{"id":8749,"date":"2026-10-28T08:29:00","date_gmt":"2026-10-28T11:29:00","guid":{"rendered":"https:\/\/ouvidordigital.com.br\/blog\/?p=8749"},"modified":"2026-10-28T08:32:50","modified_gmt":"2026-10-28T11:32:50","slug":"governanca-de-ia-compliance","status":"publish","type":"post","link":"https:\/\/ouvidordigital.com.br\/blog\/governanca-de-ia-compliance\/","title":{"rendered":"Governan\u00e7a de IA: o que o compliance precisa controlar no uso de IA pela empresa"},"content":{"rendered":"\n

Compliance de IA come\u00e7a por uma pergunta simples que poucas \u00e1reas conseguem responder: quais ferramentas de intelig\u00eancia artificial a empresa usa hoje, com quais dados e para tomar quais decis\u00f5es. Sem esse invent\u00e1rio, n\u00e3o h\u00e1 o que controlar.<\/p>\n\n\n\n

A press\u00e3o regulat\u00f3ria j\u00e1 existe. A Autoridade Nacional de Prote\u00e7\u00e3o de Dados (ANPD) incluiu “intelig\u00eancia artificial e tecnologias emergentes no contexto do tratamento de dados pessoais” entre os quatro temas priorit\u00e1rios de 2026 e 2027. Para quem quer aplicar IA no pr\u00f3prio compliance com controle, a solu\u00e7\u00e3o de intelig\u00eancia artificial do Ouvidor Digital<\/a> mostra como manter a decis\u00e3o final com pessoas.<\/p>\n\n\n\n

\n

Resposta direta:<\/strong> governan\u00e7a de IA \u00e9 o conjunto de regras, respons\u00e1veis e registros que define como a empresa usa intelig\u00eancia artificial. O compliance precisa controlar, no m\u00ednimo, o invent\u00e1rio de usos, os dados pessoais envolvidos, as decis\u00f5es automatizadas sobre pessoas (LGPD, art. 20), os fornecedores de IA, a seguran\u00e7a, o treinamento das equipes e um canal para relatar uso indevido.<\/p>\n<\/blockquote>\n\n\n\n

Esse controle faz parte do programa de integridade<\/a>, que deve ser atualizado conforme os riscos atuais da empresa, como pede o par\u00e1grafo \u00fanico do art. 56 do Decreto n\u00ba 11.129\/2022<\/a>.<\/p>\n\n\n\n

O que \u00e9 governan\u00e7a de IA?<\/h2>\n\n\n\n

Governan\u00e7a de IA \u00e9 a forma como a empresa decide, documenta e supervisiona o uso de sistemas de intelig\u00eancia artificial. Ela responde quem pode usar, para qu\u00ea, com quais dados, com que revis\u00e3o humana e como os erros s\u00e3o corrigidos.<\/p>\n\n\n\n

Na pr\u00e1tica, ela junta compliance, jur\u00eddico, seguran\u00e7a da informa\u00e7\u00e3o, RH e as \u00e1reas que usam IA. O compliance costuma ser o ponto de coordena\u00e7\u00e3o porque j\u00e1 cuida de pol\u00edticas, riscos, treinamento e canal de den\u00fancias.<\/p>\n\n\n\n

Por que o compliance de IA virou prioridade?<\/h2>\n\n\n\n

O compliance de IA virou prioridade porque a IA j\u00e1 trata dados pessoais e influencia decis\u00f5es sobre pessoas, dois temas que a fiscaliza\u00e7\u00e3o acompanha de perto. O Mapa de Temas Priorit\u00e1rios da ANPD para 2026-2027<\/a> (Resolu\u00e7\u00e3o n\u00ba 30, de dezembro de 2025) coloca a IA ao lado de direitos dos titulares, prote\u00e7\u00e3o de crian\u00e7as e adolescentes e tratamento de dados pelo Poder P\u00fablico.<\/p>\n\n\n\n

Uma lei geral de IA segue em discuss\u00e3o. Segundo o portal do Congresso Nacional<\/a>, o PL 2338\/2023 concluiu a fase no Senado e foi remetido \u00e0 C\u00e2mara dos Deputados. Enquanto isso, a LGPD j\u00e1 se aplica a qualquer sistema de IA que trate dados pessoais.<\/p>\n\n\n\n

Quais controles m\u00ednimos o compliance precisa ter sobre IA?<\/h2>\n\n\n\n

O compliance precisa de controles que cubram dados, decis\u00f5es, fornecedores e pessoas. A tabela resume o m\u00ednimo e a base de cada um.<\/p>\n\n\n\n

