Shadow AI no varejo e na logística: por que proibir não funciona e o que a Brado Logística fez no lugar

Varejo e Logística · Shadow AI · 12 min de leitura

O pico de fim de ano chega com mais pedidos, mais integrações e times correndo contra o relógio. É nessa hora que alguém cola uma proposta, um contrato ou uma planilha de pedidos numa IA pública para ganhar tempo.

Não é exceção. Um estudo global da Universidade de Melbourne com 48 mil pessoas em 47 países mostrou que 48% dos profissionais já enviaram dados da empresa para ferramentas públicas de IA. Neste artigo, você vai entender por que o fim de ano amplia esse risco no varejo e na logística, por que proibir não resolve e o que a Brado Logística fez no lugar.

01 · O cenário

A IA já está na cadeia digital, aprovada ou não

Shadow AI não é uma ferramenta específica. É o uso de IA fora do controle da empresa, e ele já acontece na sua operação, com ou sem política escrita.

O estudo da Universidade de Melbourne (2025) mostra que, além dos 48% que já enviaram dados da empresa para IAs públicas, 44% usaram IA contrariando políticas internas. Do lado da gestão, um levantamento do Gartner de novembro de 2025 aponta que 69% das organizações suspeitam ou têm evidência de que funcionários usam IA pública proibida.

O que costuma subir para a IA pública

• Propostas comerciais, tabelas de frete e condições de preço.
• Contratos com clientes, transportadoras e fornecedores.
• Listas de clientes e dados de pedidos, com nome, endereço e documento.
• Procedimentos operacionais, relatórios de ocorrência e planilhas de inventário.

O problema não é o time querer produtividade. É que esses dados saem do ambiente corporativo sem trilha de auditoria. A empresa não sabe onde eles ficaram armazenados, quem mais pode acessá-los nem como responder se um cliente perguntar. Quando há dado pessoal envolvido, a questão chega também ao tratamento exigido pela LGPD.

02 · O pico

Por que o fim de ano amplia o risco

O fim de ano concentra o maior volume do e-commerce brasileiro. Segundo a Confi Neotrust, foram 8,69 milhões de pedidos no dia da Black Friday de 2025, alta de 28%, e R$ 4,76 bilhões faturados. Entre 19 e 31 de dezembro, a mesma Confi Neotrust registrou 37,2 milhões de pedidos e R$ 10,8 bilhões em 13 dias.

É quando a operação menos pode parar e quando os times mais recorrem à IA para dar conta. E varejo e logística não operam separados: do clique em Comprar ao last mile, funcionam como uma única cadeia digital, com OMS, ERP, WMS e TMS conversando com transportadoras, operadores e fornecedores de SaaS. Segundo o Verizon DBIR 2025, terceiros estiveram envolvidos em 30% das violações de dados em 2025, o dobro dos 15% do ano anterior.

Elo da cadeia	Onde a IA entra	Risco quando a IA é pública
E-commerce e atendimento	Respostas a clientes, trocas, reclamações	Dados pessoais de clientes fora do ambiente da empresa
OMS e pagamento	Status de pedidos, conciliação, exceções	Dados de pedido e de pagamento em ferramenta sem contrato
ERP	Propostas, contratos, tabelas de preço	Condição comercial exposta, sem registro de quem enviou
WMS e CD	Procedimentos, inventário, escalas	Processos internos e dados de estoque fora de casa
TMS, transporte e last mile	Rotas, fretes, ocorrências	Dados de terceiros e de rotas sem trilha de auditoria

03 · O reflexo

Por que proibir IA pública não resolve

Proibir é a primeira reação de muita empresa, e é compreensível. Mas, sem uma alternativa aprovada, a proibição troca um risco visível por um risco invisível.

• O bloqueio na rede corporativa não alcança o celular pessoal nem a rede de casa.
• A necessidade continua. O uso só muda de lugar, e a empresa perde a visibilidade que tinha.
• A política chega depois do hábito: 44% dos profissionais já usaram IA contrariando regras internas.

