Riscos de IA para Empresas: Checklist para Diretoria

Os riscos de IA para empresas se concentram em três frentes: jurídica, operacional e de reputação. A boa notícia é que a maioria se controla com decisões simples e um responsável claro para cada item. Use a lista abaixo como pauta de reunião: para cada ponto, veja por que importa, como verificar e quem deve responder por ele.

Riscos jurídicos

1. Dados pessoais enviados à ferramenta

Por que importa: a LGPD vale também para o que a equipe cola num chat de IA. Como verificar: pergunte quais ferramentas são usadas hoje e se há dados de clientes ou funcionários nelas. Responsável: jurídico ou encarregado de dados. Mitigação: política curta de uso, contrato com o provedor e anonimização quando possível.

2. Propriedade de conteúdo e direitos autorais

Por que importa: textos, imagens e códigos gerados podem se parecer com material de terceiros. Como verificar: leia os termos de uso sobre titularidade e indenização. Responsável: jurídico. Mitigação: revisão humana antes de publicar e registro de quem aprovou.

3. Cláusulas contratuais com clientes

Por que importa: contratos podem proibir o envio de informações do cliente a terceiros. Como verificar: procure cláusulas de confidencialidade nos contratos principais. Responsável: comercial com o jurídico. Mitigação: avisar o cliente ou excluir esses dados do fluxo.

Riscos operacionais

4. Respostas erradas ditas com segurança

Por que importa: um assistente pode informar prazo, preço ou norma incorretos. Como verificar: teste com 30 perguntas reais e meça os erros. Responsável: gestor da área que usa. Mitigação: base de conhecimento controlada, resposta com fonte e escalonamento para humano em temas sensíveis.

5. Dependência de um único fornecedor

Por que importa: mudança de preço, de termos ou queda do serviço trava a operação. Como verificar: pergunte quanto custaria trocar. Responsável: TI ou diretoria. Mitigação: manter documentação, dados e instruções de forma portátil e ter um plano manual.

6. Uso informal, sem controle (shadow AI)

Por que importa: funcionários usam contas pessoais para ganhar tempo e ninguém sabe o que sai da empresa. Como verificar: pesquisa interna sem punição. Responsável: TI e RH. Mitigação: oferecer uma ferramenta aprovada e treinar o time.

7. Custos que escapam do orçamento

Por que importa: cobrança por uso cresce com o volume. Como verificar: revise a fatura mensal e defina um teto. Responsável: financeiro. Mitigação: alertas de consumo e revisão trimestral.

Riscos de reputação

8. Atendimento automático que irrita o cliente

Por que importa: um robô que não deixa falar com gente prejudica a marca. Como verificar: ligue você mesmo e tente chegar a um atendente. Responsável: atendimento. Mitigação: saída sempre disponível para humano.

9. Conteúdo publicado sem revisão

Por que importa: erro técnico em post, ficha ou proposta é público. Como verificar: veja quem aprova hoje. Responsável: marketing. Mitigação: etapa obrigatória de revisão por especialista.

Como usar este checklist

Monte uma planilha com os nove itens, um responsável, uma data e o status. Revise a cada trimestre, e sempre que entrar uma ferramenta nova. Para projetos novos, nossa página de inteligência artificial descreve como tratamos esses pontos ainda no desenho da solução.

Perguntas frequentes

Quem na empresa deve ser responsável pelos riscos de IA?

Cada risco precisa de um dono da área afetada, e um sponsor na diretoria para decidir. Evite deixar tudo só com a TI.

Uma política de uso de IA é obrigatória?

Não é exigida de forma geral, mas uma política curta, de uma página, reduz muito o risco com dados pessoais e uso informal.

Com que frequência revisar esse checklist?

A cada trimestre e sempre que uma nova ferramenta, fornecedor ou caso de uso for aprovado.