Cultura digital: por que dados, cibersegurança, IA e inovação travam pela mesma razão

O que este artigo ensina

• O que é cultura digital, separado do parque de ferramentas instalado e da política escrita sobre tecnologia.
• Por que dados, cibersegurança, IA e inovação travam pelo mesmo motivo: comportamento, não técnica.
• Por que essas quatro culturas, e de onde elas vêm: duas mudanças na forma como a empresa manipula o que trabalha.
• Como um treinamento deixa de explicar conceito e passa a instalar ritual prático contra as resistências reais que travam a prática, e o que muda numa empresa depois disso.
• Como uma cultura digital se organiza em quatro culturas que se puxam entre si, e como ela se degrada quando a prática para.
• Por onde começar a checar a sua própria cultura digital ainda essa semana, sem depender de diagnóstico externo.

Cultura digital é um dos quatro blocos do meu livro Transformação Digital, ao lado de mentalidade, negócios e liderança na era digital. Este artigo trata da peça de cultura.

Clique para abrir o índice

---

A diretoria aprovou a política de uso de IA generativa três meses atrás. Ficou bem escrita: quem pode usar, para quê, com qual cuidado. Numa turma de trinta pessoas, pergunto quem já leu o documento inteiro. Duas mãos sobem. Pergunto quem usa ChatGPT, Gemini ou Claude todo dia no trabalho, política ou não. Quase todas as mãos sobem.

Essa cena se repete toda vez que dou treinamento de dados, cibersegurança, IA ou inovação em empresas grandes e médias. Tem uma coisa escrita e outra coisa acontecendo, e a distância entre as duas não fecha com mais um documento.

Quatro pedidos técnicos, um travamento só

Dados, cibersegurança, IA e inovação chegam para mim quase sempre como pedido de treinamento técnico. A empresa quer que o time aprenda a organizar melhor os relatórios, entenda o risco de um golpe, use bem uma ferramenta de IA generativa ou saia de uma reunião de inovação com uma lista de ideias aplicáveis. Nas quatro vezes, quem trava é o comportamento, não a técnica.

Cultura de dados. A empresa costuma ter dashboard de sobra. O travamento está na pessoa que confia mais no número que confirma o que ela já pensava do que no número que contradiz.

Cultura de cibersegurança. O firewall costuma estar instalado. O motivo real do travamento é quem clica rápido demais numa mensagem que parece urgente.

Cultura de IA. A ferramenta escolhida costuma funcionar. O que trava é aceitar a resposta da IA sem checar antes de usar numa decisão que importa, e a governança de IA só se sustenta quando alguém pratica o que ela define.

Cultura de inovação. A ideia nova quase sempre aparece. O que trava é o impulso de descartá-la assim que ela ameaça o jeito atual de fazer as coisas, antes mesmo do teste.

Muita empresa trata a transformação digital como algo que já passou, uma fase concluída anos atrás. Ela continua acontecendo: é o movimento constante de adequar a empresa à cultura digital, porque tecnologias novas chegam o tempo todo e mudam rituais e comportamentos.

Por isso a transformação digital é uma disciplina que toda a liderança pratica, perguntando sempre se a tecnologia que está chegando vai transformar a sociedade e se a que já está aqui transforma mais rápido do que a empresa se prepara. Quando a resposta é sim, a empresa precisa se mover.

Nem tudo que chega vira camada. Camada é a tecnologia que muda de forma permanente os rituais e os comportamentos. O metaverso foi uma onda: fez barulho, passou e não deixou nada que a empresa precise praticar.

E nem toda camada alcança a empresa inteira. A nuvem mudou o trabalho da TI e, para as outras áreas, só trocou o lugar onde está o servidor. As redes sociais mudaram o marketing e a comunicação muito mais do que a rotina das outras áreas.

Por isso a transformação digital pede prioridade. Na minha experiência, hoje quatro culturas precisam estar em ordem para a empresa sobreviver e crescer, porque mudam a prática de todas as áreas e também a de clientes, fornecedores e parceiros: dados, cibersegurança, IA e inovação. São elas que aparecem toda vez que uma empresa me chama para treinamento.

