Governança de IA

Organize responsabilidades, inventário, avaliação de riscos, regras de uso e acompanhamento para que a IA seja adotada com critérios claros em toda a organização.

Todos os checklists

Versão 1.0 · Revisão editorial em 24 de setembro de 2026 · Checklist orientativo. Adapte os controles ao porte, às atividades, às pessoas afetadas e às regras aplicáveis à organização.

Grade bordada com um percurso de supervisão destacado, representando governança de IA.

Escopo e princípios

Defina o propósito e os limites da governança de IA na organização.

Registre os princípios e os objetivos que orientam o uso de IA na organização.CríticoCritérios compartilhados dão direção às decisões e à avaliação. Defina a quem e a quais atividades a política de IA se aplica.CríticoUm escopo explícito reduz dúvidas sobre unidades, pessoas, fornecedores e usos abrangidos. Levante ferramentas, sistemas e usos de IA já presentes nos processos.CríticoUsos informais também podem envolver dados, fornecedores e decisões organizacionais. Ajuste o nível de controle à finalidade, ao contexto e aos impactos potenciais de cada uso.RecomendadoUma abordagem proporcional concentra atenção onde consequências e exposição podem ser maiores.

Papéis e decisão

Estabeleça autoridade, responsáveis e caminhos para decidir ou interromper um uso.

Designe uma liderança responsável por aprovar a direção e acompanhar a governança de IA.CríticoA governança precisa de autoridade para definir prioridades e resolver impasses. Nomeie responsáveis por cada sistema ou caso de uso durante todo o seu ciclo de vida.CríticoUm responsável acompanha mudanças, controles, desempenho e encerramento. Defina quem pode restringir, suspender ou interromper um uso quando surgir risco relevante.CríticoA equipe precisa saber como agir sem esperar que um problema se amplie. Registre fóruns de decisão, áreas consultadas e caminho de escalonamento.RecomendadoUma rota conhecida facilita decisões que envolvem várias áreas.

Inventário e classificação

Saiba quais sistemas existem, onde são usados e que impactos podem produzir.

Mantenha um inventário com finalidade, fornecedor, versão, dados usados e área responsável.CríticoEssas informações ajudam a localizar sistemas e entender o contexto de cada uso. Classifique cada uso considerando quem pode ser afetado e quais consequências podem ocorrer.CríticoA classificação orienta análise, aprovação e controles proporcionais. Registre modelos, serviços externos, integrações e dependências relevantes.CríticoMudanças de fornecedor ou componente podem alterar riscos e desempenho. Revise o inventário após mudanças de finalidade, fornecedor, modelo, dados ou processo.RecomendadoUm cadastro desatualizado não representa como a IA está sendo usada.

Avaliação de riscos e impactos

Avalie propostas antes da implantação e registre como serão tratadas.

Avalie riscos e benefícios antes de aprovar a criação, compra ou ampliação de um uso.CríticoA análise prévia permite ajustar ou rejeitar uma proposta antes que ela afete pessoas. Considere privacidade, segurança, acessibilidade, erros, vieses e possíveis efeitos discriminatórios.CríticoImpactos podem surgir em grupos diferentes e em etapas distintas do processo. Consulte áreas técnicas e pessoas potencialmente afetadas quando o contexto exigir.CríticoA consulta pode revelar consequências que a equipe de projeto não percebeu. Registre controles, responsáveis, riscos residuais e critérios para aceitar ou recusar o uso.CríticoA decisão precisa mostrar como os riscos serão tratados e por quem. Guarde a justificativa da decisão e as evidências usadas na avaliação.RecomendadoO registro dá contexto para auditoria, revisão e decisões futuras.

Políticas e controles

Transforme as decisões em regras, critérios de aquisição e salvaguardas aplicáveis.

Publique regras de uso em linguagem clara e indique como tirar dúvidas ou pedir exceção.CríticoUma política só orienta a prática se as pessoas conseguirem encontrá-la e entendê-la. Defina critérios para avaliar ferramentas, fornecedores, contratos e alterações de serviço.CríticoA aquisição pode afetar segurança, dados, continuidade e responsabilidades. Especifique quais dados podem ser usados, em quais ambientes e com que salvaguardas.CríticoRegras concretas reduzem exposição e uso incompatível com a finalidade. Defina quando uma pessoa deve revisar, corrigir ou confirmar saídas antes de seu uso.CríticoA supervisão precisa corresponder à consequência e ao contexto da decisão. Mantenha registros mínimos de aprovações, testes, mudanças e responsáveis.RecomendadoEvidências organizadas ajudam a explicar o funcionamento e a evolução do uso.

Monitoramento e incidentes

Acompanhe a operação e defina resposta a problemas e mudanças.

Acompanhe qualidade, falhas, reclamações, incidentes e impactos após a implantação.CríticoRiscos e resultados podem mudar com novos dados, versões e condições de uso. Mantenha um canal para relatar erro, exposição de dados, uso indevido ou dano.CríticoUm canal definido permite detectar e encaminhar problemas com rapidez. Designe responsáveis e etapas para conter, investigar e comunicar incidentes.CríticoUma resposta coordenada ajuda a reduzir impactos e registrar aprendizados. Agende revisões periódicas, mesmo quando não houver incidentes conhecidos.RecomendadoA revisão confirma se controles e aprovações continuam adequados.

Capacitação e melhoria

Mantenha as pessoas informadas e decida quando revisar ou encerrar um uso.

Capacite lideranças, equipes técnicas e usuários conforme suas responsabilidades.CríticoCada papel precisa compreender decisões, limites e ações sob sua responsabilidade. Defina quando explicar a clientes, parceiros ou pessoas afetadas que houve uso de IA.CríticoTransparência adequada ajuda as pessoas a entender como o sistema participa do processo. Comunique mudanças nas regras e mantenha a versão vigente da política identificável.RecomendadoA equipe precisa distinguir a orientação atual de versões anteriores. Defina critérios para restringir, substituir ou encerrar um sistema que deixou de atender aos requisitos.RecomendadoGovernança inclui decidir quando um uso não deve continuar.

✓

Seu próximo passo

Marque os itens conforme revisar as regras e os responsáveis pela governança de IA. O progresso fica salvo neste navegador.

Estruturar a adoção em equipe Rever segurança e privacidade