Como funciona na plataforma
A pergunta "que IA a empresa usa e com que risco?" passa a ter resposta imediata. Cada caso de uso tem ficha, classificação, avaliação e histórico de decisões.
Inventário e Shadow AI
Casos de uso e ferramentas mapeados a partir de entrevistas e logs de SaaS.
Classificação de risco
Categorias do EU AI Act: inaceitável, alto, limitado e mínimo.
AIIA estruturada
Avaliação de impacto algorítmico baseada em ISO 42001, NIST AI RMF e PL 2338.
Risk Galaxy IA
Mapa visual do portfólio de IA para enxergar concentração de risco.
Comitê de IA
Pautas, decisões e atas registradas, com plano de ação acompanhado.
Incidentes de IA
Workflow de registro, tratamento e evidência de cada ocorrência.
Trilha de auditoria, evidências e exportação
Decisão apoiada por IA sem registro é risco. No vCAIO, cada passo deixa rastro.
- Histórico de quem aprovou cada caso de uso e com base em qual avaliação.
- Atas do Comitê e exceções à política registradas.
- Solicitações consultivas aos especialistas Autoritas registradas no painel.
- Exportação de inventário, AIIAs, atas, políticas e relatórios em PDF e CSV.
Riscos que a plataforma ajuda a controlar
Uso sem aprovação
Ferramentas de IA adotadas pelas áreas sem que a empresa saiba.
Dados em prompts
Informação sensível ou pessoal enviada a modelos externos.
Decisão sem rastro
Resultados de IA usados sem registro de quem decidiu.
Exigência de clientes
Contratos que pedem prova de uso responsável de IA.
Programa em três fases
IA Segura · 60 dias
Descoberta de Shadow AI, política de uso aceitável, conscientização, inventário inicial e roadmap técnico.
Governança Algorítmica · 90 dias
Maturidade frente à ISO/IEC 42001 e ao NIST AI RMF, inventário classificado, AIIA, Comitê com regimento e plano regulatório.
IA as a Service · recorrente
Análise contínua de softwares com IA, Comitê mensal, revisão da política e parecer para novos casos de uso.
Onde entra a consultoria
A plataforma dá visibilidade; conduzir o programa pede especialistas. No vCAIO, eles trabalham dentro do mesmo ambiente:
- Secretaria-executiva do Comitê de IA: pauta, registro de decisões e acompanhamento, sem voto.
- Condução das avaliações de impacto algorítmico.
- Parecer de liberação ou não para novos casos de uso.
- Roadmap técnico a partir das ferramentas que a empresa já tem.
Da ativação à rotina
- 1
IA Segura · 60 dias
Inventário inicial e política de uso publicados na plataforma.
- 2
Governança Algorítmica · 90 dias
Casos de uso classificados, AIIAs registradas e Comitê em funcionamento.
- 3
Rotina · Recorrente
Comitê mensal, política revisada a cada trimestre e KPIs no painel.
Para quem é
- Empresas com várias áreas adotando IA ao mesmo tempo
- Organizações que já recebem perguntas de clientes sobre uso de IA
- Empresas com operação ou clientes na União Europeia
- Setores regulados que tratam dados sensíveis
Quando ainda não é o momento
- Quem quer apenas bloquear ferramentas de IA
- Quem busca uma política genérica sem acompanhamento
Conectado aos outros módulos
vDPO — Privacidade e LGPD
Política de IA dentro do programa de privacidade; o DPO participa do Comitê.
vCISO — Segurança da informação
Controles de segurança e incidentes de IA sob a mesma estratégia.
TPRM — Riscos de terceiros
Fornecedores que usam IA avaliados e acompanhados.
Plataforma GRC Autoritas
Riscos, controles e evidências de todos os módulos em uma visão.
O serviço da Tripla
Se o foco é o trabalho consultivo de estruturar a governança algorítmica da empresa, conheça o programa de governança de IA da Tripla. A plataforma descrita aqui é onde inventário, avaliações e decisões ficam registrados.
Operação e estrutura da Tripla, certificada ISO/IEC 27001, 22301 e 20000-1 (Vanzolini), com +200 empresas atendidas.
Guias relacionados
PL 2338 (Marco Legal da IA): O Que Muda para as Empresas
PL 2338/2023, o Marco Legal da IA: status, modelo baseado em risco, direitos dos afetados, papel da ANPD, sanções e como as empresas devem…
Governança de IA e LGPD: Como Se Conectam na Prática
Governança de IA e LGPD são inseparáveis: dados pessoais em modelos, base legal, RIPD, decisões automatizadas, direitos do titular e como…
Perguntas frequentes
São as políticas, os papéis, os processos e os controles que fazem a empresa usar inteligência artificial com segurança, ética e dentro da LGPD e das regras aplicáveis, deixando evidência para auditoria.
PL 2338/2023, EU AI Act, ISO/IEC 42001, NIST AI RMF e LGPD, além de exigências de setores como financeiro, saúde e energia.
Porque grandes clientes já pedem prova de governança de IA em due diligence, o EU AI Act vale para quem opera ou vende na União Europeia e a LGPD já se aplica a dado pessoal usado em IA.
Sim. Ela define regras por tipo de dado e por categoria de ferramenta, como LLM público, LLM corporativo, agentes e geração de imagem, e registra exceções aprovadas pelo Comitê de IA.
A política de uso de IA fica dentro da política de proteção de dados, o DPO participa do Comitê de IA e os casos de uso com dado pessoal entram no registro de operações.
O portfólio de IA no Risk Galaxy, a classificação de risco de cada caso de uso, as AIIAs em andamento e KPIs como ferramentas mapeadas, cobertura de treinamento e reuniões do Comitê.
Os membros do Comitê de IA, como TI, Jurídico, Compliance, Negócio, Dados, CISO e DPO, consultam inventário, avaliações e atas; as áreas registram casos de uso e solicitações consultivas no painel.
Casos de uso, avaliações de impacto, decisões do Comitê e incidentes de IA ficam registrados com data e responsável, mostrando quem decidiu e com base em quê.
Sim. Inventário, AIIAs, atas do Comitê, políticas e relatórios podem ser exportados em PDF e CSV.
Pela mesma base da Autoritas: dado pessoal em IA vai para o vDPO, controles de segurança para o vCISO e fornecedores que usam IA para o TPRM.
Quer ver o vCAIO funcionando?
Peça uma demonstração do inventário, das avaliações e do painel do Comitê, ou fale com um especialista Autoritas.