As quatro travam pelo mesmo motivo: a empresa compra a ferramenta, escreve a política e deixa o comportamento por conta de cada pessoa. Cultura é o que se pratica, não o que se fala.

De onde vêm essas quatro culturas

As quatro não aparecem por acaso. Elas nascem de uma mudança na natureza do que a empresa manipula, que eu chamo de desmaterialização, e de uma segunda mudança que a primeira torna possível, a deslugarização.

Desmaterializar é transformar um objeto físico em informação. Um contrato vira um arquivo, um atendimento vira uma tela, um processo que dependia de papel circulando entre mesas vira um sistema onde o dado entra uma vez e circula sozinho.

Esse dado é a matéria-prima. A partir do momento em que ele existe, precisa ser reconhecido: de onde veio, se está certo, quem pode usar. A desmaterialização cria a matéria-prima e a necessidade. A cultura de dados é o que a empresa faz com ela, e isso depende do comportamento de quem lida com o dado.

Esse dado não ficou parado. A mesma desmaterialização aconteceu em toda parte, por décadas: páginas, notícias, fóruns, livros digitalizados, código. O que ficou público na internet formou um acervo grande e variado o bastante para treinar os primeiros modelos de IA generativa.

Hoje esses modelos entram na empresa. A cultura de dados continua cuidando da qualidade do dado da empresa e de quem decide com ele. O modelo, porém, aprendeu com o acervo público da internet, não com o histórico da empresa, e devolve resposta fluente mesmo quando não tem base para ela. Conferir essa resposta antes de usar numa decisão é uma prática nova, e é dela que nasce a cultura de IA.

Desmaterializar um objeto muda também onde ele pode ser usado. Enquanto um contrato existia só em papel, fechar negócio exigia as duas partes no mesmo lugar, ou pelo menos o papel viajando fisicamente entre elas. Assim que o contrato virou arquivo, essa exigência caiu: qualquer parte assina de qualquer lugar. É dessa queda que nasce a deslugarização, remover a exigência de estar fisicamente num lugar para fazer negócio.

Uma consulta, uma compra, uma negociação passam a acontecer a distância, e cada uma delas multiplica o volume do dado que a desmaterialização já gerava, e com ele a necessidade da cultura de dados. A distância também multiplica os pontos por onde alguém mal-intencionado pode tentar entrar, porque negociar a distância é negociar sem o outro lado poder confirmar quem está do lado de lá da tela. Daí nasce a cultura de cibersegurança.

Nenhuma das duas mudanças obriga a empresa a fazer diferente do que já fazia. Dá para desmaterializar um processo inteiro e continuar operando exatamente como quando ele era de papel, só que mais devagar, porque ninguém redesenhou nada. A diferença entre ter a ferramenta digital e usar de verdade a possibilidade que ela abriu é onde nasce a cultura de inovação.

Empresa grande demora para se adaptar, e por isso uma tecnologia popular costuma mudar primeiro o consumo e só depois o lado de quem vende. As pessoas usavam muito o celular antes de as empresas pensarem em aplicativo, já tinham internet antes de a maioria pensar em loja online, e já resolviam a vida pelo WhatsApp antes de as empresas atenderem por ali. Sempre houve quem fosse rápido, mas era uma fração pequena, muitas vezes de empresas menores, onde adaptar custa menos. A mudança chega primeiro por quem compra.

Deslugarizar também muda o tempo da conversa

Deslugarizar uma transação muda onde ela acontece. O mesmo fenômeno também muda quando ela precisa acontecer. Enquanto a conversa dependia de estar no mesmo espaço físico, ela também dependia do mesmo instante: falar ao telefone, numa reunião, no corredor, exige as duas pessoas presentes ao mesmo tempo.

Assim que a conversa passou a acontecer por um canal digital, esse instante comum deixou de ser obrigatório. Você manda uma mensagem, com contexto e pergunta claros, e a outra pessoa responde quando puder, daqui a uma hora ou depois do almoço, sem que isso atrapalhe nada. Isso é comunicação assíncrona, e desenvolvo como fazer isso direito num outro artigo.

