Governança de IA sob medida, com método e evidências.

A VGrid é uma consultoria em governança de IA. O trabalho abrange análise de lacunas frente à ISO/IEC 42001, diagnóstico de maturidade, elaboração de políticas de uso de IA, implementação do sistema de gestão de IA (AIMS), integração com ISO/IEC 27001, ISO/IEC 27701 e LGPD, levantamento de requisitos regulatórios aplicáveis, mapeamento de uso não governado de IA, segurança aplicada a sistemas de IA e agentes autônomos, auditoria interna e operação continuada da governança.

É a estrutura de políticas, papéis, responsabilidades, controles, avaliação de riscos, registros e revisão periódica que permite descrever, justificar e verificar o uso de inteligência artificial em uma organização. Referências usuais são a ISO/IEC 42001, o NIST AI RMF e a legislação aplicável a cada caso.

São referências de naturezas diferentes, usadas de forma integrada. A ISO/IEC 42001 é a norma internacional de sistema de gestão de IA, certificável por organismo acreditado. O NIST AI RMF é um framework voluntário de gestão de riscos, sem certificação, organizado nas funções Govern, Map, Measure e Manage. O EU AI Act é um regulamento da União Europeia, aplicável conforme o papel da organização, o uso e o enquadramento de cada sistema. Na prática, o sistema de gestão organiza políticas e evidências, o framework estrutura a avaliação de riscos e a avaliação regulatória define obrigações. Implementar a norma não garante, por si só, atendimento a requisitos legais.

Não. A certificação é emitida exclusivamente por organismo certificador acreditado. A VGrid atua na avaliação de prontidão, na análise de lacunas, na implementação do sistema de gestão e na auditoria interna, com separação formal entre quem implementa e quem audita.

Implementação é a construção do sistema de gestão: inventário, políticas, papéis, controles e registros. Readiness é a avaliação de prontidão frente aos requisitos da norma antes de uma auditoria externa. Auditoria interna é a verificação periódica exigida pela própria norma, conduzida com independência em relação à execução.

É o uso de ferramentas de IA sem avaliação prévia de tecnologia, segurança, privacidade ou compliance. Ocorre, por exemplo, quando áreas contratam serviços de IA por conta própria ou tratam dados corporativos em ferramentas externas sem critério de autorização registrado.

Sim, no sentido de levantamento de requisitos aplicáveis, matriz de aplicabilidade, documentação e controles. O EU AI Act é o Regulamento (UE) 2024/1689, com alterações posteriores. No Brasil, o PL 2338/2023 é um projeto de lei em tramitação, aprovado no Senado e em análise na Câmara dos Deputados. Conteúdo informativo não substitui análise jurídica do caso concreto. Data de corte: 2 de agosto de 2026.

Não. A VGrid estrutura critérios, documentação e rotinas comuns para que essas áreas decidam sobre o uso de IA com a mesma base de informação.

Sim. Trilhas de capacitação em governança e risco de IA para liderança, áreas técnicas e áreas de jurídico, privacidade e compliance, além de conteúdo sobre uso aceitável e proteção de dados em ferramentas de IA.

Por uma avaliação inicial que identifica sistemas de IA em uso, responsáveis, riscos relevantes, lacunas documentais e prioridades. A partir dela é possível definir escopo, sequência e forma de contratação.