Como treinar funcionários para o uso de IA generativa no trabalho? Cinco comportamentos para incentivar antes de bloquear qualquer coisa
Ao ver os números, o instinto é correr para o botão de bloqueio. Não faça isso. As organizações que estão obtendo sucesso com a IA generativa não são as que a bloqueiam, mas as que treinam cinco comportamentos específicos que tornam uma política de IA permissiva viável. Veja quais são esses comportamentos, por que o bloqueio falha e como treiná-los na velocidade em que a IA generativa avança.
Não é possível resolver o problema da IA generativa com bloqueios. Você pode ensinar cinco comportamentos que tornam o uso viável, mas apenas se o seu treinamento for tão rápido quanto a tecnologia que está sendo ensinada. O Frame é a forma de acompanhar esse ritmo.
Por que bloquear a IA generativa não funciona
Os números justificam a ideia de encerrar tudo. 77% do acesso online a LLMs é feito via ChatGPT. Cerca de 18% dos funcionários de empresas colam dados em ferramentas de IA generativa, e mais da metade desses eventos envolve informações corporativas. O relatório da IBM de 2025 Cost of a Data Breach Report estima que violações envolvendo "shadow AI" custam, em média, US$ 4,63 milhões — cerca de US$ 670.000 a mais do que incidentes padrão. 57% dos funcionários escondem ativamente o uso de IA no trabalho, e 90% dos próprios profissionais de segurança utilizam ferramentas de IA não aprovadas. O pensamento é: bloqueie tudo e o problema desaparece. Não desaparece.
O episódio da Samsung em 2023 — três vazamentos de dados distintos em 20 dias após engenheiros colarem código-fonte, lógica de otimização de rendimento e transcrições de reuniões no ChatGPT — é o exemplo clássico. A Samsung baniu a ferramenta. Os vazamentos não pararam. Os funcionários migraram para dispositivos pessoais, hotspots 5G e ferramentas de IA que a empresa nem conhecia, e os dados continuaram saindo. 80% dos trabalhadores usam ferramentas de IA não aprovadas para tarefas profissionais. Se sua política depende de bloqueios, você não está reduzindo o risco, está reduzindo a visibilidade do risco.
A alternativa é treinar as pessoas para lidar com a IA generativa de forma segura — e isso começa com cinco comportamentos específicos. O Frame é a plataforma criada para ensiná-los.
Comportamento 1: Como os funcionários sabem o que é considerado "sensível"?
O erro mais comum não é um funcionário colar conscientemente uma senha no ChatGPT. É um funcionário colar algo que ele não acha que seja sensível: uma transcrição de reunião, uma lista de clientes com nomes e e-mails, um rascunho do planejamento do próximo trimestre, uma conversa interna do Slack que ele está tentando resumir, e ficar genuinamente surpreso ao descobrir depois que aquilo era confidencial. O treinamento precisa ir além da palavra "sensível" (que todo funcionário acha que entende, mas ninguém concorda sobre o significado) e fornecer categorias concretas: números financeiros não divulgados, minutas jurídicas, dados pessoais de clientes (PII), código-fonte, documentos de estratégia interna, qualquer coisa sob acordo de confidencialidade (NDA) ou sujeita a HIPAA ou GDPR.
Mas categorias genéricas não funcionam. O que é "sensível" para um desenvolvedor é totalmente diferente do que é para um recrutador. Um líder financeiro protege rascunhos de resultados; um gerente de produto protege vazamentos de cronogramas. O comportamento só se consolida quando o treinamento mostra exemplos extraídos do trabalho real do funcionário — o tipo de conteúdo específico para a função e para a organização que as bibliotecas de treinamento tradicionais não conseguem produzir sob demanda. Se as pessoas não virem a sua versão de dados sensíveis sendo manuseada incorretamente no treinamento, elas não a reconhecerão na vida real.
Comportamento 2: Seus funcionários estão usando a ferramenta autorizada ou uma conta pessoal?
Existe um abismo enorme entre "nossos funcionários usam o ChatGPT" e "nossos funcionários usam nossa conta corporativa do ChatGPT". 73,8% das contas do ChatGPT usadas no ambiente de trabalho são pessoais, carecendo dos controles de segurança e privacidade da versão corporativa. Esse índice é ainda maior para o Gemini (94,4%). Este é um problema de treinamento, não de ferramentas.
A maioria das organizações possui uma licença corporativa. A maioria dos funcionários não sabe que ela existe, não sabe como acessá-la ou não entende por que isso é importante. ChatGPT é ChatGPT, certo? O comportamento a ser treinado é específico e simples: ao abrir uma ferramenta de IA para trabalhar, verifique em qual conta você está conectado. Esse hábito elimina a maior parte do problema da "IA sombra" sem a necessidade de uma única regra de bloqueio.