O problema é que a ferramenta chegou muito antes do hábito. A internet permite comunicação assíncrona há décadas, mas a maioria das pessoas ainda usa o WhatsApp como se fosse telefone: manda um “oi, tudo bem?” e fica esperando a resposta antes de contar o assunto de verdade, como se a outra pessoa devesse estar sempre disponível na hora.

Dentro da empresa, o mesmo padrão aparece na sala: levantar e ir até a mesa do colega continua sendo o hábito automático, mesmo em empresa que já paga por toda ferramenta de comunicação assíncrona que existe.

É o mesmo motivo por trás das quatro culturas: a ferramenta oferece a possibilidade, ninguém pratica por padrão. Alguém precisa decidir usar a comunicação assíncrona de propósito, do mesmo jeito que decide checar a fonte de um dado, confirmar por segundo canal ou testar uma ideia antes de descartar.

O que é cultura digital

Cultura digital é o que as pessoas fazem com a tecnologia no dia a dia, quando ninguém está checando. Uma empresa pode ter comprado a licença certa, contratado a plataforma certa e continuar sem nenhuma cultura digital, porque uma ferramenta parada não muda o comportamento sozinha.

A política escrita também fica de fora dessa conta. Documento define o que deveria acontecer, e a cultura aparece no que a pessoa faz na prática: qual fonte ela confere antes de levar um número para uma reunião, com que frequência revisa o próprio acesso a um sistema, o que faz antes de confiar numa sugestão de IA numa decisão que custa dinheiro ou reputação.

A confusão entre os três, ferramenta, política e cultura, é onde a maioria dos projetos de tecnologia perde o rumo. A empresa investe na ferramenta, escreve a política, e assume que o comportamento vem junto. Não vem. O comportamento é a terceira coisa, e é a única das três que exige prática repetida em vez de investimento único.

A virada de método

Durante anos, meu treinamento seguia o script padrão: conceito, exemplo, exercício, encerramento. A turma saía sabendo explicar o assunto direito. Poucas semanas depois, no dia a dia, quase ninguém fazia diferente do que fazia antes.

Fui reparando, sala após sala, que explicar bem o conceito e a pessoa praticar esse conceito são coisas diferentes. Dá para sair de uma sala sabendo explicar tudo certo e voltar para o trabalho agindo do jeito de sempre, porque uma coisa se aprende ouvindo, a outra só se aprende com prática.

A virada, para mim, foi trocar o exercício final por um ritual que a turma leva embora e repete depois que eu saio da sala: uma pergunta fixa antes de aprovar um dado, uma checagem de dois minutos antes de confiar numa resposta de IA, um horário fixo do mês para revisar os próprios acessos. A turma passou a sair da sala com uma prática de dia marcado.

O que mudou na sala foi o assunto da discussão: em vez de debater o conceito, a turma passou a debater o obstáculo real de repetir aquela prática toda semana, quem esquece, quem acha chato, quem cobra.

O que mudou depois da sala foi outra coisa: a mesma empresa que me chamou para treinar uma frente costuma voltar meses depois pedindo outra. O ritual instalado numa dessas frentes deixa visível, para quem decidiu instalar, o mesmo comportamento faltando nas outras três.

Essa volta tem outra explicação, e ela pesa: as empresas que me chamam de novo são as que já estavam dispostas a mudar antes do primeiro treinamento. Por isso leio a volta como sinal de que o método funciona onde existe disposição, e não como prova de que ele cria essa disposição.

Um estudo recente ajuda a explicar por que ritual pega e conceito não. Marilyn Zakhour e Constance Noonan Hadley acompanharam 929 pessoas em 60 países ao longo de três anos, incluindo um estudo de campo numa agência de publicidade.

Elas mediram que equipes com rituais coletivos regulares, atividades às quais o próprio time atribui sentido, relatam mais engajamento, mais segurança psicológica e mais satisfação no trabalho. O estudo mede o efeito de um ritual que já está em prática sobre o clima da equipe, e não mede se instalar um ritual por treinamento muda a cultura digital de uma empresa inteira.

