{"id":24878,"date":"2026-08-01T05:59:05","date_gmt":"2026-08-01T08:59:05","guid":{"rendered":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/2026\/08\/01\/a-governanca-de-ia-ainda-esta-desgovernada\/"},"modified":"2026-08-01T05:59:05","modified_gmt":"2026-08-01T08:59:05","slug":"a-governanca-de-ia-ainda-esta-desgovernada","status":"publish","type":"post","link":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/2026\/08\/01\/a-governanca-de-ia-ainda-esta-desgovernada\/","title":{"rendered":"A governan\u00e7a de IA ainda est\u00e1 desgovernada"},"content":{"rendered":"<p>A governan\u00e7a da <a href=\"https:\/\/www.jota.info\/tudo-sobre\/inteligencia-artificial\">intelig\u00eancia artificial<\/a> ainda parece desorganizada. Por enquanto, isso n\u00e3o \u00e9 culpa de ningu\u00e9m. O que talvez passe despercebido \u00e9 que estamos diante de uma situa\u00e7\u00e3o in\u00e9dita. Pela primeira vez, organiza\u00e7\u00f5es, reguladores, t\u00e9cnicos e especialistas tentam compreender uma tecnologia ao mesmo tempo em que a implementam, a regulam e procuram construir os mecanismos que permitir\u00e3o govern\u00e1-la.<\/p>\n<p>Esse movimento simult\u00e2neo produz um efeito inevit\u00e1vel: cada disciplina avan\u00e7a a partir do seu pr\u00f3prio ponto de vista.<\/p>\n<p class=\"jota-cta\"><a href=\"https:\/\/www.jota.info\/produtos\/poder?utm_source=cta-site&amp;utm_medium=site&amp;utm_campaign=campanha_poder_q2&amp;utm_id=cta_texto_poder_q2_2023&amp;utm_term=cta_texto_poder&amp;utm_term=cta_texto_poder_meio_materias\"><span>Conhe\u00e7a o <span class=\"jota\">JOTA<\/span> PRO Poder, plataforma de monitoramento que oferece transpar\u00eancia e previsibilidade para empresas<\/span><\/a><\/p>\n<p>TI e engenharia ainda buscam consolidar arquiteturas t\u00e9cnicas, padr\u00f5es de desenvolvimento e mecanismos confi\u00e1veis de supervis\u00e3o de sistemas baseados em IA (o que n\u00e3o deixa de ser boa parte da governan\u00e7a). Em paralelo, procuram aplicar frameworks t\u00e9cnicos e de certifica\u00e7\u00e3o, muitas vezes antes mesmo de existir consenso sobre qual dever\u00e1 ser a arquitetura de governan\u00e7a das organiza\u00e7\u00f5es.<\/p>\n<p>Reguladores caminham na defini\u00e7\u00e3o de categorias de risco, proibi\u00e7\u00f5es e princ\u00edpios gerais, sem que possam ainda estabelecer formas mais concretas de implementa\u00e7\u00e3o dessas exig\u00eancias, as quais seguem em constru\u00e7\u00e3o.<\/p>\n<p>Enquanto isso, o jur\u00eddico, como regra, ainda n\u00e3o se deu conta de que seu papel no processo j\u00e1 se iniciou, independentemente da promulga\u00e7\u00e3o de eventual lei. Casos de uso isolados j\u00e1 demandam escrut\u00ednio jur\u00eddico relevante. Al\u00e9m disso, \u00e9 preciso estar alerta: contratos de IA merecem cuidados muito distintos dos contratos de software tradicionais.<\/p>\n<p>Na \u00e1rea de seguran\u00e7a, ferramentas automatizadas prometem identificar e auxiliar no controle da chamada Shadow AI, reduzindo o uso n\u00e3o autorizado de modelos generativos. O risco, no caso, tende a diminuir com tempo: a Shadow AI decorre da disparidade de conveni\u00eancia entre as ferramentas oficiais e as que o colaborador encontra por conta pr\u00f3pria. \u00c0 medida que alternativas oficiais se estabelecem, a disparidade tende a se reduzir.<\/p>\n<p>Por outro lado, o CISO ver\u00e1 seu mandato se ampliar: a IA n\u00e3o \u00e9 apenas mais um ativo a proteger, mas uma nova superf\u00edcie de ataque, <em>de prompt injection<\/em> a agentes aut\u00f4nomos operando com credenciais da organiza\u00e7\u00e3o.<\/p>\n<p>Especialistas em governan\u00e7a de dados, por sua vez, lembram que dificilmente haver\u00e1 uma boa governan\u00e7a de IA sem uma governan\u00e7a consistente dos dados que alimentam esses sistemas.<\/p>\n<p>Compliance e riscos j\u00e1 se deram conta de que ter\u00e3o de atuar na governan\u00e7a. Onde existe regulamenta\u00e7\u00e3o setorial (sistema financeiro, sa\u00fade, seguros), os supervisores j\u00e1 cobram controles sobre modelos e decis\u00f5es automatizadas, e a \u00e1rea come\u00e7a a trabalhar com exig\u00eancias concretas. Na maioria das organiza\u00e7\u00f5es, por\u00e9m, ainda se opera com normas gen\u00e9ricas: pol\u00edticas de uso aceit\u00e1vel que orientam o colaborador, mas n\u00e3o constituem, de fato, um sistema de controles. A dist\u00e2ncia entre a pol\u00edtica escrita e o controle operacional \u00e9, hoje, um vazio importante em governan\u00e7a de IA.