Uma autoavaliação guiada da maturidade de governança de IA em 10 domínios, baseada nas principais boas práticas do CMMI-AIM, do NIST AI RMF e da ISO/IEC 42001. Comece pela triagem gratuita, com 16 perguntas, e conheça o nível preliminar e os riscos iniciais da sua organização em cerca de 7 minutos.
A IA raramente chega à organização por meio de um projeto com orçamento e responsável definidos. Com frequência, ela entra por uma ferramenta contratada por uma equipe, por um recurso habilitado por um fornecedor ou por um modelo utilizado em uma planilha. Quando surge a pergunta sobre quem responde por esse uso, a tecnologia muitas vezes já apoia decisões.
Entre outros temas, o diagnóstico verifica se existe uma política de IA formalmente aprovada e se os fornecedores de IA são avaliados antes da contratação. Muitas organizações percebem, nesse momento, que não têm resposta clara para essas questões.
Uma resposta frequente na triagem é “não sei”. Trata-se de uma constatação relevante, pois indica que a prática pode até existir, mas não pode ser demonstrada.
Como o instrumento pontuaA resposta “não sei” recebe nota 0. Quando a organização não sabe se uma prática existe, ela não consegue demonstrá-la, e por isso a nota é a mínima. O relatório apresenta essas respostas separadamente.
Cada domínio tem como base as referências CMMI-AIM, NIST AI RMF e ISO/IEC 42001. A triagem gratuita apresenta a questão principal de cada domínio.
Avalia se existe uma estrutura formal de governança de IA na sua organização: uma política aprovada, responsáveis e comitê definidos, treinamento das equipes, objetivos com recursos destinados, e um canal para relatar preocupações.
Avalia se a sua organização sabe quais sistemas de IA possui e como classifica o risco de cada um, para decidir o nível de controle necessário.
Avalia se os efeitos de cada sistema de IA sobre as pessoas, grupos e a sociedade são identificados, documentados e formalmente aceitos antes e durante o uso.
Avalia o controle técnico de cada sistema de IA, da concepção à desativação: requisitos definidos, qualidade dos dados, testes do modelo, controle de versões e documentação técnica, com evidência de que os controles planejados foram de fato colocados em prática.
Avalia se as pessoas conseguem entender, intervir e contestar o comportamento de cada sistema de IA enquanto ele está em uso.
Avalia se existem controles técnicos específicos contra viés e discriminação, riscos à privacidade, ataques de segurança típicos de IA, falhas inseguras, acesso indevido, uso de conteúdo sintético sem identificação e impacto ambiental.
Avalia como a sua organização avalia, contrata e acompanha fornecedores e modelos de IA de terceiros, incluindo o que fazer se um fornecedor crítico for descontinuado.
Avalia se a sua organização sabe quais leis e regulações de IA se aplicam a ela, acompanha mudanças nesse cenário e consegue demonstrar conformidade quando necessário.
Avalia o que acontece depois que um sistema de IA entra em produção: se ele é monitorado continuamente, se riscos novos são identificados, se incidentes são definidos e tratados, e se a infraestrutura crítica continua disponível.
Avalia se a forma como a sua organização gerencia a IA (documentação, auditorias internas, revisão pela liderança e aprovação de mudanças) é controlada e pode ser demonstrada a quem perguntar.
16 perguntas: 6 sobre o contexto da organização e a questão principal de cada domínio. Cerca de 7 minutos.
Apresentado na tela, sem custo: o nível geral, a pontuação dos 10 domínios, as 3 maiores lacunas e os riscos iniciais para o negócio.
As 64 questões restantes, de um total de 80, e o relatório on-line. Reserve cerca de 1h30, que pode ser dividido entre gestores de várias áreas e em várias sessões.
Um relatório on-line, com link privado válido por 90 dias. Ele pode ser salvo em PDF e compartilhado com a direção e com as equipes.
Um relatório simplificado, de uma empresa fictícia, mostra como os resultados são apresentados: o nível geral, os 10 domínios, as prioridades e o início do plano de ação.
16 perguntas · cerca de 7 minutos · resultado na tela
80 questões · cerca de 1h30 · relatório on-line
Pagamento único pelo Mercado Pago. Reembolso, nota fiscal e compra por empresa: veja os termos do diagnóstico.
Informações importantes, apresentadas antes de você começar a responder.
Uma autoavaliação guiada, baseada nas principais boas práticas do CMMI-AIM, da ISO/IEC 42001 e do NIST AI RMF. Um ponto de partida que mostra o nível de maturidade, as prioridades e um plano de ação inicial.
Não é auditoria, certificação, atestado de conformidade nem parecer jurídico. Não há verificação de documentos ou sistemas: o resultado depende da precisão das respostas.
Não. É uma autoavaliação guiada: não há verificação de documentos, políticas, sistemas, dados ou controles técnicos. O resultado depende da precisão das respostas: informações incompletas produzem um diagnóstico igualmente impreciso.
Não. Não é certificação nem atestado de conformidade com CMMI-AIM, ISO/IEC 42001, NIST AI RMF, LGPD ou qualquer outra norma.
Não. O diagnóstico indica os pontos em que a organização está exposta. A análise jurídica dessa exposição deve ser feita por um advogado.
A triagem gratuita tem 16 perguntas e leva cerca de 7 minutos. O questionário completo tem 80 questões e leva cerca de 1h30 para quem conhece bem a organização. Não é preciso responder de uma vez: cada resposta é salva automaticamente, e é possível retomar de onde parou.
Porque ele segue as principais boas práticas das normas e modelos de referência em governança de IA (CMMI-AIM, ISO/IEC 42001 e NIST AI RMF). Cada questão corresponde a uma prática que essas referências esperam, e por isso o questionário é denso. A qualidade do relatório depende do tempo e da atenção dedicados às respostas: vale reservar cerca de 1h30 e envolver quem conhece cada tema.
Uma pessoa pode coordenar, mas o resultado é mais preciso quando gestores de outras áreas participam. O link do questionário é da organização: basta encaminhá-lo a cada responsável, por exemplo, o jurídico para Conformidade regulatória, a segurança da informação para IA confiável e a área de dados para Ciclo de vida, dados e modelos. Todos veem o que já foi respondido. Antes de concluir, revise o conjunto: depois da conclusão, as respostas não podem mais ser alteradas.
Sim. É possível desistir em até 7 dias da compra, com devolução integral, pelo mesmo meio de pagamento. A nota fiscal de serviço é enviada por e-mail e pode sair em nome da empresa, com CNPJ. Os detalhes estão nos termos do diagnóstico.
As respostas e os dados de contato são tratados como confidenciais e usados exclusivamente para elaborar o relatório da sua organização e para contato sobre os próximos passos. Não compartilhamos com terceiros para fins de marketing. Veja a Política de Privacidade.
A triagem é gratuita e o resultado preliminar é apresentado na tela, sem compromisso.