Comitê de Governança de IA: estrutura mínima, quem participa, o que decide

Em 2026, comitê de governança de IA passou de boa prática a infraestrutura mínima. Três pressões convergem: regulação (PL 2338 + AI Act + LGPD), responsabilidade civil emergente em casos de decisão automatizada com viés, e auditoria interna cobrando trilha. Sem comitê formal, decisão de IA fica difusa — e o que é difuso vira responsabilidade do CEO quando dá errado.

Este post detalha a estrutura mínima testada em empresas brasileiras com IA em produção, papéis e cadências, artefatos produzidos, e o caminho para criação de Chief AI Officer.

Por que TI + Jurídico não basta

IA é decisão multifuncional, não infraestrutura técnica. Comitê só com TI e Jurídico produz 3 vícios:

1. Ignora dono de processo — quem opera a área não está na mesa onde casos de uso são aprovados. Resultado: aprovação técnica sem implementação.
2. Ignora RH — mudança organizacional não é planejada; capacitação fica reativa.
3. Ignora CFO — alocação de capital é decidida em vácuo, sem visão de portfolio.

Comitê funcional combina decisão técnica, regulatória, operacional e estratégica em mesma mesa.

Os 6 papéis obrigatórios

1. Sponsor executivo

CEO, COO ou Chief AI Officer. Garante autoridade e desbloqueio. Sem sponsor C-level, comitê é debate sem decisão.

2. Responsável técnico

CTO, CIO ou head de engenharia. Avalia viabilidade técnica e fundação. Sob PL 2338, é frequentemente o "responsável técnico" formal.

3. DPO / Encarregado

Interlocutor com ANPD e futura Autoridade de IA. Responde por LGPD e PL 2338. Pode acumular os dois papéis.

4. CISO

Segurança da informação. Avalia exposição de dado, integração de sistemas críticos, plano de resposta a incidente.

5. Representante jurídico

Avalia exposição legal (contratos com fornecedor, propriedade intelectual, responsabilidade civil, cláusulas com cliente).

6. Representantes de áreas de negócio (rotativos)

2-4 líderes de área funcional, alternando a cada 6-12 meses. Trazem perspectiva de processo e impacto operacional.

A cadência: mensal, trimestral, anual

Mensal: aprovação de casos e revisão de exceções

• Casos novos submetidos por áreas — aprovação ou requisição de complemento.
• Revisão de exceções da política em curso.
• Briefing sobre incidentes (segurança, conformidade, qualidade).
• Duração: 60-90 minutos. Output: log de decisões.

Trimestral: revisão estratégica

• Portfolio atual: status, métricas, gates de decisão.
• Atualização da política se necessário.
• Mudança regulatória (PL 2338, AI Act, novas resoluções).
• Lições aprendidas dos últimos 3 meses.
• Duração: meio período. Output: relatório executivo.

Anual: baseline e tese

• Refazer diagnóstico de maturidade consolidado.
• Apresentar baseline atualizado ao board.
• Definir tese de IA para próximos 12 meses.
• Aprovar orçamento anual.
• Output: deck pro board, plano anual.

Os 4 artefatos vivos

1. Política de uso de IA — veja template completo. Atualização trimestral.
2. Registro de sistemas de IA — inventário com classificação de risco PL 2338, owner, dados usados, finalidade, data de aprovação.
3. Log de aprovações — cada decisão do comitê, racional, votos, condições. Auditável.
4. Relatório executivo trimestral — visão consolidada para C-level e board (ver como apresentar IA no board).

Empresa pequena: comitê informal funciona

Abaixo de 200 funcionários, comitê informal é suficiente:

• CEO + 2-3 líderes funcionais.
• Reunião mensal de 30-45 minutos.
• Decisões documentadas em ata simples.
• DPO ou consultor jurídico externo é convidado quando há tema regulatório.

Acima de 500 funcionários, formalize. Acima de 2.000 + IA estratégica, considere Chief AI Officer dedicado.

Quando criar Chief AI Officer (CAO)

Em 2026, ~30% das Fortune 500 globais já têm CAO formal. Critério para criação:

1. IA está no top 3 de prioridades estratégicas declaradas pelo board.
2. Sistemas de IA em produção em 3+ áreas funcionais.
3. Mais de 5% do orçamento de TI dedicado a IA, sustentado por 12+ meses.

Antes disso, sponsor executivo + comitê funciona. CAO precoce vira figura sem mandato real.

Erros comuns na montagem do comitê

• Comitê grande demais (12+ pessoas) — vira fórum sem decisão.
• Sem sponsor C-level — comitê opina, executivo decide separadamente, comitê perde relevância.
• Só pessoas técnicas — decisão fica desconectada de negócio.
• Sem cadência fixa — reunião ad-hoc vira não-reunião.
• Sem artefatos persistentes — política, inventário e log vivos são o que separa comitê real de teatro.
• Sem alinhamento com board — comitê decide; board descobre tarde. Erosão de confiança.

Resumo executivo

1. 6 papéis: sponsor executivo, responsável técnico, DPO, CISO, jurídico, áreas rotativas.
2. 3 cadências: mensal (casos), trimestral (portfolio), anual (baseline + tese).
3. 4 artefatos vivos: política, inventário de sistemas, log de aprovações, relatório executivo.
4. Empresa <200 FTEs — comitê informal. 500-2.000 — comitê formal. 2.000+ com IA estratégica — considere CAO.
5. PL 2338 torna estrutura quase obrigatória pra empresas com sistemas em alto risco.

A maturidade de governança aparece como dimensão explícita no diagnóstico Fronteira. Empresas com Governança ≥3 têm 2-3x menos incidentes regulatórios em IA do que empresas com Governança ≤2.