<\/p>\n<p>Enquanto isso, conselhos de administra\u00e7\u00e3o e alta gest\u00e3o come\u00e7am a perceber que o problema deixou de ser apenas tecnol\u00f3gico. A intelig\u00eancia artificial passou a afetar processos decis\u00f3rios, estruturas organizacionais, distribui\u00e7\u00e3o de responsabilidades e modelos de gest\u00e3o de riscos.<\/p>\n<p>E nesse caldo todo, ainda existe, em alguns casos, a figura do Chief AI Officer, cujo papel n\u00e3o \u00e9 governar, mas garantir que a IA gere valor: identificar aplica\u00e7\u00f5es, priorizar iniciativas, medir resultados e escalar o que funciona. \u00c9 figura nova, com papel claro de atuar na primeira linha. Tem agenda de resultado.<\/p>\n<p>A consequ\u00eancia \u00e9 previs\u00edvel: cada \u00e1rea enxerga apenas uma parte do problema e tende a otimiz\u00e1-lo segundo seus pr\u00f3prios objetivos. A tecnologia busca desempenho e integra\u00e7\u00e3o; a seguran\u00e7a, a prote\u00e7\u00e3o dos ativos; o jur\u00eddico, menor exposi\u00e7\u00e3o; compliance, ader\u00eancia normativa e redu\u00e7\u00e3o de riscos. As \u00e1reas de neg\u00f3cio e o pr\u00f3prio CAIO pressionam por velocidade, inova\u00e7\u00e3o e retorno econ\u00f4mico. Nenhuma dessas perspectivas est\u00e1 errada. O problema \u00e9 que nenhuma delas, isoladamente, \u00e9 suficiente para governar uma tecnologia que atravessa praticamente toda a organiza\u00e7\u00e3o.<\/p>\n<p>A resposta inicial de muitas empresas tem sido a cria\u00e7\u00e3o de Comit\u00eas de IA. \u00c9 um movimento natural e, em grande medida, necess\u00e1rio. Tamb\u00e9m \u00e9 natural que esses primeiros esfor\u00e7os sejam liderados pelas \u00e1reas de tecnologia da informa\u00e7\u00e3o. Afinal, s\u00e3o elas que normalmente conduzem a implementa\u00e7\u00e3o das plataformas, definem arquiteturas e acompanham a evolu\u00e7\u00e3o tecnol\u00f3gica.<\/p>\n<p>O problema \u00e9 que a governan\u00e7a da intelig\u00eancia artificial n\u00e3o se esgota na tecnologia. Ela envolve decis\u00f5es jur\u00eddicas, regulat\u00f3rias, operacionais, organizacionais e estrat\u00e9gicas. Exige a defini\u00e7\u00e3o de responsabilidades, processos, crit\u00e9rios para aprova\u00e7\u00e3o de casos de uso, mecanismos de supervis\u00e3o, gest\u00e3o de riscos, treinamento de pessoas e integra\u00e7\u00e3o entre diferentes fun\u00e7\u00f5es da empresa.<\/p>\n<p>Talvez a forma mais \u00fatil de organizar esse debate seja distinguir tr\u00eas pap\u00e9is que hoje aparecem misturados: quem implementa, quem opera e quem governa. Cada organiza\u00e7\u00e3o tender\u00e1 a ter estruturas diferentes, mas os pap\u00e9is n\u00e3o mudam. O Comit\u00ea de IA, quando existente, deve partir do reconhecimento desses pap\u00e9is e plantar a semente para que a governan\u00e7a atribua a cada \u00e1rea as fun\u00e7\u00f5es correspondentes \u00e0s suas voca\u00e7\u00f5es naturais, ficando certo que governar o uso n\u00e3o exige dominar a t\u00e9cnica: cabe \u00e0 segunda linha definir o que deve ser evidenciado (avalia\u00e7\u00f5es, testes, monitoramento), enquanto a produ\u00e7\u00e3o dessas evid\u00eancias permanece com quem implementa.<\/p>\n<p>N\u00e3o \u00e9 a primeira vez que as empresas percorrem essa trajet\u00f3ria. Em temas como privacidade, anticorrup\u00e7\u00e3o e ESG, tamb\u00e9m surgiram comit\u00eas que responderam ao chamado de \u00e1reas espec\u00edficas e, \u00e0 medida que amadureceram, migraram para a segunda linha. A diferen\u00e7a, talvez, seja a velocidade (simultaneidade) e a relev\u00e2ncia estrat\u00e9gica do tema. No caso da IA, o espa\u00e7o entre implementar, operar e governar \u00e9 quase inexistente e as implica\u00e7\u00f5es para a organiza\u00e7\u00e3o s\u00e3o mais relevantes.