Auditor de IA|INEMA.CLUB-PRO

Aula 2 · 20 min

Inventário de IA: tudo o que a empresa usa, com dono

Ninguém protege o que não sabe que existe. O inventário é a lista de tudo que usa IA na empresa: apps, agentes, integrações, planilhas que alimentam a IA e as ferramentas que os funcionários usam por conta própria. Cada linha tem um dono. Sem inventário, a triagem da aula 3 vira palpite.

Começar a aula
Pessoa de costas preenche uma folha grande com colunas presa na parede, cheia de notas adesivas coloridas.

Nesta aula você vai

  1. 1Os 6 lugares onde a IA aparece numa PME
  2. 2Como achar a "IA na sombra" sem invadir nada
  3. 3As colunas que a triagem vai precisar depois
  4. 4A planilha de inventário, pronta para copiar

Objetivo: levantar apps, agentes, integrações, conectores MCP e IA na sombra da empresa, com um dono por item, numa planilha única.

01Onde a IA aparece numa PME

Seis lugares. Cada um vira linhas no inventário. Clique para ver o que procurar.

Escopo: você levanta e pergunta. Não instala programa espião, não lê e-mail de ninguém.

Integração antiga também entra: conector que ninguém atualiza continua com acesso até alguém desligar.

02Como levantar, em quatro movimentos

Nada aqui exige invadir. Tudo é perguntar e olhar painéis com o dono do acesso ao lado.

1. Perguntar

Mande um questionário de 5 perguntas para todos, sem caça às bruxas: "que IA você usa no trabalho, para quê, com que dado, em que conta?".

Diga que o objetivo é proteger, não punir. Sem isso, a IA na sombra fica escondida.

Na HorizonteNa pesquisa, alguém de Vendas conta que cola a planilha de clientes num chatbot gratuito, na conta pessoal, para escrever propostas. A TI não sabia.

03Modelo para copiar: planilha de inventário de IA

Cole numa planilha (separador ponto e vírgula). A primeira linha são as colunas; as outras são exemplos da Horizonte.

Planilha de inventário (CSV)
id;item;tipo;para que serve;dono;quem usa;dados que toca;dado pessoal?;ações que pode fazer;aprovação humana?;registro das ações?;fornecedor/modelo;onde roda (país);TI conhece?;como desligar;fonte da informação
I01;App de pedidos;app feito por IA;clientes fazem pedido;<dono>;clientes, vendas;pedidos, nome, endereço;sim;ler, criar pedido;não;<verificar>;<plataforma>;<país>;sim;<como>;conversa com Patrícia
I02;Agente de vendas WhatsApp;agente;responde e fecha pedido;Patrícia Lima;clientes;conversas, pedidos;sim;responder, dar desconto, criar pedido;<verificar>;<verificar>;<modelo>;<país>;sim;<como>;tela de configuração
I03;Integração MCP e-mail;integração/MCP;assistente lê e responde e-mail;<dono>;vendas;e-mails;sim;ler, enviar, apagar;<verificar>;<verificar>;<fornecedor>;<país>;<sim/não>;<como>;painel do conector
I04;Planilha de clientes;base/planilha;cadastro;<dono>;vendas, atendimento;CPF, telefone;sim;—;—;—;<planilhas online>;<país>;sim;<como>;tela de compartilhamento
I05;<ferramenta da sombra>;IA na sombra;<uso>;<quem usa>;<quem>;<dados>;<sim/não>;<ações>;não;não;<fornecedor>;<país>;não;<como>;questionário
Questionário para os funcionários (5 perguntas)
Estamos mapeando as ferramentas de IA da empresa para usar com segurança.
Ninguém vai ser punido por responder. Leva 3 minutos.

1. Que ferramentas de IA você usa no trabalho? (chat, extensão,
   transcrição de reunião, gerador de imagem, outra)
2. Para quê? Dê um exemplo de tarefa.
3. Você coloca nelas dado de cliente, de funcionário ou financeiro?
   [ ] não  [ ] às vezes  [ ] sempre  — qual tipo?
4. A conta é da empresa ou pessoal? Paga ou gratuita?
5. Alguma delas tem acesso ao seu e-mail, agenda, Drive ou WhatsApp?
Simulação: exemplo ilustrativo
  1. Todo item tem um dono com nome de pessoa (ou o achado "sem dono").
  2. A coluna "ações" usa verbos: ler, criar, enviar, apagar, pagar.
  3. Cada linha diz de onde veio a informação.
  4. Há pelo menos um item com "TI conhece? não".

04Prática

Na empresa-laboratório. Falhas desta aula: F12 (IA na sombra) e, de passagem, F9 (permissões do MCP).

1 · Inventário da Horizonte com pelo menos 10 itens

30 min

Abra o inventário de TI do laboratório: a lista oficial do Rafael e, embaixo, as 22 respostas da pesquisa interna. Monte a sua planilha com as ferramentas de IA da lista oficial e as 4 que aparecem só nas respostas (F12). Preencha dono, dados, ações e "TI conhece?".

Pronto quando: a planilha tem pelo menos 10 linhas, cada uma com dono (ou "sem dono"), e as 4 ferramentas da sombra estão marcadas com "TI conhece? não".

2 · As ações do conector de e-mail

10 min

Na peça pecas/mcp-email/ (arquivo mcp.json), anote na coluna "ações" tudo o que a integração pode fazer e se existe aprovação humana (F9).

Pronto quando: a linha do MCP diz "ler, enviar, apagar" e "aprovação humana: não".

05Teste o que aprendeu

A explicação aparece depois da sua resposta.

Pergunta 1 de 4

Qual é a melhor forma de achar a IA na sombra numa PME?competência

06Resumo

Seis lugaresApps feitos por IA, agentes, integrações e MCP, IA na sombra, bases e planilhas, fornecedores.
Quatro movimentosPerguntar, olhar contas, olhar conectores, confirmar o dono.
Por que a sombra importaEm maio de 2026, pesquisadores que estudavam IA na sombra acharam cerca de 380 mil apps públicos feitos em plataformas de vibe coding, uns 5 mil com dado corporativo sensível (registro na OECD.AI, a partir da Axios).
EscopoAvaliação e triagem de riscos de IA. Não é pentest, nem resposta a incidente, nem parecer jurídico. Sinal de invasão, vazamento ou dúvida legal: pare e escale.

Para ir além

OECD.AI: apps de vibe coding expondo dados (07/05/2026)Curso Agente sob controle: inventário de acessos (aula 1)Empresa-laboratório: Horizonte Distribuidora
Aula anteriorPróxima aula