0–100
Índice de maturidade
Nota nas 10 dimensões do RAF-GMF, sustentada por evidência e comparável a cada ciclo.
CONSULTORIA · GOVERNANÇA DE IA
Consultoria de governança de IA: do uso solto à regra que funciona.
Descobrimos onde a IA já está na sua organização, medimos a maturidade com o RAF-GMF e entregamos política, papéis e um roadmap de 12 meses com dono e prazo.
O que é governança de IA, na prática
Governança de IA é o conjunto de regras, papéis e evidências que dizem quem pode usar IA, para quê, com quais dados e sob qual aprovação. Sem isso, o uso existe do mesmo jeito, só que sem dono, sem registro e sem resposta quando a diretoria, um cliente ou um órgão de controle pergunta.
A nossa consultoria transforma esse tema em trabalho concreto, com entregáveis nomeados e critério de aceite.
O QUE A CONSULTORIA ENTREGA
Cinco entregáveis que você consegue mostrar para a diretoria.
INV.
Inventário de IA
Sistemas e usos, inclusive o informal: dono, finalidade, dados envolvidos, fornecedor e risco.
RISCO
Mapa de riscos
Lacunas priorizadas por peso e distância da meta, cada uma com responsável.
POLÍTICA
Política de uso de IA
Regras escritas, alçadas de aprovação e orientação para a equipe.
12 M
Roadmap de 12 meses
O que fazer primeiro, com prazo e responsável, para subir de nível de forma comprovável.
PAINEL
Acompanhamento contínuo
Indicadores e revisão periódica no Orkesta Pulse, para a governança não virar uma pasta esquecida.
Como medimos: o método RAF-GMF
O RAF-GMF avalia a governança de IA em 10 dimensões: estratégia e liderança, estrutura e políticas, inventário e ciclo de vida, dados, riscos e conformidade, segurança e privacidade, fornecedores, pessoas e cultura, valor e custos, e monitoramento.
São 80 perguntas com evidência por nível e uma escala de 5 níveis, de Inexistente a Otimizado. Sem documento ou registro que a sustente, a nota não passa do nível 2: autopercepção não vira diagnóstico.
Veja o método completo em Governança de IA com o RAF-GMF.
Para quem é
- Empresas que já usam IA (ChatGPT, Copilot, agentes, automações) e não sabem exatamente onde e com quais dados.
- Áreas jurídica, de privacidade (DPO), tecnologia, risco e compliance que precisam de uma régua comum.
- Organizações de saúde, financeiro, serviços profissionais e setor público, onde há dado sensível e prestação de contas.
- Diretorias e conselhos que querem uma resposta objetiva para: “qual é o nosso risco com IA?”
Alinhamento com normas e a LGPD
As perguntas do RAF-GMF apontam para referências reconhecidas: ISO/IEC 42001 (sistema de gestão de IA), NIST AI Risk Management Framework e a LGPD no tratamento de dados pessoais. Isso ajuda a organização a se preparar e a conversar com auditores e consultores jurídicos.
Importante: Não é certificação, auditoria nem parecer jurídico. Se a sua meta é certificar, o trabalho prepara o terreno, e a certificação segue com um organismo certificador.
Perguntas frequentes sobre consultoria de governança de IA
O que uma consultoria de governança de IA faz?
Mapeia onde a IA é usada, mede a maturidade da governança, prioriza riscos e entrega política de uso, papéis e um roadmap com prazo e responsável. Na rafiqueAI isso começa pelo Assessment, de 4 a 6 semanas.
Quanto tempo leva o diagnóstico?
De 4 a 6 semanas, do questionário por papel à sessão de calibração com a liderança.
A consultoria garante conformidade com a LGPD ou certificação ISO 42001?
Não. O trabalho prepara a organização e aponta lacunas com base em ISO/IEC 42001, NIST AI RMF e LGPD, mas não é certificação, auditoria nem parecer jurídico.
Preciso parar de usar IA para começar?
Não. O objetivo é enxergar o que já existe e decidir o que fica, o que muda e o que sai.
Quem da minha empresa precisa participar?
Cada área responde pelo que conhece: executivo, tecnologia, jurídico e DPO, e negócio. Os questionários são separados por papel para não sobrecarregar ninguém.
Qual a diferença entre governança de IA e adoção de IA?
Adoção é colocar a IA para trabalhar com resultado. Governança é garantir que isso aconteça com regra, dono e evidência. As duas andam juntas na nossa Jornada de adoção de IA.
Comece pelo diagnóstico de governança de IA.
A fotografia da sua governança, os riscos priorizados e o plano dos próximos 12 meses.