Para CIO, CTO e diretoria
Governança de IA na empresa, verificada ferramenta por ferramenta Governança de IA: suas ferramentas e agentes, inventariados e revisados
A governança de IA é o conjunto de regras e verificações com que uma empresa sabe quais ferramentas de IA tem, em quais dados elas tocam, o que podem fazer por conta própria e quem responde por cada uma. Ela funciona quando o que está escrito é verificado de tempos em tempos contra o que essas ferramentas fazem de fato.
Atualizado em
Fazemos o inventário das ferramentas e agentes de IA que a sua empresa já construiu e revisamos cada um: em quais dados toca, o que pode fazer por conta própria e quem o mantém.
O que aparece nas ferramentas de IA sem revisão
Dados que saem por onde não devem
Um agente com acesso a documentos, e-mail ou bancos de dados pode mostrar a um usuário o que ele não deveria ver, ou enviar isso a um serviço externo.
Ordens escondidas em um texto
Um texto escondido em um documento ou em um site pode mudar o que o seu agente faz. Chama-se prompt injection e nós testamos à mão.
Permissões demais
Ferramentas conectadas com acessos de administrador, sem limites de uso nem de gasto e sem registro do que fizeram.
Ninguém olha depois da produção
O modelo muda, os dados mudam e o uso cresce. Sem uma revisão periódica, o que funcionava se degrada sem ninguém ver.
O que verificamos em cada ferramenta e agente
- Quais dados pode ler e devolver, e a quem
- A resistência a prompt injection, testada à mão
- Permissões, acessos e limites de uso e de gasto
- O registro de decisões e a supervisão humana
- Quem construiu e quem mantém hoje
É uma revisão técnica: não substitui a assessoria jurídica nem emite certificados. As regras do Regulamento Europeu de IA (AI Act) para os sistemas de alto risco se aplicam a partir de 2 de dezembro de 2027.
As revisões que cobrem isso
Cada uma tem sua página: o que revisamos, por que importa e o que você recebe.
Revisão do backend e da API
A parte do servidor por trás do seu app ou do seu site: o que a API expõe, o que protege, quais cabeçalhos envia e o que acaba nos logs.
Mais de 150 pontos de controle- Campos expostos e rotas sem proteção (OWASP API3 e API5)
- Inventário de rotas e contrato dos endpoints
- Cabeçalhos de segurança e dados pessoais nos logs
Revisão de apps móveis
Apps em Flutter feitos com IA, testados em celulares iOS e Android reais por comando e com gestos de toque, junto com o seu backend.
Mais de 275 pontos de controle- Aparelhos iOS e Android reais
- Cada fluxo testado por comando e com gestos de toque
- Segredos, permissões e a API por trás do app
Revisão do seu site público
Desempenho, posicionamento em buscadores e em assistentes de IA (SEO e GEO), acessibilidade e segurança do seu site, medidos na página real.
Mais de 275 pontos de controle- Core Web Vitals com PageSpeed antes e depois
- SEO, dados estruturados e leitura por assistentes de IA
- Acessibilidade WCAG 2.2 AA, contraste e cabeçalhos de segurança
Revisão de bancos de dados
PostgreSQL, Redis, Elasticsearch e RabbitMQ, em somente leitura: estrutura, índices, consultas lentas, bloqueios e conexões.
Mais de 200 pontos de controle- Tabelas, índices e migrações
- Consultas lentas, bloqueios e conexões
- Memória do Redis, disco do Elasticsearch e filas do RabbitMQ
O que você recebe, sempre
Um relatório para dois leitores: uma página para a diretoria e o detalhe com evidência para a sua equipe.
O estado de saúde
De cada sistema revisado: código, apps, site, backend, bancos de dados, servidor e plataformas.
Cada achado verificado
Com a evidência de onde está e por que importa.
A lista ordenada por impacto
O que corrigir primeiro, o que pode esperar e o que não importa.
Uma reunião e uma página
Explicamos tudo junto com a sua equipe, e a diretoria recebe um resumo de uma página.
Perguntas frequentes
O que é AI governance?
AI governance, ou governança de IA, é saber quais ferramentas de IA a sua empresa tem, em quais dados tocam, o que podem fazer por conta própria e quem responde por elas. E verificar isso de tempos em tempos, porque o modelo, os dados e o uso mudam.
Quem é o responsável pela IA na empresa?
Quem a diretoria nomear por escrito, ferramenta por ferramenta. Sem esse nome, cada ferramenta acaba sem dono quando quem a construiu muda de cargo. O nosso inventário deixa anotado quem construiu cada uma, quem a mantém e quais não têm ninguém.
Quando o AI Act entra em vigor?
Ele se aplica por fases. Para os sistemas de alto risco, as regras se aplicam a partir de 2 de dezembro de 2027 (os do anexo III) e de 2 de agosto de 2028 (os do anexo I). O que cabe ao seu caso é decisão da sua assessoria jurídica.
O que é a ISO 42001 e para que serve?
A ISO 42001 é uma norma internacional sobre sistemas de gestão de inteligência artificial. A nossa revisão não certifica essa norma nem nenhuma outra: ela diz em que estado estão as suas ferramentas de IA, que é um dado de partida para qualquer trabalho posterior.
O que é auditoria de inteligência artificial?
É revisar as ferramentas e os agentes de IA de uma empresa: em quais dados tocam, o que podem fazer por conta própria e se aguentam. A nossa é um health check técnico e periódico do que a sua empresa construiu, pensado para se repetir a cada três meses.
Substitui um advogado ou uma assessoria jurídica?
Não. A revisão é técnica: diz em que estado estão as suas ferramentas de IA, com evidência. O que a lei pede no seu caso é decisão da sua assessoria jurídica.
Peça sua reunião grátis
Preencha o formulário e escrevemos por e-mail para marcar dia e hora. São 30 minutos para ver o que você tem e o que convém revisar primeiro.