67% dos bancos e fintechs brasileiros já usam inteligência artificial generativa em decisão de crédito, detecção de fraude e atendimento. Só 27% das empresas do país dizem ter um modelo de governança maduro para sustentar esse tipo de decisão — mesmo com 95% delas planejando adotar IA agêntica nos próximos dois anos, segundo o estudo State of AI 2026 da Deloitte Brasil. Pra quem lidera uma empresa média — não um banco, não uma fintech regulada — a pergunta importante não é se a IA vai decidir coisas por conta própria nessa velocidade. É quem vai responder no dia em que uma decisão automatizada afetar receita, cliente ou terceiro, sem que exista hoje um dono nomeado pra isso.
Passei boa parte da carreira gerindo decisões desse tipo antes de “agente de IA” ter nome — sistemas que definiam, de forma automática, proteção de receita, elegibilidade e alerta de risco, em operações onde um erro silencioso custava caro rápido. A lição não mudou com a tecnologia: modelo sem dono nomeado não é inovação, é risco represado esperando o primeiro incidente pra aparecer.
Principais aprendizados
- 67% dos bancos e fintechs brasileiros já usam IA generativa em crédito, fraude e atendimento; só 27% das empresas do país dizem ter governança madura para essa escala de decisão (Deloitte Brasil, 2026).
- 95% das empresas brasileiras planejam adotar IA agêntica em até dois anos — decisões que hoje ainda passam por um humano tendem a sair de fluxos automatizados sem checagem, e rápido.
- 58% das empresas brasileiras levaram, no máximo, 20% dos pilotos de IA à operação real — o gargalo raramente é ambição técnica, é estrutura de decisão.
- Governança de IA não exige comitê de compliance dedicado: exige um dono nomeado por caso de uso, um critério explícito de quando escalar para humano e um registro do que o modelo decidiu.
- O risco de decisão automatizada sem dono não nasceu com a IA generativa — é o mesmo risco que já existia em qualquer sistema automatizado de crédito, CRM ou triagem, só que agora em mais processos, ao mesmo tempo, com menos gente acompanhando.
Por que a lacuna entre adoção e governança madura é mais perigosa pra empresa média do que pra banco?
Porque banco tem estrutura pra absorver esse hiato e empresa média, na maioria das vezes, não tem. Instituição financeira regulada carrega departamento de compliance, área de risco de modelo e um regulador cobrando explicação — mesmo assim, só 27% delas relatam governança madura. Uma indústria ou distribuidora de médio porte que adota copiloto de IA para aprovar pedido, priorizar cobrança ou triar atendimento não tem essa camada por padrão, e normalmente nem sabe que precisa dela até o primeiro erro visível. O quadro geral do mercado brasileiro reforça o descompasso: a adoção formal de IA nas empresas subiu de 13% para 17% em um ano (Cetic.br/ABES, 2025), 86% já usam IA generativa em algum grau, mas a maioria ainda “aos pedaços” — sem integração real ao processo, segundo reportagem da Exame sobre o mesmo levantamento. Velocidade de adoção alta com maturidade de governança baixa é exatamente a combinação que costuma preceder incidente, não o contrário.
Quem deveria responder quando uma decisão automatizada por IA sai errada?
A resposta certa é definida antes do sistema entrar em produção — não depois de um erro forçar a conversa. Foi assim que aprendi a trabalhar, décadas antes de qualquer processo formal chamar isso de “governança de IA”. Num programa que liderei numa grande indústria/varejista de beleza, cinco squads e 58 pessoas passaram meses estruturando governança de risco fiscal — R$368 milhões em risco mitigado no período — e o que sustentou o resultado não foi ferramenta nenhuma: foi ter, para cada tipo de decisão, um responsável nomeado e um critério claro de quando parar e escalar para humano antes de avançar. Anos antes, numa grande operadora de telecom, um projeto de assistente virtual chegou a R$131 milhões em custos operacionais evitados — número real, mas que só se sustentou porque cada decisão automatizada tinha um caminho de escalonamento definido para quando o modelo não tinha confiança suficiente para decidir sozinho. Nenhum dos dois casos é sobre a tecnologia em si. É sobre ter, documentado, quem responde antes de o modelo errar — não depois. Esse mesmo raciocínio de governança de agentes de IA para empresas médias é o que sustenta boa parte do trabalho que faço hoje na HAIA.
Como montar uma governança mínima de IA sem ter uma equipe de compliance dedicada?
Dá pra fazer com quatro elementos, sem contratar ninguém novo. Primeiro: liste os casos de uso de IA já em produção (mesmo os informais, criados por um time sem passar pela TI) — não dá pra governar o que não está mapeado. Segundo: para cada um, nomeie um responsável de negócio, não de TI — quem responde é quem entende o impacto da decisão, não quem manteve o sistema no ar. Terceiro: defina, por escrito, o limiar de quando a decisão pode ser automática e quando precisa de checagem humana antes de valer — crédito acima de determinado valor, reclamação com determinada palavra-chave, qualquer decisão irreversível. Quarto: mantenha um registro simples do que foi decidido automaticamente e por quê, revisado em cadência fixa, não só quando algo dá errado. Numa tecnologia B2B de médio porte, foi esse tipo de estrutura leve que permitiu montar um portfólio de governança de cibersegurança em oito semanas, contra uma estimativa tradicional de nove a doze meses — os resultados variam conforme o contexto, a maturidade e os processos de cada organização, e não constituem promessa de resultado equivalente em qualquer outro ambiente, mas o padrão de método se repete: dono nomeado primeiro, ferramenta depois.
Gillian Pellegrino é fundadora da HAIA e consultora executiva em IA aplicada. Mais de 30 anos de carreira em tecnologia, com IA conversacional desde 2011 — antes do hype.
Perguntas frequentes
É preciso ser banco ou operar em setor regulado para precisar de governança de IA?
Não — a necessidade nasce do tipo de decisão, não do setor. Qualquer empresa que deixa um modelo aprovar, priorizar ou negar algo com impacto em cliente, receita ou terceiro precisa de um dono nomeado e um critério de escalonamento, independentemente de existir regulador cobrando isso ou não.
Quanto tempo leva pra montar uma governança mínima de IA?
Depende do número de casos de uso já em produção, mas o desenho do modelo básico — mapeamento, donos, limiares de escalonamento e registro de decisão — costuma caber em poucas semanas quando feito por quem já entende os processos, sem precisar de um projeto formal de compliance.
Governança de IA atrasa a adoção ou trava a inovação?
O risco maior costuma ser o oposto: ausência de governança que trava a escala, porque ninguém autoriza expandir o que não sabe explicar. Governança bem desenhada acelera a captura de valor ao definir, com clareza, o que pode avançar sozinho e o que precisa de checagem — não burocratiza, orienta.
Quem deve ser o dono de uma decisão automatizada por IA: TI ou a área de negócio?
A área de negócio, na maioria dos casos — quem responde pelo impacto da decisão deveria ser quem responde pela governança dela. A TI define o perímetro técnico e de segurança em que a IA pode operar; o dono da decisão é de quem sente o resultado quando ela sai errada.
