa]** **Data de Vigência:** 01 de agosto de 2024 **Versão:** 1.0 **1. Introdução e Propósito** Esta política estabelece as diretrizes para o uso ético, legal e responsável de ferramentas e sistemas de Inteligência Artificial (IA) por todos os colaboradores da [Nome da Empresa]. Nosso objetivo é aproveitar os benefícios da IA, mitigando riscos de segurança, privacidade, propriedade intelectual e reputação. **2. Abrangência** Aplica-se a todos os colaboradores, estagiários, terceiros e prestadores de serviços que utilizem IA em nome ou para a [Nome da Empresa], seja em ferramentas corporativas licenciadas, plataformas de acesso público ou modelos de código aberto, em qualquer dispositivo. **3. Princípios Orientadores** * **Responsabilidade Humana:** A supervisão e a tomada de decisão final permanecem com os humanos. Outputs de IA devem ser revisados criticamente, especialmente em cenários de alto impacto. * **Transparência:** Sempre que a IA for utilizada em interações com clientes, parceiros ou em processos decisórios críticos, a natureza da IA deve ser comunicada de forma clara e compreensível. * **Justiça e Não Discriminação:** A IA deve ser usada para promover a equidade, evitando e mitigando vieses algorítmicos que possam levar à discriminação de indivíduos ou grupos, conforme Art. 6, IX da LGPD. * **Privacidade e Segurança:** Dados pessoais e confidenciais devem ser protegidos conforme a Lei Geral de Proteção de Dados (LGPD Art. 6, X) e diretrizes internas de segurança da informação (e.g., ISO 27001). **4. Uso Aceitável de Ferramentas de IA** * **Ferramentas Aprovadas:** Apenas ferramentas de IA corporativas aprovadas pela TI e Jurídico devem ser usadas para processar dados confidenciais, proprietários ou pessoais. Uma lista de ferramentas aprovadas está disponível na intranet. * **Dados Pessoais e Confidenciais:** É estritamente proibido inserir dados pessoais identificáveis (e.g., nome completo, CPF, e-mail corporativo de terceiros) ou informações confidenciais da [Nome da Empresa] (e.g., segredos comerciais, dados financeiros não públicos, estratégias de marketing não divulgadas, códigos-fonte proprietários) em ferramentas de IA públicas ou não aprovadas. Violações serão tratadas com rigor disciplinar. * **Verificação de Fatos:** Outputs de IA devem ser verificados quanto à precisão, veracidade e originalidade antes de serem utilizados ou compartilhados externamente, especialmente em comunicações oficiais ou materiais de marketing. * **Criação de Conteúdo:** Colaboradores devem indicar claramente quando o conteúdo foi substancialmente gerado por IA, especialmente em publicações externas. **5. Propriedade Intelectual (PI)** * **Atribuição da Empresa:** Todo o conteúdo, código, imagem ou qualquer outro output gerado por IA utilizando recursos, dados, prompts ou tempo de trabalho da [Nome da Empresa] é considerado propriedade intelectual da [Nome da Empresa]. * **Direitos de Terceiros:** Colaboradores devem garantir que o uso de IA não infrinja direitos autorais, patentes, marcas registradas ou segredos comerciais de terceiros. A utilização de inputs com restrições de PI deve ser evitada ou previamente autorizada. **6. Privacidade e Proteção de Dados (LGPD/GDPR)** * **Base Legal:** O uso de IA para processamento de dados pessoais deve ter uma base legal clara e adequada (Art. 7 LGPD), como consentimento do titular, cumprimento de obrigação legal ou legítimo interesse da empresa. * **Anonimização/Pseudonimização:** Sempre que possível e aplicável, dados pessoais devem ser anonimizados ou pseudonimizados antes de serem processados por IA, minimizando riscos de identificação. * **Direitos dos Titulares:** Garantir que os direitos dos titulares de dados (acesso, correção, exclusão, portabilidade, oposição) sejam respeitados, mesmo em cenários de uso de IA, e que haja um processo claro para atender a essas solicitações. **7. Monitoramento e Conformidade** A [Nome da Empresa] pode monitorar e auditar o uso de IA, incluindo prompts e outputs, para garantir a conformidade com esta política e detectar potenciais atividades maliciosas ou