"Achas que ninguém na tua empresa usa IA? Já usa — só não te contou." Não é uma provocação. É o que acontece hoje em quase todas as PME: alguém do comercial cola uma proposta no ChatGPT para "melhorar o texto", a contabilidade pede-lhe para resumir um contrato, o técnico atira-lhe o log de um erro para perceber o que se passou. Ninguém pediu autorização. Ninguém escondeu por má-fé. Simplesmente resolveram um problema com a ferramenta que tinham à mão.
A isto chama-se shadow AI — IA que entra na empresa por baixo do radar, sem decisão de gestão e sem regras. E o instinto de muitos donos, quando descobrem, é o errado: mandar parar. Este artigo defende o contrário. O teu primeiro passo com IA não é comprar nada, nem proibir nada. É ver o que já lá vai. Fazer o inventário.

Estar no início é a norma, não um atraso
Se sentes que estás atrasado, respira. A maioria das PME portuguesas está exatamente no mesmo sítio: num estágio experimental e oportunista. Os estudos do sector — SAS, IDC, o índice DESI da Comissão Europeia — apontam sempre na mesma direção: muita gente fala de IA, poucas empresas têm um caso a dar retorno controlado em produção. O uso real acontece, mas nas margens, nas mãos de colaboradores individuais, sem governação.
Isto significa uma coisa prática: não precisas de inventar o uso de IA na tua empresa. Ele já existe. Só está fora do teu campo de visão. E o que não vês, não consegues nem proteger nem aproveitar.
Porque é que "proibir" é o pior primeiro passo
Proibir parece prudente e é o oposto. Três razões.
Primeira: não funciona. Se a ferramenta poupa 20 minutos a uma pessoa, ela vai usá-la à mesma — só que agora no telemóvel pessoal, longe de qualquer regra tua. Empurras o problema para as sombras em vez de o resolver.
Segunda: perdes informação valiosa. Cada vez que um colaborador recorre à IA por conta própria, está a dizer-te onde é que o trabalho dói. Esses atalhos são o teu mapa dos primeiros casos de uso — comprados por quem faz a tarefa, não adivinhados numa reunião.
Terceira, e a mais séria: proibir não fecha o risco de RGPD que já está aberto. Quando alguém cola uma lista de clientes, uma minuta ou um mapa de salários numa ferramenta genérica, esses dados saem da tua empresa e vão parar a um servidor que não controlas, sob termos que ninguém leu. Proibir no papel não apaga o que já saiu. Só o inventário te mostra a exposição real.
O inventário: uma folha, uma semana
Não é um projeto. É uma conversa honesta e três colunas numa folha. Para cada pessoa ou equipa, anota: que ferramenta usam, para quê, e que dados lá colam.
Faz as perguntas sem ameaça — "não é para castigar ninguém, é para perceber e para vos dar algo melhor". Vais ouvir respostas como: "uso para reescrever emails a clientes", "resumo os PDFs dos fornecedores", "peço para me explicar fórmulas do Excel", "traduzo fichas técnicas". Anota tudo, mesmo o que parecer inofensivo.

No fim da semana tens duas coisas que não tinhas: um mapa de risco (onde é que dados sensíveis estão a sair) e uma lista de candidatos a primeiro caso de uso oficial, escolhidos pela prática. A tarefa que aparece três vezes na folha é, quase de certeza, o teu primeiro caso.
Como medir que este passo valeu
Um bom primeiro passo tem retorno visível em dias, não em trimestres. Aqui os indicadores são simples e não pedem consultor:
- Exposição conhecida e travada: antes, não sabias que dados saíam; agora sabes e fechaste os piores. Isto é dinheiro em risco evitado — uma coima de RGPD começa nos milhares de euros.
- Casos de uso identificados: saíste da semana com uma lista concreta, não com uma intenção vaga.
- Decisão informada: deixas de escolher por palpite qual a primeira tarefa a automatizar.
Se ao fim de uma semana consegues dizer "sei onde a minha equipa usa IA e o que lá vai", o passo valeu. Simples assim.
O caminho concreto: dar-lhes uma alternativa segura
O inventário mostra a dor. A seguir queres tapá-la com algo melhor do que o copo-e-cola no ChatGPT. É aqui que entra a Nemea.
A Nemea liga-se ao ERP que já tens — PHC, Sage, Primavera ou Artsoft — e deixa a tua equipa perguntar ao negócio em linguagem normal, pelo WhatsApp, obtendo a resposta real a partir dos teus próprios dados. Só de leitura. Auditada: fica registo de quem perguntou o quê. E arranca em horas, não em meses, graças à camada semântica já construída sobre esses ERP.
A diferença face à IA genérica é a que resolve o teu problema de shadow AI: ninguém precisa de colar dados sensíveis lá fora, porque a resposta vem de dentro.

Porque é que a IA genérica inventa e a Nemea não
Vale a pena perceber isto sem mistificação. Uma IA genérica foi treinada para completar frases de forma plausível — não para consultar a tua base de dados. Quando não sabe, ela não se cala: gera uma resposta convincente à mesma. A isso chama-se alucinação, e é perigoso quando estás a decidir com base nela.
A Nemea funciona ao contrário. Não adivinha: vai buscar a resposta aos teus dados. Se a informação não existe, diz que não existe, em vez de inventar um número bonito. Para quem gere um negócio, esta é a diferença entre uma curiosidade e uma ferramenta em que podes confiar.
O que muda, por função
- Dono: "quanto faturámos este mês face ao mês passado?" — resposta na hora, sem esperar pelo mapa do contabilista.
- Comercial: "este cliente tem faturas em atraso?" — antes de ligar a vender, em vez de descobrir depois.
- Armazém: "quantas unidades deste artigo temos em stock?" — do telemóvel, no meio das prateleiras.
- Técnico: "qual foi a última intervenção neste equipamento?" — sem abrir o ERP no escritório.
Cada uma destas perguntas é hoje um email, um telefonema ou uma pessoa interrompida. Cada uma é uma tarefa que alguém, mais cedo ou mais tarde, ia tentar resolver com IA por conta própria — de preferência com os teus dados a saírem sem controlo.
Começa pequeno
Não precisas de uma estratégia de IA. Precisas de uma folha e de uma semana. Faz o inventário: descobre onde a tua equipa já usa IA e que dados lá vão. Sai daí com o teu mapa de risco e o teu primeiro caso de uso real.
Depois, quando quiseres dar à equipa uma alternativa segura — perguntar ao negócio sem os dados saírem de casa — pede uma demo em nemea.pt. Sem hype. Só o primeiro passo pequeno que já dá para dar esta semana.
