**Culpado.** Essa é a presunção que recai sobre a sua empresa no exato momento em que alguém pergunta quem autorizou aquele dado de cliente a entrar numa ferramenta de IA, e ninguém sabe responder. Não é a tecnologia que te condena. É a ausência de processo em volta dela. LGPD já exige. PL 2338 vem com multa de até R$ 50 milhões. E o benefício da dúvida só existe para quem tem prova de boa fé documentada. Sua empresa tem essa prova hoje? Se a resposta demorou mais de três segundos, o problema não é a IA. É a governança que falta.