Governança de IA em universidades é o conjunto de política, responsáveis, inventário de sistemas e controles que define quem pode usar IA, para quê e com que supervisão em ensino, pesquisa e gestão acadêmica. O tema ganhou prazo e vedações concretas com as Diretrizes Orientadoras de Utilização da Inteligência Artificial na Educação Brasileira, aprovadas pelo Conselho Nacional de Educação (CNE) em 1º de setembro de 2026. Este artigo é para reitores, pró-reitores, diretores de grupos educacionais e responsáveis por tecnologia, jurídico e compliance em instituições de ensino. Ele resume o que as diretrizes dizem, o que isso exige na prática e como estruturar a governança em cinco passos.
Duas ressalvas. Primeiro, a norma está em andamento: segundo a reportagem da Fast Company Brasil, as diretrizes ainda precisam ser homologadas pelo MEC, e confirmamos o conteúdo pela imprensa, não pelo texto oficial — confira o portal do CNE antes de decidir. Segundo, este é um tema de governança, não uma consultoria jurídica: o parecer do seu jurídico vale mais do que o nosso resumo.
O que o CNE aprovou e quando passa a valer
As diretrizes valem para escolas e universidades, públicas e privadas, e dão 12 meses para adaptação depois da publicação. Segundo a Fast Company Brasil, após a publicação no Diário Oficial da União as instituições têm 12 meses para adaptar políticas, práticas e contratos; as proibições, por sua vez, passam a valer já com a publicação. O caminho até aqui, resumido:
- Maio de 2026: o CNE aprovou o parecer para consulta pública, pela plataforma Participa + Brasil, segundo artigo de Monica Sapucaia Machado, Israel Batista e Celso Niskier no blog da Abmes (Niskier é conselheiro do CNE). O parecer foi elaborado por comissão bicameral, com especialistas, universidades e entidades.
- 1º de setembro de 2026: o CNE aprovou as diretrizes, segundo a imprensa. Faltaria a homologação pelo MEC.
Para quem decide, a consequência é de calendário: o relógio dos 12 meses começa na publicação, mas a preparação leva mais tempo do que isso — especialmente o inventário de sistemas e a revisão de contratos com fornecedores de tecnologia educacional.
O que as diretrizes vedam e o que classificam como alto risco
As vedações atingem principalmente avaliação, decisão automatizada e uso de dados de estudantes. Pelo que a imprensa reporta, as principais são:
| Tema | O que as diretrizes estabelecem |
|---|---|
| Correção de redações e provas dissertativas | Vedado usar IA, em todas as etapas; a ferramenta também não pode sugerir nota ao professor |
| Provas objetivas | Correção com IA é alto risco e exige validação humana prévia, qualificada e documentada |
| Decisões sobre aprovação, avaliação e trajetória | Não podem ser tomadas exclusivamente por sistemas automatizados |
| Detectores de IA | O resultado do detector, sozinho, não pode embasar reprovação, suspensão ou punição |
| Vigilância e perfilização | Vedados pontuação social, reconhecimento de emoções, vigilância biométrica contínua e perfilização punitiva |
| Dados educacionais | Vedado uso para publicidade direcionada, exploração comercial ou manipulação comportamental |
Há ainda o desenho por níveis de risco — baixo, moderado, alto e excessivo — com salvaguardas proporcionais, e a exigência de avaliação prévia crítica de impactos de qualquer tecnologia educacional antes da adoção (segundo o texto da Abmes sobre o parecer em consulta). A instituição também deve manter registros, acompanhar erros e vieses e permitir que o resultado seja contestado.
Do lado permitido: professores podem usar IA para planejar aulas, elaborar exercícios, criar resumos e traduções, adaptar conteúdo e executar tarefas administrativas.
Um ponto de atenção sobre o ensino superior: as matérias que consultamos descrevem regras gerais para "escolas e universidades" e não separam, por nível, o que muda para a graduação e a pós. Evite assumir que as vedações específicas para os anos iniciais se aplicam ao superior, e vice-versa; leia o texto final.
Por que isso é governança, e não só política de uso
Política de uso diz o que é permitido; governança garante que alguém verifique. A mesma distinção vale em empresas, como explicamos em governança de IA na prática e no framework de governança de IA. Na universidade, o que as diretrizes pedem tem a forma de controles, não de aviso:
- Supervisão humana comprovável em qualquer decisão que afete a trajetória do aluno — o princípio de human-in-the-loop, com registro.
- Avaliação de impacto antes de adotar uma plataforma — a lógica da avaliação de impacto algorítmico.
- Monitoramento de erro e viés, com caminho de contestação — ver viés algorítmico em IA.
- Proteção de dados de estudantes, incluindo menores — base na LGPD aplicada à IA generativa.
