Contratação · risco
Quanto custa não ter governança de IA: a conta que só aparece depois
Governança de IA parece custo abstrato até o primeiro incidente: dado sensível exposto, decisão automatizada sem revisão, resposta que virou compromisso com cliente.
Resposta direta
O custo de operar IA sem governança não é a multa: é o incidente. Dado sensível colado em ferramenta pública, assistente com acesso herdado expondo arquivo, resposta automática criando compromisso com cliente e decisão tomada por modelo sem revisão. Nenhum tem multa imediata; todos têm custo de reputação e retrabalho.
Em resumo
- O mínimo viável é política de dado, inventário de uso, revisão humana obrigatória e registro da decisão.
- Política que ninguém consegue seguir produz uso clandestino — pior que uso sem política, porque some do radar.
- Governança não trava o uso: é o que permite expandir com segurança.
01
O custo não é a multa — é o incidente
Empresas discutem governança de IA pensando em regulação e multa. O custo que aparece primeiro é outro: dado sensível em ferramenta sem controle, resposta automática que vira compromisso com cliente e decisão tomada por modelo sem revisão humana.
Nenhum desses eventos tem multa imediata. Todos têm custo de reputação, de retrabalho e, em alguns casos, de processo.
02
Os quatro incidentes mais comuns
Todos já aconteceram em empresas que não tinham regra escrita.
- Colaborador cola contrato ou dado de cliente em ferramenta pública.
- Assistente com acesso herdado expõe arquivo que não deveria ser lido.
- Resposta automática a cliente cria obrigação que a empresa não pode cumprir.
- Modelo usado em decisão de crédito, preço ou triagem sem registro de critério.
03
O mínimo que precisa existir
Não é framework extenso. São quatro definições.
- Política de uso: o que pode e o que não pode entrar em ferramenta de IA.
- Inventário: quais ferramentas estão em uso, por quem e para quê.
- Revisão humana obrigatória: em quais decisões e por quem.
- Registro: o que foi decidido com apoio de IA, para poder explicar depois.
04
O que avaliar antes de expandir o uso
Quatro perguntas que evitam crescer o risco junto com o uso.
- Quem responde quando a saída da IA estiver errada?
- Qual dado nunca pode sair do ambiente da empresa?
- Existe revisão humana em decisão que afeta cliente ou dinheiro?
- Como a empresa provaria, seis meses depois, por que decidiu aquilo?
05
O limite honesto
Governança não é burocracia para travar uso — é o que permite expandir com segurança. Política que ninguém consegue seguir produz uso clandestino, que é pior que uso sem política, porque some do radar.
Perguntas frequentes
Antes de decidir
Precisa de política de dado desde o primeiro uso. Inventário e registro formal podem esperar o uso crescer; a regra do que pode entrar, não.
Os dois, com dono de negócio. Política sem dono operacional não é seguida.
Existe regulação de proteção de dado que se aplica a tratamento automatizado, e o tema evolui. Esta página não dá orientação jurídica — a avaliação específica é de advogado.
Com inventário e política de dado em uma página. Depois, revisão humana nas decisões que afetam cliente ou dinheiro.
Se este é o seu caso, o próximo passo é entender o contexto
Continuar