Treinamentos · Governança de IA

Usar IA com escala, sem perder o controle

Capacitação e estruturação para lideranças, jurídico, compliance e TI definirem políticas, riscos, responsabilidades e controles para o uso de IA na organização.

  • Para diretoria, jurídico, compliance e TI
  • LGPD, ISO/IEC 42001 e NIST AI RMF
  • Governança de skills, MCP e agentes
  • Entregáveis prontos para aprovar

Horários fora do expediente: aos domingos e de segunda a quinta à noite, para não tirar a equipe da rotina de trabalho.

exercício guiado

Classificar o risco de um novo uso de IA antes de ir para produção.

Caso de uso

Assistente que responde dúvidas de clientes consultando o cadastro e o histórico de atendimentos.

Avaliação de risco

  • Risco alto: dados pessoais e respostas que afetam pessoas
  • Base legal na LGPD identificada
  • Controles: supervisão humana, registro de respostas e opção de atendimento humano
  • Pendente: relatório de impacto antes da produção

Para quem

Para quem responde pelos riscos e pelos resultados da IA na organização

Diretoria e conselhos

Quem precisa decidir onde investir em IA, que riscos aceitar e como prestar contas sobre o uso.

Jurídico, compliance e DPO

Quem responde pela LGPD, por contratos com fornecedores de IA e pela conformidade com normas e regulações.

TI, segurança e dados

Quem aprova ferramentas, integrações, skills, conectores MCP e agentes, e precisa de critérios claros para isso.

Formatos

Da conscientização da liderança a um programa estruturado

Palestra para lideranças

60 a 90 min · Diretoria, conselhos e gestores

O que muda quando a IA entra na operação: riscos reais, responsabilidades, regulação e o mínimo de governança que toda organização precisa.

  • Panorama regulatório e LGPD
  • Shadow AI e vazamento de dados
  • Responsabilidade por decisões apoiadas por IA
  • Primeiros passos de governança
Quero uma proposta

Workshop executivo

4 horas · Comitê ou grupo de trabalho de IA

Sessão prática em que o grupo sai com a primeira versão da política de uso e da matriz de riscos da organização.

  • Rascunho da política de uso de IA
  • Matriz de classificação de riscos
  • Papéis e responsabilidades (RACI)
  • Próximos passos priorizados
Quero uma proposta

Como funciona

Governança que sai do papel em quatro etapas

  1. 01

    Diagnóstico

    Entrevistas com as áreas e inventário de como a IA já é usada, com e sem aprovação.

  2. 02

    Desenho

    Política, matriz de riscos, papéis e fluxos de aprovação construídos com as áreas envolvidas.

  3. 03

    Implantação

    Comitê instalado, primeiros casos avaliados no fluxo novo e capacitação das equipes.

  4. 04

    Acompanhamento

    Indicadores, revisão dos primeiros ciclos e ajustes antes de entregar a governança para a organização.

Conteúdo programático

O que a organização precisa decidir, documentar e acompanhar

Estratégia e responsabilidades

Quem decide o quê

  • Princípios de uso responsável de IA
  • Comitê de IA: composição, rito e alçadas
  • Papéis e responsabilidades (RACI)
  • Alinhamento com a estratégia e o apetite a risco

Riscos e conformidade

O que pode dar errado

  • Classificação de riscos de casos de uso
  • LGPD, bases legais e relatório de impacto
  • ISO/IEC 42001 e NIST AI RMF como referência
  • Regulação de IA no Brasil e na União Europeia
  • Vieses, transparência e direito à revisão humana

Operação e controles

Como funciona no dia a dia

  • Inventário de ferramentas e casos de uso
  • Avaliação e contratação de fornecedores de IA
  • Skills, conectores MCP e agentes: aprovação, permissão mínima e auditoria
  • Classificação de dados: o que pode e o que não pode ir para a IA
  • Gestão de incidentes envolvendo IA

Monitoramento e melhoria

Prestar contas

  • Indicadores de adoção, valor e risco
  • Auditoria e revisão periódica
  • Comunicação interna e capacitação contínua
  • Relatórios para diretoria e conselho

Materiais

Entregáveis do programa

  • Política de uso de IA da organização
  • Inventário de ferramentas e casos de uso
  • Matriz de classificação de riscos
  • Fluxo de avaliação e aprovação de novos usos, skills e conectores
  • Regimento do comitê de IA e matriz RACI
  • Painel de indicadores de governança

Referências

Referências que sustentam as decisões

  • LGPD e orientações da ANPD
  • ISO/IEC 42001, norma de sistema de gestão de IA
  • NIST AI Risk Management Framework
  • Regulação europeia de IA (AI Act) e projetos de lei brasileiros
  • Diretrizes de governo digital para o setor público
Foto de Thiago Vespa

Quem conduz

Thiago Vespa

CTO, doutor em Ciência da Computação e em Liderança, com mais de duas décadas liderando times de tecnologia em grandes organizações brasileiras. Fundador da Vesparium, onde desenha os programas e conduz as palestras e oficinas.

Conforme o programa, as turmas também contam com outros instrutores qualificados e convidados de renome no mercado.

Conheça a trajetória completa

Perguntas frequentes

Antes de pedir a proposta

Precisamos de governança se ainda usamos pouca IA?

Sim, e é o melhor momento. As equipes geralmente já usam IA por conta própria, e definir regras cedo custa muito menos do que corrigir um vazamento de dados ou uma decisão automatizada contestada.

Isso trava a adoção de IA?

O objetivo é o contrário: com critérios claros, casos de baixo risco são aprovados rápido e as equipes param de esperar ou de usar ferramentas escondidas.

Serve para o setor público?

Sim. O conteúdo considera a LGPD, a transparência exigida da administração pública e as diretrizes de governo digital, e a Vesparium Tech Ltda atende contratações públicas.

Vocês certificam na ISO/IEC 42001?

Não somos organismo certificador. O programa usa a norma como referência e deixa a organização preparada para buscar a certificação, se quiser.

Em que horários acontecem os cursos?

Fora do horário de expediente: aos domingos e de segunda a quinta à noite, para não tirar a equipe da rotina de trabalho. O calendário de cada turma é definido com a organização.

Proposta

Vamos desenhar a capacitação da sua equipe

Conte um pouco sobre a organização e o público. Retornamos com uma proposta de formato, cronograma e investimento.