Governança de IA é o conjunto de regras, responsáveis e controles que define como uma organização escolhe, usa e acompanha sistemas de inteligência artificial. Este guia explica o que ela inclui, por que o tema ganhou urgência e quais são os primeiros passos.
ibp solutions · Atualizado em 01/11/2026
Na prática, governar a IA é responder a perguntas simples com evidências: quais sistemas de IA a empresa usa, quem responde por cada um, que riscos eles trazem e como esses riscos são controlados. Os principais temas são estes:
Esses temas correspondem aos 10 domínios avaliados no Diagnóstico de Governança de IA da ibp solutions.
O uso de IA costuma chegar antes das regras. Ferramentas são contratadas por equipes, recursos de IA são ativados por fornecedores e modelos passam a apoiar decisões sem um responsável definido. Ao mesmo tempo, a regulação avança:
Clientes, auditores e parceiros também passaram a perguntar como as empresas controlam o uso de IA. Quem já tem inventário, política e responsáveis responde com documentos.
As referências se complementam. Muitas organizações usam o NIST AI RMF para organizar os riscos, a ISO/IEC 42001 para estruturar o sistema de gestão e o CMMI AIM para medir a evolução.
| Referência | O que é | Para que serve | Certificação |
|---|---|---|---|
| ISO/IEC 42001:2023 | Norma internacional de sistema de gestão de IA. | Estruturar processos, papéis e controles de forma auditável. | Sim, por organismo de certificação. |
| NIST AI RMF 1.0 | Framework de gestão de riscos de IA do NIST (EUA), publicado em 2023, organizado em 4 funções: governar, mapear, medir e gerenciar. | Identificar e tratar riscos ao longo do ciclo de vida dos sistemas. | É de uso voluntário, sem certificação. |
| CMMI AIM | Modelo de maturidade em IA do CMMI Institute, lançado em julho de 2026, com conteúdo de IA nas práticas do CMMI. | Medir a maturidade e evoluir as práticas de IA por níveis. | Sim, por avaliação oficial (appraisal). |
| LGPD | Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018). | Tratar dados pessoais usados em sistemas de IA dentro da lei. | É obrigação legal. |
A direção formaliza o apoio e nomeia quem responde pela governança de IA, com autoridade e recursos.
Liste sistemas, ferramentas e modelos em uso, inclusive os que as áreas contrataram sozinhas e os recursos de IA ativados por fornecedores.
Comece pelos sistemas que apoiam decisões sobre pessoas (ex.: crédito, contratação, saúde) e pelos que tratam dados pessoais.
Defina usos aceitos e proibidos, a supervisão humana esperada e os critérios mínimos para contratar ferramentas de IA.
Uma avaliação por domínio mostra onde estão as maiores lacunas e ajuda a ordenar as ações. Depois, acompanhe a evolução com indicadores.
Para o passo 5, a ibp solutions oferece o Diagnóstico de Governança de IA: uma triagem gratuita de 16 perguntas, com o nível preliminar em cerca de 7 minutos, e um diagnóstico completo com relatório e plano de ação inicial.
Vale. Quem usa assistentes, chatbots ou recursos de IA de fornecedores também responde pelos dados que envia, pelas decisões que apoia com essas ferramentas e pelos contratos que assina.
A LGPD cobre os dados pessoais tratados pelos sistemas de IA, inclusive o direito de revisão de decisões automatizadas. A governança de IA inclui esse tema e vai além dele, com inventário, risco, supervisão humana, fornecedores e monitoramento.
Depende dos clientes e do mercado da empresa. A certificação é voluntária. Para a maioria das organizações, o primeiro passo é conhecer as lacunas atuais e decidir, a partir delas, se a certificação faz sentido.
Com uma avaliação por domínio, baseada nas referências acima. O Diagnóstico de Governança de IA da ibp solutions faz isso em 10 domínios, começando por uma triagem gratuita.