Resposta direta
Política interna de uso de IA se diagnostica comparando o que está escrito com o que as pessoas já fazem. O ponto de partida é a lista de decisões que a política precisa resolver: que dado pode entrar em ferramenta externa, quem autoriza um uso novo, quem responde quando a saída está errada e o que acontece quando o fornecedor muda o serviço. Se alguma dessas decisões não tem dono nomeado, a política existe no papel e não na operação.
- Objetivo
- Diagnosticar
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a política como lista de decisões com dono nomeado, não como documento de intenção.
O que a política precisa decidir
Uma política de uso de IA é útil quando responde a decisões concretas. Quais dados podem entrar em ferramentas externas e quais não podem. Quem autoriza um uso novo e em que alçada. Quem responde quando a saída de um modelo chega errada a um cliente ou a um número interno. O que acontece se o fornecedor encerrar o serviço ou mudar preço e contrato.
Essas decisões podem ser poucas. O tamanho do documento importa menos do que a clareza sobre quem decide o quê. Se a política não nomeia responsável, a decisão volta para a pessoa que estava usando a ferramenta no momento, sem critério registrado.
Como verificar se o texto corresponde à prática
A verificação começa pelo que já acontece: quais ferramentas estão em uso, quem abriu conta, que tipo de dado já foi inserido nelas e quais aprovações foram pedidas. Esse levantamento costuma mostrar uso fora do que a política previu.
Depois, vale comparar três pontos: o que o texto permite, o que as pessoas entendem que é permitido e o que o controle técnico realmente impede. A distância entre os três indica onde a política é apenas declaração.
O que a política não resolve
Política não garante adesão. Sem controle técnico que bloqueie o que é proibido e sem consequência definida, o texto convive com uso paralelo. Também não resolve qualidade: um modelo pode operar dentro das regras e ainda assim errar.
Ela não substitui decisão sobre dado sensível, contrato com fornecedor nem orientação de quem usa. Em operações pequenas, parte dessas decisões pode ser resolvida por regra simples, sem política formal, o que não dispensa responsável nomeado.
Recurso prático
Decisões que a política precisa resolver e como verificar
| Decisão | Sinal de que está resolvida |
|---|---|
| Que dado pode entrar em ferramenta externa | Existe lista de tipos de dado com permissão e proibição, e alguém designado para classificar o caso duvidoso |
| Quem autoriza um uso novo | Há alçada definida e registro de quem aprovou, com data |
| Quem responde quando a saída está errada | Responsável nomeado pelo uso, distinto de quem opera a ferramenta |
O ponto mais ignorado é o encerramento: poucas políticas dizem o que acontece com dados e rotinas quando o fornecedor muda contrato, preço ou descontinua o serviço.
Conceitos usados nesta página
- Alçada de decisão — Alçada de decisão é o limite explícito de autonomia de cada papel: o que a pessoa decide sozinha, o que decide com apoio e o que obrigatoriamente sobe para outra instância.
- Trilha de auditoria — Trilha de auditoria é o conjunto de registros que permite reconstruir quem fez o quê, quando e com qual dado — inclusive depois que o resultado já foi usado.
Sobre o que está escrito aqui
Conceitos relacionados: política de uso aceitável · dado pessoal e dado sensível · alçada de aprovação · responsável pelo uso · trilha de auditoria. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- IA aplicada e agentes — Página central do tema
- Quando regras simples resolvem melhor que IA — não saber por onde começar
- Avaliar resposta de IA antes de produção: um… — respostas incorretas
Páginas relacionadas
O mesmo problema em outro objetivo
- Política interna de uso de IA: como comparar modelos — Comparar alternativas
- Política interna de uso de IA: o que a regra precisa cobrir — Orientar implementação
Outras leituras em IA aplicada e agentes
- Permissão ampla demais: como reduzir o escopo do agente — Escopo, identidade e trilha de auditoria para agentes: o que separar por operação e o que a permissão ampla não resolve.
- Modelo usado sem registro de versão: onde fixar a referência — Define o que registrar em cada versão de modelo em uso, onde o registro entra na rotina e o que ele não resolve.
- Agente sem trilha de auditoria: o que exigir na contratação — O que acordar sobre registro, responsabilidade e evidência antes de contratar agente que executa ações em sistemas internos. Inclui o que a trilha não resolve.
- Contratar agente para operar sozinho: o que fica no contrato — Envelope de autonomia no contrato: o que o agente executa sozinho, o que pede aprovação, o que é proibido e quem responde pelo erro.
- Material sensível para fornecedor: fluxo de liberação — Define o que decide a liberação de documento sensível a serviço externo, com registro de responsável, destino e retorno.