Como uma cultura digital se organiza

A cultura digital se sustenta em quatro culturas que se puxam entre si: cultura de dados, cultura de cibersegurança, cultura de IA e cultura de inovação.

O puxão entre elas aparece na prática, não na teoria. Uma equipe que já tem o hábito de checar fonte antes de confiar num dado tende a aplicar o mesmo reflexo antes de confiar numa resposta de IA. Uma equipe que aprendeu a confirmar por um segundo canal antes de mexer em dinheiro aplica o mesmo cuidado ao testar uma ideia nova antes de escalar. O comportamento treinado numa frente vira atalho mental para as outras três.

Uma cultura digital se degrada quando a prática para, e isso acontece em silêncio:

• a pergunta fixa vira gesto automático que ninguém mais confere de verdade;
• o ritual perde o dono que cobrava a cadência;
• ninguém mais pergunta por que aquilo era feito daquele jeito.

Poucos meses sem reforço e o comportamento volta para o que era antes do treinamento, mesmo com a ferramenta ainda instalada e a política ainda pendurada na intranet.

As resistências por trás de cada travamento

Nomear a resistência certa importa mais para o treinamento do que nomear a ferramenta que falta. Nos anos em sala, algumas frases voltam sempre, ditas com palavras diferentes:

• “Não entendi por que eu preciso mudar isso.”
• “Tenho medo de mexer errado na frente de todo mundo.”
• “Se a ferramenta faz essa parte do meu trabalho, o que sobra pra mim?”
• “Já tentei o que a empresa aprovou, não resolveu, uso outra coisa por fora.”
• “Meu gestor também não faz isso, por que eu vou fazer.”
• “Vou parecer grosseiro desconfiando de quem eu já conheço.”

A Prosci, na edição de 2018 da pesquisa de melhores práticas em gestão de mudança, com mais de 400 participantes de 59 países, chega a uma lista parecida por outro caminho: falta de clareza sobre o motivo da mudança, medo do desconhecido e insegurança quanto ao próprio emprego puxam a resistência de quem executa; conforto com o status quo e falta de tempo puxam a de quem lidera.

Por trás de todas essas frases existe um cálculo, consciente ou não, de que resistir custa menos agora do que mudar. Um treinamento que só explica o conceito deixa esse cálculo intacto. O ritual funciona porque muda o custo no momento exato em que a pessoa decide.

Como é um ritual prático

Quatro categorias de ritual que costumo instalar, com práticas pequenas o bastante para caber numa rotina real.

Você não precisa ter cargo de gestão para incorporar a maioria deles na própria rotina. Os poucos que dependem de autoridade formal, aprovar pagamento, aprovar acesso, ainda importam para quem não aprova nada: reconhecer que deveriam existir já muda o que você cobra de quem tem esse cargo.

Ritual de dados.

• Antes de usar um indicador pela primeira vez, a pessoa confirma a fórmula por trás dele, como o dado é coletado e em qual sistema está a versão mais atual, nunca a cópia salva há meses numa planilha local.
• O cálculo de cada indicador fica documentado num lugar único e acessível, e faz parte do onboarding de quem entra na empresa: a pessoa aprende a calcular do mesmo jeito que o resto do time antes de citar o número em qualquer reunião.
• Antes de qualquer decisão, não só numa reunião, buscar o dado relevante primeiro e avaliar se ele aponta para a meta da empresa, em vez de seguir o instinto e puxar o relatório depois só para confirmar o que já tinha decidido.

Ritual de cibersegurança.

