Por Pedro Sonda, dooop
Para criar responsabilidades claras para sistemas de IA, nomeie cinco papéis para cada sistema: dono de negócio (responde pelo resultado e pelo uso), dono técnico (responde pelo funcionamento, pela integração e pela segurança), operadores e revisores (usam e verificam no dia a dia), governança (garante que regras e controles sejam aplicados) e fornecedor, quando houver (responde pelo que foi contratado). Distribua esses papéis pelas seis fases do ciclo de vida, da concepção à desativação, e registre tudo em uma ficha de uma página por sistema. Responsabilidade que não está escrita tende a desaparecer no primeiro problema.
Atualizado em outubro de 2026.
Por que responsabilidade difusa é um risco
| Fato | Fonte |
|---|---|
| Em uma enquete do Gartner, só 25% dos respondentes indicaram ter um papel claro de responsabilidade por IA | Gartner, 2024 |
| Entre as organizações que relataram violação de modelos ou aplicações de IA, 97% não tinham controles de acesso adequados para IA | IBM, 2025 |
| A Air Canada tentou argumentar que o chatbot seria responsável por suas próprias ações; o tribunal rejeitou o argumento e responsabilizou a empresa | ABA Business Law Today, 2024 |
| A ISO/IEC 42001, norma de sistema de gestão de IA, inclui a definição de papéis e responsabilidades entre seus elementos | ISO |
Interpretação: perante terceiros, a empresa responde; internamente, alguém precisa responder por cada sistema. Sem nomes definidos, controles deixam de ser aplicados e incidentes ficam sem dono.
Framework dooop: os 5 papéis
| Papel | Responde por | Quem costuma ser |
|---|---|---|
| Dono de negócio | Finalidade, resultado, uso adequado e decisão de continuar ou parar | Gestor da área que usa o sistema |
| Dono técnico | Funcionamento, integração, segurança, versões e desempenho | TI, dados ou engenharia |
| Operadores e revisores | Uso no dia a dia, verificação dos resultados e relato de erros | Equipe da área |
| Governança | Classificação de risco, controles, auditoria e incidentes | Responsável pela governança de IA, riscos, jurídico |
| Fornecedor | O que foi contratado: disponibilidade, desempenho, segurança, informação sobre mudanças | Empresa contratada |
Framework dooop: os papéis ao longo do ciclo de vida
| Fase | Dono de negócio | Dono técnico | Operadores e revisores | Governança | Fornecedor |
|---|---|---|---|---|---|
| 1. Concepção | Define problema, resultado e limites | Avalia viabilidade | Ajuda a descrever o processo | Classifica o risco | — |
| 2. Aquisição ou desenvolvimento | Aprova requisitos | Constrói ou integra; testa | Participa dos testes | Avalia a solução; aprova | Entrega e documenta |
| 3. Implantação | Comunica a mudança; define revisão humana | Implanta e configura acessos | É treinado | Verifica controles | Apoia |
| 4. Operação | Acompanha resultados | Monitora desempenho e segurança | Usa, revisa e relata | Audita por amostragem | Mantém o serviço |
| 5. Mudança | Aprova mudanças de uso | Avalia mudanças de versão | Testa | Reclassifica se necessário | Informa mudanças |
| 6. Desativação | Decide encerrar | Desliga e trata os dados | Volta ao processo alternativo | Registra o encerramento | Devolve ou exclui dados |
A fase 6 é a mais esquecida: sistemas abandonados, com acessos ativos e dados guardados, são um risco silencioso.
A ficha de responsabilidade
| Campo | Exemplo de preenchimento |
|---|---|
| Sistema | Assistente de respostas a clientes |
| Finalidade | Rascunhar respostas a dúvidas frequentes |
| Nível de risco | Moderado |
| Dono de negócio | Gerente de atendimento (nome) |
| Dono técnico | Coordenador de sistemas (nome) |
| Operadores e revisores | Equipe de atendimento; revisão antes do envio |
| Governança | Responsável pela governança de IA (nome) |
| Fornecedor | Nome e contato do responsável pelo contrato |
| Indicadores | Taxa de rascunhos aprovados sem edição; reclamações |
| Próxima revisão | Data |
A ficha faz parte do inventário; veja Como construir um inventário de casos de uso de IA. Para os papéis nas decisões tomadas com IA, veja IA muda a responsabilidade de quem toma decisões?.
O que fazer agora
- Liste os sistemas de IA em operação e verifique quais têm os cinco papéis nomeados.
- Preencha a ficha para os sistemas de risco moderado e alto.
- Identifique sistemas sem dono e decida: nomear responsável ou desativar.
Para estruturar papéis e responsabilidades em IA, conheça a frente de Governança de IA da dooop.
Perguntas frequentes
O dono de negócio precisa entender a tecnologia? Não em profundidade. Precisa entender o que o sistema faz, seus limites e os indicadores de resultado. A parte técnica fica com o dono técnico.
E ferramentas de uso geral, como assistentes de texto? Para ferramentas de uso geral, um dono por ferramenta (em geral TI, com a governança) costuma bastar, já que o uso individual é regido pela política de uso.
O que fazer quando dono de negócio e dono técnico discordam? Levar a decisão ao fórum de IA ou à diretoria, conforme as alçadas definidas. A ficha ajuda a deixar claro quem decide o quê.
Leia também
- Quem deve ser responsável pela inteligência artificial dentro da empresa?
- Como criar mecanismos de revisão humana para IA
Sobre a dooop
A dooop é uma consultoria de Caxias do Sul (RS) que prepara lideranças e organizações para transformar inteligência artificial em capacidade de negócio, com estratégia, governança e capacitação.
Conversar com a dooop
Compartilhe seu contexto, suas restrições e a decisão que sua organização precisa avaliar.
Conteúdo de Pedro Sonda. Leve os critérios desta leitura para uma conversa sobre a decisão da sua organização.