Governança de inteligência artificial é o conjunto de decisões, papéis e controles usados para escolher, contratar, desenvolver, operar e encerrar sistemas de IA. Em um órgão público, ela deve permitir inovação sem deixar indefinidos o acesso a dados, a responsabilidade por resultados ou o tratamento de incidentes.
Por que uma política genérica não basta
Um documento isolado não controla ferramentas já adotadas pelas equipes, integrações contratadas ou modelos embutidos em softwares existentes. A governança precisa aparecer na operação: cadastro de sistemas, responsáveis nomeados, permissões, registros e rotinas de revisão.
O Governo Digital estruturou o GuIA Unificado de IA em um ciclo que vai da prospecção à desativação. Essa visão de ciclo de vida evita que o controle termine na contratação ou no lançamento.
Os oito controles essenciais
1. Inventário de sistemas e ferramentas
Registre sistemas oficiais, testes, ferramentas gratuitas e recursos de IA incorporados a outras plataformas. O inventário deve indicar finalidade, usuários, fornecedor, dados acessados e criticidade.
2. Responsáveis de negócio e tecnologia
Cada uso precisa de um responsável pela finalidade pública e outro pela operação técnica. Fornecedores apoiam a execução, mas não substituem a responsabilidade institucional.
3. Classificação de risco
Classifique os usos conforme impacto, reversibilidade, sensibilidade dos dados e efeito sobre pessoas. Uma ferramenta de resumo interno não exige os mesmos controles de um sistema que influencia acesso a serviços ou recursos.
4. Governança de dados
Determine origem, qualidade, atualização, retenção e autorização de uso dos dados. Limite o envio de informações a serviços externos e registre as bases utilizadas para respostas ou recomendações.
5. Gestão de identidade e acesso
Aplique o menor privilégio necessário. Perfis administrativos, integrações e credenciais devem ser identificados, revisados e revogados quando deixam de ser necessários.
6. Supervisão humana
Defina quando a saída pode apenas sugerir, quando precisa de aprovação e quando o uso automatizado não é aceitável. A revisão deve ser realizada por pessoas com contexto e autoridade para contestar o sistema.
7. Registros, auditoria e incidentes
Mantenha evidências proporcionais ao risco: versões, entradas relevantes, insumos usados, alterações, aprovações e falhas. Estabeleça canal e responsável para incidentes, correção e comunicação.
8. Monitoramento e encerramento
Acompanhe qualidade, tempo economizado, correções, reclamações e mudanças no fornecedor. Defina critérios para suspender ou desativar a solução e preservar informações necessárias.
Como iniciar sem paralisar a inovação
- Mapeie os usos existentes antes de escrever a política definitiva.
- Priorize os sistemas com maior impacto ou acesso a dados sensíveis.
- Crie um fluxo simples de avaliação e aprovação para novos casos.
- Teste os controles em um projeto real e ajuste o processo.
- Revise o inventário e os riscos periodicamente.
O Framework de Autoavaliação de Impacto Ético em IA do Governo Digital oferece uma referência pública para identificar riscos e avaliar práticas.
O papel do Grupo Edge
O Grupo Edge estrutura governança de IA conectada à operação: inventário, fluxos de aprovação, controles de acesso, integração de dados, monitoramento e acompanhamento da solução. O objetivo é dar visibilidade e capacidade de decisão à instituição.
Fale com o Grupo Edge para avaliar o nível atual de governança ou estruturar controles para um projeto de IA.
Conteúdo informativo, não substitui avaliação jurídica, de segurança ou de proteção de dados aplicável ao órgão.