Usar IA com segurança também significa conseguir trocar de ferramenta. Antes de depender de uma solução na rotina, faça um teste: exporte o que precisa ser guardado, retire os acessos e confirme que o trabalho continua sem aquele fornecedor.

Esse cuidado não atrapalha a inovação. A equipe consegue experimentar com mais segurança quando sabe o que fazer se o preço mudar, o serviço ficar fora do ar ou a ferramenta deixar de atender às necessidades da rotina.

Em resumo

  • Baixe os dados, as instruções e os registros em formatos que a equipe consiga abrir e usar.
  • Retire acessos e confira o que continua armazenado ou conectado a outros sistemas.
  • Mantenha uma forma manual de continuar o trabalho durante a troca ou quando a ferramenta ficar fora do ar.

Antes de contratar, descubra como sair

A demonstração comercial costuma mostrar o melhor cenário: dados organizados, uma boa resposta e tudo funcionando. A rotina real inclui exceções, mudanças na equipe, períodos fora do ar e decisões que precisam ser explicadas depois.

Antes da contratação, vale testar o chatbot com situações reais. Quando a ferramenta já parece útil, o próximo teste é descobrir se a rotina consegue continuar sem ela.

O AI Risk Management Framework do NIST propõe tratar riscos durante todo o ciclo de vida da inteligência artificial. Embora seja um referencial voluntário e norte-americano, o princípio é útil: a avaliação não termina quando a ferramenta entra em produção.

Essa conferência transforma o princípio em uma pergunta concreta: se a ferramenta desaparecer amanhã, o que a equipe perde além do acesso ao sistema?

O que precisa continuar nas mãos da equipe

Antes do teste, liste tudo de que a rotina passou a depender. A lista precisa ser curta para caber na conferência e detalhada o suficiente para mostrar o que pode se perder.

Dados de origem

Confirme onde ficam os arquivos, cadastros e informações usados pela solução. A ferramenta não deve virar o único lugar em que um dado necessário existe.

Isso não significa copiar tudo indiscriminadamente. O Radar Tecnológico sobre IA generativa da ANPD lembra que diferentes etapas do ciclo de IA podem envolver dados pessoais. O documento é orientativo e não substitui uma análise jurídica ou técnica do caso.

Resumos, classificações e rascunhos que precisam ser guardados

Um resumo, uma classificação ou um rascunho pode se tornar importante depois de várias semanas de uso. Defina o que precisa ser guardado, em qual formato e por quanto tempo.

Uma imagem da tela raramente basta. A equipe precisa conseguir localizar o material, entender sua origem e relacioná-lo à revisão humana feita naquele momento.

Instruções e critérios

Comandos, modelos, regras, glossários e exemplos revisados também fazem parte do trabalho. Se tudo fica apenas na conta de uma pessoa, a dependência já existe antes mesmo da troca de fornecedor.

Registre a versão usada e o motivo das principais regras. Assim, outra pessoa consegue reconstruir a rotina sem adivinhar decisões antigas.

Acessos e conexões com outros sistemas

Liste contas, permissões, chaves, extensões e conexões com outros sistemas. O teste só termina quando a equipe comprova que consegue retirar os acessos sem deixar uma conexão esquecida funcionando.

A forma manual de continuar o trabalho

Toda automação precisa de uma alternativa que a equipe saiba executar. Se ninguém consegue mais fazer ou conferir a etapa manual, a ferramenta deixou de apoiar o trabalho e passou a esconder como ele funciona.

Por isso, vale revisar primeiro quando usar planilha, agenda ou CRM. A decisão sobre IA melhora quando o processo de origem já tem dono, finalidade e informação necessária.

Faça o teste em cinco passos

Não espere uma crise. Faça o teste com poucos dados fictícios ou preparados de forma segura para essa finalidade.

1. Escolha uma tarefa bem definida

Use uma tarefa com começo, fim e responsável conhecidos. Não tente avaliar todas as conexões da organização na mesma rodada.

