Governança em IA e o papel dos gestores na orientação das equipes

Um analista usa inteligência artificial para preparar uma resposta ao cliente. Um colega conecta outra ferramenta a documentos da área. A liderança percebe que faltam definições sobre quais dados podem ser utilizados, quem revisa os resultados e como agir se uma informação incorreta for enviada. Nesse exemplo hipotético, o uso da tecnologia avançou sem orientações compartilhadas. 

A governança em IA organiza essas decisões. Para gerentes, coordenadores, heads e líderes de áreas, participar desse trabalho envolve levar o conhecimento dos processos à construção das políticas e orientar a equipe sobre sua aplicação. 

Esse vínculo entre decisões de negócio e execução faz parte da Imersão Executiva em IA: da Estratégia à Execução. O programa trabalha o desenho da operação humano-IA e a transformação organizacional, temas que exigem responsabilidades e pontos de supervisão definidos. 

O que é governança em IA nas organizações 

Governança em IA é o conjunto de estruturas, regras e práticas que orienta como a organização decide, utiliza e acompanha seus sistemas de inteligência artificial. Ela conecta os objetivos do negócio à gestão de riscos e à responsabilização pelas decisões ao longo do uso da tecnologia. 

No artigo Defining organizational AI governance, publicado em 2022, Matti Mäntymäki e colaboradores situam esse tema no conjunto da governança organizacional, em relação às frentes corporativa, de tecnologia e de dados. A contribuição conceitual ajuda a compreender que as políticas de IA precisam dialogar com responsabilidades e processos existentes. 

Na rotina, isso significa esclarecer quem autoriza uma aplicação, quais limites ela deve respeitar e como seu funcionamento será acompanhado. O gestor contribui com informações sobre o processo e seus efeitos, enquanto as instâncias competentes definem e validam as decisões sob sua responsabilidade. 

O conteúdo sobre governança, riscos e compliance amplia essa visão integrada. A política de IA deve se conectar às regras de segurança, privacidade e gestão já adotadas pela organização. 

Como os gestores contribuem para as políticas de governança em IA 

Comece identificando onde a equipe utiliza ou pretende utilizar IA. Registre finalidade, ferramenta, informações envolvidas e destino da entrega. Inclua aplicações individuais e recursos incorporados a sistemas contratados pela empresa. 

O levantamento permite discutir os riscos no contexto do trabalho. Preparar uma síntese interna e executar uma ação em nome da organização exigem avaliações diferentes. Descreva quem pode ser afetado, o que acontece se houver um erro e se a ação pode ser interrompida ou corrigida. 

O Model AI Governance Framework for Agentic AI recomenda avaliar riscos conforme o alcance das ações, sua reversibilidade e o grau de autonomia. O documento se concentra em agentes capazes de agir sobre sistemas e informações. Essas características exigem atenção às permissões concedidas e aos pontos de controle. 

Leve esse diagnóstico às áreas responsáveis, como tecnologia, segurança, jurídico, compliance ou gestão de riscos, conforme a estrutura da empresa. O papel do gestor é explicitar a necessidade de negócio e as condições de uso, além de informar as dificuldades que uma regra pode criar na execução. 

Ao participar da política, proponha decisões verificáveis. Uma orientação sobre revisão humana deve indicar quem revisa e com quais critérios. Uma restrição de dados deve permitir que o profissional reconheça quais informações pode utilizar e onde esclarecer dúvidas. 

Como traduzir a governança em IA em orientações para os times 

A equipe precisa encontrar respostas para as situações do trabalho. As práticas a seguir são propostas de aplicação gerencial baseadas nos materiais consultados e devem ser ajustadas às políticas e às responsabilidades de cada organização. 

Esclareça quais usos e ferramentas estão autorizados 

Disponibilize as orientações vigentes sobre ferramentas, finalidades e condições de uso. A autorização para uma aplicação deve ter escopo compreensível, incluindo as atividades previstas e as limitações de acesso. 

Defina o encaminhamento de novas ideias. Se um profissional quiser conectar uma ferramenta a documentos internos ou ampliar sua atuação para outra tarefa, ele precisa saber quem avalia a mudança antes do teste. 

Explique também como reconhecer uma alteração relevante no uso. Um recurso autorizado para elaborar minutas pode passar a exigir nova avaliação se receber permissão para enviá-las automaticamente. A governança deve acompanhar o que o sistema efetivamente faz. 

