Digital & AI2025-11-226 min de leituraAtlas Strategy Group
A palavra «governança» soa mal em empresas de médio porte, e a reação é racional: imagens de comitês, cadeias de aprovação, pastas de políticas — uma estrutura feita para dez mil funcionários, parafusada em cima de trezentos. O resultado da alergia é previsível e pior: nenhuma governança, o que significa que AI chega por iniciativa individual, sem registro, com documentos confidenciais inseridos em qualquer ferramenta que cada funcionário preferisse naquela semana. O modo de falha não é o comitê. O modo de falha é o vácuo. E um vácuo pode ser preenchido com algo muito mais leve do que a pasta corporativa.
O que a governança realmente precisa decidir
Tire o teatro corporativo do caminho, e a governança de AI responde a quatro perguntas.O que pode ir aonde:quais categorias de dados e documentos são permitidas em quais ferramentas — a única regra que evita a classe de acidentes mais onerosa.Onde a AI age sozinha e onde apenas aconselha:quais decisões podem ser geradas por um modelo e aceitas por um humano, e quais exigem que um humano faça o julgamento com a AI como insumo — a linha entre assistência e delegação.Quem é o dono de cada uso:todo caso de uso em produção tem um nome associado, alguém que sabe o que faz, o que custa e em que erra.O que é revisado e quando:uma cadência — leve, mas existente — em que a lista de usos, as regras e os incidentes recebem uma olhada de relance antes de virarem arqueologia.
O formato do mercado intermediário
Cada resposta deve caber em uma página, não em uma pasta. A regra de dados é uma lista curta de categorias, na linguagem que os funcionários realmente usam — «contratos de clientes», «dados pessoais», «materiais do conselho» — e não na linguagem da norma de segurança. A linha entre agir sozinho e apenas aconselhar é traçada para as decisões reais da empresa: aprovações de preços, comunicações com clientes, contratações, relatórios financeiros. O responsável é uma pessoa, não um comitê — muitas vezes a mesma pessoa que é dona daestratégia de AI, porque a governança desconectada da estratégia se calcifica em ritual. A revisão é uma reunião curta e recorrente com três itens: quais novos usos surgiram, o que deu errado, o que mudou nas próprias ferramentas. Esse é todo o aparato. Pode ser montado em poucos dias e custa quase nada para funcionar.
Por que a versão leve funciona melhor
Há um argumento prático além da redução de custos: a governança pesada falha no mercado intermediário mesmo quando implantada, porque regras que ninguém consegue lembrar são contornadas, e o uso na sombra que a pasta deveria evitar simplesmente migra para uma sombra ainda mais profunda. Uma lista curta de regras que todos os funcionários realmente conhecem supera uma política abrangente que esses mesmos funcionários nunca leram — a mesma lei de adoção que regepor que as ferramentas de AI acabam ociosasaplica-se às regras sobre essas ferramentas. E o registro de casos de uso se justifica também de uma segunda forma: é o mapa que o responsável consulta para perguntar onde o valor está aparecendo e onde não está, o que torna a governança eavaliação de oportunidadeso mesmo documento visto de dois ângulos.
A governança em uma empresa de médio porte não é uma pasta de documentos. É uma lista curta de regras que todos conhecem, o nome de um responsável em cada uso e um compromisso no calendário. Tudo que for mais pesado pertence a uma empresa que ainda não é a sua.
Montar o conjunto de governança leve — categorias de dados, a linha de delegação, o registro de uso, a cadência de revisão — é um trabalho padrão ema prática de transformação em AI, geralmente realizado junto com os primeiros casos de uso sérios, em vez de depois do primeiro incidente sério, que é o cronograma alternativo.