Vazou. Foi só isso. Um funcionário colou um trecho de código num chat de IA gratuito para agilizar o trabalho. Vinte dias depois a Samsung tinha três vazamentos de dados confidenciais nas mãos de uma empresa estrangeira. Sem hackers. Sem invasão. Só um prompt. Agora pense na sua empresa. Alguém já fez isso hoje, sem avisar, sem saber que fez. A ANPD não fiscaliza mais por amostragem. Abriu dezenove processos sancionadores em um único mês de 2026. E a infração mais punida não é o vazamento em si. É esconder que ele aconteceu. Governança de IA deixou de ser papo de departamento jurídico. É a linha exata entre sua empresa ser vítima de um incidente ou virar ré presumida culpada antes de qualquer investigação começar.