A conveniência está avançando para além do preenchimento automático
O Google começou a testar no Chrome Canary o recurso Find and Fill with Gemini, que usa inteligência artificial para localizar informações na conta Google do usuário e completar formulários automaticamente. Diferentemente do preenchimento automático tradicional, a proposta depende da capacidade do Gemini de encontrar e interpretar dados disponíveis ao usuário.
A tecnologia ainda está em uma versão experimental do navegador, mas aponta para uma mudança importante: o navegador deixa de apenas armazenar informações e passa a executar tarefas com base nelas. Para empresas, isso pode reduzir tempo em cadastros e rotinas administrativas, mas também aumenta a importância de saber quais dados estão disponíveis, como são selecionados e em quais formulários podem ser inseridos.
O caso Suno mostra o custo de concentrar dados pessoais
Segundo o TechCrunch, um vazamento envolvendo a plataforma de geração de música por IA Suno afetou 55 milhões de usuários, conforme registro do Have I Been Pwned. Entre as informações expostas estariam nomes, números de telefone e endereços físicos.
O episódio não é apenas um problema de credenciais. Dados de contato e localização podem ampliar riscos de fraude, abordagens direcionadas e engenharia social. Em organizações que utilizam serviços de inteligência artificial, a ocorrência reforça a necessidade de avaliar quais informações são entregues a terceiros e quais consequências podem surgir caso elas sejam expostas.
O ponto de atenção para gestores: automação sem contexto
Ferramentas que completam formulários automaticamente podem economizar esforço, mas uma decisão automatizada não necessariamente compreende o contexto do campo ou a finalidade do cadastro. Um dado correto, inserido no formulário errado, ainda pode gerar exposição indevida, descumprimento de política interna ou uso incompatível com a finalidade original da coleta.
Esse risco se combina à expansão de serviços de IA que armazenam ou processam informações pessoais. Quanto mais aplicações dependem de dados centralizados, maior deve ser a disciplina para limitar acesso, revisar integrações e identificar onde informações sensíveis podem aparecer.
Medidas práticas para reduzir a exposição
As empresas devem começar mapeando quais navegadores, contas e ferramentas de IA são usados em atividades corporativas. A partir daí, é recomendável definir regras claras para o preenchimento automático, especialmente em formulários que envolvam dados de clientes, funcionários, fornecedores ou informações financeiras.
Também é importante aplicar o princípio do menor privilégio, separar contas pessoais de contas corporativas e revisar permissões de aplicações conectadas. Logs de acesso, autenticação multifator e treinamento sobre engenharia social ajudam a reduzir o impacto caso informações de contato sejam comprometidas.
Por fim, incidentes em fornecedores precisam fazer parte da avaliação de risco. Contratos e processos de homologação devem prever comunicação de vazamentos, responsabilidades, medidas de contenção e critérios para interromper o uso de um serviço quando sua exposição representar risco elevado.
Como equilibrar produtividade e proteção
A recomendação não é rejeitar toda automação baseada em IA, mas adotá-la com limites verificáveis. Em tarefas de baixo risco, o ganho de produtividade pode ser relevante; em operações com dados pessoais ou informações estratégicas, a revisão humana e controles de acesso continuam essenciais.
Gestores devem tratar cada nova função de IA como uma mudança de processo, e não apenas como um recurso de software. Antes de liberar a tecnologia, vale responder três perguntas: quais dados ela pode acessar, quais ações pode executar e como a empresa detectará um uso incorreto.