Revisão: João Paulo Chagas, gestor de Marketing e Operações da Audatia · atualizado em 18 de agosto de 2026
Governança de IA numa operação é o conjunto de sete decisões escritas: quem pode usar o quê, a que dado a IA tem acesso, que saída precisa de revisão humana, quem aprova exceção, o que fica registrado e por quanto tempo, qual é o teto de consumo e o que acontece quando algo dá errado. Não é um documento de quarenta páginas nem um comitê — em empresa de vinte a duzentas pessoas, cabe em duas páginas e sobrevive porque é curto. O ponto que separa governança que funciona de governança decorativa é a atribuição de nome: cada uma das sete decisões precisa ter uma pessoa responsável, e a equipe precisa saber quem é. O NIST AI Risk Management Framework, que é público e gratuito, coloca exatamente isso como requisito, ao pedir políticas que definam e diferenciem papéis e responsabilidades para configurações humano-IA e para a supervisão dos sistemas.
Este artigo não trata de privacidade de dado em ferramenta de IA — esse recorte tem texto próprio, sobre para onde vai o que sua equipe digita no chat de IA. Aqui o assunto é o que a IA faz dentro da operação: o que ela executa, com que alcance e sob que aprovação.
Quais são as sete decisões?
| # | Decisão | Pergunta que ela responde | Sintoma de que falta |
|---|---|---|---|
| 1 | Escopo de uso | Quem pode usar qual recurso de IA, em qual conta | Ninguém sabe dizer quantas pessoas têm IA habilitada |
| 2 | Escopo de acesso | A que áreas, itens e documentos a IA e os agentes chegam | “Acho que ele só vê o que é público” |
| 3 | Revisão humana | Que saída não sai sem pessoa conferir | Cada um aplica um critério diferente |
| 4 | Exceção | Quem autoriza sair da regra, e como fica registrado | A exceção acontece por mensagem e some |
| 5 | Registro | O que fica logado, quem olha, com que frequência | Existe log e ninguém nunca abriu |
| 6 | Teto de consumo | Qual o limite de gasto e quem é avisado ao se aproximar | A conta do mês surpreende |
| 7 | Incidente | O que a pessoa faz quando percebe que deu errado | O erro é escondido até virar problema grande |
A sétima é a que mais define se a governança é real. Se reportar um erro custa caro para quem reporta, ninguém reporta — e a empresa perde a única fonte de informação que teria sobre o próprio risco. Uma linha resolve: reportar rápido nunca é motivo de punição; esconder é.
Por que escopo de acesso é a decisão mais subestimada?
Porque ela parece técnica e é de negócio. Definir a que dado o agente chega é decidir o que a empresa considera aceitável que uma máquina leia e cite em qualquer contexto.
As plataformas ajudam com o princípio do menor privilégio, e vale citar como cada uma formula. O monday.com registra que os agentes acessam apenas o que o usuário tem permissão de acessar e que esse acesso pode ser reduzido ao mínimo necessário para o agente funcionar. O ClickUp registra que os agentes operam a partir de locais e itens que o usuário já pode acessar, com permissão total ou de edição total, e mantém uma configuração que deixa o agente fora de locais, tarefas e documentos privados.
Só que o menor privilégio só funciona se as permissões da conta tiverem sido pensadas alguma vez. Numa conta em que todo mundo é administrador — e é mais comum do que parece —, “o agente acessa o que o usuário acessa” significa “o agente acessa tudo”.
Quanto de estrutura formal é demais?
Depende do tamanho, e exagerar tem custo real: política que ninguém lê não protege ninguém e ainda cria falsa sensação de controle.
| Porte | O que basta | O que é excesso |
|---|---|---|
| Até 20 pessoas | Uma página com as sete decisões e um nome por decisão | Comitê, papel dedicado, auditoria trimestral |
| 20 a 100 | Duas páginas, revisão semestral, log revisado mensalmente | Certificação, política por área |
| 100 a 500 | Documento com dono, onboarding que inclui o tema, revisão trimestral | Estrutura paralela desconectada da operação |
| Acima disso | Aí sim faz sentido papel dedicado e alinhamento com frameworks formais | — |
A ordem que funciona é escrever a versão de uma página primeiro e crescer quando doer. A ordem que não funciona é copiar a política de uma empresa dez vezes maior.
O que o NIST AI RMF pede, em linguagem de operação?
