Proposta
Conformidade regulatória em IA
As regras de IA classificam os sistemas por risco, e o que se exige de você depende dessa faixa. Você não precisa saber em qual cai: descreva o que a sua IA decide e a gente identifica o enquadramento, tanto para o regulamento europeu quanto para o texto brasileiro em tramitação. Depois adequamos o que for exigido, da documentação técnica ao aviso de que a pessoa está falando com uma máquina.
Nesta página não aparece preço. Aparece escopo: o que fazemos, como executamos, quem executa e o que não está incluso. Quem lê o seu pedido é o time que vai te atender, e ele volta com a proposta e com tempo para conversar sobre ela.
Conformidade regulatória em IA
Descubra em que faixa de risco a sua IA cai, antes de alguém perguntar.
Como executamos
Em que consiste este trabalho
As regras de IA classificam os sistemas por faixa de risco, e o que se exige de você depende da faixa. Você não precisa chegar sabendo em qual cai: descreva o que a sua IA decide e nós concluímos o enquadramento, tanto para o regulamento europeu quanto para o texto brasileiro em tramitação.
O trabalho começa pelo inventário dos sistemas, inclusive os embutidos e os que uma área assinou por conta própria, e pelo enquadramento de cada um a partir do que ele decide. Dessa base saem os textos de transparência que avisam a pessoa de que ali existe uma IA, entregues antes de qualquer adequação mais funda.
Do seu lado, precisamos de quem saiba descrever o que cada sistema faz e decide, da documentação técnica que existir e de acesso ao jurídico quando o enquadramento tocar contrato. Ninguém precisa estudar a regulação antes: traduzir o texto legal em exigência prática é justamente o nosso trabalho.
A modalidade define até onde vamos. No diagnóstico, você recebe as lacunas priorizadas e o plano, e executa com o seu time. Na adequação, implantamos documentação, controles, evidências e treinamento. E quando houver avaliação de conformidade por organismo notificado, preparamos e acompanhamos, mas quem avalia é sempre o organismo.
Como conduzimos, etapa por etapa
Entrevistas
Conversamos com TI, segurança e áreas de negócio. Documento diz o que deveria acontecer; a entrevista diz o que acontece.
Inventário dos sistemas de IA
Levantamos o que existe, inclusive o que veio embutido num sistema já contratado e o que alguma área assinou sem passar por ninguém.
Classificação de risco
Enquadramos cada sistema na faixa aplicável a partir do que ele decide, e não do que gostaríamos que ele fosse.
Diagnóstico de lacunas
Comparamos o que existe hoje com o que a referência exige, item a item, e classificamos cada lacuna por risco e por esforço de correção. O resultado sai em ordem de ataque: o que fazer primeiro e por quê, em vez de um inventário de tudo que está errado.
Implantação
Colocamos os controles de pé junto com o seu time, escrevemos o que precisa existir no papel e treinamos quem vai operar. Nada é dado por implantado sem estar funcionando na prática e sem alguém do seu lado sabendo sustentar.
Rotina de evidências
Montamos como cada controle prova que funcionou, com responsável e frequência, para a auditoria não virar corrida.
O que não está incluso
- Representação diante de autoridade reguladora, que é da sua empresa
- Certificação ou avaliação de conformidade por organismo notificado, quando exigida: preparamos e acompanhamos, quem avalia é o organismo
- Parecer jurídico formal, que fica com a advocacia contratada por você
- Garantia de estabilidade das regras: o tema está em movimento e revisamos conforme muda
- A implementação técnica das exigências dentro do produto, como registro de operação e supervisão humana, que fica com a sua engenharia
- A adequação dos dados pessoais usados pela IA à LGPD, que é assunto do programa de privacidade, serviço próprio do catálogo
- A preparação para a certificação ISO/IEC 42001, que é outro trabalho do catálogo: as duas coisas conversam, mas não se substituem
Costuma vir junto
Não é pacote e não muda o que você já escolheu. É o que costuma aparecer logo depois, na experiência de quem já passou por isso.