Prevenção contra vazamento de dados (DLP) em ferramentas de IA: quatro abordagens comparadas

Por que as proteções clássicas muitas vezes não funcionam aqui

• O texto sai do navegador criptografado. O que é colado na janela de um chat de IA vai por HTTPS direto para o provedor. Um firewall só vê que um site de IA foi acessado, não o que foi enviado.
• Contas pessoais: segundo uma análise da Cyberhaven (2024), a maior parte do uso do ChatGPT no local de trabalho acontecia por contas pessoais, e não corporativas. Nelas, os contratos e as configurações da empresa não valem.
• A própria entrada é o risco: depois que um texto é enviado, não há como trazê-lo de volta.

Quatro abordagens comparadas

1. Bloquear sites de IA

Fácil de implementar, mas o uso muitas vezes migra para o celular pessoal, onde a empresa não vê mais nada. Saiba mais no guia Shadow AI nas PMEs.

2. Contas corporativas com contrato

Os planos corporativos dos provedores de IA regulam como as entradas são usadas; na OpenAI, por exemplo, as entradas dos planos Business não são usadas para treinamento por padrão. Essa é uma base importante. Mas não impede que alguém insira dados que nem deveriam ir para um serviço de IA, como dados sob sigilo profissional.

3. DLP na rede ou no dispositivo

Sistemas de DLP completos verificam o tráfego de dados por meio de um proxy ou de um agente instalado no dispositivo. Eles cobrem muitos canais, mas exigem licenças, configuração e manutenção. As soluções de rede, para isso, muitas vezes desviam o tráfego por um serviço adicional. Para empresas maiores, com equipe própria de segurança de TI, isso faz sentido; para muitas PMEs, é pesado demais.

4. Extensão de navegador no ponto de entrada

Uma extensão verifica o texto onde ele é criado: no campo de entrada do site de IA, antes do envio. O AImori faz exatamente isso, localmente no navegador, sem servidor e sem contas de usuário:

• detecta IBAN, número AVS, números de cartão, senhas, chaves e outros dos 242 tipos de dados (lista), além de nomes e endereços com um modelo de IA local,
• mostra antes do envio o que foi encontrado e oferece Tarjar, Cancelar ou, de forma consciente, Enviar mesmo assim,
• se desejado, redireciona de sites de IA não aprovados para a ferramenta permitida: aviso ou página de bloqueio com botão, definidos centralmente por política,
• pode ser distribuído e configurado de forma centralizada via Intune ou Política de Grupo (Para empresas).

Dizemos abertamente quais são os limites: o AImori só verifica entradas no ChatGPT, Claude, Gemini, Copilot, Microsoft 365 Copilot e Perplexity no navegador, não em apps de desktop ou de celular. Ele lê imagens com reconhecimento de texto local; documentos enviados (TXT, CSV, PDF, Word, Excel) são verificados com as mesmas regras do texto digitado, com a oferta de uma versão limpa. PDFs digitalizados sem camada de texto e nomes em arquivos não são detectados. O modelo de IA não reconhece todos os nomes. É uma ajuda contra descuidos e não substitui um sistema de DLP completo. O que o AImori não verifica.

O que combina com cada empresa

Em todos os casos, regras claras e um treinamento curto fazem parte: Modelo de política de IA · Letramento em IA segundo o art. 4 do AI Act.