Shadow AI: 38% dos profissionais no Brasil já usam IA que a empresa não aprovou, e o orçamento de RH ainda não tem uma linha para isso

38% dos profissionais brasileiros já usam ferramentas de inteligência artificial que a própria empresa não aprovou, segundo o Future of Professionals 2026, da Thomson Reuters. Quase quatro em cada dez não têm acesso a nenhuma IA oficial no trabalho e resolvem o problema por conta própria, com a conta pessoal do celular. O fenômeno já tem nome, shadow AI, e assusta oito em cada dez líderes brasileiros, segundo o estudo Value of AI, da SAP com a Oxford Economics. Falta uma peça nesse quadro: enquanto o receio circula na diretoria, o orçamento de pessoal ainda não tem uma linha para a ferramenta que o time inteiro já usa todos os dias, e o planejamento de headcount segue medindo uma capacidade que não é mais a real.

Essa lacuna não surpreende quem acompanha o blog. Já mostramos como a capacidade real do headcount costuma ficar escondida atrás da vaga preenchida no organograma, e como o gap de prontidão para IA deixa a maioria das empresas brasileiras despreparada para a própria transição que já anuncia. O dado novo é que, enquanto a empresa debate se e como adotar IA, uma fatia relevante do time já decidiu sozinha, e paga a ferramenta do próprio bolso.

#O que é shadow AI, e por que o Brasil já está nesse patamar

Shadow AI é o nome que o mercado deu ao uso de ferramentas de inteligência artificial fora do que a empresa autoriza ou consegue enxergar, do ChatGPT pessoal no celular ao assistente de código instalado sem passar pelo TI. A Thomson Reuters ouviu mais de 1.800 profissionais em 62 países para o Future of Professionals 2026, e o retrato do Brasil chama atenção: 38% usam IA que a empresa não forneceu, e 39,1% dizem não ter acesso a nenhuma solução oficial. A conta é direta. Quando a empresa não entrega a ferramenta, parte do time vai atrás sozinha, e o RH perde a visibilidade sobre qual dado sai, para onde e com que critério.

O mesmo levantamento traz um ângulo que devia interessar a quem monta plano de retenção: 66% dos brasileiros dizem que a postura da empresa em relação à IA pesa na decisão de aceitar ou recusar uma vaga. A ferramenta deixou de ser um detalhe de produtividade e virou critério de contratação, do ponto de vista de quem está do outro lado da entrevista.

#O Brasil corre atrás da própria América Latina

Na comparação regional, o Brasil não lidera nem o problema nem a solução. O mesmo estudo da Thomson Reuters encontra 46% dos profissionais latino-americanos usando IA não aprovada, acima da média brasileira, e esse número sobe para 55% nas empresas onde o time sente que a adoção institucional de tecnologia é lenta demais. A liberação da ferramenta certa, e não a proibição, é o que decide se o uso vai continuar acontecendo às escondidas.

O time que já resolveu o próprio gargalo com uma ferramenta pessoal está entregando mais do que o organograma reconhece, só que sem controle, sem auditoria e sem que ninguém tenha decidido isso de propósito. É a mesma distância que já mostramos entre headcount aprovado e capacidade real: aqui, o ganho de capacidade existe, só que nasceu na sombra e carrega um risco que a empresa nem mediu.

#O vazamento que passa batido pela política de segurança

O risco não é hipotético. Um levantamento da Netskope sobre o Brasil, cobrindo o período de março de 2025 a março de 2026, encontrou 64% das violações de política de dados ligadas a IA generativa envolvendo informação sensível ou regulada. A alternância entre conta pessoal e conta corporativa para usar ferramentas de IA generativa dobrou em um ano, de 10% para 22%, e 52% dos usuários ainda recorrem a aplicativos pessoais de IA no ambiente de trabalho. Vazamento de código-fonte já responde por 21% das violações envolvendo dado sensível, um número que deveria interessar qualquer empresa que trata propriedade intelectual como ativo.

Funcionários não usam shadow AI por má-fé, mas em busca de eficiência.

