Governança
Cognitiva

A porta de entrada para dados de 8,8 milhões de pessoas foi uma empresa de dois funcionários e a senha 123456. O alarme não veio da segurança, veio de uma fatura. A pergunta é para qualquer diretoria: qual é a senha do seu fornecedor mais fraco? 👇

Uma IA enviou uma pista falsa sobre um homicídio à polícia. A empresa só descobriu 72 dias depois. Quem evitou o pior foi a pasta de spam. A lição de governança é para qualquer diretoria. 👇

O Garante italiano multou a IQVIA em €7 milhões porque dados de cerca de 1 milhão de pacientes, tratados como anônimos, permitiam reidentificação ao cruzar atributos e acompanhar cada pessoa ao longo do tempo. Faltavam base jurídica, informação aos titulares, regra de retenção, avaliação de impacto e segurança adequada, e mais de 3.300 pacientes tinham dados identificativos na base. A falha central foi tratar pseudonimização como questão puramente técnica, sem governança do ciclo de vida do dado. No Brasil, a LGPD também condiciona o status de anonimizado à impossibilidade de reversão com esforços razoáveis. Lição: anonimização precisa de dono, prazo, avaliação e prova, não de boa intenção.

Agentes de IA já têm acesso a APIs, bancos de dados, sistemas internos e ambientes de produção. E muitas empresas ainda tratam isso como se …

Sua empresa toma decisões todos os dias sem saber exatamente quem manda nelas. Governança é a régua que diz quem decide, quem responde e quem corrige o erro. Inteligência artificial é o motor que hoje decide por você, em silêncio, em escala e em velocidade que nenhum humano acompanha sozinho. Quando esses dois mundos se encontram, nasce a governança de IA: o conjunto de regras que garante que a máquina que decide também possa ser explicada, auditada e corrigida antes que o erro vire prejuízo, processo ou manchete. Quem entender isso primeiro vai liderar o mercado. Quem ignorar vai explicar depois.

Toda empresa acha que o problema é "não ter IA". O problema real aparece depois: quando a IA já decide alguma coisa e ninguém sabe explicar por quê. 🏗️ Governança de IA não é um checklist de compliance. É a estrutura que sustenta cada decisão automatizada da sua empresa — antes que ela vire um passivo. O resultado de fazer isso direito: conformidade regulatória, gestão de riscos, decisões mais assertivas e vantagem competitiva sustentável — não promessas, consequência de arquitetura bem feita.

Vazou. Foi só isso. Um funcionário colou um trecho de código num chat de IA gratuito para agilizar o trabalho. Vinte dias depois a Samsung tinha três vazamentos de dados confidenciais nas mãos de uma empresa estrangeira. Sem hackers. Sem invasão. Só um prompt. Agora pense na sua empresa. Alguém já fez isso hoje, sem avisar, sem saber que fez. A ANPD não fiscaliza mais por amostragem. Abriu dezenove processos sancionadores em um único mês de 2026. E a infração mais punida não é o vazamento em si. É esconder que ele aconteceu. Governança de IA deixou de ser papo de departamento jurídico. É a linha exata entre sua empresa ser vítima de um incidente ou virar ré presumida culpada antes de qualquer investigação começar.

Culpado. Essa palavra pode aparecer no processo da sua empresa antes de qualquer prova de dolo, se não existir governança de IA documentada. O Brasil já viveu esse roteiro. No Mensalão. No Petrolão e na Lava Jato. Na escala 6x1, décadas sem questionar uma estrutura que moldava a vida de milhões. O padrão é sempre o mesmo: o país só governa depois do estrago. Nunca antes. Agora esse erro está se repetindo dentro de milhares de empresas que usam inteligência artificial para decidir crédito, contratação, demissão e monitoramento, sem documentação, sem auditoria, sem responsável definido. Quando o algoritmo errar, e ele vai errar, a pergunta não será se houve intenção de discriminar. Será se havia estrutura para evitar. Sem essa estrutura, seu CNPJ se torna réu presumido culpado antes do primeiro processo começar. Sua empresa vai esperar o próprio escândalo para agir?

QUEBROU. Não foi o caixa. Foi o controle. Em novembro o Banco Central liquidou um banco que crescia rápido demais para ser fiscalizado devagar demais. Meses depois o STF, a instituição que devia dar exemplo de limite, expôs ministros trocando pedidos de investigação entre si. Duas instituições. Zero relação aparente. Mesmo diagnóstico. Poder sem governança não quebra de uma vez. Ele acumula rachadura até que alguém pergunta quem decidiu o quê, com base em quê, e ninguém tem resposta. Agora troque banco por algoritmo e ministro por modelo de IA. Sua empresa já usa inteligência artificial para decidir crédito, currículo, contrato, atendimento. Se alguém perguntar hoje com base em quê essas decisões foram tomadas, você tem documento ou tem sorte. Escrevi um artigo relacionando as duas crises institucionais mais comentadas do ano ao maior risco invisível que sua empresa carrega agora mesmo.

Culpado. Essa é a sentença que sua empresa já está cumprindo, sem processo, sem julgamento, sem ninguém ter perguntado a sua versão dos fatos. Enquanto o país discute, aos gritos, quem fiscaliza o STF, quase nenhuma empresa brasileira está fazendo a mesma pergunta sobre os próprios algoritmos. Aqueles que decidem quem contrata, quem recebe crédito, quem é atendido primeiro. Uma Corte sem controle claro perde a confiança da opinião pública. Uma empresa sem governança de IA perde exatamente a mesma coisa, só que descobre isso mais tarde, e mais caro. Escrevi sobre esse paralelo incômodo entre a crise institucional que sequestrou a campanha eleitoral e o vácuo de governança que já existe dentro da sua operação. O artigo completo está no primeiro comentário.

**Culpado.** Essa é a presunção que recai sobre a sua empresa no exato momento em que alguém pergunta quem autorizou aquele dado de cliente a entrar numa ferramenta de IA, e ninguém sabe responder. Não é a tecnologia que te condena. É a ausência de processo em volta dela. LGPD já exige. PL 2338 vem com multa de até R$ 50 milhões. E o benefício da dúvida só existe para quem tem prova de boa fé documentada. Sua empresa tem essa prova hoje? Se a resposta demorou mais de três segundos, o problema não é a IA. É a governança que falta.

RÉU. Não hacker. Não concorrente. Não crise de mercado. O que pode transformar sua empresa em ré antes mesmo de qualquer processo começar é um agente de IA que você mesmo aprovou — e nunca auditou. Ele aprova reembolsos fora da política. Ele acessa dados sensíveis. Ele toma decisões em nome do seu CNPJ. E quando algo dá errado, a pergunta não é "quem errou". É: "quem responde por isso?" Hoje, 95% das empresas brasileiras já planejam usar IA agêntica. Só 27% dizem ter governança madura para isso. A conta dessa diferença não chega como boleto. Chega como manchete. Governança de IA não é burocracia. É a diferença entre governar pelas suas regras — ou ser julgado pelas de outro. Sua empresa teria como provar, hoje, que agiu com diligência? Se a resposta te incomodou, não guarde isso só pra você. 👇