Consultoria

Governança de IA

Inovação com IA, sem perder o controle.

Ajudamos a sua empresa a usar inteligência artificial com segurança, transparência e conformidade, sem travar a inovação. Conectamos estratégia, controles e evidências em todo o ciclo de vida dos sistemas de IA.

ISO/IEC 42001
ISO/IEC 23894
ISO/IEC TR 24368
NIST AI RMF
Lei de IA da União Europeia
LGPD e GDPR

Pedido de proposta Conversar no WhatsApp(abre em nova aba)

O desafio

Inovação com IA, sem perder o controle.

IA que ninguém inventariou

Casos de uso nascem nas áreas e em fornecedores antes de passar por qualquer avaliação de risco.

Regulação em movimento

A Lei de IA da União Europeia já está em vigor e a regulação brasileira avança. Saber o que se aplica é o primeiro passo.

Riscos que não são só técnicos

Viés, explicabilidade, privacidade e impacto em direitos exigem método, responsáveis e supervisão humana.

Um portfólio desenhado para ser

Modular

Você contrata uma frente específica ou o programa completo.

Integrado

Diagnóstico, governança, riscos, Lei de IA, terceiros e cultura conversam entre si.

Prático

Processos, documentos, modelos e rotinas que funcionam na vida real.

Preparado para o futuro

Alinhado à Lei de IA da União Europeia, às normas ISO/IEC, ao NIST e à futura regulação brasileira de IA.

Como ajudamos

Frentes de trabalho

Diagnóstico e Mapeamento de Conformidade

Objetivo

Descobrir onde e como a IA já é usada na empresa e qual é o nível atual de conformidade com a Lei de IA da União Europeia, as normas ISO/IEC, o NIST, o GDPR, a LGPD e as boas práticas de mercado.

O que fazemos

Diagnóstico

Inventário de sistemas e casos de uso de IA (internos e de terceiros).
Classificação de risco dos sistemas, inspirada na Lei de IA e no impacto de negócio.
Avaliação de governança, processos, dados, segurança, privacidade e transparência.
Mapa de aderência à Lei de IA, à ISO/IEC 42001, à ISO/IEC 23894 e ao NIST AI RMF.
Identificação de gaps e riscos prioritários.

Gestão de Riscos de IA

Objetivo

Criar um processo estruturado e recorrente para identificar, avaliar, tratar e monitorar riscos de IA, integrado à gestão de riscos corporativos.

O que fazemos

Método e operação

Desenho da metodologia de riscos de IA (tipos de risco, critérios e escalas).
Formulários, checklists e matrizes para avaliação de riscos por sistema.
Análise de riscos: viés, discriminação, privacidade, segurança, explicabilidade, desempenho e impacto em direitos.
Definição de estratégias de tratamento e planos de ação.
Estruturação de indicadores e relatórios de riscos de IA.

Governança e Sistema de Gestão de IA

Objetivo

Sair do diagnóstico e construir, de fato, a Governança de IA da empresa, com papéis, políticas, normas e processos formalizados e alinhados à ISO/IEC 42001 (AIMS).

O que fazemos

Estrutura e sistema de gestão

Desenho da estrutura de governança de IA (comitês, papéis e responsabilidades).
Política de IA Responsável e normas operacionais (aprovação de casos de uso, ciclo de vida de modelos, supervisão humana e terceiros).
Sistema de Gestão de IA (AIMS): escopo, processos, registros e indicadores.
Fluxo do ciclo de vida de IA, da ideia à desativação.
Implantação assistida em casos piloto.

Due Diligence e Terceiros de IA

Objetivo

Avaliar e monitorar fornecedores e parceiros que oferecem ou usam IA, reduzindo riscos na cadeia de suprimentos de IA (APIs, plataformas, BPOs e integradores).

O que fazemos

Cadeia de suprimentos de IA

Framework de due diligence de IA para terceiros.
Questionários e checklists específicos para fornecedores de IA.
Critérios de risco e requisitos mínimos por tipo de fornecedor.
Integração da análise de IA ao processo de compras e contratos.
Aplicação piloto em fornecedores críticos, com pareceres e recomendações.

Treinamento e Cultura de IA

Objetivo

Desenvolver lideranças, times técnicos e colaboradores para que a IA responsável não fique só no papel, mas faça parte da cultura e da rotina da empresa.

O que fazemos

Programas sob medida

Alta direção e conselho: visão estratégica e decisões em IA.
Jurídico, Riscos, Compliance, Privacidade e Segurança da Informação.
Times técnicos: dados, IA e ML, TI, produto e MLOps.
Colaboradores em geral: sensibilização.

Trilhas e cultura

Trilhas estruturadas: fundamentos, riscos, Lei de IA, governança, ciclo de vida de IA, MLOps responsável, documentação e conformidade.
Ações de cultura: campanhas internas, conteúdos curtos e materiais de comunicação.

Adequação à Lei de IA

Objetivo

Apoiar empresas que desenvolvem, fornecem ou usam sistemas de IA em contexto europeu a se adequar às exigências da Lei de IA, com foco em sistemas de alto risco.

O que fazemos

Conformidade regulatória

Enquadramento regulatório: se e como a Lei de IA se aplica à empresa e aos produtos.
Classificação de risco dos sistemas conforme as categorias da Lei de IA.
Análise de lacunas frente às obrigações de fornecedores e desenvolvedores de sistemas de IA.
Desenho e implantação dos controles exigidos: gestão de riscos, governança de dados, documentação técnica, logs, supervisão humana, robustez e cibersegurança.
Apoio na estruturação do sistema de gestão da qualidade e dos dossiês de conformidade.

Referências

Normas, leis e frameworks que orientam o trabalho e as evidências.

ISO/IEC 42001: Requisitos do Sistema de Gestão de IA (AIMS). Certificável.
ISO/IEC 23894: Orientações para a gestão de riscos de IA, com base na ISO 31000.
ISO/IEC TR 24368: Panorama das preocupações éticas e sociais da IA.
NIST AI RMF: Framework de riscos de IA com as funções Govern, Map, Measure e Manage.
Lei de IA da União Europeia: Regulamento (UE) 2024/1689, com obrigações por nível de risco.
LGPD e GDPR: Proteção de dados pessoais tratados por sistemas de IA.

Formação relacionada