vazamentos de dados. Violações podem resultar em medidas disciplinares, incluindo rescisão de contrato, conforme CLT Art. 482. **8. Treinamento e Conscientização** Todos os colaboradores devem participar de treinamentos periódicos e obrigatórios sobre esta política, as melhores práticas de uso de IA, riscos de segurança e privacidade, e as implicações éticas. **9. Revisão da Política** Esta política será revisada anualmente ou conforme necessário, diante de mudanças tecnológicas (e.g., novos modelos de IA), regulatórias (e.g., nova legislação de IA) ou de negócios. **Assinaturas:** _________________________ [Nome do Diretor Jurídico] Diretor Jurídico Data: 01/08/2024 _________________________ [Nome do Diretor de TI] Diretor de TI Data: 01/08/2024 ``` ### Termo de Consentimento para Uso de Dados em IA (Modelo Simplificado) ``` **TERMO DE CONSENTIMENTO PARA USO DE DADOS EM SISTEMAS DE INTELIGÊNCIA ARTIFICIAL** Pelo presente, eu, [Nome Completo do Titular de Dados], portador(a) do CPF [Número do CPF], RG [Número do RG], residente em [Endereço Completo], concordo expressamente que a [Nome da Empresa], CNPJ [Número do CNPJ], localizada em [Endereço da Empresa], utilize meus dados pessoais (e.g., nome, e-mail, histórico de compras, interações com o suporte ao cliente, dados de navegação no site) para as seguintes finalidades relacionadas a sistemas de Inteligência Artificial: 1. **Personalização de Serviços e Produtos:** Para adaptar e personalizar a experiência do usuário em nossos aplicativos e websites, oferecendo recomendações de produtos ou conteúdos baseados em algoritmos de IA que analisam meu perfil de consumo e comportamento. 2. **Melhoria Contínua de Produtos e Serviços:** Para analisar padrões de uso, feedback e desempenho de funcionalidades, otimizando recursos existentes e desenvolvendo novas soluções impulsionadas por IA, visando maior eficiência e satisfação do cliente. 3. **Análise Preditiva e Estratégica:** Para prever tendências de mercado, identificar oportunidades de negócio ou antecipar necessidades futuras dos clientes, auxiliando na tomada de decisões estratégicas e no planejamento de ações comerciais. 4. **Automação e Otimização de Atendimento:** Para interações com chatbots, assistentes virtuais ou sistemas de resposta automática baseados em IA, visando um atendimento mais rápido, eficiente e personalizado, sem a necessidade de intervenção humana direta em todas as etapas. **Informações Adicionais sobre o Tratamento:** * **Anonimização/Pseudonimização:** Sempre que possível, os dados serão anonimizados ou pseudonimizados antes de serem utilizados em processos de treinamento ou inferência de IA, para reduzir a identificabilidade do titular. * **Segurança:** A [Nome da Empresa] compromete-se a implementar medidas de segurança técnicas e administrativas robustas, conforme Art. 46 da LGPD, para proteger meus dados contra acessos não autorizados, incidentes e tratamento ilícito. * **Compartilhamento:** Meus dados poderão ser compartilhados com parceiros tecnológicos terceirizados que fornecem infraestrutura de IA (e.g., serviços de nuvem, plataformas de IA as a Service), desde que estes parceiros estejam em conformidade com a LGPD e possuam cláusulas contratuais de proteção de dados que garantam o mesmo nível de segurança e privacidade. * **Revogação do Consentimento:** Posso revogar este consentimento a qualquer momento, mediante solicitação formal à [Nome da Empresa] através do e-mail [E-mail de Contato para LGPD/Privacidade]. A revogação não afetará a legalidade do tratamento realizado antes da revogação. Estou ciente dos meus direitos como titular de dados, conforme Art. 18 da LGPD, incluindo o direito de acesso, correção, eliminação, portabilidade e oposição ao tratamento de meus dados. [Cidade], [Dia] de [Mês] de [Ano]. _________________________________ [Assinatura do Titular de Dados] [Nome Completo do Titular de Dados] ``` --- ## Checklist - [x] A política aborda especificamente o uso de IA generativa (e.g., ChatGPT, Claude, DALL-E) e modelos de linguagem grandes (LLMs)? - [x] Existem cláusulas detalhadas sobre