TL;DR. Nos últimos dois anos, a IA entrou no trabalho quase sem aviso, um pouco por dia. Hoje está em todo lugar, e há quem não mande um e-mail sequer sem a ajuda dela. A capacidade de explicar como ela é usada não entrou junto. Uma pesquisa recente com 950 líderes aponta que a maioria não confia que passaria por uma auditoria de governança de IA em 90 dias. O problema tem nome: lacuna de comprovação. A seguir, o que os dados recentes mostram sobre esse descompasso, para onde a tendência aponta, e o que ele cobra de cada empresa.
O que é a lacuna de comprovação da IA?
É a distância entre usar IA e conseguir explicar, medir e defender como ela é usada.
Muitos profissionais já incorporaram a IA ao trabalho de forma genuinamente produtiva. Sem uma diretriz, porém, o vácuo permite a individualização do uso: cada um resolve do seu jeito, sem risco calculado.
O AI Impact Survey 2026, da Grant Thornton, ouviu 950 líderes de dez setores. 78% disseram não ter alta confiança de que passariam por uma auditoria independente de governança de IA em até 90 dias. Lendo esse número às cinco da manhã, o que me chamou atenção não foi o tamanho dele, foi o quanto ele descreve uma sensação que muita gente já tem e não nomeia: a de que adotamos mais depressa do que entendemos.
Confiança de passar numa auditoria de governança de IA em 90 dias
- Sem alta confiança de passar (78%)
- Confiantes de passar (22%)
O dado não está sozinho. A Ivanti, ouvindo 3.900 profissionais em seis países, registra que a governança não acompanhou a dependência que as empresas criaram da IA. A SAS e a IDC estimam que cerca de 70% das pequenas e médias empresas seguem em estágio experimental. No Brasil, a pesquisa da Templo com 382 profissionais mostra 61% abaixo do nível intermediário. Recortes diferentes, mesmo lugar.
Por que a adoção correu na frente da governança?
Porque adotar é individual e barato, e governar é coletivo e trabalhoso.
Uma pessoa passa a usar um assistente numa tarde. A empresa chegar a um ponto em que sabe quais sistemas usa, com que dados, para decidir o quê e sob responsabilidade de quem, leva meses e pede método.
A PwC dá a dimensão do descompasso: 71% dos profissionais brasileiros já usam IA no trabalho, acima da média global, e só 17% das empresas adotaram a tecnologia de forma estruturada. Some a isso o clima do momento. Uma pesquisa Datafolha de junho mostra que o medo de ser substituído pela IA caiu, e o uso subiu junto. As pessoas se acostumaram. O costume é bom para a produtividade e é justamente o que faz a governança parecer um problema de amanhã.
O uso disparou. A estrutura não.
Vale nomear com cuidado o que a IA faz aqui, sem inflar. Um modelo classifica, estima, pontua e gera texto a partir de padrões estatísticos. Ele não decide por conta própria e não assume responsabilidade por nada. Atrás de cada saída existe uma pessoa que escolheu usar aquilo, com uma finalidade e com certas salvaguardas. Governar IA é conseguir mostrar essas escolhas. É o "human loop": a decisão humana por trás de cada saída, que só governa se ficar registrada.
Governar IA é conseguir mostrar as escolhas humanas por trás de cada saída. É o "human loop", e ele só conta se deixar rastro.
O que uma empresa precisa conseguir provar?
Quatro coisas, em linhas gerais.
Quais sistemas de IA estão em uso e para quê; que dados alimentam cada um e sob qual base legal; como as saídas são revisadas antes de virar decisão; e quem responde por cada uso. Uma auditoria de 90 dias não cobra perfeição. Cobra que essas respostas existam, estejam registradas e sejam verificáveis.
É aqui que a lacuna encontra a LGPD. Boa parte do uso corporativo de IA trata dados pessoais, e isso já tem regra no Brasil, com marco de IA ou sem ele. A ANPD colocou inteligência artificial entre os eixos prioritários de fiscalização para o biênio 2026-2027. A leitura prática é simples: esperar a próxima lei virou um risco, não uma prudência.
Chamamos de compliance que não protege quando a empresa tem os documentos e não tem a prática. A política está no arquivo, o uso real acontece à parte, e os dois nunca se encontram até o dia em que alguém pergunta. Numa auditoria, esse tipo de arranjo aparece rápido, porque comprovação não se improvisa no prazo. Ou o registro foi sendo feito ao longo do caminho, ou ele não existe.
Como saber onde a sua empresa está?
O primeiro passo é medir, e é mais barato do que parece.
Antes de montar comitê, comprar ferramenta ou escrever política, vale um retrato honesto de onde a empresa pisa: o que ela já sabe provar e onde estão os vãos. Foi para isso que montamos o DPS (Data Protection Score). É um questionário estruturado sobre as cinco dimensões da nossa metodologia, governança, jurídico, processos, tecnologia e cultura, e devolve um score de 0 a 100 em cada uma. Em poucos minutos, mostra onde a comprovação já existe e onde estão as lacunas.
Medir também pesa diante da Autoridade: a ANPD trata a adoção de um programa de governança em privacidade (art. 50 da LGPD) como atenuante na dosimetria de sanções, com redução da multa que pode chegar a 75% (Resolução CD/ANPD nº 4/2023).
Não termina numa proposta. É um espelho para a própria empresa se ver. Se este texto deixou aquela dúvida no ar, e pela pesquisa ela é bem comum, responder o DPS troca a dúvida por um número.
Transparência: esta peça foi pesquisada e estruturada com apoio de IA, sob edição e responsabilidade do autor. A capa, gerada por IA, carrega Content Credentials (C2PA) com a procedência da imagem.