#Quanto isso custa quando dá errado

O Cost of a Data Breach Report 2025, do Ponemon Institute com patrocínio da IBM, ouviu 600 organizações no mundo entre março de 2024 e fevereiro de 2025 e chegou a um custo médio de R$ 7,19 milhões por violação de dados no Brasil, alta de 6,5% sobre os R$ 6,75 milhões de 2024. O relatório separa as empresas pelo grau de adoção de IA e automação de segurança: quem adotou de forma extensa fechou a conta em R$ 6,48 milhões, quem adotou de forma limitada pagou R$ 6,76 milhões, e quem não adotou nada chegou a R$ 8,78 milhões.

Já mostramos aqui que os agentes de IA formais ainda não têm linha própria no orçamento de pessoal da maioria das empresas brasileiras. O shadow AI é o espelho inverso do mesmo problema: a ferramenta que já está em uso, sem aprovação, também não tem linha nenhuma, nem para o ganho de produtividade que ela gera, nem para o risco que ela carrega.

#O que muda no planejamento de headcount e no orçamento de RH

1. Trate a ferramenta de IA como parte do pacote de retenção, não como gasto de TI. Com 66% dos profissionais brasileiros usando isso como critério de decisão, a ausência de uma ferramenta oficial já é custo de atração e retenção, mesmo que nenhuma linha do orçamento hoje reconheça isso.
2. Abra uma linha de orçamento para IA sancionada, e não só para segurança. O gargalo que empurra o time para o aplicativo pessoal quase sempre é orçamentário: sem verba para a ferramenta corporativa, a alternativa vira decisão individual, sem nenhum controle.
3. Meça a capacidade real, não só o headcount aprovado. Se um time já ganhou produtividade com uma ferramenta que ninguém autorizou, esse ganho precisa entrar no plano de capacidade, ainda que a origem dele seja hoje, tecnicamente, um problema de governança.
4. Troque a proibição pura por um caminho seguro. Bloquear sem oferecer alternativa corporativa só empurra o uso para fora do radar. A própria Accenture reforça que a motivação por trás do shadow AI é eficiência, não desobediência.
5. Coloque o custo do não fazer nada na mesma planilha do custo de fazer. Uma diferença de mais de R$ 2,3 milhões por incidente entre adotar IA de segurança de forma extensa e não adotar nada é um número que cabe ao lado de qualquer proposta de investimento em ferramenta.

A pergunta que os dados de 2026 deixam para quem lidera pessoas não é se o time vai usar IA. Ele já usa. A pergunta é se essa capacidade, e o risco que vem junto dela, vai continuar fora do orçamento, ou se vai virar parte do plano.

Dados do Future of Professionals 2026, da Thomson Reuters (mais de 1.800 profissionais em 62 países): 38% dos brasileiros usando IA não fornecida pela empresa, 39,1% sem acesso a nenhuma solução oficial e 66% considerando a postura de IA da empresa um fator relevante para aceitar ou recusar uma vaga, segundo a Mundo RH e a TI Inside. Uso de IA não aprovada na América Latina (46%, subindo a 55% em empresas com adoção institucional percebida como lenta), também do Future of Professionals 2026, segundo a TecMundo. Percentual de líderes brasileiros que temem o uso de IA não autorizada (80%) e de empresas brasileiras que admitem uso frequente de shadow AI (66%), do estudo Value of AI, da SAP com a Oxford Economics (1.600 executivos em 8 países, incluindo 200 líderes brasileiros), e citação de Daniel Lázaro, líder de dados e IA da Accenture na América Latina, segundo a Forbes Brasil. Dados sobre violações de política envolvendo IA generativa no Brasil (64% com dado sensível ou regulado, alternância entre conta pessoal e corporativa subindo de 10% para 22% em um ano, 52% ainda usando aplicativo pessoal de IA no trabalho e 21% de vazamento de código-fonte entre as violações de dado sensível), da Netskope, referente ao período de março de 2025 a março de 2026, segundo a Times Brasil / CNBC. Custo médio de uma violação de dados no Brasil (R$ 7,19 milhões em 2025, ante R$ 6,75 milhões em 2024) e custo médio por grau de adoção de IA e automação de segurança (R$ 6,48 milhões com adoção extensa, R$ 6,76 milhões com adoção limitada e R$ 8,78 milhões sem adoção), do Cost of a Data Breach Report 2025, do Ponemon Institute com patrocínio da IBM (600 organizações, março de 2024 a fevereiro de 2025), segundo a ABES.