Oriente o uso de dados e a revisão das entregas

Trabalhe com as áreas competentes para esclarecer quais informações podem entrar em cada ferramenta e sob quais condições. Considere o contexto da aplicação e as regras internas para compartilhamento, acesso e armazenamento. 

O capítulo de IA responsável do AI Index Report 2026 relaciona o uso responsável dos sistemas ao uso responsável de dados. Também destaca lacunas de medição e conflitos entre dimensões como privacidade, equidade e precisão. Essas observações reforçam a necessidade de avaliar o contexto, sem tratar um único indicador como garantia de segurança. 

Na revisão das entregas, estabeleça o que precisa ser conferido antes do uso. Uma recomendação pode exigir confirmação das fontes e análise de seus efeitos sobre clientes ou profissionais. O artigo sobre ética na inteligência artificial complementa a discussão sobre esses critérios. 

Defina responsabilidades e limites de autonomia 

Nomeie quem responde pelo processo, quem acompanha a aplicação e quem pode autorizar ações ou interromper seu funcionamento. Ajuste essa distribuição às atribuições das áreas e às decisões de governança da organização. 

O framework para IA agêntica destaca que a supervisão humana precisa ser efetiva. Isso envolve pontos de aprovação relevantes e verificação de que o acompanhamento continua funcionando ao longo do tempo. 

Para a liderança, a implicação é avaliar se o responsável consegue compreender a tarefa, conferir o resultado e intervir. Uma aprovação sem tempo, informação ou autoridade para questionar a ação enfraquece o controle previsto. 

Em aplicações com maior autonomia, discuta com os responsáveis técnicos as permissões de acesso, o registro das ações e os meios de interrupção. A decisão sobre ampliar a autonomia deve considerar as evidências do uso e os riscos envolvidos. 

Prepare a equipe para reconhecer e relatar problemas 

Conduza a capacitação com exemplos próximos das atividades autorizadas. Apresente situações em que uma saída deve ser revisada, uma ação precisa aguardar aprovação ou uma dúvida exige encaminhamento especializado. 

O framework para IA agêntica recomenda informar aos usuários o alcance das ações do agente, seu acesso a dados e as responsabilidades de quem o utiliza. Essas definições ajudam o profissional a compreender o que deve acompanhar. 

Estabeleça um canal para comunicar falhas, resultados inesperados e usos fora do escopo. Oriente o registro das informações necessárias à análise, respeitando as regras internas de acesso e compartilhamento. A equipe precisa saber o que fazer ao identificar um problema, inclusive quando houver dúvida sobre sua gravidade. 

Como acompanhar a governança em IA depois da implementação 

Combine quando e por quem as orientações serão revisadas. Mudanças de finalidade, integração com novos sistemas e ampliação de permissões podem exigir reavaliação antes da continuidade do uso. 

O estudo da OCDE Agentic AI in organisations, de 2026, reuniu entrevistas com 25 organizações. Entre as práticas relatadas estão expansão gradual de autonomia, pontos de controle humano e avaliação ao longo do ciclo de vida. Os achados são qualitativos e ilustrativos, com cobertura geográfica e setorial limitada. 

Na área, o gestor pode acompanhar falhas recorrentes, pedidos de exceção e dúvidas que permanecem sem resposta. Compartilhe esses registros com as instâncias de governança para avaliar ajustes nas políticas, na capacitação ou nos controles. 

Defina também o encaminhamento de incidentes conforme o procedimento da empresa. A equipe deve conhecer quem aciona os responsáveis pela análise, quem decide sobre interrupção e como preservar os registros necessários. Comunicação externa e eventuais providências legais precisam seguir as atribuições competentes. 

Referências para estruturar a governança em IA 

Os materiais de referência têm funções diferentes. O NIST apresenta o AI Risk Management Framework como uma estrutura de uso voluntário para incorporar considerações de confiabilidade ao desenvolvimento, uso e avaliação de sistemas. 

A página pública da ISO/IEC 42001 descreve requisitos para estabelecer, implementar, manter e melhorar um sistema de gestão de IA. Já a apresentação da ISO/IEC 42005 trata da avaliação dos impactos dos sistemas. Essas descrições permitem compreender suas finalidades, sem substituir a leitura integral das normas. 

Na discussão sobre normas voluntárias e legislação, o gestor deve levar as características da aplicação aos responsáveis pela avaliação de conformidade. Adotar uma referência de gestão não comprova, por si só, atendimento a todas as obrigações aplicáveis. 

