O ataque que se disfarça de texto comum
Durante décadas, a segurança corporativa concentrou esforço em proteger rede, dispositivo e aplicação. Agora, um novo tipo de risco está nascendo dentro de algo muito mais simples: um documento comum.
Um ataque com nome novo, lógica conhecida
O risco se chama Prompt Injection, e especialistas já comparam o impacto dele ao que o SQL Injection representou na história da segurança de aplicações. A lógica é a seguinte: um texto aparentemente normal, um contrato, um e-mail, uma notificação, pode conter instruções invisíveis para quem lê, mas perfeitamente compreensíveis para um modelo de Inteligência Artificial que processa aquele conteúdo depois.
Um caso real que já circulou no meio jurídico ilustra bem o problema: um comando oculto dentro de um documento confundiu o sistema de Inteligência Artificial usado por um tribunal, fazendo o modelo se comportar de um jeito que não era esperado. A mesma lógica pode confundir assistentes corporativos usados hoje em qualquer empresa.
Por que isso é problema de governança, não só de segurança técnica
O impacto de um ataque assim vai além do vazamento de dado. Pode incluir custo de inferência elevado sem controle, quando o modelo processa muito mais token do que deveria, e consequências diretas pra conformidade, continuidade operacional e reputação da empresa.
Existe ainda uma pergunta que a maioria das empresas não sabe responder: se um modelo de linguagem expõe dado por causa de um ataque desse tipo, de quem é a responsabilidade? Do time que desenvolveu o sistema? Da empresa que opera ele? Ou de quem inseriu o comando original? Hoje, ainda não existe resposta clara e consolidada, e essa ausência de definição é, em si, um problema de governança.
A resposta não é só "escrever um prompt melhor"
Um ponto importante que vale reforçar: treinar as equipes pra escrever prompts melhores ajuda muito na produtividade e reduz erro, mas isso sozinho não resolve o problema de segurança. Mesmo um prompt bem formulado ainda pode expor dado confidencial, se o processo em volta dele não tiver controle.
É por isso que engenharia de prompt corporativa está deixando de ser só uma habilidade de produtividade, e virando uma disciplina de governança: arquitetar, testar e também controlar as instruções e o contexto que chegam até um sistema de Inteligência Artificial em ambiente empresarial. Isso vale tanto pra quem usa IA no dia a dia quanto pra quem desenvolve sistemas com ela, saber dar o contexto certo, com o controle certo, é parte do trabalho, não um detalhe.
Combinar isso com segurança desde a concepção do sistema, auditoria constante, filtragem de instruções e monitoramento de comportamento fora do padrão é o que realmente reduz o risco, não apenas escrever um bom prompt isoladamente.
O cenário atual no Brasil
O tema ainda é recente demais pra ter regulação específica em qualquer lugar do mundo, mas o alerta já começou. Em fevereiro de 2026, a autoridade holandesa de proteção de dados chegou a recomendar cautela redobrada com agentes de Inteligência Artificial que têm acesso a dado sensível e sistema corporativo, justamente por ampliarem a superfície de ataque desse tipo.
No Brasil, isso se conecta a um princípio que a LGPD já trata com clareza: um prompt, assim como qualquer outro fluxo de dado, está sujeito às mesmas obrigações de finalidade, transparência e proteção. A ausência de uma lei específica sobre Prompt Injection não significa ausência de responsabilidade, apenas significa que a régua que já existe pra dado precisa ser aplicada também aqui.
A conclusão prática
Proibir o uso de Inteligência Artificial não resolve esse tipo de risco, só empurra ele pra debaixo do radar. A resposta real está em tratar cada documento, prompt ou instrução que chega até um sistema de IA como parte do fluxo de dado da empresa, com o mesmo cuidado que já se dedica a qualquer outra informação sensível.
Fontes consultadas:
- IT Fórum: Riscos e desafios de segurança na engenharia de prompt (itforum.com.br)
- Computer Weekly Brasil: As regras da segurança em aplicações de IA mudam pela ascensão do Prompt Injection (computerweekly.com/br)
- LBCA Advogados: Os riscos ocultos da IA corporativa: prompt injection, vazamento de dados e governança (lbca.com.br)
- Autenticare: Prompt engineering corporativo em 2026 (somosautenticare.com.br)
- Portal Information Management: Criação de prompt: como a governança e a educação moldarão o futuro da IA no mundo corporativo (docmanagement.com.br)