O artigo sobre IA em tarefas administrativas ajuda a separar usos de menor risco de situações que pedem mais cuidado. Faça esta conferência depois dessa escolha, não no lugar dela.

2. Exporte o que o processo precisa

Use a opção de exportação disponível para um usuário comum. Observe o formato, a organização, os campos que ficaram de fora e se o material pode ser usado em outra solução.

Receber um arquivo não significa que os dados poderão ser reaproveitados. Abra o arquivo, localize um registro e tente repetir uma etapa sem consultar a ferramenta original.

3. Reproduza uma entrega fora da ferramenta

Execute o mesmo caso em outra solução ou pela forma manual que foi registrada. O objetivo não é obter uma cópia idêntica, mas manter o trabalho e os critérios essenciais.

Se a equipe não consegue explicar a diferença entre os resultados, falta um padrão de revisão. Essa lacuna deve ser resolvida antes de ampliar o uso.

4. Retire os acessos e confira o que continua armazenado

Desconecte a conta de teste, retire as permissões e confira o que continua armazenado. Anote dúvidas sobre exclusão, cópias, histórico e prazo de armazenamento para o fornecedor responder por escrito.

Não trate uma opção marcada na tela como prova de que todas as regras estão sendo cumpridas. Contratos, funcionamento técnico e obrigações regulatórias precisam de avaliação especializada quando houver risco.

5. Registre o resultado e a condição de uso

Classifique a ferramenta em uma destas situações:

  • aprovada, porque a equipe consegue trocar de ferramenta sem perder algo essencial;
  • aprovada com uma alternativa provisória, porque existe uma falha conhecida e uma forma temporária de continuar;
  • não aprovada, porque a troca compromete dados, histórico, responsabilidade ou continuidade.

Inclua quem decidiu, quando o teste ocorreu e o que exige uma nova avaliação. Uma mudança no contrato, no modelo, nas conexões ou na finalidade pode invalidar a conclusão anterior.

Sinais de dependência que merecem atenção

Alguns indícios aparecem cedo:

  • a exportação produz apenas um PDF difícil de reutilizar;
  • instruções e modelos não podem ser recuperados;
  • uma única pessoa controla a conta e as integrações;
  • o fornecedor não explica por quanto tempo guarda os dados, como excluí-los ou como comunica mudanças relevantes;
  • a equipe não consegue conferir resultados sem a própria ferramenta;
  • o processo não tem alternativa documentada para indisponibilidade.

Nenhum sinal decide sozinho. O conjunto mostra quanto esforço seria necessário para recuperar o controle.

Clínicas e consultórios precisam observar regras próprias

O texto da Resolução CFM nº 2.454/2026 prevê avaliação de risco, governança, auditoria, monitoramento e supervisão humana para usos de IA em medicina.

O alcance é médico e não deve ser generalizado para todas as profissões da saúde. O texto oficial registra publicação em 27 de fevereiro, retificação em 5 de março e vigência após 180 dias. Essa contagem chega a 26 de agosto de 2026. Consulte o registro consolidado do CFM antes de aplicar a norma.

Essa conferência não comprova que a organização está cumprindo a resolução. Ela apenas ajuda a gestão a identificar dependências, responsáveis, registros que podem ser recuperados e uma forma de continuar o trabalho.

Uma boa ferramenta não pode prender a rotina

Adotar IA sem testar a troca cria um problema que só aparece mais tarde. Ele surge quando a equipe precisa mudar de solução, investigar um erro ou continuar o trabalho enquanto a ferramenta está fora do ar.

Comece com uma ferramenta que a equipe já usa. Escolha uma tarefa, exporte um caso de teste, repita o trabalho fora da ferramenta e anote o que faltou. Depois, use o mesmo procedimento antes de novas contratações.

O exercício também revela se as pessoas sabem revisar, decidir, registrar e interromper o uso. Essas são as competências que a equipe precisa para trabalhar com IA sem depender de uma única pessoa.

O teste antes da contratação mostra se a solução funciona. Depois de contratar, confira se a organização consegue trocar de ferramenta e continuar no controle.