Governança de IA para PME: as cinco peças que cabem em 30 dias

Em 19 de outubro de 2026, na abertura do Gartner IT Symposium, a Gartner apresentou dois números que cabem na mesma frase: 71% das organizações esperam implantar IA agêntica nos próximos 12 meses, e só 21% têm governança para isso (pesquisa do segundo trimestre de 2026 com mais de 2.000 CIOs e executivos de tecnologia). IA agêntica é a que executa ações por conta própria, e não só responde perguntas.

No Brasil, o recorte brasileiro do estudo State of AI in the Enterprise 2026, da Deloitte (115 executivos do país), traz 95% planejando IA agêntica em até dois anos e 27% com governança madura. A pesquisa da MIT Sloan Management Review Brasil com a TOTVS, de outubro de 2026, aponta que só 7% das empresas treinam todos os funcionários e que 88% não medem o retorno financeiro da IA. Empresa de 10 a 100 pessoas vive a versão pequena do mesmo problema: a IA entra pela porta lateral, em contas pessoais, sem dono e sem registro.

O que é governança de IA numa empresa de 10 a 100 pessoas?

Governança de IA, na escala de uma PME, é saber responder cinco perguntas sem procurar: que ferramentas de IA a empresa usa, com que dados, quem autorizou, quem viu o resultado e o que aconteceu quando deu errado. Não precisa de comitê nem de certificação.

Sobre a lei: o PL 2338/2023, o marco legal da IA, foi aprovado pelo Senado em dezembro de 2024 e, em outubro de 2026, ainda aguardava o parecer do relator na Comissão Especial da Câmara. Ou seja, ainda não virou lei. Já a LGPD vale hoje para todo dado pessoal que entra numa ferramenta de IA, e o guia de LGPD para agências detalha o que isso pede.

Quais são as 5 peças da governança mínima?

A governança mínima tem cinco peças que se apoiam: o inventário mostra o que existe, a política diz o que vale, o acesso limita quem alcança o quê, o registro prova o que aconteceu e a revisão trimestral corrige o rumo. Tirar uma delas deixa as outras sem efeito.

1. 1

   Inventário

   Uma planilha com cada ferramenta de IA em uso: nome, quem usa, que tipo de dado entra, quem paga e quem é o dono. Inclua o que as pessoas usam por conta própria. Pergunte ao time sem tom de bronca.

2. 2

   Política de uso

   Uma página que diz o que pode, o que nunca entra (senha, dado pessoal sensível, dado de cliente sem base contratual) e quem aprova ferramenta nova. O modelo política de uso de IA serve de ponto de partida, e o artigo como implementar IA na empresa mostra onde a política entra nos primeiros 90 dias.

3. 3

   Acesso por cargo

   A IA enxerga só o que o cargo da pessoa enxerga. Chave por pessoa, e a chave some quando a pessoa sai ou entra em férias longas.

4. 4

   Registro

   Quem pediu, o que mudou, com o antes e o depois, e quanto a IA gastou por área e por pessoa. Sem registro, não há como investigar nem como aprender.

5. 5

   Revisão trimestral

   Uma hora a cada três meses: atualizar o inventário, olhar incidentes e custo, decidir o que parar e o que ampliar.

Como montar a governança de IA em 30 dias?

Em quatro semanas, com uma hora ou duas por semana de quem lidera, a empresa sai com as cinco peças no ar. O exemplo é a Agência Lume, fictícia, com 28 pessoas, onde o sócio de operação assumiu o papel de dono da governança.

1. 1

   Semana 1: inventário e dono

   Pergunte a cada área que IA usa. A Lume achou onze ferramentas, quatro delas em conta pessoal. Defina um responsável único pela governança.

2. 2

   Semana 2: política e RACI

   Escreva a política em uma página e preencha o RACI abaixo. Decida a regra de ferramenta nova: quem pede, quem aprova, em quanto tempo.

3. 3

   Semana 3: acesso e registro

   Ajuste os cargos, migre as contas pessoais para a conta da empresa, defina um teto mensal de gasto e confirme onde ficam os registros de mudança.

4. 4

   Semana 4: leitura e primeira revisão

   Peça que todos confirmem a leitura da política, rode a primeira revisão de uma hora e marque a próxima para daqui a 90 dias.

RACI DA GOVERNANÇA DE IA
R = faz · A = responde pelo resultado (um só por linha) · C = é consultado · I = é informado

ATIVIDADE                                     DONO/SÓCIO   RESP. GOVERNANÇA   GESTORES   TIME   JURÍDICO/LGPD
Manter o inventário de ferramentas de IA          I              A/R             C         C         -
Escrever e atualizar a política de uso            A              R               C         I         C
Aprovar ferramenta nova de IA                     A              R               C         I         C
Definir acesso por cargo e chaves                 I              A/R             C         I         -
Acompanhar uso e gasto (mensal)                   I              A/R             I         -         -
Tratar incidente (dado no lugar errado, erro)     A              R               R         I         C
Treinar a equipe                                  I              A               R         R         C
Revisão trimestral (1 hora)                       C              A/R             R         I         C

Dono da governança: ____________________   Próxima revisão: ____/____/____

Quem preferir ir além do quadro acima encontra a explicação completa do método no modelo de matriz RACI. Para o passo seguinte, o guia como treinar a equipe para usar IA cobre a semana 4.

Como a governança aparece dentro do Mentrun?

No Mentrun, uso, acesso, registro e política lida ficam em telas próprias, e o assistente de IA nasce com as regras de acesso da empresa. A lista mostra o caminho de cada uma.

• Uso: Empresa › Integrações › Uso da IA mostra quanto a IA trabalhou, por área, por dia e por pessoa.
• Acesso por cargo: em Empresa › Pessoas e acessos › Cargos, o Dono define o que cada cargo vê. O assistente de IA responde citando a fonte e só mostra o que o cargo pode ver. Suspender uma pessoa desliga na hora a chave do MCP dela, a que conecta o Claude.
• Registro: o Histórico de atividades guarda quem mudou o quê, com o antes e o depois. Mudança feita pelo assistente fica marcada com “pelo assistente de IA”.
• Confirmação humana: as sugestões da IA só valem com a confirmação de uma pessoa. No “Faz por você”, a prévia aparece primeiro, nada muda até tocar em Aplicar, e o Desfazer fica no mesmo cartão.
• Política lida: publique a política em Documentos com leitura obrigatória. Cada pessoa toca em Confirmar que li, e a confirmação é pedida de novo se o texto mudar.

Quais erros derrubam a governança de IA, e como corrigir?

Os erros mais comuns são de excesso ou de abandono: política de vinte páginas que ninguém lê, ou inventário feito uma vez e nunca mais aberto. A correção quase sempre é encurtar e dar dono.

• Política longa demais. Se não cabe numa página, ninguém lembra. Corte para o que pode, o que nunca entra e quem aprova.
• Inventário que só lista o que a TI instalou. Pergunte ao time o que ele usa de verdade, em conta pessoal inclusive, e prometa que a resposta não vira punição.
• Sem dono. Governança de todos vira de ninguém. Nomeie uma pessoa e dê a ela a hora de revisão na agenda.
• Registro que ninguém consulta. Marque a leitura do uso e do gasto na pauta do comitê mensal ou da reunião de gestão.
• Revisão que nunca acontece. Agende as quatro revisões do ano de uma vez, com a pauta fixa: inventário, incidentes, custo, o que parar.