Para conhecer outras referências organizacionais, consulte o conteúdo sobre normas ISO para governança, risco e compliance. 

Governança em IA em organizações com diferentes níveis de maturidade 

Os exemplos abaixo são hipotéticos e mostram como a contribuição da liderança varia conforme as diretrizes existentes. 

Quando a organização ainda está construindo suas políticas 

Uma gerência identifica que profissionais usam ferramentas diferentes para elaborar documentos internos. Antes de ampliar o uso, reúne as aplicações conhecidas, registra os tipos de informação envolvidos e leva o diagnóstico às áreas competentes. 

A empresa pode definir um escopo inicial de teste, com ferramenta autorizada, dados permitidos e responsável pela revisão. O gestor orienta o time dentro desse escopo e registra dúvidas para apoiar a construção da política. As decisões que excedem sua autonomia seguem para a instância responsável. 

Quando a política existe, mas a aplicação mudou 

Uma equipe tem autorização para usar IA na elaboração de respostas. Ao conectar a aplicação a outro sistema, passa a considerar o envio automático dessas mensagens. 

O gestor identifica que houve mudança de finalidade operacional e solicita avaliação antes de liberar a nova ação. A discussão envolve permissões, critérios de aprovação e tratamento de falhas. A política existente serve de referência para decidir se o uso pode avançar e quais orientações precisam ser atualizadas. 

Essa atuação aproxima a governança do trabalho cotidiano. O conteúdo sobre liderança com IA aprofunda o papel do gestor na condução das equipes. 

Conecte a governança em IA à estratégia e à execução 

As políticas ganham aplicação quando o plano de adoção esclarece responsabilidades, recursos e critérios para acompanhar o uso. Para o gestor, isso exige conectar a oportunidade de negócio às mudanças necessárias no processo e na preparação da equipe. 

Na Imersão Executiva em IA: da Estratégia à Execução, essa conexão é trabalhada no AI Executive Strategy Blueprint. O artefato executivo reúne oportunidade de negócio, estratégia de adoção, modelo operacional humano-IA, transformação organizacional e execução. 

São dois dias presenciais intensivos de sessões com professores especialistas, discussões entre pares, estudos de caso reais e atividades hands-on. O participante trabalha os frameworks sobre os desafios da própria organização, com mentoria e networking durante o encontro. 

Ao desenvolver o plano, a liderança pode integrar as decisões sobre supervisão e responsabilidades à implementação, considerando as instâncias de governança que precisam participar de sua execução. 

Conheça a Imersão e estruture a adoção de IA na sua organização 

Perguntas frequentes sobre governança em IA 

Referências

• INTERNATIONAL ORGANIZATION FOR STANDARDIZATION. ISO/IEC 42001:2023: information technology — artificial intelligence — management system. 2023. Disponível em: https://www.iso.org/standard/42001.
• INTERNATIONAL ORGANIZATION FOR STANDARDIZATION. Responsible AI governance and impact standards package. [s. d.]. Disponível em: https://www.iso.org/publication/PUB200420.html.
• MÄNTYMÄKI, Matti et al. Defining organizational AI governance. AI and Ethics, v. 2, p. 603–609, 2022. DOI: 10.1007/s43681-022-00143-x. Disponível em: https://link.springer.com/article/10.1007/s43681-022-00143-x. 
• NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY. AI Risk Management Framework. [s. d.]. Disponível em: https://www.nist.gov/itl/ai-risk-management-framework.
• ORGANISATION FOR ECONOMIC CO-OPERATION AND DEVELOPMENT. Agentic AI in organisations: early insights from practitioner interviews. OECD Artificial Intelligence Papers, n. 65, 2026. DOI: 10.1787/1257a26f-en. Disponível em: https://www.oecd.org/content/dam/oecd/en/publications/reports/2026/09/agentic-ai-in-organisations_1f17d235/1257a26f-en.pdf 
• SINGAPORE. Infocomm Media Development Authority (IMDA). Model AI Governance Framework for Agentic AI. Singapore: IMDA, 2026. Disponível em: https://www.imda.gov.sg/-/media/imda/files/about/emerging-tech-and-research/artificial-intelligence/mgf-for-agentic-ai.pdf.
• STANFORD UNIVERSITY. Stanford Institute for Human-Centered Artificial Intelligence (HAI). The 2026 AI Index Report. Stanford: Stanford University, 2026. Disponível em: https://hai.stanford.edu/ai-index/2026-ai-index-report