Comprar a ferramenta não é ter governança
Vou começar admitindo o que normalmente se esconde: a parte técnica você consegue montar sozinho. É código simples, e existe alternativa gratuita. Se o problema fosse a ferramenta, não haveria problema nenhum.
Uma empresa percebe que a equipe está usando IA sem critério. A reação quase automática é procurar uma solução: alguma coisa que bloqueie, filtre, monitore. Uma licença que resolva.
E existe. Tecnicamente, o controle é um intermediário entre quem pergunta e o modelo que responde — código conhecido, com opções abertas e gratuitas. Quem tem alguém de tecnologia monta em pouco tempo.
O que acontece depois é que ele fica ligado, e vazio.
A ferramenta responde uma pergunta só
Como fazer. É para isso que ela serve, e faz bem.
As outras três ela não responde:
- o quê pode ser feito com IA aqui;
- quem pode fazer, e com qual tipo de informação;
- quem responde se der errado.
Nenhuma licença vem com essas respostas dentro — porque elas não são sobre software. São sobre a sua operação: quais informações a sua empresa considera sigilosas, o que os seus contratos com clientes obrigam, o que é rotina e o que precisa de segunda opinião.
Um controle técnico sem essas decisões é um porteiro sem lista de visitantes. Está lá, atento, e deixa passar tudo — ou barra tudo, que dá no mesmo em termos de utilidade.
Onde o trabalho real está
Ele é anterior à ferramenta, e não é técnico.
Nomear o que é sigiloso. Parece óbvio até alguém tentar escrever. Preço de proposta é sigiloso? Contrato assinado? A planilha de comissões? Dado de cliente é regulado por lei — mas qual dado, e em que situação?
Decidir o que é permitido. Não em abstrato: para o time comercial, para quem faz atendimento, para quem escreve código. As respostas são diferentes, e escrevê-las é o que transforma "cuidado com a IA" em algo que uma pessoa consegue seguir numa terça-feira.
Definir quem responde. Toda decisão relevante continua tendo um dono humano. Se ninguém sabe quem é, ela não tem dono — tem histórico.
Feito isso, a ferramenta passa a valer. Antes disso, ela é uma despesa com sensação de segurança.
Por que a ordem inversa é tão comum
Porque comprar é rápido e decidir é lento.
Uma licença se contrata numa tarde e produz a sensação imediata de que o assunto foi tratado. Escrever o que é sigiloso na sua empresa exige reunir gente, discordar e fechar — e não gera nenhuma tela bonita no fim.
Mas a ordem importa. A ferramenta comprada primeiro fica esperando as decisões que ninguém tomou, e o problema que motivou a compra continua exatamente onde estava.
O teste
Se a sua empresa trocasse hoje de ferramenta de IA — de um fornecedor para outro —, o que sobreviveria da forma como vocês usam?
Se a resposta for "nada, teríamos que recomeçar", o que existia era configuração, não governança. E configuração é a parte que se refaz num dia.
O que sobrevive à troca de ferramenta é o que valia a pena ter construído.