• Pagamento e troca de dados bancários passam por autorização formal num sistema que define quem tem autoridade para aprovar cada valor, com senha própria de quem aprova, nunca por e-mail, WhatsApp ou combinado informal numa reunião.
• Ao desligar alguém ou encerrar um projeto com terceiro, alguém confere se todos os acessos foram revogados no mesmo dia, não semanas depois.
• Antes de copiar alguém de fora da empresa num e-mail ou anexar um arquivo para essa pessoa, quem envia confirma se aquele dado é confidencial e se existe NDA assinado com quem vai receber.
• Ninguém empresta a própria senha ou o próprio crachá, nem segura a porta para alguém entrar sem passar a própria credencial, mesmo reconhecendo a pessoa. Quem foi desligado hoje de manhã continua sendo reconhecível à tarde, e o que é feito com uma credencial emprestada fica registrado no nome de quem emprestou.

Ritual de IA.

• Antes de passar adiante uma resposta que saiu de uma IA, a pessoa responde uma pergunta fixa: se esse dado estiver errado, o que isso custa pra minha carreira, pra empresa e pra quem for afetado pela decisão? Na maioria das vezes, o custo de revisar antes é menor do que o custo de passar a informação errada adiante.
• Antes de pedir a resposta, a pessoa lista o que um colega humano precisaria saber para fazer aquele mesmo trabalho bem feito e confere se deu à IA essa mesma informação. Contexto que falta pra IA não vira pergunta de volta, vira alucinação apresentada com a mesma confiança de uma resposta certa.
• Para uma tarefa que a pessoa repete com ajuda de IA, de vez em quando ela se pergunta: se essa IA parasse de funcionar amanhã, eu ainda saberia fazer isso sozinho? Quando a resposta é não, a IA deixou de ser ferramenta e virou dependência, e vale reaprender o básico antes que a habilidade suma de vez.

Ritual de inovação.

• Antes de descartar uma ideia porque ela ameaça o jeito atual de fazer as coisas, quem ouviu responde a uma pergunta fixa: o que precisaria ser verdade para essa ideia funcionar. Se a resposta vier fácil, a ideia ganha um teste pequeno antes do não definitivo.
• De tempos em tempos, ao repetir um processo, alguém pergunta por que ele é feito daquele jeito. Se a única resposta for que sempre foi feito assim, o processo vira candidato a revisão, não a repetição automática.
• Quando uma tecnologia nova chega no setor da empresa, alguém tem a tarefa de parar, pesquisar e decidir se vale a pena adotar, em vez de esperar que alguém de fora diga o que fazer com ela.

Por onde começar

Você não precisa de diagnóstico externo para checar a sua própria cultura digital ainda essa semana.

Escolha uma das quatro frentes. Não as quatro ao mesmo tempo, a que dói mais agora: dados, cibersegurança, IA ou inovação.

Pergunte o que a pessoa faz, sem avisar antes. Não pergunte se existe política. Pergunte o que ela faz numa segunda-feira comum, sem dar tempo para preparar a resposta certa.

Se a resposta variar de pessoa para pessoa, você achou onde falta prática, não conceito. Ali um treinamento técnico sozinho não resolve.

Escolha um ritual pequeno, com dono e cadência fixa. Sustente por pelo menos seis semanas antes de julgar se funcionou: é o tempo que costumo dar antes de decidir se um ritual pegou ou não. Ritual que muda toda semana não vira hábito de ninguém.

Este artigo faz parte do guia “Cultura digital”. O anterior é Pensamento computacional e proficiência digital na era da IA; o próximo, A cultura da inovação que sobrevive ao aperto. A sequência completa está no guia completo, na página de guias.

Comunidade no WhatsApp: regulação, risco, cibersegurança e gestão de times com IA saem todo dia no grupo Governança e Gestão, sempre com a fonte. Veja como entrar no grupo.

Perguntas frequentes

O que é cultura digital?

Cultura digital é o comportamento de uma empresa com tecnologia, o que as pessoas fazem quando ninguém está checando. Ferramenta instalada e política escrita entram como meio, e o que define a cultura é o que se repete na prática.

Ela se sustenta em quatro culturas que se puxam entre si: cultura de dados, cultura de cibersegurança, cultura de IA e cultura de inovação. Uma empresa pode ter comprado as ferramentas certas e escrito a política certa e ainda não ter cultura digital nenhuma, porque nada disso garante que alguém pratique.

