Quase toda empresa descobre a necessidade de governança de IA depois que o uso já se espalhou. Veja a sequência de remediação que reduz risco primeiro sem travar a operação, e por que proibir é a resposta que cria o problema seguinte.

Por que a ordem inversa é a regra, e não a exceção

Vale tirar o peso moral dessa situação antes de qualquer coisa, porque ele atrapalha a solução. A adoção de IA sem governança prévia raramente decorre de indisciplina. Ela decorre de assimetria de velocidade: adotar uma ferramenta de IA leva minutos e resolve uma dor imediata, enquanto estruturar governança leva meses e resolve uma dor futura. Diante disso, qualquer organização produtiva adota primeiro.

Tratar o resultado como desvio de conduta leva à resposta errada, que é proibir. Proibição sem alternativa não elimina o uso, apenas o torna invisível, e uso invisível é exatamente a condição que impede qualquer governança. A empresa troca um risco que ela poderia mapear por um risco que ela não consegue enxergar, e chama isso de controle.

A tese deste guia: em cenário de adoção já consumada, governança começa por inventário, não por política. Documento escrito antes de saber onde a IA está sendo usada governa o mapa, não o território, e envelhece sem nunca ter sido aplicado. A sequência que funciona inverte a intuição: primeiro descobrir, depois classificar, depois conter o urgente, depois instrumentar e só então escrever a regra, que a essa altura descreve algo que já existe.

Movimento 1 · Inventariar sem punir

O primeiro movimento define o sucesso de todos os outros, e ele depende menos de técnica do que de como a pergunta é feita. Um levantamento conduzido com tom de auditoria de conduta produz respostas incompletas, porque as pessoas protegem o que consideram legítimo e útil. Um levantamento conduzido como mapeamento de necessidade produz a lista real.

A diferença prática está na formulação. Perguntar quem está usando ferramenta não aprovada convida à omissão. Perguntar que tarefas o time hoje resolve com apoio de IA, e o que deixaria de funcionar se isso parasse amanhã, convida à colaboração. A segunda pergunta ainda traz um bônus: revela quais usos já viraram dependência operacional, informação que a primeira nunca captura.

•     O que mapear: ferramenta usada, tarefa que ela resolve, quem usa, que informação é enviada nela e se a saída influencia alguma decisão que afeta pessoas.

•     Onde procurar além da entrevista: contratos e assinaturas ativas, despesas recorrentes em cartão corporativo, integrações e extensões instaladas nos ambientes de trabalho.

•     O que não fazer: anunciar consequência antes de terminar o levantamento. Consequência anunciada cedo transforma inventário em jogo de esconde-esconde, e o custo disso dura anos.

Movimento 2 · Classificar por risco real, não por ferramenta

O erro seguinte mais comum é classificar por nome de ferramenta, criando listas de permitido e proibido. Isso envelhece na semana seguinte e ignora o que de fato determina risco: que informação entra e que consequência sai. A mesma ferramenta pode ser trivial num uso e crítica em outro.

A classificação por consequência conversa diretamente com o requisito que a ISO/IEC 42001:2023, primeira norma internacional de sistema de gestão de IA, estabelece ao exigir a consideração do impacto do sistema sobre as pessoas afetadas por ele, e não apenas sobre a organização. Ela também é a base para aplicar proporcionalidade: a norma pede controles proporcionais ao risco identificado, o que é um convite explícito a não tratar tudo igual.

Movimento 3 · Conter o urgente sem travar o resto

Com o mapa e a classificação em mãos, aparece um subconjunto pequeno que exige ação imediata. Esse é o único momento do processo em que restrição faz sentido, e ela deve ser cirúrgica: aplicada ao uso específico que apresenta risco alto, com alternativa oferecida no mesmo movimento.

Contenção sem alternativa é proibição, e já tratamos do que ela produz. Contenção com alternativa é migração: o uso que enviava dado sensível a um serviço externo passa a acontecer num caminho que a empresa controla, com o mesmo benefício para quem trabalha. A diferença entre as duas determina se o restante do programa terá cooperação ou resistência.

Para os usos em que a IA executa ação, a orientação do OWASP no Top 10 para aplicações com modelos de linguagem é aplicável de imediato: acesso de menor privilégio para todas as capacidades do modelo, e supervisão humana em operações de alto impacto. Reduzir alcance costuma ser mais rápido de implementar que aprovar arquitetura nova, e reduz risco desde o primeiro dia.

Movimento 4 · Instrumentar antes de escrever a regra

Este é o movimento que distingue um programa que sobrevive de um que vira pasta. A pergunta que o guia é simples: se alguém perguntar daqui a seis meses o que aconteceu, de onde virá a resposta?

Boa parte da evidência necessária já é produzida por plataformas que a empresa opera, apenas não está organizada como evidência. Do lado do dado, a documentação da Databricks descreve o Unity Catalog como a camada unificada de governança para dados e IA, com controle de acesso, linhagem, auditoria e descoberta centralizados, e com as mesmas permissões valendo para pessoas, notebooks e modelos, o que responde de forma nativa a quem acessou o quê e de onde veio cada informação. Do lado da decisão, o registro de que um risco foi identificado, atribuído e tratado é o histórico do item que registrou essa sequência, e no Jira isso significa tipos de item, campos e trilha de transições desenhados para esse fim.

Cada lacuna de rastro identificada aqui vira item de trabalho com dono e prazo, e é isso que transforma o programa em fila que avança. Um plano de governança sem backlog é uma intenção com cronograma.

Movimento 5 · Formalizar o que passou a existir

Só agora a política é escrita, e ela fica melhor por dois motivos. Primeiro, descreve comportamento observado, e não comportamento desejado, o que a torna aplicável desde o primeiro dia. Segundo, já nasce com os casos difíceis resolvidos, porque eles apareceram no inventário e foram tratados na contenção.

