Nossos pacotes

Soluções moduladas para diferentes perfis de risco, maturidade e necessidade da sua organização.

Governança, Risco e Conformidade de IA sob Medida

Oferecemos soluções estruturadas para responder ao perfil de risco, ao nível de maturidade e às exigências regulatórias da sua organização. Nossos pacotes combinam aceleração por inteligência artificial e supervisão humana qualificada para entregar resultados auditáveis e defensáveis.

1. Pacotes Principais de Engajamento

PKG A — ClauseCheck | Contratos e Licenciamento de IA

• Público-alvo: Jurídico, Compras, Compliance e Diretoria.
• Objetivo: Eliminar o risco contratual na contratação e operação de sistemas de IA, cobrindo responsabilidade por outputs, uso de dados para treino, SLAs, alteração de modelos e subcontratação. Inclui verificação de precisão jurídico-linguística entre jurisdições em contratos bilíngues.
• Entregáveis:
  • Checklist de riscos contratuais em IA.
  • Matriz risco x cláusula e sugestões de mitigação.
  • Recomendações de negociação e registro de riscos residuais.

PKG B — RiskShield | Risco e Resposta a Incidentes

• Público-alvo: Compliance, Gestão, Operação, TI e Equipas de Produto com IA em produção.
• Objetivo: Instalar a estrutura de risco ponta a ponta para reduzir a probabilidade e o impacto de incidentes. Garante a presença do playbook de resposta exigido em setores regulados e organiza a produção de evidências.
• Entregáveis:
  • Matriz de riscos operacionais de IA.
  • Plano de adequação para 30, 60 e 90 dias.
  • Playbook de incidentes com fluxos de escalonamento, preservação de evidências e pós-mortem.

PKG C — GovLens | Governança e Compliance Integral

• Público-alvo: Diretoria, Compliance, Produto, TI e Jurídico.
• Objetivo: Substituir processos informais por uma infraestrutura de governança formal, auditável e preparada para responder a reguladores, auditorias e parceiros comerciais.
• Entregáveis:
  • Kit completo de políticas e procedimentos formais de IA.
  • Relatório de compliance com Gap Analysis exaustivo.
  • Registro formal de decisões, gestão de riscos residuais e checklist de auditabilidade.

ADD-ON — SafeUse | Capacitação Operacional e Uso Aceitável

• Público-alvo: todas as equipes que operam ferramentas de IA no dia a dia.
• Objetivo: mitigar o risco comportamental (inserção de dados sensíveis em LLMs públicas, ausência de verificação de outputs e falta de protocolos de erro).
• Entregáveis:
  • Treinamento prático de equipes com emissão de certificado.
  • Guia de Dos & Don’ts e checklist operacional de uso aceitável.
  • Regras mínimas de utilização e protocolo de escalonamento de erros.

2. Catálogo de Serviços Individuais

Os componentes do nosso portfólio também podem ser contratados de forma isolada, conforme a necessidade imediata da sua empresa:

• Consultoria de Compliance e Governança: diagnóstico de maturidade (Gap Analysis), matriz de riscos e definição de matriz de responsabilidades (RACI).
• Plano de Mitigação de Riscos em IA: elaboração de políticas, checklists pré-deploy e definição de indicadores (KPIs e KRIs).
• Plano de Contingência e Resposta a Incidentes: criação de playbooks, fluxos de comunicação de crise e processos de pós-mortem.
• Relatório de Compliance de IA: emissão de parecer técnico com trilha de evidências e roadmap de adequação regulatória.
• Checklist de Riscos Contratuais: avaliação dedicada de minutagem contratual, cláusulas recomendadas e análise de fornecedores.
• Avaliação de Sistemas de IA: parecer focado em arquitetura do sistema, requisitos de logging, monitoramento e governança de mudanças de modelo.

3. Due Diligence de Fornecedores e Ferramentas de IA

Avaliamos plataformas, LLMs e soluções de terceiros para garantir segurança na contratação e integração:

• Proteção de Dados e Confidencialidade: Verificação do uso de dados de clientes para treino de modelos, regras de retenção, exclusão e fluxos transfronteiriços (BR, UE, UK, EUA).
• Segurança e Resiliência Operacional: Análise de certificações (SOC 2, ISO 27001), relatórios de pen-test, trilhas de auditoria e SLAs.
• Governança e Transparência: Explicabilidade de modelos, citação de fontes, gestão de versões de APIs e model cards.
• Proteção Contratual: Limites de responsabilidade, indenização por infração de propriedade intelectual e propriedade sobre prompts e outputs.

4. Matriz de Riscos Mapeados e Controles Aplicados

Cenário de Risco	Desafio Operacional	Controle Aplicado
Contratos Ambíguos	Cláusulas obscuras sobre dados e limites de responsabilidade.	ClauseCheck: Matriz risco-cláusula e revisão de minutagem.
Uso Indevido Operacional	Inserção de dados sensíveis em ferramentas abertas de IA.	SafeUse: política de uso aceitável e treinamento prático.
Mudança de Modelo	Alterações não documentadas no comportamento de fornecedores de IA.	GovLens: registro formal de decisões e gestão de mudanças.
Incidentes e Vazamentos	Falhas operacionais ou saídas incorretas com impacto regulatório.	RiskShield: playbook e protocolo de preservação de evidências.
Alucinações Críticas	Invenção de factos ou fontes em documentos oficiais e decisões.	RiskShield: protocolo de verificação obrigatória de fontes.
Viés Algorítmico	Sistemas que penalizam grupos por distorções em dados históricos.	GovLens: auditoria de disparidade e avaliação de impacto.
Prompt Injection	Instruções maliciosas ocultas que manipulam o sistema de IA.	RiskShield: Red-team testing e validação pré-deploy.
Desalinhamento de Agentes	Agentes autônomos que priorizam métricas erradas e violam objetivos.	GovLens: confirmação humana obrigatória para ações críticas.

5. Modelos de Supervisão Humana (Human Oversight)

A definição da intervenção humana varia conforme o nível de risco e impacto da aplicação:

• Human-in-the-loop (Humano no Comando): O especialista humano aprova obrigatoriamente a saída do sistema antes de o processo avançar. Indicado para decisões irreversíveis ou de alto impacto nos direitos dos titulares.
• Human-on-the-loop (Humano na Supervisão): O sistema atua de forma autônoma sob monitoramento contínuo, com alertas automáticos e possibilidade de intervenção ou interrupção imediata pelo operador humano.

6. Governança Contínua (Retainers Mensais)

Para organizações que necessitam de acompanhamento permanente na gestão de riscos e evolução regulatória, oferecemos modalidades de acompanhamento recorrente:

• Monitoramento Básico: acompanhamento periódico de políticas, atualização de checklists e suporte a dúvidas pontuais de compliance.
• Governança Contínua: gestão ativa de riscos, revisão recorrente de fornecedores de IA, auditorias periódicas de logs e atualização regulatória.
• Assento em Compliance Board: participação executiva nas decisões estratégicas de IA, liderança de comitês de governança e resposta direta a auditorias externas.

Precisa de uma estrutura personalizada para a sua empresa?

Fale com as nossas especialistas e solicite uma proposta de engajamento.