Vibe coding na empresa: o risco que ninguém vê

Vibe coding na empresa não é mais exceção: é rotina em quase nove de cada dez negócios, mesmo que ninguém aí dentro use esse termo. É quando um funcionário pede a uma inteligência artificial para montar um sistema, uma planilha automatizada ou um bot de atendimento — a ferramenta nasce, resolve o problema do dia e nunca mais passa pela frente de quem administra a operação. O problema não é o atalho. É não saber que ele existe.

O que é vibe coding, em uma frase

Vibe coding é programar descrevendo o que você quer, em português, para uma IA que escreve o código sozinha — sem que quem pediu precise entender uma linha do que foi gerado. Nasceu como ferramenta de programador, mas o alcance mudou: hoje qualquer pessoa da equipe, sem formação técnica nenhuma, monta um sistema funcional em uma tarde.

É rápido, é barato e resolve o problema imediato. O que falta nessa conta é tudo o que vem depois do problema resolvido: quem revisa, quem documenta, quem cuida quando algo quebra.

É por isso que a prática se espalhou tão rápido dentro de escritório e clínica, não só em empresa de tecnologia. Não é preciso contratar ninguém nem esperar orçamento: basta abrir uma conversa com a IA e descrever o problema. O secretário que monta uma planilha para controlar honorário, a recepção que cria um fluxo de confirmação por WhatsApp — cada um resolve o próprio problema, isoladamente, sem passar por nenhuma revisão.

5.000 sistemas escondidos: o que a Red Access encontrou

Um levantamento da empresa de segurança Red Access, comentado em reportagem sobre vibe coding como a nova Shadow IT, encontrou 5.000 aplicações criadas por vibe coding em uso corporativo, expostas publicamente na internet.

Ou seja: cada uma dessas aplicações foi criada, colocada para funcionar e esquecida — sem que ninguém, na própria empresa, soubesse que ela existia como ativo a cuidar. É a definição de Shadow IT que a reportagem usa: tecnologia real, rodando dentro da operação real, fora de qualquer radar de quem administra a empresa.

Por que isso é mais provável no seu escritório do que você imagina

Pesquisa da Samba Tech sobre a adoção de vibe coding nas empresas mostra que 87% das empresas já têm algum uso interno dessa prática — e que o risco cresceu na mesma velocidade que a adoção.

Em escritório e clínica pequenos, sem departamento de TI dedicado, essa probabilidade tende a ser maior, não menor: é exatamente onde falta alguém cuja função seja perguntar "quem revisou isso?" antes de um sistema entrar em uso. Em uma empresa grande, existe pelo menos um time de TI para tropeçar no sistema mais cedo ou mais tarde. Em um escritório de cinco pessoas, o sistema pode viver anos sem que ninguém de fora daquele funcionário sequer saiba que ele existe.

E vibe coding na empresa pequena tem uma particularidade a mais: o mesmo funcionário que monta o sistema geralmente também é quem atende o cliente, cuida da agenda ou fecha o caixa. Quando ele sai de férias, muda de função ou deixa a empresa, o sistema não é só esquecido — fica sem ninguém que saiba operá-lo.

Os sinais de que você já tem vibe coding rodando

Antes de descartar a hipótese, vale checar. Alguns sinais comuns, dentro de um escritório ou clínica:

• Uma planilha "esperta" que faz cálculo, dispara mensagem ou preenche relatório sozinha — e que só uma pessoa da equipe sabe mexer.
• Um bot de WhatsApp montado às pressas para responder cliente, sem contrato de suporte nem backup combinado com ninguém.
• Uma página ou painel interno que "alguém criou com IA" e que, hoje, ninguém lembra direito como foi feito.
• Um processo que "sempre funcionou" e, quando você pergunta como, a resposta é vaga.

O que dá errado quando ninguém revisa

O risco não é usar IA para resolver um problema rápido — é o que fica esquecido depois que o problema some da vista. Dado de cliente sem controle de acesso, sistema que só uma pessoa sabe operar, custo que não aparece em nenhuma planilha financeira: nenhum desses riscos aparece no dia em que o sistema nasce. Aparecem meses depois, quando algo quebra ou alguém sai da empresa.

Escritório e clínica lidam com o tipo de dado que mais interessa a quem quer invadir um sistema: prontuário de paciente, processo em segredo de justiça, contrato de cliente, dado financeiro. Um sistema montado por vibe coding, sem revisão de segurança, geralmente não tem controle de acesso por perfil, não criptografa o que guarda e não registra quem consultou o quê — e isso só aparece como problema no dia em que algo já deu errado.

A diferença entre resolver rápido e resolver com controle

Vibe coding não é vilão — é ferramenta. O problema não é usar IA para resolver rápido, é confundir resolver rápido com resolver de verdade.

Um sistema resolvido de verdade tem dono, documentação mínima e alguém responsável por ele continuar funcionando daqui a um ano. Um sistema resolvido rápido tem só a solução do problema de hoje, presa à memória de quem montou.

A diferença não está na tecnologia usada para criar o sistema — IA para escrever código está em toda parte, inclusive do lado de quem desenvolve profissionalmente. A diferença está em quem revisa o que a IA gerou, quem assume responsabilidade se algo sair errado, e se existe alguém para chamar quando o sistema para de funcionar.

O que muda quando o sistema tem dono, não só usuário

Um sistema de gestão sob medida parte do mesmo impulso que motivou o funcionário a usar vibe coding — resolver um processo real, sem sistema genérico no caminho — mas entra pela porta da frente: com contrato, suporte declarado, perfil de acesso por função e alguém do outro lado que atende quando algo trava.

Isso não significa jogar fora o que já funciona. Muitas vezes a planilha ou o bot montado por vibe coding já provou, na prática, que aquele processo específico precisa de sistema — é validação de demanda que a maioria dos projetos não tem antes de começar. O trabalho seguinte é transformar essa prova de conceito em algo que sobrevive à saída de quem criou.

Por onde começar, sem parar a operação

Não é sobre proibir o uso de IA — é sobre trazer para dentro do controle o que já está rodando fora dele. O primeiro passo é o levantamento: reunir a equipe, listar toda ferramenta "caseira" em uso e perguntar, de cada uma, quem é o dono e o que acontece se ela parar de funcionar amanhã.

Se o levantamento apontar para um sistema que já sustenta parte real da operação, vale tratar como decisão de contratação, não como ajuste. Já escrevemos sobre o que perguntar antes de contratar um sistema sob medida, incluindo como saber se o fornecedor revisa o código que a IA gera para ele — o mesmo cuidado que falta no vibe coding feito por dentro. E, se a equipe já depende de agente de IA para tarefas do dia a dia, vale entender onde agentes de IA ajudam no desenvolvimento e onde a decisão continua humana.

O primeiro passo: diagnóstico sem custo

Vibe coding na empresa não vai desaparecer — a tendência é crescer, porque resolver rápido continua sendo tentador. O que dá para mudar é o que acontece depois: trazer o que já resolve um problema real para dentro de um sistema com dono, suporte e controle, antes que o custo de não ter feito isso apareça na hora errada.

Se seu escritório ou clínica já desconfia de ter algum sistema "caseiro" desse tipo rodando, um diagnóstico sem custo é o ponto de partida para entender o que vale a pena formalizar.