0–100
Índice de maturidade
Diagnóstico RAF-GMF nas 10 dimensões, com evidência por nota.
JORNADA DE ADOÇÃO DE IA
Da primeira pergunta à governança funcionando.
Você compra resultado, não banco de horas: cada fase tem entregáveis nomeados e critério de aceite.
AS QUATRO FASES
Comece pelo Assessment. O resto vem do que ele mostrar.
4 A 6 SEMANAS
Assessment
Diagnóstico com nota sustentada por evidência, inventário de IA (inclusive uso informal), mapa de riscos e roadmap de 12 meses.
2 ENCONTROS DE 4 H
Capacitação
Dois workshops, AI Literacy e Governança de IA, com casos da sua organização e material completo.
3 A 4 MESES
Estruturação
Política de uso de IA, comitê e RACI, aprovação de casos de uso, avaliação de risco e de impacto, fornecedores e playbook de incidentes.
MENSAL
Sustentação
Comitê facilitado, painel de indicadores e reavaliação trimestral na mesma régua, com comparativo por dimensão.
O QUE O ASSESSMENT ENTREGA
Entregáveis nomeados, com critério de aceite.
INV.
Inventário de IA
Sistemas e usos, inclusive o não autorizado: dono, finalidade, dados, fornecedor e risco.
RISCO
Mapa de riscos
Lacunas priorizadas por peso e distância da meta, com dono.
12 M
Roadmap de 12 meses
O que fazer primeiro, com prazo e responsável.
COMO O ASSESSMENT ACONTECE
Cinco etapas, nesta ordem.
Pré-diagnóstico por questionário
Cada respondente vê só as perguntas do seu papel: executivo, tecnologia e segurança, jurídico e DPO, gestor de negócio, área assistencial.
Coleta de documentos
Política de IA, lista de ferramentas, atas, avaliações de risco, contratos, registro de operações de tratamento, plano de incidentes.
Entrevistas
Conversas de 45 a 60 minutos com responsáveis-chave, pedindo a evidência de cada nível declarado.
Inventário de IA
Levantamento dos sistemas e usos, incluindo o uso não autorizado (shadow AI).
Sessão de calibração
Confrontamos a autopercepção com a evidência diante da liderança. A partir do fechamento, o resultado fica congelado.
MATURIDADE
Cinco níveis. Um caminho.
A escala descreve práticas, não intenções. Sem documento ou registro que a sustente, a nota não passa do nível 2.
Descobrir meu índiceNÍVEL 1
Inexistente
Sem prática, responsável nem registro.
NÍVEL 2
Inicial
Informal ou pontual, dependente de pessoas.
NÍVEL 3 · META
Definido
Documentado, aprovado e comunicado, com responsáveis.
NÍVEL 4
Gerenciado
Consistente, medido por indicadores e auditável.
NÍVEL 5
Otimizado
Revisado com métricas e incidentes, com melhoria comprovada.
Vamos ver onde a sua organização está.
O Assessment é a porta de entrada e já entrega valor por si só.
O RAF-GMF não é certificação, auditoria nem parecer jurídico. Referências: ISO/IEC 42001, NIST AI RMF, LGPD e PL 2338/2023 (status a confirmar).