Governança e Gestão de Inteligência Artificial

Governança de IA e certificação ISO/IEC 42001

Use inteligência artificial com segurança jurídica, ética e confiança. Estruturamos políticas, papéis, riscos, impactos e controles de IA — e preparamos sua organização para a certificação.

Avaliar minha governança de IA Falar no WhatsApp

Por que agora

Usar IA sem governança virou risco de negócio

Seus colaboradores já usam IA — com ou sem autorização. Sem política, inventário e avaliação de impacto, a empresa fica exposta a vazamento de dados, decisões discriminatórias, perda de confiança de clientes e passivos regulatórios no Brasil e na Europa.

Governança não freia a inovação: ela é o que permite escalar IA com segurança.

Case · ISO 42001 · Jul/2024

Cartório Leandro Félix

Uma das primeiras certificações em Sistema de Gestão de IA do Brasil, apoiada em ISO 42001, ISO 42005 (impacto), ISO 38507 (governança), ISO 23894 (riscos) e TR 24368 (ética). Mais uma certificação prevista para 2026.

O que entregamos

Do inventário de IA à certificação

Diagnóstico e inventário de IAMapeamento de sistemas, fornecedores, usos e dados envolvidos.

Sistema de Gestão de IA — ISO 42001Escopo, política, papéis, objetivos, controles do Anexo A e evidências.

Políticas e controles de IAUso aceitável, desenvolvimento responsável e governança (ISO 42001 e ISO/IEC 38507).

Mapeamento de riscos de IAIdentificação e tratamento com ISO/IEC 23894 e NIST AI RMF.

RIIA — Relatório de Impacto de IAConforme ISO 42001, ISO 42005, ISO 27557 e ISO/IEC TR 24368.

Adequação regulatóriaClassificação de risco e obrigações do EU AI Act e do PL 2338/2023.

Auditoria interna e preparaçãoVarredura final e acompanhamento na auditoria de certificação.

CapacitaçãoTrilha EXIN AI Compliance Officer e treinamentos in-company.

Perguntas frequentes

Respostas diretas

O que é a ISO/IEC 42001?

É a norma internacional para Sistemas de Gestão de Inteligência Artificial (SGIA). Define como uma organização estabelece políticas, papéis, avaliação de riscos e impactos, controles e melhoria contínua para desenvolver ou usar IA de forma responsável.

Minha empresa só usa IA de terceiros. Preciso de governança?

Sim. O uso de ferramentas de IA por colaboradores expõe a organização a vazamento de dados, decisões enviesadas e passivos regulatórios. Política de uso, inventário de sistemas e avaliação de risco são o ponto de partida.

Qual a relação entre ISO 42001, EU AI Act e PL 2338/2023?

O EU AI Act e o PL 2338/2023 definem obrigações legais por nível de risco. A ISO 42001 oferece o sistema de gestão que organiza e evidencia o cumprimento dessas obrigações.

Quanto tempo leva para certificar na ISO 42001?

Depende do escopo e da maturidade atual. O diagnóstico inicial define o plano e o prazo. Já levamos uma organização brasileira a uma das primeiras certificações ISO 42001 do país.

Continue explorando

Soluções relacionadas

Sua empresa já usa IA. Ela está governada?

Comece por um diagnóstico de maturidade em governança de IA.

Avaliar a maturidade em IA da empresa Falar no WhatsApp