O problema é que o conjunto de ferramentas muda constantemente. A empresa que você adotou no último trimestre, o novo assistente de IA interno que lançamos este mês, a implementação do Copilot que começou na semana passada. Treinamentos que mencionam as ferramentas reais sancionadas pela sua organização, pelo nome, com capturas de tela e atualizados para este trimestre, são os únicos que os funcionários conectam à sua realidade diária. Módulos genéricos de "use a versão corporativa" retirados de bibliotecas de fornecedores não trazem resultados.
Comportamento 3: Como os funcionários aprendem a verificar as respostas da IA?
Em 2025, a Deloitte teve que reembolsar o governo australiano após fabricações de IA aparecerem em um relatório de assistência social de US$ 440 mil. Esta é a nova classe de incidente de IA: não um vazamento de dados, mas um vazamento de credibilidade. Um funcionário pede a um modelo que resuma um regulamento, redija um e-mail para um cliente ou cite uma fonte. O modelo produz algo confiante e plausível. O funcionário envia sem conferir. A organização assume a responsabilidade pelo resultado.
A regra que os funcionários precisam internalizar é que as respostas da IA, especialmente citações, estatísticas e afirmações específicas, são apenas um rascunho até que um humano verifique a fonte original. No momento em que uma resposta da IA sai da caixa de entrada do funcionário para um cliente, um regulador, um jornalista ou um conselho, a organização é responsável por cada palavra.
Mas aqui está o problema mais difícil: os funcionários não sentem o perigo de uma resposta da IA até serem enganados por uma. Ler "verifique antes de enviar" em um documento de política é teórico. Ver uma citação fabricada de um especialista do setor — que parece real, mas é falsa — acabar no seu rascunho de e-mail é algo muito mais impactante. O treinamento sobre esse comportamento funciona quando os funcionários veem falsificações convincentes em um ambiente seguro, idealmente com cenários e personagens extraídos do seu próprio mundo. Depois de ser enganado em um treinamento, você para de confiar cegamente nas respostas. Esse é o músculo a ser desenvolvido.
Comportamento 4: Seus funcionários conseguem reconhecer quando a IA está sendo usada contra eles?
Este é o comportamento que a maioria dos programas de conscientização de segurança está ignorando, e está se tornando o mais importante. A IA não é apenas uma ferramenta que os funcionários usam no trabalho. É uma ferramenta que os atacantes usam para alvejá-los. Com o aumento acentuado de áudios deepfake, spear phishing gerado por IA e comprometimento de e-mail corporativo com um tom profissional perfeito, a pergunta "isso veio do nosso CFO?" é genuinamente mais difícil de responder do que era há 18 meses, e será ainda mais difícil daqui a outros 18.
Módulos genéricos de "cuidado com deepfakes" gravados em 2023, antes de tudo isso existir, não preparam ninguém para o que está chegando às caixas de entrada esta semana. Os funcionários precisam ver e ouvir a engenharia social habilitada por IA da mesma forma que os atacantes a estão implantando agora: uma voz que soa como a do seu CFO, um vídeo que parece o do seu CEO, um e-mail de spear phishing que faz referência a um projeto interno real, uma chamada no Teams com um rosto que quase — mas não exatamente — pertence a alguém que eles conhecem.
A única maneira de esse comportamento se enraizar é submetendo os funcionários a simulações realistas e atuais: phishing de voz, vídeo deepfake, spear phishing gerado por IA, tudo estruturado em torno dos padrões de ameaça que estão atingindo seu setor neste trimestre, não no ano passado. Bibliotecas de treinamento estáticas não conseguem acompanhar. As ameaças estão evoluindo rápido demais.
Comportamento 5: O funcionário avisará você quando cometer um erro?
O comportamento mais custoso no episódio da Samsung não foi o "colar". Foi o silêncio que se seguiu. A empresa só descobriu o vazamento de código porque o monitoramento interno o detectou, e não porque um funcionário se manifestou. Nesse meio tempo, mais dados seguiram o mesmo caminho.
O comportamento a ser treinado é simples: se você colou algo que não deveria, clicou em algo que não deveria ou percebeu depois que uma ferramenta de IA armazenou algo sensível - avise alguém imediatamente, sem medo de punição. A capacidade da organização de conter os danos (revogar tokens, solicitar a exclusão de dados, notificar órgãos reguladores, se necessário) depende inteiramente da rapidez do relato.
