Como escrever uma estratégia de IA para a empresa em uma página

Para escrever uma estratégia de IA para a empresa, coloque uma página diante das pessoas que precisam decidir. Ela deve dizer quais objetivos você vai verificar, quais papéis a IA vai ocupar, quais limites ela deve respeitar, quem é o responsável por cada ponto e quando tudo será revisto. Mantenha o texto curto o bastante para ser lido e específico o bastante para que alguém consiga apontar quando ele está sendo descumprido.

Principais pontos

• Uma estratégia de IA de uma página responde a seis perguntas: por quê, onde, quem, o que é proibido, como saber que funciona e quando olhar de novo.
• Escreva os objetivos como resultados em um processo do negócio, não como contagem de ferramentas, licenças ou pilotos.
• Dê a cada papel, limite e risco um responsável humano com nome, não uma equipe nem um comitê.
• Coloque as datas de revisão na própria página e trate uma revisão não realizada como um achado.
• Comece com um papel útil e só amplie depois que a página tiver sobrevivido à primeira revisão.

Por que uma estratégia de IA cabe em uma página?

Um documento longo de estratégia é fácil de aprovar e difícil de usar. Ele reúne declarações de visão, comparações de fornecedores e diagramas de tecnologia, e ninguém consegue saber, a partir dele, o que fazer numa terça-feira em que um funcionário quer colar dados de um cliente numa janela de chat, ou em que um gestor pede uma nova automação.

Uma estratégia é um conjunto de escolhas. Escolher é tanto o que fica de fora quanto o que entra, e uma única página impõe essa disciplina. Se uma seção precisa de três páginas para ser explicada, é provável que a decisão por trás dela ainda não tenha sido tomada.

Pense na página como uma ferramenta de decisão para três tipos de leitor. O funcionário a usa para saber o que é permitido. O gestor a usa para julgar se um pedido cabe no plano. O dono ou diretor a usa para aprovar, pausar ou redirecionar investimentos. Qualquer detalhe maior, como um diagrama de arquitetura ou uma lista de fornecedores, vai para um anexo ao qual a página faz referência.

O que entra na página?

Use oito blocos. Cada um ganha algumas linhas, não alguns parágrafos. Este é o modelo:

• Propósito: uma frase sobre por que a empresa usa IA, ligada a um problema real do negócio, como repasses lentos, relatórios manuais repetidos ou respostas inconsistentes a clientes.
• Objetivos: dois ou três resultados, cada um com uma medida e a descrição da situação atual (a linha de base).
• Papéis: as funções que a IA vai exercer, escritas como descrições de cargo curtas: o que o papel faz, o que nunca faz e a quem responde.
• Limites: dados que ela não pode ler, ações que exigem aprovação humana e ações que ela jamais pode executar.
• Responsáveis: uma pessoa com nome para a estratégia como um todo, para cada papel, para os dados e para o risco.
• Ferramentas e dados: onde a IA roda, o que ela pode ler, quais contas usa e quem as controla.
• Evidências: o que você vai observar para saber que funciona, com que frequência e onde o registro fica guardado.
• Datas de revisão: quando cada parte é relida, quem participa e o que dispara uma revisão antecipada.

Se quiser uma estrutura de apoio para os oito blocos, o NIST AI Risk Management Framework organiza o trabalho de risco em torno de governar, mapear, medir e gerenciar. Os Princípios de IA da OCDE definem valores como transparência e responsabilização. Você não precisa citar nenhum dos dois na página, mas suas respostas devem ser coerentes com eles.

Como escrever objetivos que dá para verificar?

A fraqueza mais comum nas estratégias de IA das empresas é um objetivo como “adotar IA em todo o negócio”. Ele não tem como falhar, e por isso não orienta nada. Um objetivo verificável nomeia um processo, uma mudança e uma forma de observá-la.

Compare duas versões:

• Fraca: usar IA para melhorar o atendimento ao cliente.
• Verificável: reduzir o tempo que a líder de suporte gasta montando o resumo semanal dos chamados em aberto, em comparação com a forma como o resumo é produzido hoje, mantendo a precisão do resumo no nível que a líder aceita ao revisá-lo.

A segunda versão tem linha de base, direção e condição de qualidade. Antes de escrevê-la, registre como o trabalho é feito agora, mesmo que de forma aproximada. Sem isso, qualquer melhoria é opinião.

Cenário ilustrativo: uma pequena distribuidora tem três ideias candidatas, uma para cotações, uma para acompanhamento de fornecedores e uma para dúvidas sobre políticas internas. O diretor de operações pontua cada uma por valor, esforço, risco e prontidão dos dados, escolhe o acompanhamento de fornecedores e escreve um único objetivo: a coordenadora de compras deixa de cobrar à mão as confirmações de entrega de rotina, e as exceções continuam chegando a uma pessoa no mesmo dia. As outras duas ideias vão para uma lista de espera no pé da página. Para um método de pontuação, veja como priorizar casos de uso de IA, e para transformar um objetivo em teste, veja como definir critérios de sucesso.

Quem é dono de quê, e onde ficam os limites?

A responsabilidade falha quando é dividida de forma vaga. Escreva o nome de uma pessoa, não “TI” nem “time de IA”. Essa pessoa pode delegar o trabalho, mas continua sendo quem responde quando algo dá errado. Se um papel não tem um responsável disposto a assumi-lo, isso é um sinal para adiar o papel, não para atribuí-lo por padrão.

