Sete seções, uma página, cinco minutos de leitura: o esqueleto de uma política de uso de IA para o financeiro, com o semáforo de dados no centro.
Uma política de uso de IA não precisa ser um documento jurídico de vinte páginas. Esse formato é o que garante que ninguém a leia. Uma página clara, que o time leia em cinco minutos, já resolve o essencial. E o momento certo para escrevê-la é antes de alguém colar um dado sensível numa ferramenta pública sem saber que não podia.
Prompts você usa na segunda-feira; a política protege a equipe antes do problema. Segue a estrutura em sete seções.
Duas ou três frases: para que serve a política e a quem se aplica (time, terceiros, estagiários). Exemplo: "Esta política orienta o uso de ferramentas de IA generativa no trabalho da área financeira, para ganhar produtividade sem expor dados da empresa, de clientes ou de colaboradores."
Uma lista curta das ferramentas aprovadas e, para cada uma, o que pode receber. Por exemplo: ferramenta corporativa A, aprovada para dados verdes e amarelos; ferramenta pública B, aprovada só para dados verdes; qualquer outra, não autorizada. Esta seção é a que mais precisa de manutenção, porque as ferramentas e os planos mudam.
Aqui entra o semáforo de dados: verde, usa direto; amarelo, anonimiza antes; vermelho, nunca em ferramenta pública. Para cada cor, três exemplos com os nomes reais dos relatórios da sua área. Esse é o centro da política: se o time só lembrar de uma coisa, que seja esta.
O que pode e o que não pode, em frases curtas: não colar dado vermelho; anonimizar o amarelo conforme o passo a passo; não usar conta pessoal para trabalho; não tratar fato externo trazido pela IA como verdade sem checar a fonte. Para a rastreabilidade, exija o registro de uso por entrega.
A IA gera o rascunho; quem assina é a pessoa. Um checklist curto antes de usar qualquer resultado: os números batem com a fonte? Os fatos externos foram verificados? Há algo que o leitor perguntaria e o texto não responde? Quem revisou?
Quem decide as exceções (o gestor da área), quem mantém a lista de ferramentas (TI ou segurança da informação), quem esclarece dúvidas de privacidade (o encarregado de dados) e o que cada pessoa do time deve fazer ao ter dúvida ou ao perceber um incidente.
Data de início, responsável pela revisão e a próxima data de revisão, de preferência a cada seis meses. Política de IA sem data de revisão envelhece rápido.
Escreva a primeira versão sozinho. Uma página imperfeita vale mais do que um grupo de trabalho de dois meses. Preencha os campos que dependem de decisão com "a definir" e destaque-os.
Leve ao gestor numa conversa de quinze minutos. Não precisa aprovação formal para começar. Alinhar expectativas já protege, e mostra que você está pensando além do seu próprio uso.
Peça duas validações. Da segurança da informação ou do jurídico, para as seções 2 e 3; do encarregado de dados, se houver, para o tratamento de dados pessoais. A camada jurídica completa, com base legal e contrato com fornecedor, está em LGPD e IA no financeiro.
A tendência nas empresas mais maduras é a mesma: ferramentas homologadas, classificação clara dos dados e validação humana antes de qualquer entrega. O que muda de uma para outra é o tamanho do documento, não a lógica.
Governança e compliance de IA são o objeto da formação Governança e Compliance de IA para o Time Financeiro, uma das formações do CFOs.AI.
Acessar a plataforma gratuitamente →
O CFOs.AI é uma plataforma de AI Finance Transformation: toda formação percorre os estágios do framework F.I.A.M. — Fundamentação, Instrumentação, Aplicação e Mensuração.
Prefere medir antes? Faça o diagnóstico gratuito (25 perguntas, cerca de 10 minutos) · Ver planos →
Todo domingo: um artigo aprofundado, um caso real e uma automação pra testar na segunda. Sem ruído, sem venda.
Escrita pela equipe CFOs.AI · +2.400 líderes financeiros
Plataforma de formação e implementação de IA aplicada a finanças corporativas.
