O papel do conselho de administração na governança de IA é supervisionar — não operar — a forma como a empresa adota, controla e reporta o uso de inteligência artificial, tratando isso como responsabilidade fiduciária tão relevante quanto a supervisão financeira. O conselho não aprova ferramenta nem escreve política de uso — isso é do comitê executivo. O conselho pergunta, com que frequência recebe informação sobre riscos de IA, cobra que a estratégia de IA esteja conectada à estratégia de negócio, e garante que existe estrutura de decisão abaixo dele antes que o primeiro incidente force essa pergunta sob pressão. Este guia é para membros de conselho, diretoria e quem prepara o material que chega até o board: o que supervisionar, que perguntas fazer e onde termina a fronteira entre o board e o executivo.
Por que a governança de IA virou pauta de conselho, não só de TI
Até recentemente, decisões sobre inteligência artificial ficavam inteiramente dentro da operação — TI escolhia ferramenta, jurídico revisava contrato, e o board via o assunto, quando via, como item de rodapé em relatório de tecnologia. Isso mudou porque o risco mudou de escala. Como resume o IBGC, o conselho deve guiar e supervisionar as questões relacionadas à IA para que a organização capture os benefícios da tecnologia e mitigue as ameaças — o mesmo padrão de supervisão que já se espera do board em risco financeiro, jurídico e reputacional.
A Deloitte Brasil chama a governança de IA de "imperativo crítico para os conselhos de hoje" — não porque o board precise entender a tecnologia em nível técnico, mas porque decisões de IA já afetam risco de crédito, decisão sobre pessoas, exposição regulatória e vantagem competitiva no mesmo nível que decisões financeiras tradicionais. Quando o risco chega a esse patamar, ele deixa de ser assunto que se resolve inteiramente na operação e passa a exigir supervisão do órgão que responde, em última instância, pela empresa perante acionistas e reguladores.
O gap real: conselhos ainda sabem pouco sobre IA
O dado mais desconfortável do tema não é sobre a tecnologia — é sobre o preparo de quem deveria supervisioná-la. A pesquisa Governança de IA: um imperativo crítico para os conselhos de hoje, da Deloitte, encontrou que 66% dos respondentes afirmam que seus conselhos têm conhecimento limitado ou nenhum conhecimento sobre IA — uma melhora em relação aos 79% da edição anterior do mesmo estudo, mas ainda dois terços dos boards operando com capacidade analítica limitada sobre um dos temas mais críticos para as empresas hoje.
O IBGC tem investigado esse gap diretamente no mercado brasileiro, em pesquisa conjunta com o FGVethics sobre o uso de IA nos conselhos de administração — sinal de que a lacuna não é exclusividade internacional. A consequência prática: a presença de IA na pauta do board está crescendo, mas ainda não ocupa espaço proporcional à relevância estratégica do tema — o board discute IA como item pontual, não como linha permanente de supervisão de risco.
O que o conselho supervisiona (e o que ele não decide)
A confusão mais comum é o conselho tentando decidir no nível operacional — qual ferramenta comprar, qual política de uso publicar — ou, no extremo oposto, tratando IA como assunto inteiramente delegado, sem nenhuma linha de reporte até o board. Nenhum dos dois extremos funciona. A divisão que funciona:
| Nível | Quem decide | O que abrange |
|---|---|---|
| Board (conselho de administração) | Supervisão fiduciária | Se a estratégia de IA está alinhada ao negócio; se existe estrutura de governança abaixo dele; risco agregado e exposição regulatória |
| Comitê executivo / comitê de ética de IA | Decisão operacional | Aprovação de ferramentas, política de uso, casos-limite do dia a dia — ver comitê de ética de IA |
| Áreas de negócio e TI | Execução | Uso da IA na rotina, dentro da política já aprovada |
O board não precisa — e não deveria tentar — decidir se determinada área pode usar determinada ferramenta. Precisa garantir que existe uma estrutura clara decidindo isso, com dono, processo e reporte de volta ao conselho. É a mesma lógica de qualquer supervisão fiduciária: o board não audita nota fiscal por nota fiscal, mas garante que existe auditoria.
As quatro responsabilidades do conselho na governança de IA
Consolidando o que IBGC, Deloitte e AtlasGov convergem em recomendar, o papel do conselho se organiza em quatro frentes práticas:
- Alinhamento estratégico. Garantir que a estratégia de IA da empresa está integrada ao plano de longo prazo — não é uma iniciativa paralela de tecnologia, é parte de como a empresa compete. O board pergunta: "onde a IA está no plano estratégico dos próximos três anos, e quem é o dono executivo dessa resposta?"