Para cada papel, pergunte quem decide o que ele faz, quem aprova mudanças, quem acompanha o que ele produz e quem pode desligá-lo. Uma matriz de responsabilidades no estilo RACI é um bom anexo quando as respostas envolvem várias pessoas, e o modelo de responsabilidade compartilhada em agentes de IA ajuda a separar o que fica com a empresa e o que fica com o parceiro.

Os limites ficam mais fáceis de manter quando são organizados em três níveis:

• Permitido sem perguntar: ações de baixo risco que o papel executa sozinho, como redigir, resumir ou arquivar.
• Permitido com aprovação: ações que afetam clientes, dinheiro, contratos ou registros de outras pessoas, em que uma pessoa nomeada confirma antes.
• Nunca permitido: ações que o papel não pode executar sob nenhuma instrução, como apagar registros, alterar as próprias permissões ou contatar pessoas fora de uma lista aprovada.

O OWASP Authorization Cheat Sheet recomenda privilégio mínimo e negação de acesso por padrão. Aplicado aqui: o papel recebe apenas o acesso de que seu trabalho precisa, e tudo o que não estiver listado na página não é permitido. Escreva também quem controla as contas que o papel usa. Um papel que roda sob o login pessoal de alguém pertence a essa pessoa, não à empresa.

Quando a página deve ser revisada?

Uma estratégia sem datas de revisão é um comunicado feito uma única vez. Coloque uma data real de calendário ao lado de cada bloco, não uma promessa vaga de olhar “periodicamente”. Um padrão razoável é uma checagem curta de evidências e incidentes em um intervalo, uma releitura mais completa de objetivos e papéis em um intervalo maior, e uma checagem de acessos agendada separadamente.

Liste também os eventos que disparam uma revisão antecipada, independentemente do calendário:

• Uma nova fonte de dados ou um novo sistema é conectado a um papel de IA.
• Um papel ganha uma nova ação, especialmente uma que afete clientes ou dinheiro.
• Um incidente, quase incidente ou reclamação envolvendo o resultado da IA.
• Uma troca de modelo, de fornecedor ou do local de hospedagem.
• Uma mudança em lei, contrato ou exigência de cliente que alcance os seus dados.
• O responsável por um papel sai da empresa ou muda de função.

Trate uma revisão não realizada como um achado, não como um constrangimento. Registre quem era o responsável, por que atrasou e a nova data. A parte de acessos da revisão é uma rotina própria, com calendário separado.

Como redigir na prática?

Um primeiro rascunho pode ficar pronto em poucas sessões de trabalho. Esta sequência mantém a página honesta:

• Passo 1: liste onde o trabalho hoje é lento, repetitivo ou inconsistente. Pergunte a quem executa, não apenas aos gestores.
• Passo 2: escolha um processo e escreva o objetivo com a linha de base. Deixe o restante numa lista de espera.
• Passo 3: descreva o único papel que a IA vai ocupar nesse processo, em poucas linhas, incluindo o que ela nunca faz.
• Passo 4: escreva os três níveis de limite para esse papel e confirme com quem é dono dos dados afetados.
• Passo 5: nomeie os responsáveis e peça que cada um confirme por escrito que aceita a responsabilidade.
• Passo 6: defina que evidências você vai observar e quem vai observá-las, e então marque as datas de revisão.
• Passo 7: compartilhe a página com as pessoas afetadas, recolha objeções, revise e só então publique internamente.

Leia o resultado em voz alta para alguém de fora do projeto. Se essa pessoa não souber dizer o que a IA pode fazer na sua empresa e a quem recorrer em caso de dúvida, a página precisa de mais uma rodada.

Como a Be Human trata isso?

O primeiro trabalho da Be Human produz, na prática, o núcleo desta página: um papel útil, a memória e as ferramentas de que ele precisa, os limites de aprovação e um critério de sucesso observável. Na operação gerenciada, a Be Human monitora o agente, executa avaliações recorrentes, revisa permissões, mantém integrações e faz melhorias controladas, enquanto identidade, memória, canais e permissões continuam sob o controle da empresa. A empresa mantém as decisões que estão na página, como objetivos, responsáveis e o que precisa de aprovação. A Be Human fornece as evidências de operação que dão sentido a cada data de revisão.

Perguntas frequentes

Quanto deve ter uma estratégia de IA da empresa? Uma página é o tamanho certo para o documento de decisão, e qualquer coisa maior deve ser um anexo ao qual a página faz referência. Se você não consegue encaixar um bloco em poucas linhas, a escolha por trás dele provavelmente ainda não foi resolvida, e o tamanho do texto está escondendo isso.

Quem deve escrever a estratégia de IA? Um dono do negócio ou um líder de operações deve conduzir a escrita, com contribuições de quem executa o trabalho e de quem é dono dos dados e sistemas envolvidos. A equipe técnica ou um parceiro externo podem aconselhar, mas objetivos, responsáveis e limites são decisões de negócio e devem ser aprovados por alguém com autoridade para tomá-las.

Precisamos de uma estratégia antes de fazer um piloto? Você precisa de uma versão pequena dela. Um piloto sem objetivo, responsável ou limite declarado tende a produzir impressões em vez de evidências. Escreva primeiro a página para um papel, use o piloto para testar se os objetivos e limites eram realistas e revise a página depois.

Com que frequência devemos atualizar a estratégia de IA? Atualize a cada data de revisão agendada e sempre que um gatilho ocorrer, como uma nova fonte de dados, uma nova ação para um papel ou um incidente. Entre as revisões, mantenha as mudanças pequenas e registradas, para que a página sempre corresponda ao que os seus papéis de IA realmente fazem.

Orientação editorial Be Human. Exemplos são ilustrativos, salvo atribuição explícita. Fontes oferecem contexto; a implementação depende do seu processo.