O que muda em relação à empresa é o conjunto de pessoas envolvidas: docentes com autonomia acadêmica, pesquisadores que usam IA como método, alunos que usam por conta própria e uma gestão que contrata plataformas. Governar sem uma regra por público produz o resultado conhecido de shadow AI: uso fora do radar.
Como estruturar a governança de IA numa universidade em 5 passos
A sequência abaixo é a leitura da Jetpacks, baseada nos nossos materiais de governança; ela não vem das diretrizes. Adapte ao porte e à estrutura da sua instituição.
- Inventário de sistemas de IA. Liste tudo o que usa IA: plataformas de aprendizagem adaptativa, detectores de plágio ou de IA, chatbots de atendimento, ferramentas de correção, licenças que docentes contrataram por conta própria. Sem inventário não há classificação de risco (veja inventário de sistemas de IA / AI-BOM).
- Classificação por nível de risco. Use os quatro níveis das diretrizes. Tudo que toca avaliação e trajetória do aluno entra, no mínimo, como alto risco.
- Política institucional por público. Regras separadas para docentes, estudantes, pesquisadores e administrativo, incluindo quando é obrigatório declarar o uso de IA. Parta do modelo em política de uso de IA na empresa, ajustado à autonomia acadêmica.
- Instância responsável. Um comitê com academia, TI, jurídico/DPO e representação discente, com poder de aprovar ou vetar ferramentas. Veja comitê de ética de IA.
- Contratos e capacitação. Revise cláusulas com fornecedores de tecnologia educacional (cláusulas de governança de IA em contratos) e treine docentes e gestores. Regra sem letramento vira papel.
Para o lado da adoção e do uso pedagógico, e não só do controle, leia adoção de IA no setor de educação no Brasil.
Quem faz o quê: uma divisão de papéis para começar
Governança só funciona quando cada controle tem dono. A divisão abaixo é uma proposta nossa, para ajustar ao organograma da instituição:
| Responsável | Papel na governança de IA |
|---|---|
| Reitoria / diretoria acadêmica | Aprova a política, define o apetite de risco e responde pelo prazo de adaptação |
| Comitê de IA | Aprova ou veta ferramentas, revisa casos de alto risco, recebe contestações |
| TI e segurança | Mantém o inventário, controla acessos e integrações, monitora uso |
| Jurídico e DPO | Revisa contratos, base legal e dados de estudantes (papel do DPO na governança de IA) |
| Coordenações e docentes | Aplicam as regras em sala, declaram o uso e registram a supervisão humana |
O que ainda é incerto
Há pelo menos três pontos em aberto. A homologação pelo MEC e a data de publicação definem o prazo real. A aplicação específica ao ensino superior (graduação, pós, extensão e pesquisa) deve ser confirmada no texto final. E a fiscalização — quem verifica o cumprimento e com que sanção — não aparece detalhada nas fontes que consultamos. Planejar já faz sentido; prometer conformidade completa agora, não.
FAQ
As diretrizes do CNE já estão em vigor?
Segundo a imprensa, foram aprovadas pelo CNE em 1º de setembro de 2026 e dependem de homologação do MEC. Após a publicação no Diário Oficial, as vedações valem imediatamente e há 12 meses para adaptar políticas, práticas e contratos.
A universidade pode usar IA para corrigir provas?
Para redações e provas dissertativas, as diretrizes vedam em todas as etapas, inclusive sugerir nota. Para provas objetivas, é classificado como alto risco e exige validação humana prévia, qualificada e documentada.
Um detector de IA pode embasar a punição de um aluno?
Não sozinho. Segundo as diretrizes, o resultado do detector isolado não pode ser usado para reprovar, suspender ou punir. É preciso revisão humana e possibilidade de contestação.
Quem deve ser responsável pela governança de IA na instituição?
As diretrizes mantêm a responsabilidade com pessoas, não com sistemas. Na prática, recomendamos uma instância colegiada com representação acadêmica, TI, jurídico/DPO e discentes, e um responsável executivo pelo inventário e pelos registros.
Professores podem usar IA para preparar aulas?
Sim. As diretrizes permitem uso para planejar aulas, elaborar exercícios, criar resumos e traduções, adaptar conteúdos e tarefas administrativas, respeitando a proteção de dados.
Por onde começar?
Pelo inventário: descobrir quais ferramentas de IA já estão em uso, por quem e com quais dados. Sem esse mapa, nenhum outro controle é verificável.
Próximo passo
Se a sua instituição precisa transformar as diretrizes em política, inventário e capacitação com prazo, o primeiro passo é conversar. A Jetpacks oferece um diagnóstico gratuito de 30 a 45 minutos, e o método Flight Plan leva do mapa de impacto à trilha por área e às métricas de adoção.
Descubra onde a IA gera mais resultado na sua empresa.
Comece com um diagnóstico gratuito: mapa de impacto por área e o desenho de um primeiro piloto medível, sem compromisso.