ABC
1
GUIA RÁPIDO KIT GOVERNANÇA DE IA
2
Wesley Souza · TDC Conference 2026 · Software Security
3
4
O QUE ESTÁ NESTE KIT
5
Aba 'Checklist 10 Perguntas'10 perguntas que você deve responder ANTES de colocar qualquer fluxo de IA em produção. 8 delas bloqueiam o deploy se não respondidas.Use antes de todo novo projeto de IA
6
Aba 'Prompts de Revisão'8 prompts prontos para copiar, adaptar e usar como system prompts ou filtros de revisão no seu fluxo.Copie e adapte ao seu contexto
7
Template de MediçãoPlanilha separada com matriz de confusão (IA vs revisor) e 13 indicadores de governança baseados no RASTRO.Use em paralelo ao checklist
8
9
O MÉTODO RASTRO
10
R - Regras antes do modeloDefina critérios, limites e exceções ANTES de enviar qualquer documento ao LLM. A especificação é o contrato.Prompt de Revisão nº 3 e 8
11
A - Avaliação de riscoClassifique o risco do fluxo: impacto, reversibilidade, autonomia. Alto risco = mais controles.Prompt de Revisão nº 8
12
S - Segurança do fluxoDados sensíveis fora do contexto. Teste de prompt injection. Validação de entrada antes do modelo.Prompt de Revisão nº 1 e 7
13
T - Trilha de evidênciasCada avaliação precisa de log: entrada, versão do prompt, saída e decisão do revisor. Sem log, sem auditoria.Prompt de Revisão nº 5
14
R - Revisão humanaDefina quando o humano é obrigatório. O revisor precisa poder discordar e o sistema precisa registrar.Prompt de Revisão nº 3
15
O - ObservabilidadeMeça taxa de acerto, falsos positivos e tendência. Se a IA piora, você precisa saber antes do usuário.Prompt de Revisão nº 6
16
17
REGRA DE OURO
18
IA sem rastro = improvisoSe a decisão não pode ser reconstruída, ela não pode ser auditada.
Se não pode ser auditada, não é governança é aposta.
19
20
CONTATO
21
LinkedInlinkedin.com/in/wesleysouzaa7
22
Referências técnicasNIST AI RMF · ISO 42001 · OWASP Top 10 for LLM · LGPD Art.20