Controle<\/th>O que verificar<\/th>Base<\/th><\/tr><\/thead>
Invent\u00e1rio de usos<\/td>Ferramentas em uso, \u00e1rea respons\u00e1vel, finalidade e dados envolvidos<\/td>LGPD, art. 37 (registro das opera\u00e7\u00f5es de tratamento)<\/td><\/tr>
Dados pessoais<\/td>Base legal, minimiza\u00e7\u00e3o e se dados sens\u00edveis entram na ferramenta<\/td>LGPD, art. 6\u00ba<\/td><\/tr>
Decis\u00f5es automatizadas<\/td>Quais decis\u00f5es sobre pessoas a IA toma ou influencia e onde h\u00e1 revis\u00e3o humana<\/td>LGPD, art. 20<\/td><\/tr>
Transpar\u00eancia<\/td>Capacidade de explicar crit\u00e9rios e procedimentos quando o titular pedir<\/td>LGPD, art. 20, \u00a7 1\u00ba, e art. 6\u00ba, VI<\/td><\/tr>
Avalia\u00e7\u00e3o de impacto<\/td>Relat\u00f3rio de impacto \u00e0 prote\u00e7\u00e3o de dados para usos de maior risco<\/td>LGPD, art. 38<\/td><\/tr>
Seguran\u00e7a e acesso<\/td>Controle de acesso, registros de uso e prote\u00e7\u00e3o contra vazamento<\/td>LGPD, art. 46<\/td><\/tr>
Fornecedores de IA<\/td>Uso dos dados para treinar modelos, localiza\u00e7\u00e3o, subcontrata\u00e7\u00e3o e cl\u00e1usulas<\/td>Decreto 11.129\/2022, art. 57, XIII<\/td><\/tr>
Pol\u00edtica e treinamento<\/td>Regras de uso aceit\u00e1vel e capacita\u00e7\u00e3o das equipes<\/td>Decreto 11.129\/2022, art. 57, IV<\/td><\/tr>
Canal para relatar uso indevido<\/td>Categoria no canal de den\u00fancias para mau uso de IA ou de dados<\/td>Decreto 11.129\/2022, art. 57, X<\/td><\/tr>
Presta\u00e7\u00e3o de contas<\/td>Evid\u00eancias de que as medidas existem e funcionam<\/td>LGPD, art. 6\u00ba, X<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

A dilig\u00eancia sobre fornecedores de IA segue a mesma l\u00f3gica da avalia\u00e7\u00e3o de qualquer terceiro, tema do conte\u00fado sobre due diligence de terceiros<\/a>.<\/p>\n\n\n\n

Como tratar decis\u00f5es automatizadas sobre pessoas?<\/h2>\n\n\n\n

Decis\u00f5es tomadas unicamente por tratamento automatizado de dados pessoais d\u00e3o ao titular o direito de pedir revis\u00e3o, pelo art. 20 da Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD)<\/a>. Isso inclui decis\u00f5es que definem perfil pessoal, profissional, de consumo ou de cr\u00e9dito.<\/p>\n\n\n\n

O controlador deve fornecer, quando solicitado, informa\u00e7\u00f5es claras sobre os crit\u00e9rios e procedimentos usados, respeitados os segredos comercial e industrial (\u00a7 1\u00ba). Se n\u00e3o fornecer, a ANPD pode fazer auditoria para verificar aspectos discriminat\u00f3rios (\u00a7 2\u00ba).<\/p>\n\n\n\n

Para o compliance, o recado pr\u00e1tico \u00e9 mapear onde a IA decide sobre pessoas (triagem de curr\u00edculos, avalia\u00e7\u00e3o de desempenho, concess\u00e3o de cr\u00e9dito) e garantir revis\u00e3o humana documentada nesses pontos.<\/p>\n\n\n\n

Como aplicar governan\u00e7a na IA usada pelo pr\u00f3prio compliance?<\/h2>\n\n\n\n

A IA do pr\u00f3prio compliance precisa seguir as mesmas regras que o compliance cobra das outras \u00e1reas. Isso vale em especial para o canal de den\u00fancias, que trata relatos sens\u00edveis.<\/p>\n\n\n\n

No canal, a IA pode conduzir o registro, resumir, anonimizar e sugerir enquadramento, mas a decis\u00e3o sobre proced\u00eancia e medidas fica com pessoas. O passo a passo est\u00e1 no conte\u00fado sobre triagem de den\u00fancias com IA<\/a>. Para os crit\u00e9rios de escolha de fornecedor, veja o guia de IA no compliance em 2026<\/a>, e para um exemplo de divis\u00e3o entre IA e equipe, o case de agentes de IA no compliance<\/a>.<\/p>\n\n\n\n

Como o Ouvidor Digital aplica IA com governan\u00e7a?<\/h2>\n\n\n\n

O Ouvidor Digital aplica IA dentro da plataforma, com regras de uso de dados e responsabilidade final humana. Segundo o pr\u00f3prio Ouvidor Digital:<\/p>\n\n\n\n