Por Marcelo Cereto, head da Unidade de Negócios de IT Solutions na Selbetti.

Durante muito tempo, o acesso aos dados corporativos ficou concentrado em silos, de acordo com a divisão das áreas organizacionais, com cada profissional enxergando as informações da própria área. Entretanto, desde que assistentes e agentes de inteligência artificial (IA), sistemas que executam tarefas em nome de um usuário, passaram a consultar documentos, bases e aplicações de diferentes áreas para atender a um mesmo pedido, essa divisão deixou de definir sozinha quem vê cada informação. 

Por isso, a governança de dados e de IA funciona como condição para ampliar a tecnologia, e não apenas como orientação aos funcionários. Levar a IA do piloto para a operação depende de converter as regras que a empresa já tem em controles que os próprios sistemas aplicam, para que a diretoria saiba, antes de cada expansão, quais dados a tecnologia alcança e qual risco está aceitando. 

O relatório Cost of a Data Breach, na edição divulgada em 2026 pelo Instituto Ponemon, mostra o tamanho dessa lacuna em 602 organizações que sofreram violações de dados no mundo. Mais de 20% delas relataram ataques aos próprios modelos ou aplicações de IA, e 92% desse grupo não tinha controles de acesso adequados à IA. O mesmo estudo indica que 40% das organizações declararam usar controles de acesso nos modelos e nos dados de IA, e que menos da metade protegia de forma ativa as identidades não humanas, como as dos agentes. 

Quando a política de dados, as diretrizes de IA e a segurança dos acessos ficam com áreas diferentes, cada uma com responsável e cronograma próprios, a diretoria pode aprovar novos usos da IA sem saber quanto das regras definidas está em vigor nos sistemas, o que dificulta avaliar o risco que a empresa assume a cada expansão.

Governança de dados encurta o caminho entre investimento e retorno da IA 

Com as regras em vigor nos próprios sistemas, a gestão pode definir o nível de risco que aceita no uso de dados pela IA, o que encurta o prazo entre a decisão de investir e o retorno. As áreas propõem novas aplicações dentro de limites já conhecidos, e o debate executivo se concentra nas iniciativas que pedem um nível de risco diferente do aprovado. 

Como esse nível de risco envolve decisões de negócio, cabe à alta gestão estabelecer o limite junto com as áreas que respondem pelos dados, e não apenas com a área de Tecnologia da Informação. Pela mesma lógica, cada agente precisa de um responsável definido antes de entrar em operação, com autonomia limitada ao que a empresa já admite para os profissionais que fazem a mesma tarefa. 

Por servir a todas as iniciativas de IA, a governança entra no orçamento como base comum, e não no custo de cada projeto. Quanto mais aplicações entram em operação sobre essa base, menor o esforço para levar a próxima à produção e maior a previsibilidade de prazo e de risco com que a gestão planeja os passos seguintes. A mesma base reduz o custo de adaptação, porque, quando muda uma regulação ou a estratégia, basta rever os critérios gerais, sem interromper as iniciativas em andamento. 

Rastreabilidade sustenta a confiança na IA em operação 

Com a rastreabilidade, a empresa consegue mostrar a clientes, parceiros e auditores de quais dados partiu uma resposta da IA e quem teve acesso a cada informação, o que ganha peso quando a tecnologia atua em processos que afetam esses públicos. A diretoria pode acompanhar essa capacidade com os mesmos indicadores de risco que usa para o restante do negócio, o que coloca a governança na pauta das decisões de expansão. 

Essa confiança permite levar à IA os dados que diferenciam a empresa da concorrência, como contratos, histórico de clientes, dados da operação e conhecimento técnico acumulado. A governança define quanto desse acervo entra em uso e, portanto, quanto das respostas da IA reflete o conhecimento próprio do negócio. 

Na medida em que os agentes assumem tarefas em mais áreas, a decisão de investimento em IA precisa considerar, ao lado do retorno esperado de cada iniciativa, a parcela dos dados envolvidos que já está sob governança. Essa proporção indica em quanto tempo um novo uso pode chegar a clientes, funcionários e parceiros com a segurança que eles esperam da empresa.