É também aqui que a política ganha o que faltava nas tentativas anteriores: alçada. Definir quem decide, quem aprova exceção e em quanto tempo responde é o que separa regra de sugestão, e tratamos desse desenho em artigo próprio deste blog. Sem caminho rápido de exceção, o contorno silencioso volta, e o programa recomeça do zero em dois anos.

A inversão em uma frase: em cenário de adoção consumada, a política é a última entrega e não a primeira. Ela documenta um sistema que já opera, em vez de prometer um que ainda não existe. Programas que começam pela redação produzem conformidade de papel; programas que começam pelo inventário produzem controle observável, e a redação vira consequência natural do que foi construído.

Os quatro erros que fazem o programa fracassar

•     Anunciar consequência antes de terminar o inventário. Transforma o levantamento em jogo de omissão e destrói a única fonte confiável sobre o uso real.

•     Proibir sem oferecer alternativa. Troca risco mapeável por risco invisível, e ainda gera resistência ao restante do programa.

•     Classificar por ferramenta em vez de por consequência. Produz listas que envelhecem em semanas e ignoram que a mesma ferramenta pode ser trivial ou crítica conforme o uso.

•     Escrever a política primeiro. Gera documento que governa um uso imaginado enquanto o uso real segue fora dele, e cria a falsa sensação de que o tema foi tratado.

Quando o programa completo é desproporcional

•     Quando o inventário revela apenas usos de apoio individual. Se não há dado sensível, decisão sobre pessoas nem ação executada em sistema, o esforço se justifica apenas como orientação de uso, e não como programa formal.

•     Quando a demanda real é responder a um cliente específico. Nesse caso, o objetivo imediato pode ser organizar a evidência dos controles que já existem, o que é bem menos custoso e frequentemente resolve a conversa que originou tudo.

•     Quando não há quem sustente depois. Programa sem responsável nomeado para a operação contínua entrega um retrato que envelhece. Melhor resolver a questão de titularidade antes de investir no levantamento.

Perguntas frequentes

Como começar governança de IA se a adoção já aconteceu?

Pelo inventário do uso real, e não pela redação da política. A sequência que funciona tem cinco movimentos: mapear o que já existe sem punir quem responde, classificar por risco de consequência e não por ferramenta, conter de forma cirúrgica o subconjunto urgente oferecendo alternativa, instrumentar as lacunas de rastro para que exista evidência, e só então formalizar a política, que a essa altura descreve um sistema que já opera.

Proibir ferramentas de IA não aprovadas resolve?

Não, e costuma piorar. Proibição sem alternativa não elimina o uso, torna-o invisível, e uso invisível impede qualquer governança. A empresa troca um risco que poderia mapear por um que não consegue enxergar. Contenção funciona quando é cirúrgica, aplicada ao uso específico de risco alto e acompanhada de um caminho alternativo que preserve o benefício para quem trabalha.

Como classificar o risco de cada uso de IA?

Por consequência, não por ferramenta. Os perfis de prioridade alta são três: envio de dado pessoal ou confidencial no contexto, saída que influencia decisão sobre pessoas e execução de ação em sistema corporativo. Produção assistida sem validação vem em seguida, pelo risco de defeito propagado. Uso de apoio individual sem dado sensível tem prioridade baixa, e formalizar ali consome esforço sem reduzir risco relevante.

Por que a política deve ser a última etapa e não a primeira?

Porque política escrita antes do inventário descreve um uso imaginado, envelhece sem nunca ter sido aplicada e cria a sensação de que o tema foi tratado. Escrita ao final, ela documenta comportamento observado, já nasce com os casos difíceis resolvidos e pode ser aplicada desde o primeiro dia. É também quando faz sentido definir alçada, porque a essa altura se sabe quais decisões realmente acontecem e com que frequência.

Próximo passo

Se a IA já está espalhada pela sua empresa e a pergunta sobre governança começou a chegar, o pior movimento possível é anunciar uma política antes de saber onde ela seria aplicada. Solicite um diagnóstico com a CSP Tech e comece pelo que sustenta todo o resto: o mapa do que já acontece, a classificação por consequência e a lista priorizada do que precisa ser contido, instrumentado e, só então, escrito.

Autor: Guilherme Matos, estrategista de conteúdo e IA, certificado HubSpot, Google, Anthropic e Semrush. Revisão técnica por especialistas de dados e Atlassian da CSP Tech (parceira Databricks, Atlassian Gold Partner, Microsoft Gold Partner, participante do Anthropic Partner Network, 34 anos de mercado).

Fontes (oficiais, acesso ago/2026): ISO, plataforma oficial de normas, ISO/IEC 42001:2023, Information technology, Artificial intelligence, Management system (iso.org/obp), quanto à consideração do impacto sobre pessoas afetadas e à aplicação de controles proporcionais ao risco identificado. OWASP GenAI Security Project, Top 10 for LLM Applications 2025 (owasp.org), quanto às mitigações de acesso de menor privilégio para todas as capacidades do modelo e supervisão humana em operações de alto impacto. Databricks Documentation (docs.databricks.com), quanto ao Unity Catalog como camada unificada de governança para dados e IA, com acesso, linhagem e auditoria centralizados e permissões aplicáveis a pessoas, notebooks e modelos. Atlassian, documentação de Jira sobre tipos de item, campos e histórico de transições (atlassian.com). A sequência de remediação em cinco movimentos é formulação editorial da CSP Tech, apresentada como método de trabalho e não como norma ou padrão de mercado. Nenhum prazo, custo ou percentual foi citado por ausência de fonte primária verificável. Este conteúdo trata de governança técnica e não constitui aconselhamento jurídico.