- Supervisão de risco. Entender a exposição agregada da empresa a risco de IA — jurídico, reputacional, operacional, de viés em decisões automatizadas — no mesmo nível de profundidade que já se espera em risco financeiro. O detalhamento das categorias específicas de risco está em riscos da IA generativa nas empresas.
- Garantia de estrutura de governança. Confirmar que existe um comitê ou fórum operacional — como descrito em comitê de ética de IA: como estruturar na empresa — com mandato, composição e cadência definidos, reportando ao board em ciclo regular. O board não cria esse comitê sozinho, mas cobra que ele exista e funcione.
- Supervisão de conformidade regulatória. Acompanhar a exposição da empresa a LGPD, ao avanço do Marco Legal da IA no Brasil e a padrões internacionais como a ISO/IEC 42001 — não no detalhe técnico, mas no nível de risco agregado e no plano de adequação em curso.
As perguntas que o conselho deveria fazer (e raramente faz)
A Eduardo M Fagundes resume o problema prático: conselhos sabem que devem "exigir" governança de IA, mas frequentemente não sabem que perguntas fazer para diferenciar uma resposta sólida de uma resposta de fachada. Um roteiro mínimo de perguntas recorrentes:
- Quantos sistemas de IA a empresa tem em produção hoje, e quem tem essa lista atualizada?
- Qual o processo de aprovação antes de um novo sistema de IA — especialmente agentes autônomos — entrar em produção?
- Quando foi o último incidente relacionado a IA (vazamento, decisão questionada, erro de output com consequência real), e o que mudou depois dele?
- Qual a exposição da empresa a decisões automatizadas sobre pessoas — crédito, contratação, triagem — e que revisão humana existe nesses casos?
- A empresa consegue demonstrar, com evidência auditável, que a governança de IA declarada está de fato em funcionamento? O detalhamento do que essa evidência precisa cobrir está em auditoria de IA: guia técnico para C-level e compliance.
Perguntas genéricas — "estamos usando IA com responsabilidade?" — recebem respostas genéricas. Perguntas específicas, como as acima, expõem rapidamente se a governança é real ou é slide.
Cadência de reporte: o que o board deveria receber, e com que frequência
Supervisão sem informação regular não é supervisão — é aprovação de intenção. Uma cadência funcional, alinhada ao que o comitê de ética de IA já deveria estar produzindo:
| Frequência | O que o board recebe |
|---|---|
| Trimestral | Inventário de sistemas de IA em produção, casos de risco alto decididos no período, mudanças regulatórias relevantes |
| Imediato (fora do ciclo) | Qualquer incidente classificado como alto risco — vazamento, decisão automatizada questionada, falha de agente autônomo em produção |
| Anual | Revisão da estratégia de IA frente ao plano de negócio, avaliação de maturidade da governança, benchmarking frente a padrões como ISO/IEC 42001 |
Boards que só recebem informação sobre IA quando algo já deu errado estão, na prática, abdicando da supervisão preventiva — o mesmo erro que a governança financeira resolveu décadas atrás com auditoria e comitês de risco recorrentes, não reativos.
Onde termina a supervisão do board e começa a operação
O erro mais citado nesse tema — tanto por excesso quanto por falta — é a fronteira mal definida entre o que o conselho supervisiona e o que delega. Um teste prático para calibrar essa fronteira: se a pergunta é "a empresa está exposta a um risco que ameaça a estratégia, a reputação ou o cumprimento regulatório?", é pauta de board. Se a pergunta é "esta ferramenta específica deve ser aprovada para este time?", é pauta de comitê executivo.
Esse mesmo princípio de delegação proporcional ao risco é o que sustenta o desenho de governança de agentes de IA autônomos: o board não define o nível de autonomia de cada agente individualmente, mas deveria saber se existe uma política corporativa definindo esses níveis, e se ela está sendo seguida.
Como preparar o conselho para supervisionar IA com competência
Dado que 66% dos boards ainda relatam conhecimento limitado sobre IA, fechar esse gap é pré-condição para qualquer supervisão real — não um projeto paralelo de "letramento" sem conexão com a pauta. Três movimentos práticos, alinhados ao que IBGC recomenda:
- Sessões temáticas recorrentes ("deep dives"), não uma palestra única. O board precisa de exposição contínua ao tema — o mesmo raciocínio que aplicamos à capacitação de qualquer liderança: um evento isolado não sustenta critério de decisão ao longo do tempo. O formato que atende esse público está detalhado em imersão em IA para executivos.
