A empresa já usa IA. Quem decide como?
O módulo Governança de IA mede a maturidade do uso de inteligência artificial: quem responde por ele, que usos existem e com que riscos, como os dados pessoais são tratados, os fornecedores, o uso responsável, as pessoas e o monitoramento.
- 7áreas do uso de IA
- 45questões com descritores de maturidade
- 3estágios: fundação, controle e maturidade
- 0 a 5escala de maturidade por questão
O ponto de partida
O uso de IA chegou antes da regra
Cada área decide sozinha
Sem responsável, ninguém aprova, proíbe ou acompanha o uso de IA, e cada equipe escolhe a ferramenta que quiser.
Dados que não deviam sair
Contrato, ficha de colaborador ou dado de cliente colados numa ferramenta gratuita, sem ninguém saber.
A IA decide sobre pessoas
Triagem de currículo, crédito ou desempenho sem revisão humana, sem explicação e sem base legal.
O que é avaliado
As 7 áreas de um uso de IA responsável
Tem como referência a LGPD e as boas práticas internacionais (ISO/IEC 42001, NIST AI RMF); a regulação brasileira de IA está em discussão, e o módulo ganha versão nova quando ela mudar.
Estratégia e governança
Quem responde pelo uso de IA, com que autoridade e papéis, e a política que diz o que pode e o que não pode.
- Direcionamento e responsáveis
- Política de uso de IA
Inventário e riscos
Os usos de IA, inclusive a IA embutida nos sistemas e os agentes que agem sozinhos, cada um classificado pelo risco.
- Inventário de usos e ferramentas
- Classificação de risco
- Agentes e automações com IA
Dados pessoais e privacidade
Base legal, dados sensíveis, transparência, decisões automatizadas sobre pessoas e pedidos dos titulares.
- Base legal, finalidade e transparência
- Decisões automatizadas
Segurança e fornecedores
O que os fornecedores fazem com os dados, contratos, permissões dos assistentes e injeção de instrução.
- Fornecedores de IA e contratos
- Segurança da informação
Uso responsável
Revisão humana, transparência com clientes, direitos autorais e sigilo, vieses e documentação dos usos.
- Supervisão humana e qualidade
- Transparência com clientes e público
- Propriedade intelectual e confidencialidade
Pessoas e cultura
Quem usa IA sabe o que pode, foi treinado, deu ciência da política, e a liderança dá o exemplo.
- Capacitação e ciência
- Direcionamento e responsáveis
Monitoramento e incidentes
Uso real e custos, indicadores à direção, incidentes tratados e a regulação de IA no radar.
- Monitoramento
- Custos e valor
- Incidentes e acompanhamento regulatório
Evolução · 3 estágios
Da fundação à maturidade
Na adequação por estágios, o primeiro ciclo traz só a fundação, e o coordenador decide avançar ou repetir a cada ciclo.
- Estágio 01
Fundação
Responsável, política, inventário dos usos e das ferramentas, usos proibidos, dados pessoais e sensíveis, contas corporativas e conferência humana.
- Estágio 02
Controle
Classificação de risco, IA embutida nos sistemas, fornecedores e contratos, transparência com clientes, direitos autorais e custos.
- Estágio 03
Maturidade
Agentes e automações, permissões e injeção de instrução, RIPD, vieses, indicadores à direção e acompanhamento da regulação.
Funciona junto com
A evidência já está no AI4M
Na resposta de cada questão, "O que o AI4M já mostra" traz o que o sistema registra: os usos de IA decididos, a política com a ciência, as ferramentas de IA do inventário e os contratos dos fornecedores.
Governança de IA →
O dia a dia: cada uso de IA proposto e decidido, a política de uso de IA escrita com a IA e a ciência de cada pessoa.
Módulo LGPD →
Os dados pessoais tratados com IA entram no registro das operações de tratamento e no relatório de impacto.
Inventário de sistemas →
Cada ferramenta de IA com os dados que a empresa permite colocar nela.
Diagnóstico ou adequação
Comece medindo, siga executando
O diagnóstico mostra onde a empresa está; a adequação transforma as recomendações em tarefas, treinamentos e novos ciclos.
Quero o diagnóstico de IA