Não numa conta de chat pública e pessoal. As orientações do ICAEW indicam que informação confidencial não deve ser carregada em ferramentas públicas de IA generativa. Uma empresa de contabilidade pode usar IA com dados de clientes numa configuração que controla: uma ferramenta empresarial aprovada ou uma implementação privada, com alojamento acordado, sem treino com os vossos dados, com registos e com uma política escrita para os colaboradores.
#Pontos principais
- Colar dados de clientes numa conta pessoal de chatbot é o risco de confidencialidade contra o qual as ordens profissionais alertam.
- Os colaboradores provavelmente já usam IA no trabalho; uma proibição sem alternativa aprovada só a torna invisível.
- Uma configuração aprovada responde a quatro perguntas: onde são tratados os dados, quem os pode ver, se treinam um modelo e o que fica registado.
- As cartas de compromisso e os contratos com clientes podem dizer mais do que a lei; verifique-os.
- A maioria das empresas precisa primeiro de uma política e de uma ferramenta aprovada, e de um fluxo construído apenas onde o volume o justifique.
#O que dizem as ordens profissionais?
O ICAEW avisou os seus membros de que colocar dados de clientes num prompt de IA muito provavelmente viola a confidencialidade do cliente, e de que não se deve confiar cegamente no resultado da IA (ICAEW, fevereiro de 2024). O seu guia de IA generativa acrescenta que informação confidencial não deve ser carregada em ferramentas públicas de IA generativa, mesmo que se tenha tornado pública (guia de IA generativa do ICAEW, consultado em novembro de 2026).
Se exerce noutro país, consulte o seu próprio organismo profissional e o código IESBA adotado por ele. Além das regras profissionais, há leis de proteção de dados, como o Decreto-Lei Federal n.º 45 de 2021 dos EAU (portal do governo dos EAU) e o PDPL saudita, e as cláusulas de confidencialidade das cartas de compromisso.
#O que está hoje a equipa a fazer com IA?
Parta do princípio de que alguém já a usa. O Work Trend Index da Microsoft e do LinkedIn concluiu que 78% dos utilizadores de IA levam as suas próprias ferramentas de IA para o trabalho (Microsoft e LinkedIn, Work Trend Index, maio de 2024). Numa empresa de contabilidade, isso traduz-se num júnior a colar um balancete numa conta gratuita para corrigir uma fórmula, ou num sénior de fiscalidade a pedir a um chatbot que resuma a carta de um cliente da autoridade tributária.
A resposta útil não é uma proibição que as pessoas ignoram discretamente. É uma ferramenta aprovada suficientemente boa para que ninguém precise da pessoal, e uma política curta sobre o que lá pode entrar.
#Como é uma configuração aprovada?
- Um plano empresarial, ou uma implementação privada, em que o fornecedor não treina modelos com os vossos dados.
- Tratamento numa região permitida pelos contratos dos clientes e pela lei local, documentado por escrito.
- Autenticação única, para que o acesso termine quando alguém sai.
- Registos de quem usou que dados de clientes, guardados onde a função de qualidade os possa ver.
- Uma política de uma página: que classes de dados são permitidas, quais nunca são e a quem perguntar.
- Proteção contra instruções escondidas em documentos carregados, que o OWASP top 10 para aplicações de LLM classifica como injeção de prompts.
#Quando basta um plano empresarial pronto a usar?
Para a maioria das empresas de pequena e média dimensão, uma versão empresarial do Copilot, ChatGPT ou Claude, bem configurada e acompanhada de uma política e de formação, cobre a redação e a pesquisa do dia a dia. Uma implementação privada ou um fluxo construído fazem sentido quando os dados dos clientes têm de ficar numa região específica, quando são precisos registos no dossiê do trabalho ou quando a mesma tarefa se repete em muitos clientes.
#Qual é o papel da Stennir?
O trabalho de consultoria de IA da Stennir inclui a governação: que ferramentas estão aprovadas, que dados podem ir para onde, quem aprova os resultados da IA e como ficam registados. Classifica também os fluxos de trabalho que vale a pena construir, para que a política e o primeiro caso de uso cheguem juntos.
Quando um fluxo exige que os dados dos clientes fiquem na região, a implementação de IA constrói-o na região de alojamento que as vossas regras exigirem, sendo a empresa dona das contas e do botão de desligar. A formação em IA ensina os colaboradores, com o seu próprio trabalho de clientes, o que pode entrar em cada ferramenta. Mais sobre a vertente dos dados em pode usar o ChatGPT ou o Claude com dados de clientes ao abrigo do PDPL?.
We are
A Stennir monta formas aprovadas de usar IA com dados de clientes, com alojamento acordado, registos e uma pessoa nomeada a aprovar os resultados.
We aren't
A Stennir não é uma sociedade de advogados e não emite pareceres jurídicos sobre as vossas obrigações de confidencialidade; isso cabe ao vosso jurista e ao vosso organismo profissional.
#O que deve fazer a seguir um sócio-gerente?
Pergunte a três pessoas de equipas diferentes que ferramentas de IA usaram esta semana e o que lá colocaram. Esse é o vosso verdadeiro ponto de partida. Veja como as equipas de compliance abordam a IA e depois faça a avaliação de prontidão gratuita ou marque uma chamada de 30 minutos.
#Perguntas frequentes
O ChatGPT Enterprise ou o Copilot são seguros para dados de clientes?
Podem ser, se estiverem configurados para isso: sem treino com os vossos dados, tratamento numa região aceitável, autenticação única e registos. Se isso cumpre os contratos dos clientes e as regras do vosso organismo profissional é uma questão para a empresa e o seu jurista. A Stennir ajuda a verificar a configuração face a esses requisitos.
Precisamos do consentimento do cliente para usar IA nos seus ficheiros?
Depende das cartas de compromisso, do contrato com o cliente e da lei local de proteção de dados, por isso é uma questão para o vosso jurista. Muitas empresas acrescentam às novas cartas de compromisso uma cláusula sobre ferramentas aprovadas e locais de tratamento. A Stennir pode expor os factos técnicos de que o jurista precisa para a redigir.
O que fica connosco se trabalharmos com a Stennir?
Tudo: as contas, os dados dos clientes, os registos e o botão de desligar. A Stennir trabalha dentro da configuração que a empresa aprova e, se deixarem de trabalhar juntos, as ferramentas continuam a funcionar sob o vosso controlo. Nada dos ficheiros dos clientes é usado para treinar um modelo público.
Funciona com documentos de clientes em árabe?
Sim. O árabe e o inglês são suportados para leitura, resumo e redação, e outras línguas a pedido. As mesmas regras de confidencialidade aplicam-se em qualquer língua, e os revisores veem o documento original ao lado de qualquer resumo ou tradução que a IA produza.