Esse comportamento não surge naturalmente. Ele exige um canal de denúncia nomeado e não punitivo, reforço visível da liderança e uma maneira de as equipes de segurança agirem sobre os relatos no momento em que chegam. Um funcionário atento que relata um e-mail suspeito gerado por IA ou o uso indevido de uma ferramenta deve ser o suficiente para proteger o restante da organização - mas apenas se houver um sistema que transforme esse relato em uma ação imediata em toda a empresa. Se o seu canal de denúncias termina em uma caixa de entrada compartilhada verificada semanalmente, o comportamento não se consolidará e os danos não serão contidos.
Por que a maioria dos treinamentos de conscientização em segurança não consegue acompanhar o ritmo
Cada um dos cinco comportamentos acima envolve ferramentas de IA, padrões de ataque e tipos de incidentes que não existiam de forma significativa há dois anos, e os detalhes mudam a cada trimestre. Um novo modelo é lançado. Uma nova técnica de deepfake surge. Uma nova ferramenta de IA corporativa é implementada internamente. A maioria dos programas de conscientização não foi criada para esse ritmo. As bibliotecas de conteúdo são atualizadas anualmente. Um módulo sobre "riscos de IA generativa" filmado em 2024 falará sobre o ChatGPT e ignorará todas as ferramentas que serão relevantes em 2026.
Essa é a lacuna que o Frame foi criado para preencher.
Como o Frame treina os cinco comportamentos de IA generativa
O Frame é uma plataforma de gestão de risco humano impulsionada por IA que substitui o treinamento genérico por conteúdo e simulações personalizadas, baseadas em funções e alinhadas às ameaças - geradas em minutos, em mais de 30 idiomas, mapeadas para as ameaças e ferramentas reais do seu ambiente.
Três motores realizam o trabalho, e cada um deles mapeia diretamente os comportamentos acima.
O Content Studio do Frame gera treinamento baseado em funções em minutos, não em meses. Um desenvolvedor recebe um módulo sobre o que é considerado "sensível" em uma revisão de código. Um líder financeiro recebe um sobre dados pessoais de clientes e rascunhos de resultados financeiros. Um administrador de TI recebe um sobre as ferramentas de IA específicas que sua organização acabou de autorizar, nominalmente, com capturas de tela deste trimestre. Quando você adota uma nova ferramenta de IA interna na segunda-feira, pode ter um treinamento específico sobre ela na quarta-feira. Os comportamentos 1 e 2 - saber o que é sensível e usar ferramentas autorizadas - dependem inteiramente de um treinamento que reflita o trabalho real do funcionário e a pilha tecnológica real da empresa. O Frame foi criado para entregar exatamente isso.
Simulação da Frame executa simulações de engenharia social realistas e baseadas em dados, estruturadas em torno do comportamento moderno dos atacantes, incluindo vishing com deepfake de voz, vídeo deepfake, spear phishing gerado por IA e falsificação multicanal. A Frame também pode gerar personagens deepfake personalizados a partir de imagens ou vídeos curtos, transformados via prompt, o que significa que você pode executar uma simulação apresentando um "especialista do setor" fabricado, um executivo falso ou um representante de fornecedor sintetizado, adaptado à sua organização. Essa capacidade é o que torna o comportamento 3 treinável: os funcionários aprendem a verificar as saídas da IA ao verem como são as falsificações convincentes, em cenários extraídos do seu próprio mundo. E é o que torna o comportamento 4 treinável no ritmo em que os atacantes operam: simulações atualizadas neste trimestre, não retiradas de uma biblioteca filmada em 2023.
Triagem da Frame transforma o instinto de um funcionário em proteção para toda a organização. A Triagem monitora a atividade dos funcionários em tempo real — e-mails denunciados, e-mails abertos, mensagens suspeitas sinalizadas — e apresenta tudo em um painel único onde os administradores de segurança podem agir em segundos. Marque uma mensagem como spam, coloque-a em quarentena ou descarte-a, e essa decisão se propaga instantaneamente pela caixa de entrada de cada funcionário na organização. Isso é o comportamento 5 operacionalizado: um relatório, contenção em toda a organização, sem caixa de correio compartilhada, sem atrasos de uma semana.
Juntos, os três motores oferecem às equipes de segurança algo que o treinamento tradicional nunca conseguiu: prontidão mensurável contra riscos humanos diante das ameaças de IA generativa que estão surgindo neste trimestre, em todas as ferramentas que seus funcionários usam, nos cargos que ocupam e nos ataques aos quais estão sendo expostos.
Para treinar os cinco comportamentos que tornam uma política permissiva de IA generativa sustentável, as organizações precisam de conteúdo baseado em funções, simulações de ameaças atuais e infraestrutura de relatórios em tempo real. A Frame é a plataforma criada para oferecer os três.
A Frame é a forma de acompanhar as ameaças de IA generativa que se movem mais rápido do que o seu treinamento. Agende uma demonstração e veja como simulações orientadas por IA e treinamentos baseados em funções preparam sua organização em escala, em minutos.
