Governança de IA

O que a frente entrega

Um módulo de governança que responde, com prova: quais sistemas de IA existem, em que estágio estão, quem respondeu por eles, como se sabe que funcionam e o que ficou registrado.

A origem é regulatória — aderência a exigência de conformidade. O resultado, porém, é útil fora desse contexto, e por isso foi documentado como módulo de produto, e não como matriz de conformidade.

O que já existe: praticamente tudo

Esta é a frente mais avançada do roteiro. Os dez documentos do módulo foram escritos a partir do código lido, não de plano — o que é uma diferença relevante numa página de roadmap, onde o normal é descrever intenção.

O que está entregue e documentado:

• Inventário de ativos, com ciclo de vida e decisões registradas
• A ficha do ativo, pronta para sair da organização
• Avaliação automática, com políticas e amostragem
• Monitoramento, alertas e linhas de base
• Histórico de versões e comparação campo a campo
• Barreiras em tempo real no turno do agente
• Controle de acesso próprio da governança e política de entrada por provedor de identidade
• Trilha somente-acréscimo, com ancoragem e verificação de integridade
• Ambientes e promoções, com desfazer
• Alcance a sistemas externos e recebimento de medidas de lá

O estado "em validação" é coerente com isso: a implementação está feita; o que corre é a comprovação.

O que ainda falta, e é honesto dizer

Duas perguntas foram apontadas como abertas quando esta frente começou. Ambas já têm resposta — e uma delas virou trabalho.

Como uma política que reprova se manifesta na prática: ela impede a promoção do ativo entre ambientes. Não bloqueia a resposta ao usuário nem marca a execução. A governança age no ciclo de vida do ativo; quem age no turno do agente é o guardrail, que é outro mecanismo.

Se a âncora da trilha é publicada em algum lugar externo: não é. A assinatura é simétrica, feita com uma chave da própria plataforma. Isso prova integridade a quem já confia no operador, e não prova, a um terceiro adversarial, que o operador não reescreveu a própria trilha. Para uma frente cujo valor é prova, essa distinção é exatamente a que importa — e por isso ela está aberta como item de trabalho, e não como nota de rodapé.