- Um ou mais conselheiros com repertório técnico em IA, ou acesso a assessoria externa qualificada para traduzir risco técnico em linguagem de decisão de board.
- Comitê temporário de IA ou expansão do comitê de risco existente, com mandato explícito de acompanhar o tema até que a maturidade da empresa justifique estrutura permanente.
Como a Jetpacks apoia a preparação do conselho para a governança de IA
Dentro do método Flight Plan, o programa Leadership cobre especificamente a camada de decisão executiva e de board: o Launchpad mapeia o nível de exposição a risco de IA da empresa hoje; o Flight Plan desenha a trilha de alinhamento para diretoria e conselho, incluindo o roteiro de perguntas e a cadência de reporte que este guia descreve; o Booster entrega a capacitação em si — formato ao vivo, presencial ou híbrido, adaptado à agenda do board; e o Mission Control acompanha se a estrutura de governança abaixo do conselho está, de fato, funcionando, com métricas que sustentam o relatório trimestral ao board. Empresas como Hypera Pharma, Volvo, BMR Medical e C12 Brasil já passaram pelo método.
FAQ
Qual é o papel do conselho de administração na governança de IA?
Supervisionar — não operar — como a empresa adota, controla e reporta o uso de IA: garantir alinhamento estratégico, entender a exposição de risco agregada, cobrar que exista estrutura de governança operacional funcionando abaixo dele e acompanhar conformidade regulatória, tratando isso como responsabilidade fiduciária.
O conselho de administração deve aprovar ferramentas de IA?
Não. Aprovação de ferramenta específica é decisão do comitê executivo ou do comitê de ética de IA. O board garante que existe um processo de aprovação funcionando, com dono e critério — não decide caso a caso.
Qual a diferença entre o papel do conselho e o do comitê de ética de IA?
O conselho supervisiona em nível estratégico e fiduciário — risco agregado, alinhamento com o negócio, conformidade regulatória. O comitê de ética de IA decide operacionalmente — aprova ferramentas, resolve casos-limite do dia a dia e reporta ao board em ciclo regular. São camadas complementares, não a mesma função.
Por que os conselhos brasileiros ainda sabem pouco sobre IA?
O tema é recente na pauta formal de boards, e a maioria dos conselheiros vem de formações em finanças, jurídico ou operações — não de tecnologia. Pesquisa da Deloitte mostra 66% dos conselhos com conhecimento limitado ou nenhum sobre IA, embora o número já tenha melhorado frente aos 79% da edição anterior do mesmo estudo.
Com que frequência o conselho deve receber informações sobre governança de IA?
No mínimo trimestralmente, com inventário de sistemas em produção e casos de risco decididos no período, mais reporte imediato para qualquer incidente de alto risco — fora do ciclo regular, sem esperar a próxima reunião ordinária.
O que o conselho deve perguntar sobre governança de IA?
Perguntas específicas, não genéricas: quantos sistemas de IA estão em produção, qual o processo de aprovação para novos sistemas (especialmente agentes autônomos), quando foi o último incidente e o que mudou depois, e se a governança declarada é comprovável com evidência auditável.
Conclusão: supervisão fiduciária, não gestão operacional
O papel do conselho de administração na governança de IA não é entender a tecnologia em profundidade técnica — é tratar o risco de IA com o mesmo rigor de supervisão que já se aplica a risco financeiro: perguntas certas, cadência de reporte definida e clareza sobre o que é delegado ao executivo. Os 66% de conselhos ainda com conhecimento limitado sobre o tema mostram que essa maturidade ainda está em construção na maioria das empresas — inclusive as brasileiras.
Se sua empresa está estruturando essa camada de supervisão antes que um incidente force a pergunta sob pressão, o diagnóstico gratuito da Jetpacks mapeia, em 30 a 45 minutos, o nível de exposição a risco de IA e o desenho da trilha de preparação para diretoria e conselho dentro do método Flight Plan.
Descubra onde a IA gera mais resultado na sua empresa.
Comece com um diagnóstico gratuito: mapa de impacto por área e o desenho de um primeiro piloto medível, sem compromisso.