Conformidade · Governança de IA
A sua equipe já usa IA. A empresa sabe como?
Para o encarregado de dados, o jurídico, a TI e a diretoria: descubra para que a IA é usada, com que ferramentas e com que dados. Decida o que pode, escreva a política e tenha a ciência de cada pessoa registrada.
- 3níveis de risco por uso, calculados pelos dados e pelo efeito sobre pessoas
- 5tipos de dado controlados: públicos, internos, confidenciais, pessoais e sensíveis
- 15dias com um uso parado em avaliação geram alerta
- 27questões no diagnóstico de maturidade, contratado à parte
O ponto de partida
A sua empresa se reconhece em alguma destas situações?
Contrato colado no ChatGPT
Alguém colou um contrato de cliente numa ferramenta gratuita para "resumir rapidinho".
Ninguém sabe quem usa
Cada área adotou a sua ferramenta, cada pessoa com a sua conta, e ninguém tem a lista.
Proibir não funcionou
A empresa proibiu, a equipe continuou usando escondido, e agora o risco é invisível.
Decisão sobre pessoas
A IA ajuda a filtrar currículos ou reclamações, e ninguém confere o que ela decidiu.
Como funciona
Do uso escondido à regra conhecida
- 1
Usos de IA
Qualquer pessoa registra o uso que faz, sem punição: ferramenta, dados envolvidos e se afeta pessoas.
- 2
Risco e decisão
O AI4M calcula o risco e aponta o que não fecha. O administrador aprova, aprova com condições ou proíbe.
- 3
Política
A IA escreve o rascunho da política a partir das decisões. A empresa revisa e publica. Uso decidido depois disso gera o aviso de que a política precisa de nova versão.
- 4
Ciência
Cada pessoa lê e registra "li e concordo", com prazo, lembretes e comprovação em PDF.
Risco calculado
O que cada uso pede, sem planilha
Dados sensíveis ou decisão sobre pessoas: risco alto, e sem revisão humana do resultado o uso ganha alerta grave. Dados pessoais ou confidenciais: médio. O resto: baixo. E se a ferramenta não pode receber aqueles dados, o alerta aparece na hora.
- Ferramentas de IA marcadas no inventário de sistemas, com os dados que cada uma pode receber
- Alerta de uso parado em avaliação há mais de 15 dias e de uso aprovado sem responsável
- Uso com dados pessoais pede finalidade, base legal da LGPD e titulares; a IA sugere, e a pessoa confere
- Relatório "Tratamentos com IA" em PDF e rascunho do relatório de impacto à proteção de dados (RIPD), com as lacunas marcadas para o encarregado completar
A IA só trabalha se a sua empresa ligar, e cada chamada fica registrada. Mais em segurança e privacidade.
Exemplo · Triagem de currículos
Ferramenta: ChatGPT, plano gratuito (pode receber só dados públicos).
Dados: pessoais, de candidatos. Decide sobre pessoas.
Risco: alto. Alertas: ferramenta não pode receber dados pessoais; sem revisão humana.
Decisão: proibido, com o motivo registrado e levado à política.
Diagnóstico de maturidade · contratado à parte
A maturidade da governança de IA, em 3 estágios
O módulo Governança de IA segue o método dos diagnósticos e adequações: 45 questões em 7 áreas, cada uma com seis descritores de 0 a 5, evidências esperadas, plano de ação que a IA propõe e o coordenador decide, matriz de risco e evolução a cada ciclo. Considera a LGPD e boas práticas internacionais (ISO/IEC 42001, NIST AI RMF).
- Estágio 01
Fundação
Responsáveis, política escrita, inventário de usos e ferramentas, usos proibidos, base legal e dados sensíveis, fornecedores, contas corporativas, conferência humana e orientação da equipe.
- Estágio 02
Controle
Limites definidos pela direção, ciência da política, risco de cada uso, IA embutida nos sistemas, revisão de decisões sobre pessoas, transparência com clientes, nomes trocados por pseudônimos e custos acompanhados.
- Estágio 03
Maturidade
Agentes e automações com limites, permissões dos assistentes, RIPD dos usos de risco alto, testes de resultados discriminatórios, indicadores à direção e revisão periódica.
Funciona junto com
Política sozinha não segura o uso. Dê uma alternativa segura.
Assistente AI4M →
Contratado, ele aparece nos usos como ferramenta pronta, que pode receber tudo menos dados sensíveis. Com os pedidos livres (item à parte), a equipe redige e resume com nomes e documentos trocados por pseudônimos, e a política o indica como caminho preferido.
Políticas e ciência →
A política de IA fica junto das outras políticas da empresa, com as mesmas versões, prazos, lembretes e comprovação.
Inventário de sistemas →
As ferramentas de IA vêm do inventário, com os dados que cada uma pode receber. Sem ele, a ferramenta é informada pelo nome.
Perguntas frequentes
O que costumam nos perguntar
A política é escrita pela IA?
A IA escreve o rascunho a partir dos usos que a empresa decidiu e das ferramentas do inventário. A empresa revisa, ajusta e só então publica.
O diagnóstico está incluído?
Não. O diagnóstico de governança de IA é contratado à parte, como os de LGPD e de Estruturação Jurídica: pede o item Diagnósticos (ou Adequações, que os incluem) e a licença do módulo. Usos de IA, política e ciência funcionam sem ele.
E a lei de IA brasileira?
A regulação de IA ainda está em discussão no Congresso. O diagnóstico considera a LGPD, que já vale, e boas práticas internacionais, e recebe versões novas quando a regra mudar.
Quem decide os usos?
Por padrão, qualquer pessoa propõe, e a empresa pode limitar isso nas regras de funcionamento; o administrador da empresa decide. O gestor do departamento pode ajustar os usos da área, que voltam para avaliação.
Quanto custa?
A cobrança é item a item: cada item contratado em cada área, a licença de cada módulo de diagnóstico e o uso de IA, cobrado pelo custo do modelo mais a margem combinada (ou pago direto ao provedor, com a chave de IA da própria empresa). Preço e prazo vêm na proposta, depois de uma conversa.Como contratar →
Os dados da minha empresa vão para a IA?
Só com a IA ligada, e só o necessário para a tarefa pedida. Antes do envio, o nome da empresa e das pessoas da equipe, e-mails, CPF, CNPJ e telefones são trocados por pseudônimos; no assistente e no atendimento, também fornecedores, clientes e contatos. Vão como estão: imagens e PDFs escaneados anexados ao assistente, com a confirmação da pessoa a cada arquivo; imagens e PDFs que o contato manda pelo WhatsApp; o PDF de um treinamento; os contratos e boletins de medição lidos por IA (também na importação em lote) e os anexos de evidência do diagnóstico, com autorização da empresa e nunca os sigilosos. Cada chamada fica registrada.O que vai para a IA →
Como a minha equipe acessa?
Pelo navegador, sem instalar nada. O acesso é por convite do administrador da sua empresa, com código de confirmação por e-mail.
Comece pelo que já é usado
Pronto para trazer a IA da sua empresa para a luz?
A Dotva ajuda a levantar os usos atuais, decidir os primeiros e publicar a política.
Pedir demonstração