Base de conhecimento da empresa para IA: que documentos entram, quais ficam de fora e como manter atualizado

Resposta rápida

Para montar a base de conhecimento da empresa que a IA vai consultar, coloque documentos que descrevem como a empresa trabalha e que qualquer funcionário poderia ler sem constrangimento: procedimentos, perguntas frequentes, políticas internas, tabelas de preço públicas, manuais de produto e modelos de resposta. Deixe de fora o que identifica pessoas ou expõe negociação: contratos com clientes, folha de pagamento, avaliações de desempenho, dados pessoais e qualquer documento com sigilo contratual. Cada documento precisa de um dono, uma data de revisão e uma versão única. Sem isso, a IA responde com segurança uma regra que já mudou há três meses.

Eu sou o Danilo Gato, fundador da CPDF (Comunidade Profissionais do Futuro - por Danilo Gato), e treino equipes de empresas a usar IA no trabalho. A pergunta sobre quais documentos entregar à IA aparece em praticamente todo treinamento. Este texto é o roteiro que eu uso, e ele trata da curadoria. Se você quer o lado técnico de como a IA busca nos arquivos, o artigo sobre RAG, a IA que responde com os seus documentos cobre isso.

Por que a curadoria vale mais que a tecnologia

Uma pesquisa do Gartner com 1.203 líderes de gestão de dados, divulgada em fevereiro de 2025, mostrou que 63% das organizações não têm, ou não sabem se têm, as práticas de dados certas para IA. Na mesma divulgação, o Gartner previu que as empresas vão abandonar 60% dos projetos de IA que não tiverem dados preparados para isso até o fim de 2026. A fonte é o comunicado “Lack of AI-Ready Data Puts AI Projects at Risk”, publicado no site de notícias do próprio Gartner.

Na prática, quem vê isso de perto percebe que o modelo de IA raramente é o problema. O problema é o que a gente colocou na frente dele. Se a base tem três versões da política de reembolso, a IA vai escolher uma, e nada garante que seja a vigente.

Que documentos entram na base?

Entra o que responde perguntas repetidas e que tem uma versão oficial. Eu uso um teste de três perguntas antes de aceitar qualquer arquivo:

1. Alguém já fez esta pergunta mais de uma vez nos últimos seis meses?
2. Existe uma única versão oficial deste documento?
3. Se o texto vazasse para um cliente, ninguém passaria vergonha?

Se as três respostas forem sim, o documento entra. Na maioria das empresas, a lista inicial fica assim:

Tipo de documento	Entra?	Cuidado principal
Procedimentos operacionais (passo a passo)	Sim	Data da última revisão no topo
Perguntas frequentes de clientes e de funcionários	Sim	Uma resposta oficial por pergunta
Políticas internas (férias, reembolso, uso de IA)	Sim	Só a versão vigente, as antigas vão para o arquivo morto
Tabela de preço e condições públicas	Sim	Atualizar no mesmo dia em que o preço muda
Manual e ficha técnica de produto	Sim	Separar o que é público do que é interno
Modelos de e-mail e de proposta	Sim, sem dados de cliente	Trocar nomes reais por campos como [CLIENTE]
Atas de reunião	Só com triagem	Muita conversa solta e decisão que depois foi revertida
Contratos com clientes e fornecedores	Não	Sigilo contratual e valores negociados
Folha de pagamento e dados de RH	Não	Dado pessoal e sensível
Avaliação de desempenho	Não	Dado pessoal e risco de uso indevido
Conversas de WhatsApp e e-mails soltos	Não	Mistura assunto pessoal, opinião e decisão provisória

Que documentos ficam de fora, e por quê?

Os documentos que ficam de fora se dividem em três grupos, e a razão muda em cada um.

Dado pessoal. Qualquer arquivo com CPF, salário, endereço ou saúde de uma pessoa identificável cai na Lei Geral de Proteção de Dados. Misturar isso numa base consultada por muita gente cria um acesso que ninguém autorizou. O artigo sobre IA e LGPD na empresa detalha as bases legais.

Sigilo contratual. Contrato com cliente costuma ter cláusula de confidencialidade e valores que só duas partes conhecem. Se a IA consegue citar a margem negociada com o cliente A para um vendedor que atende o cliente B, a empresa criou um problema sem perceber.

Documento sem dono ou sem versão. Planilha “final_v3_revisado”, apresentação antiga de um projeto encerrado, rascunho de política que nunca foi aprovado. Esse tipo de arquivo parece inofensivo, mas a IA o trata como verdade, porque ela não sabe qual versão ganhou.

Uma observação que poupa dor de cabeça: o que não entra na base pode continuar existindo normalmente nas pastas da empresa. A base é uma vitrine curada, e não uma cópia do servidor de arquivos.

Quem aprova a entrada de cada documento?