Por que essas quatro culturas, e não outras?

Porque, hoje, são as que mudam a prática de todas as áreas da empresa e também a de clientes, fornecedores e parceiros. Muita tecnologia chega como onda e passa sem deixar ritual, como o metaverso; outras mudam rituais de forma permanente, mas só numa parte da empresa, como a nuvem, que mudou o trabalho da TI e, para as outras áreas, só trocou o lugar do servidor.

As quatro nascem de duas mudanças na natureza do que a empresa manipula. Desmaterializar, transformar um objeto físico em informação, gera o dado que pede a cultura de dados e, somado em toda a internet, formou o acervo que treinou a IA generativa. Deslugarizar, remover a exigência de estar fisicamente num lugar, multiplica os pontos por onde um ataque pode entrar e pede a cultura de cibersegurança.

A inovação nasce da distância entre ter a ferramenta e usar de verdade o que ela abre, e é a cultura que cria as ondas e as camadas novas. Uma camada nova que mude o comportamento da empresa inteira pode entrar nessa lista.

Qual a diferença entre cultura digital e transformação digital?

Transformação digital é o movimento constante de adequar a empresa à cultura digital. É constante porque surgem camadas novas, tecnologias que mudam de forma permanente rituais e comportamentos, como a IA generativa, e por isso o erro mais comum é tratá-la como algo que já passou.

Cultura digital é o comportamento que a empresa precisa praticar, e hoje quatro culturas são prioridade: dados, cibersegurança, IA e inovação. Uma empresa pode dizer que está em transformação digital há anos e continuar sem nenhuma das quatro instalada na prática.

Por que treinamento de IA, dados, cibersegurança e inovação não muda o comportamento sozinho?

Porque treinamento tradicional entrega conceito, e comportamento não muda por conceito, muda por prática repetida. A empresa acumula conhecimento certo sobre o que fazer e continua fazendo o de sempre, porque entender um conceito e praticar esse conceito são capacidades diferentes. O que muda comportamento é ritual, uma prática pequena, com dono e cadência, repetida depois que o treinamento termina, não o conceito explicado na sala.

Como saber se minha empresa tem cultura digital de verdade?

Pergunte o que a pessoa faz na prática, sem o script da resposta certa: se ela documenta a origem de um número antes de usar, se revisa o próprio acesso a um sistema com alguma frequência, se confere a saída de uma IA antes de agir numa decisão que importa. Se a resposta varia de pessoa para pessoa dentro do mesmo time, falta prática instalada naquela frente, mesmo que exista política escrita e ferramenta comprada.

O que é um ritual de trabalho, no sentido de cultura digital?

É uma prática pequena, com dono e cadência definida, que a pessoa repete até virar hábito, diferente de uma regra escrita que ninguém cobra.

Publicado na Harvard Business Review em janeiro de 2025, um estudo de Marilyn Zakhour e Constance Noonan Hadley, com 929 participantes em 60 países ao longo de três anos, mediu que equipes que praticam rituais coletivos regulares relatam mais engajamento e mais segurança psicológica. O estudo mede o efeito do ritual já em prática sobre o clima da equipe, não a instalação de ritual por treinamento.

Cultura digital é a mesma coisa que maturidade digital?

Não exatamente. Maturidade digital costuma medir o que a empresa tem: ferramenta adotada, processo digitalizado, capacidade técnica instalada. Cultura digital mede o que a empresa faz com o que tem, o comportamento cotidiano das pessoas diante de dado, IA, cibersegurança e inovação. Duas empresas com a mesma maturidade digital podem ter culturas digitais muito diferentes, uma com prática instalada e outra só com ferramenta parada.

Edney “InterNey” Souza atua com tecnologia desde 1990 como professor, palestrante e Conselheiro Consultivo em Tecnologia, IA, Dados e Inovação. Participou da criação de sete startups ao longo da carreira. É professor na ESPM, Insper, PUCRS, USP e IBGC. É autor de vários e-books gratuitos sobre tecnologia, marketing, liderança e inovação.