Critério	Proibir sem alternativa	Governar com IA corporativa
Visibilidade	Uso vai para a sombra	Uso registrado, com analytics por área
Dados	Saem sem controle pelo celular	Ficam no ambiente da empresa e não treinam modelo
Produtividade	Cai para quem seguia a regra	Cresce com assistentes sobre a base da empresa
Cultura	IA vira assunto proibido	IA vira competência, com embaixadores

A ordem que funciona

1. Ver o uso real. Perguntar às áreas e cruzar com proxy ou DLP.
2. Oferecer a alternativa aprovada. IA corporativa com controle de acesso, dados isolados e registro das interações.
3. Formar quem multiplica. Patrocínio da liderança e embaixadores nas áreas.
4. Só então bloquear. Com a alternativa disponível, o bloqueio das IAs públicas deixa de empurrar o uso para a sombra.

04 · O case

Como a Brado Logística trocou a proibição pela governança

A Brado Logística opera ferrovia e rodovia, do produtor ao porto, com terminais 24×7 e portaria automática. Antes da IA corporativa, cada área usava a própria IA pública. A virada aconteceu em quatro fases.

1. Sopa de letrinhas

Cada área buscava a sua IA pública, com pouca atenção à proteção de dados. Não era má-fé: era gente querendo resolver o trabalho mais rápido, cada um do seu jeito.

2. O DLP acendeu a luz

A ferramenta de prevenção contra perda de dados passou a registrar como incidente o envio de propostas, contratos e listas de clientes a IAs públicas. O que era invisível virou evidência, e a conversa saiu do “achamos que” para o “sabemos que”.

3. Governar, não proibir

Em vez de só bloquear, a Brado ofereceu uma IA corporativa: dados que não treinam modelo, ambiente containerizado na AWS e analytics de uso para saber quem usa, como e para quê.

4. Da resistência aos embaixadores

Patrocínio do CEO e embaixadores internos levaram a adoção para as áreas. A IA saiu do escritório e chegou ao atendimento a clientes e ao gate dos terminais, com assistentes voltados a conteúdos específicos da operação.

O que mudou no atendimento a clientes, como a IA ajudou a destravar a fila de caminhões no gate e quais resultados a Brado já mede são temas que o Gabriel Chede vai contar ao vivo, com os detalhes, no Fórum Digital Varejo e Logística.

05 · Antes do pico

Três ações para segunda-feira, sem contratar ninguém

Dá para começar com o que você já tem. Estas três ações cabem nas próximas semanas e mostram onde a operação está exposta.

1. Liste as IAs em uso. Pergunte às áreas e cruze com os registros de proxy ou DLP. Você vai encontrar mais ferramentas do que imagina.
2. Revise quem acessa as integrações. Peça a lista de terceiros com acesso a OMS, TMS e ERP. Revogue credenciais inativas e compartilhadas antes do pico.
3. Restaure um backup de teste. Escolha o WMS ou o ERP e restaure em ambiente isolado. Meça o tempo: esse é o seu prazo real de retomada.

Autodiagnóstico: quantas você responde com certeza?

Marque só o que você consegue comprovar hoje. Cada item sem marca é um ponto de entrada na cadeia digital.

• Sei quais IAs meus times usam e quais dados sobem nelas.
• Existe uma IA corporativa aprovada para oferecer no lugar da pública.
• Sei quais terceiros acessam as integrações de OMS, TMS e ERP, e com que privilégio.
• As contas privilegiadas do ERP e do WMS estão em cofre, com sessão registrada.
• O backup está isolado e foi restaurado em teste nos últimos 90 dias.
• Consigo detectar movimento lateral às 3h de um sábado de pico.
• As APIs de pedido, pagamento e rastreamento estão inventariadas e protegidas.
• Se o WMS ou o TMS parar amanhã, existe um plano para continuar expedindo.

A versão interativa está no autodiagnóstico de oito perguntas. No webinar, cada convidado comenta um item do checklist.

06 · Perguntas

O que líderes de varejo e logística perguntam