Cada área aprova o que é dela, e uma pessoa centraliza o processo. Eu recomendo três papéis simples:

• Dono do documento: quem responde pelo conteúdo (o financeiro para a política de reembolso, o jurídico para o modelo de termo, o comercial para a tabela de preço).
• Curador da base: uma pessoa por empresa pequena, ou um pequeno grupo em empresa grande, que confere o formato, tira duplicatas e recusa o que não passou no teste das três perguntas.
• Responsável pela segurança: normalmente a TI ou o encarregado de dados, que dá o veto final em tudo que tenha dado pessoal ou sigilo. O checklist de segurança para liberar IA na empresa ajuda nessa conversa.

O registro de aprovação não precisa ser sofisticado. Uma planilha com as colunas documento, dono, data de entrada, data da próxima revisão e quem aprovou já resolve. O que não pode faltar é o nome de uma pessoa ao lado de cada arquivo.

Como manter a base atualizada?

Uma base de conhecimento envelhece sozinha, e a IA não avisa quando isso acontece. O que funciona é uma rotina curta e repetida:

1. Data de revisão em cada documento. Procedimento muda a cada seis ou doze meses, e tabela de preço muda quando o preço muda. Coloque a data no topo do próprio arquivo.
2. Revisão trimestral por amostragem. O curador sorteia dez documentos por trimestre e pergunta ao dono se ainda valem. Se o dono não responde em uma semana, o documento sai da base até alguém assumir.
3. Gatilho de mudança. Toda vez que a empresa muda uma regra (novo reembolso, novo preço, nova política), a mesma reunião que decide a mudança também decide qual documento da base será trocado e por quem.
4. Pergunta de teste mensal. Faça à IA cinco perguntas cujas respostas você conhece de cor e compare. Se uma resposta veio errada, procure qual documento antigo ela usou.
5. Botão de reportar resposta errada. Quem usa a IA precisa de um jeito fácil de avisar o curador. Um formulário de três campos basta: a pergunta, a resposta recebida e a resposta correta.

Para o caso de agentes que já estão rodando, o texto sobre manutenção de agente de IA complementa essa rotina.

Exemplo prático: a base de uma clínica odontológica de 12 pessoas

Imagine uma clínica que quer uma IA para responder dúvidas da recepção. A curadoria poderia ficar assim.

Entram: o passo a passo de agendamento, o protocolo de remarcação, a tabela pública de procedimentos e valores, as perguntas frequentes dos pacientes (jejum, o que levar, formas de pagamento), a política de cancelamento e os textos de pré e pós-operatório aprovados pelos dentistas.

Ficam de fora: os prontuários (dado de saúde, o grupo mais sensível da LGPD), os contratos com convênios, a folha de pagamento e as conversas de WhatsApp com pacientes.

Dono e revisão: a dentista responsável aprova os textos clínicos, a recepcionista-chefe cuida dos procedimentos e a administradora cuida da tabela de preço. O curador é a administradora, com revisão no primeiro dia útil de cada trimestre.

Com isso, a recepcionista nova pergunta “o paciente pode comer antes da limpeza?” e recebe a resposta que a dentista aprovou, com a data da revisão. Ninguém precisou abrir um prontuário para chegar nela.

Perguntas frequentes

Posso colocar contrato na base se eu apagar o nome do cliente?

Não é recomendável. Mesmo sem o nome, os valores, os prazos e as cláusulas costumam identificar o cliente para quem conhece o mercado. O caminho melhor é criar um modelo de contrato sem dados reais e colocar apenas esse modelo na base.

E se o funcionário já colou um documento sigiloso numa IA pessoal?

Aja nas primeiras 24 horas. O artigo sobre o funcionário que colou dado da empresa numa IA pessoal traz o passo a passo. A base curada reduz esse risco, porque dá ao funcionário um lugar aprovado para consultar.

Com que frequência devo revisar a base inteira?

Uma revisão completa por ano e uma por amostragem a cada trimestre atendem a maioria das empresas pequenas e médias. Documentos de preço e de política devem seguir o gatilho de mudança, e não o calendário.

Quantos documentos a base precisa ter para começar?

Comece com 20 a 30 documentos que respondem às perguntas mais repetidas. Uma base pequena e correta rende mais que uma base grande e duvidosa. Depois que o curador pegar o ritmo, a lista cresce com segurança.

Preciso de uma política escrita para isso?

Ajuda muito. A política de uso de IA diz quem pode consultar o quê, e o texto sobre política de uso de IA na empresa tem um modelo para começar.

O que fazer esta semana

Separe uma hora e liste os dez documentos que mais respondem a perguntas repetidas na sua empresa. Aplique o teste das três perguntas em cada um, anote o dono e a data de revisão, e só então entregue esse primeiro lote à IA. Uma base pequena, com dono e data, já coloca a sua empresa à frente da maioria dos projetos que o Gartner prevê que serão abandonados.

---

Nota de transparência: eu, Danilo Gato, fundei a CPDF (Comunidade Profissionais do Futuro), que oferece treinamento de IA para empresas e profissionais. As recomendações deste texto valem com ou sem a nossa participação.