O framework é organizado em quatro funções — governar, mapear, medir e gerenciar. Três subcategorias dele traduzem quase diretamente para o dia a dia de uma operação:
“Processes for human oversight are defined, assessed, and documented in accordance with organizational policies from the GOVERN function.”
— NIST AI Risk Management Framework 1.0, subcategoria MAP 3.5
Em português de operação: supervisão humana precisa estar escrita, avaliada e documentada — não combinada verbalmente. A subcategoria GOVERN 3.2 pede papéis e responsabilidades diferenciados para as configurações humano-IA. E a MANAGE 2.4 pede mecanismos atribuídos e compreendidos para substituir, desengajar ou desativar sistemas de IA cujo desempenho fuja do uso pretendido — o que, na prática, é a pergunta mais simples e mais reveladora de todo o tema: quem desliga, e quanto tempo leva?
Se a resposta a essa pergunta na sua empresa hoje demora mais de uma hora para ser dada, você já sabe qual das sete decisões escrever primeiro.
Governança precisa de ferramenta específica?
Não, mas as plataformas de gestão passaram a concentrar parte disso, e usar o que já existe é mais barato do que montar controle paralelo em planilha. O monday.com, por exemplo, mantém uma área de governança de IA descrita como um lugar central para o administrador gerenciar e monitorar IA na conta, incluindo controle de acesso a recursos, revisão de consumo de créditos e limites de uso. Do lado do ClickUp, o controle acontece via permissões de Workspace, escopo do agente e o registro de ações.
O que nenhuma das duas faz é escrever a regra. Configuração implementa decisão; ela não substitui a decisão.
E o teto de consumo — por que virou item de governança?
Porque a estrutura de cobrança mudou. Enquanto IA era assinatura por assento, o custo era previsível por cabeça e o assunto era do financeiro. Com cobrança por crédito consumido, o custo passa a depender de comportamento — e comportamento muda quando uma equipe descobre um recurso novo.
Há um segundo efeito, menos comercial e mais operacional: limites de plataforma também são limites de operação. O monday.com, por exemplo, passou a limitar a quantidade de workflows ativos publicados por conta a partir de 10 de agosto de 2026 — 3 no Standard, 20 no Pro e 250 no Enterprise. Isso não é detalhe de fatura: é uma restrição que entra no desenho de quantas automações a operação pode manter ligadas ao mesmo tempo, e é o tipo de coisa que precisa estar mapeada antes de alguém desenhar trinta fluxos.
A mecânica completa de consumo está em créditos de IA no monday.com e em preços da IA do ClickUp, que detalham como cada modelo cobra.
Quem escreve isso na prática?
Em empresa pequena, quem responde pela operação — com leitura de quem responde pelo jurídico, se houver dado de cliente envolvido. Em empresa média, costuma ser um trio: operação, TI e jurídico, com a operação segurando a caneta.
O que não funciona é a governança nascer só do TI. Ela vira lista de restrição técnica sem contrapartida de processo, a operação contorna, e o documento passa a descrever uma empresa que não existe.
Resumo
| Pergunta | Resposta curta |
|---|---|
| O que é governança de IA na operação? | Sete decisões escritas, cada uma com um nome responsável |
| Precisa de documento longo? | Não. Uma a duas páginas em empresa de até 100 pessoas |
| Qual decisão é mais subestimada? | Escopo de acesso — parece técnica e é de negócio |
| Menor privilégio resolve? | Só se as permissões da conta tiverem sido pensadas alguma vez |
| O que o NIST pede? | Supervisão humana definida, avaliada e documentada, com papéis diferenciados |
| Qual a pergunta mais reveladora? | Quem desliga, e quanto tempo leva |
| Precisa de ferramenta específica? | Não. As plataformas já concentram controle de acesso, log e limite |
| Por que teto de consumo entrou? | Porque a cobrança passou a depender de comportamento, não de cabeça |
| Quem escreve? | Operação com a caneta, TI e jurídico na revisão |
Próximo passo
Se ao ler as sete decisões você percebeu que a maior parte delas depende de arrumar permissão antes, esse é o trabalho a fazer primeiro — e ele não termina, porque permissão muda toda vez que alguém entra, sai ou troca de função. É parte do que a sustentação mantém ao longo do tempo.
Para descer ao detalhe de quem aprova cada tipo de ação, agente supervisionado: quem aprova o quê traz a matriz completa.