<\/p>\n<p>\u00c9 por tudo isso que a governan\u00e7a de IA n\u00e3o pode ser confundida com uma simples coordena\u00e7\u00e3o entre especialistas. Em algum momento, as decis\u00f5es deixam de ser t\u00e9cnicas e passam a ser escolhas de neg\u00f3cio. Qual grau de autonomia ser\u00e1 permitido aos agentes? Em quais processos a supervis\u00e3o humana continuar\u00e1 obrigat\u00f3ria? Quais riscos a organiza\u00e7\u00e3o est\u00e1 disposta a aceitar? Quanto vale investir para reduzir determinados riscos?<\/p>\n<p>Essas decis\u00f5es n\u00e3o pertencem \u00e0 tecnologia, ao jur\u00eddico ou ao compliance. Elas dizem respeito ao apetite a risco da organiza\u00e7\u00e3o e \u00e0 sua estrat\u00e9gia. S\u00e3o, portanto, decis\u00f5es t\u00edpicas da alta administra\u00e7\u00e3o.<\/p>\n<p>Al\u00e9m da correta delimita\u00e7\u00e3o de pap\u00e9is macro, a boa pr\u00e1tica recomenda partir do pressuposto de que a governan\u00e7a da intelig\u00eancia artificial \u00e9 composta por diversas camadas que precisam funcionar de forma integrada. Entre elas destacam-se a camada t\u00e9cnica, a governan\u00e7a de dados, a defini\u00e7\u00e3o dos casos de uso de neg\u00f3cio, a camada de seguran\u00e7a, os processos organizacionais, a capacita\u00e7\u00e3o das pessoas, os frameworks e certifica\u00e7\u00f5es, a gest\u00e3o jur\u00eddica e de riscos e a conformidade regulat\u00f3ria.<\/p>\n<p>Somente depois que essas camadas s\u00e3o identificadas torna-se poss\u00edvel responder \u00e0s perguntas realmente importantes. Quais riscos exigem tratamento imediato? Quais \u00e1reas devem liderar cada frente? Quais decis\u00f5es pertencem ao Comit\u00ea de IA? Quais devem permanecer com a alta administra\u00e7\u00e3o?<\/p>\n<p class=\"jota-cta\"><a href=\"https:\/\/conteudo.jota.info\/marketing-lp-newsletter-ultimas-noticias?utm_source=jota&amp;utm_medium=lp&amp;utm_campaign=23-09-2024-jota-lp-eleicoes-2024-eleicoes-2024-none-audiencias-none&amp;utm_content=eleicoes-2024&amp;utm_term=none\"><span>Assine gratuitamente a newsletter \u00daltimas Not\u00edcias do <span class=\"jota\">JOTA<\/span> e receba as principais not\u00edcias jur\u00eddicas e pol\u00edticas do dia no seu email<\/span><\/a><\/p>\n<p>A atual sensa\u00e7\u00e3o de que a governan\u00e7a ainda n\u00e3o engrenou tende a diminuir \u00e0 medida que essas estruturas amadurecem.<\/p>\n<p>O mercado ainda procura o \u201cdono da IA\u201d. Talvez esteja fazendo a pergunta errada. Uma tecnologia horizontal dificilmente possuir\u00e1 um \u00fanico dono. O verdadeiro desafio n\u00e3o \u00e9 centralizar decis\u00f5es, mas construir uma arquitetura de governan\u00e7a capaz de distribuir responsabilidades, sem perder a coordena\u00e7\u00e3o.<\/p>\n<p>A vantagem competitiva dificilmente estar\u00e1 apenas na ado\u00e7\u00e3o mais r\u00e1pida da intelig\u00eancia artificial. Ela estar\u00e1 na capacidade de govern\u00e1-la como parte do funcionamento da organiza\u00e7\u00e3o. E essa talvez seja uma das compet\u00eancias organizacionais e operacionais mais importantes da pr\u00f3xima d\u00e9cada.<\/p>","protected":false},"excerpt":{"rendered":"<p>A governan\u00e7a da intelig\u00eancia artificial ainda parece desorganizada. Por enquanto, isso n\u00e3o \u00e9 culpa de ningu\u00e9m. O que talvez passe despercebido \u00e9 que estamos diante de uma situa\u00e7\u00e3o in\u00e9dita. Pela primeira vez, organiza\u00e7\u00f5es, reguladores, t\u00e9cnicos e especialistas tentam compreender uma tecnologia ao mesmo tempo em que a implementam, a regulam e procuram construir os mecanismos [&hellip;]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[],"_links":{"self":[{"href":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/wp-json\/wp\/v2\/posts\/24878"}],"collection":[{"href":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/wp-json\/wp\/v2\/comments?post=24878"}],"version-history":[{"count":0,"href":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/wp-json\/wp\/v2\/posts\/24878\/revisions"}],"wp:attachment":[{"href":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/wp-json\/wp\/v2\/media?parent=24878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/wp-json\/wp\/v2\/categories?post=24878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/wp-json\/wp\/v2\/tags?post=24878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}