Governança de inteligência artificial nas empresas.

Os 5 pilares da governança de IA

Como classificar risco

• Alto: decisão sobre pessoa (crédito, contratação, saúde).
• Médio: apoio à decisão de negócio.
• Baixo: produtividade individual (texto, resumo).
• Alto = revisão humana obrigatória + auditoria.

Primeiros 90 dias

• ✓Formar comitê e patrocinador.
• ✓Levantar casos de uso já em curso (shadow AI).
• ✓Publicar política interna v1.
• ✓Homologar 2-3 ferramentas Enterprise.
• ✓Treinar time e abrir canal de dúvida.

A versão PME: governança que cabe em 5 páginas

Governança de IA em PME não é comitê com ata — é clareza operacional: uma política de uso de 2 páginas, um inventário simples (planilha: caso, ferramenta, dado tocado, dono, risco), critério de aprovação para caso novo e revisão semestral. Quem guarda tudo isso é um papel (o 'dono de IA'), não um departamento.

O erro por excesso também existe: burocratizar tanto que o time volta ao shadow AI. A régua é proporcionalidade — controle cresce com o risco do caso, não com o entusiasmo do jurídico.

Quando algo dá errado: resposta a incidente de IA

• ✓Definição prévia do que é incidente: vazamento em prompt, decisão automatizada danosa, alucinação publicada, viés detectado.
• ✓Rito imediato: conter (pausar o fluxo), registrar, avaliar dano e comunicar o dono.
• ✓Se envolve dado pessoal: avaliar notificação à ANPD e ao titular nos prazos da LGPD.
• ✓Post-mortem sem caça às bruxas: o que falhou no processo, que guard-rail faltou.
• ✓Registro de incidentes alimenta a revisão semestral — governança aprende ou apodrece.

Artigos relacionados

Continue no mesmo cluster editorial ou aprofunde no guia pilar.