Seu SDR está colando dado de cliente no ChatGPT — e isso é problema seu, não dele

Agora mesmo, com boa chance, alguém do seu comercial está colando uma lista de leads, um histórico de conversa ou um contrato numa ferramenta pública de IA para "ganhar tempo". Ele não está agindo de má-fé; está resolvendo a meta do mês com o que tem. Mas o problema jurídico que ele cria é da empresa.

A cadeia é simples de enxergar depois que alguém aponta: dado pessoal de cliente e prospect (nome, cargo, telefone, comportamento de compra) é matéria da LGPD, e a empresa responde como controladora pelo tratamento — inclusive pelo tratamento que não autorizou mas tolerou. Ferramenta gratuita, sem contrato com a empresa, processando onde quer que processe, com termos que o usuário aceitou no clique: em caso de incidente ou questionamento, a empresa descobre que sua base de prospecção passeou por sistemas que ela desconhecia, sem base documentada, sem acordo de tratamento, sem resposta pronta.

E a resposta gerencial reflexa — proibir — só empurra a prática para o celular pessoal, onde nem log existe.

O caminho que funciona tem duas peças, e é assim que desenhamos o enablement: regra de dados clara e curta (o que nunca entra em ferramenta pública; o que só entra no ambiente aprovado) instalada dentro do treinamento, não num PDF paralelo; e um fluxo de prospecção com IA que não precisa de dado sensível para funcionar — pesquisa de conta e sinal público valem mais que histórico colado. Nada aqui é parecer jurídico: a verificação formal de conformidade é do seu jurídico ou DPO; nós entregamos o comportamento do time já desenhado para passar nela.