Governança de IA: riscos corporativos, LGPD e controles

Conteúdo publicado pelo O Globo em parceria com a RZ3 aborda riscos relacionados ao uso de IA sem controles definidos, incluindo exposição de dados, falhas operacionais e responsabilidades jurídicas. 

A adoção de inteligência artificial (IA) nas empresas amplia a discussão sobre governança, segurança da informação, proteção de dados pessoais e responsabilização por decisões automatizadas. Em conteúdo publicado pelo O Globo em 26 de outubro de 2026, a RZ3 aponta que a incorporação da tecnologia sem regras claras de utilização e mecanismos de controle pode expor organizações a riscos operacionais, regulatórios e jurídicos. 

Segundo a empresa, ferramentas de IA já são utilizadas em áreas como recursos humanos, jurídico, financeiro, fiscal, atendimento e comercial. A ausência de critérios sobre quais sistemas podem ser utilizados, quais informações podem ser compartilhadas e quem responde pelos resultados pode dificultar a identificação e a correção de falhas.

Uso de IA cresce entre empresas brasileiras 

Dados da pesquisa TIC Empresas 2025, conduzida pelo Centro Regional de Estudos para o Desenvolvimento da Sociedade da Informação (Cetic.br), indicam que 17% das empresas brasileiras pesquisadas utilizaram tecnologias de inteligência artificial em 2025, ante 13% em 2024. Entre as empresas com 250 ou mais pessoas ocupadas, o percentual chegou a 50%. A pesquisa entrevistou 4.174 empresas e teve coleta realizada entre fevereiro de 2025 e janeiro de 2026.

A ampliação do uso da tecnologia coloca em pauta a necessidade de estabelecer responsabilidades e controles compatíveis com cada aplicação. Sistemas utilizados para analisar documentos, processar informações financeiras ou apoiar decisões sobre pessoas podem apresentar riscos diferentes, conforme os dados envolvidos e a finalidade de uso.

Proteção de dados e responsabilidades legais 

Um dos pontos abordados pela RZ3 é a relação entre inteligência artificial e proteção de dados pessoais. O uso dessas ferramentas pode envolver informações de clientes, colaboradores e fornecedores, o que exige atenção às finalidades do tratamento, às permissões de acesso e às medidas de segurança adotadas. 

A Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece obrigações para os agentes de tratamento e prevê direitos dos titulares em relação a decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, conforme o artigo 20. 

A Agência Nacional de Proteção de Dados (ANPD) também estabelece procedimentos para a comunicação de incidentes de segurança que possam acarretar risco ou dano relevante aos titulares. A Resolução CD/ANPD nº 15/2024 prevê, como regra, prazo de três dias úteis para a comunicação pelo controlador à Agência e aos titulares, ressalvadas as condições previstas na regulamentação.

Controles e supervisão no uso da tecnologia 

Outro risco discutido no conteúdo é o chamado shadow AI, expressão utilizada para descrever o uso de ferramentas de inteligência artificial sem conhecimento, aprovação ou controle adequado da organização. Isso pode ocorrer quando colaboradores inserem documentos internos, contratos ou dados de clientes em serviços não autorizados. 

Para lidar com esse tipo de situação, a RZ3 defende medidas como inventariar as aplicações de IA em uso, estabelecer políticas internas, classificar riscos, definir responsabilidades, controlar o compartilhamento de informações e manter mecanismos de validação e supervisão humana. 

Essas medidas podem integrar programas de governança de IA e de segurança da informação, considerando as características de cada organização e os riscos associados às aplicações adotadas. 

A discussão também envolve o acompanhamento da evolução regulatória brasileira sobre inteligência artificial. Independentemente de novas normas específicas, o uso da tecnologia permanece sujeito às obrigações legais aplicáveis às atividades realizadas, incluindo as relacionadas à proteção de dados e à segurança da informação.

Reflexão para as organizações 

A governança de inteligência artificial envolve conhecer as aplicações utilizadas, definir limites de uso e estabelecer responsabilidades sobre os resultados produzidos. Para as áreas de Segurança da Informação, Privacidade, Compliance, Jurídico e Gestão de Riscos, o desafio consiste em integrar esses controles aos processos corporativos e acompanhar sua aplicação ao longo do ciclo de vida da tecnologia.

Sua organização mantém um inventário das aplicações de inteligência artificial em uso e definiu regras para o tratamento de dados, a validação dos resultados e a responsabilização por decisões apoiadas por esses sistemas? 

Fontes consultadas 

O Globo / Pulse Brand - Publicado em 26 de outubro de 2026. Conteúdo patrocinado; acesso direto indisponível durante a apuração.

Cetic.br - Junho de 2026 - Orientações sobre a Resolução CD/ANPD nº 15/2024.