Opções de privacidade
HDPO Gestão e Conformidade
Fale com a HDPO

Início  /  Soluções  /  Governança de IA

Governança de Inteligência Artificial

Use IA com segurança, controle e conformidade.

Um programa estruturado sobre a ABNT NBR ISO/IEC 42001 que organiza o uso de inteligência artificial na sua instituição, gerencia riscos e prepara para o AI Act europeu, a LGPD e o PL 2338/2023.

Fazer o diagnóstico gratuitoFalar com um especialista

O programa em números

  • 7 fases com marcos aprovados pela direção
  • 6 a 9 meses do diagnóstico à prontidão para certificação
  • Cerca de 60 documentos estruturados, do manual às evidências
  • 38 controles do Anexo A da ISO/IEC 42001 avaliados

Por que agora

A IA já chegou à sua instituição. A governança precisa chegar junto.

Colaboradores usam ferramentas de IA no dia a dia, fornecedores embarcam IA em sistemas e a regulação avança no Brasil e no exterior. Sem regras claras, a instituição assume riscos que não enxerga.

  • Dados expostos: informações pessoais e sigilosas inseridas em ferramentas públicas de IA.
  • IA invisível: uso não autorizado (shadow AI) e sistemas de fornecedores sem avaliação.
  • Decisões automatizadas: revisão humana e explicação exigidas pelo art. 20 da LGPD.
  • Regulação em curso: AI Act em vigor na União Europeia, PL 2338/2023 em tramitação e normas setoriais, como a Resolução CFM nº 2.454 na saúde.

Uma avaliação, várias exigências

Nenhum documento é criado para uma única lei. Cada entrega nasce de um requisito da ISO/IEC 42001 e incorpora o que AI Act, PL 2338, LGPD e normas setoriais exigem. Uma única avaliação de impacto atende à 42001, à avaliação de impacto algorítmico do PL 2338, à FRIA do AI Act e ao RIPD da LGPD.

Menos retrabalho, mais coerência entre as frentes de conformidade.

Base técnica

Normas e regulações de referência

ISO/IEC 42001Sistema de gestão de IA, norma certificável e base de todo o programa.
ISO/IEC 23894Diretrizes para a gestão de riscos em inteligência artificial.
NIST AI RMFFramework de gestão de riscos de IA do governo norte-americano.
AI Act (UE)Regulamento europeu de IA, classificação por nível de risco.
PL 2338/2023Marco legal brasileiro de IA em tramitação no Congresso.
LGPDProteção de dados pessoais em todo o ciclo de vida dos sistemas.

Como funciona

O programa em 7 fases

Cada fase é encerrada por um marco aprovado pela direção. Depois da prontidão, a governança segue em operação contínua.

F0

Mobilização e escopo

1 a 2 semanas
  • Triagem do uso de IA
  • Papéis regulatórios
  • Plano do projeto
F1

Diagnóstico

3 a 4 semanas
  • Contexto e requisitos
  • Diagnóstico ISO 42001
  • Plano de ação
F2

Inventário de IA

3 a 5 semanas
  • Mapa de sistemas
  • Shadow AI
  • Classificação de risco
F3

Governança

3 a 4 semanas
  • Política de IA
  • Comitê e RACI
  • Uso aceitável
F4

Riscos e impactos

5 a 8 semanas
  • Método ISO 23894
  • Avaliações de impacto
  • Declaração de Aplicabilidade
F5

Controles e capacitação

6 a 10 semanas
  • Ciclo de vida e dados
  • Fornecedores e incidentes
  • Letramento em IA
F6

Auditoria e prontidão

4 a 6 semanas
  • Auditoria interna
  • Análise crítica
  • Simulação de certificação

Operação contínua: Governança de IA como Serviço, com comitê assessorado, radar regulatório e ajuste ao texto final do PL 2338/2023.

Entregas

O que a instituição recebe

Inventário de IA

Todos os sistemas mapeados e classificados por nível de risco.

Política de IA

Princípios, papéis e regras de uso aceitável.

Comitê de IA

Regimento, matriz RACI e canal de relato de preocupações.

Gestão de riscos

Metodologia baseada na ISO/IEC 23894 e registro de riscos.

Avaliação de impacto

Modelo único para ISO 42001, PL 2338, AI Act e RIPD.

Declaração de Aplicabilidade

Os 38 controles do Anexo A justificados.

Procedimentos

Ciclo de vida, fornecedores, incidentes e revisão humana.

Capacitação

Trilhas de letramento em IA por público.

Perguntas frequentes

Dúvidas comuns sobre governança de IA

A certificação ISO/IEC 42001 é obrigatória?

Não. A certificação é voluntária. O programa deixa a instituição pronta para ela e, mesmo sem certificar, organiza o uso de IA com evidências que respondem a clientes, auditorias e reguladores.

Usamos apenas ferramentas de mercado, como assistentes de IA. Precisamos de governança?

Sim. O maior risco costuma estar no uso cotidiano: dados pessoais e sigilosos inseridos em ferramentas públicas, ausência de regras de uso aceitável e falta de revisão humana. A governança começa por aí.

Quanto tempo leva o programa?

Em média de 6 a 9 meses, em 7 fases com marcos aprovados pela direção. O prazo varia conforme o porte da instituição e a quantidade de sistemas de IA em uso.

O programa conversa com a adequação à LGPD que já temos?

Sim. Ele aproveita o mapeamento, os RIPDs e as políticas existentes e acrescenta o que é específico de IA, evitando documentos duplicados.

Por onde começar?

Pelo diagnóstico gratuito de governança de IA. Em poucos minutos ele indica o nível de maturidade da instituição e os primeiros passos recomendados.

Descubra em poucos minutos onde sua instituição está.

O diagnóstico gratuito avalia a maturidade em governança de IA com base na ISO/IEC 42001, na LGPD e no PL 2338/2023.

Fazer o diagnóstico gratuitoFalar no WhatsApp

Cadastre-se aqui em nossa newsletter