Vivemos uma era de profunda transformação digital. A Inteligência Artificial (IA) deixou de ser uma promessa do futuro para se tornar a força motriz que redesenha mercados, otimiza processos e acelera a criação de conteúdos em escala sem precedentes. No entanto, diante de um oceano de textos sintéticos, imagens geradas por algoritmos e informações pulverizadas a cada segundo, surge uma provocação crucial para as corporações: como uma marca pode se destacar e permanecer relevante quando a produção de conteúdo se tornou infinitamente replicável?



A resposta não está na velocidade de disparo de mensagens, mas no ativo mais valioso de qualquer organização: a sua reputação. Na era da IA, a construção de autoridade, a assessoria de imprensa estratégica e uma presença digital sólida não são apenas pilares de marketing, mas verdadeiras blindagens do patrimônio reputacional de uma empresa.



Sabemos que a Inteligência Artificial é capaz de processar dados em milissegundos e redigir textos corretos, mas ela não possui repertório ético, sensibilidade humana ou vivência de mercado. À medida que a Web é inundada por conteúdos genéricos, os públicos — sejam eles consumidores, investidores ou parceiros — passam a buscar com mais rigor o que é autêntico. A credibilidade torna-se a moeda mais valiosa da economia moderna.



É exatamente aqui que a assessoria de imprensa reafirma seu papel estratégico. Conectar uma marca aos veículos de comunicação de credibilidade, conquistar espaço orgânico na imprensa e construir pontes sólidas com formadores de opinião gera um selo de validação que algoritmo nenhum consegue fabricar. A imprensa atua como um filtro de confiança. Quando uma marca é citada de forma positiva por um veículo sério, sua reputação ganha uma camada de proteção e respeito que a IA é incapaz de simular.



Paralelamente, ter uma presença digital estratégica e humanizada é o que conecta essa credibilidade conquistada à comunidade. O ambiente digital é a praça pública moderna. Não basta que a empresa esteja presente; é preciso que ela dialogue, demonstre valores claros e posicionamento transparente. Se os algoritmos de busca e as redes sociais mudam constantemente suas regras, a reputação digital acumulada é o ativo fixo que permanece. Investir na combinação de assessoria de imprensa, presença digital e gestão de reputação cria um ecossistema sustentável. Esse trabalho contínuo sustenta que, diante de uma crise ou de um momento de incerteza, a marca tenha um "colchão de credibilidade" para se apoiar.



É evidente que a IA é uma ferramenta extraordinária de eficiência, mas a confiança continua sendo um atributo exclusivamente humano. As marcas que compreenderem que o futuro exige tecnologia de ponta na operação, aliada à humanidade e transparência na comunicação, serão aquelas que não apenas sobreviverão às transformações, mas liderarão seus mercados.

A era da IA e o valor insubstituível da reputação real

Vivemos um momento singular na história da tecnologia. A inteligência artificial (IA) deixou de ser uma promessa futurista para se tornar uma realidade onipresente. Segundo o recente estudo AI Pulse Survey, realizado pelo Publicis Groupe, a adoção da IA nas organizações é praticamente universal: atinge 99% dos homens e 97% das mulheres. Como empreendedor e especialista na área, vejo esses números com entusiasmo, mas também com um sinal de alerta. A grande questão que se impõe hoje não é mais "como adotar" a IA, mas sim como alcançar a maturidade em seu uso para gerar valor real e sustentável aos negócios.



A barreira de entrada ruiu. Ferramentas estão disponíveis a um clique, e o mercado rapidamente as incorporou. No entanto, o relatório traz um diagnóstico crucial: existe um abismo entre o uso superficial e a aplicação estratégica. Enquanto a IA for utilizada predominantemente para tarefas básicas do dia a dia — como o resumo de documentos ou edições textuais rápidas —, as empresas estarão operando muito abaixo do verdadeiro potencial da tecnologia.



A maturidade digital se consolida quando migramos da mera conveniência para a transformação estrutural. Isso envolve utilizar algoritmos e modelos preditivos para automação complexa de processos, programação avançada, análise de dados de alta performance e suporte a tomadas de decisões críticas. É aí que a IA deixa de ser um "assistente de redação" e passa a atuar como um motor de eficiência e inovação.



O estudo também revela uma disparidade interessante quanto à confiança de uso (21% dos homens contra 7% das mulheres se dizem seguros) e aponta a falta de tempo como o principal obstáculo para o público feminino. Como líderes, nosso papel é entender que isso não reflete falta de competência, mas sim trajetórias de aprendizado distintas e sobrecarga de rotina.



Para que as empresas alcancem a maturidade, o caminho obrigatório passa pela educação corporativa contínua e pela criação de ambientes de experimentação prática. O foco das lideranças e das áreas de Recursos Humanos deve ser a democratização desse conhecimento técnico aprofundado, garantindo equidade de oportunidades.



O futuro do trabalho não será definido por quem tem acesso à inteligência artificial, mas por quem compreende como transformar esse acesso em resultados analíticos concretos. A era do hype passou; a era da maturidade e do impacto real acaba de começar.

Além do Hype: o verdadeiro desafio da maturidade em IA nas empresas

Homologar um fornecedor costuma produzir uma sensação de dever cumprido. Documentos foram enviados, certidões consultadas, critérios avaliados e a empresa recebeu autorização para participar das compras. O processo termina, o cadastro fica ativo e a operação segue.



É justamente aí que começa o problema.



A homologação responde se um fornecedor atende aos critérios da empresa em um determinado momento. Ela não garante que essa condição permanecerá igual nos meses seguintes. Documentos vencem, estruturas societárias mudam, indicadores financeiros se deterioram, ocorrências de integridade surgem e a capacidade de entrega pode ser afetada. O risco não respeita a data em que o cadastro foi aprovado.



Por isso, costumo dizer que a homologação é uma fotografia. Ela é necessária, registra informações relevantes e cria uma referência para a relação comercial. Mas o fornecedor é um filme. Enquanto a empresa continua comprando, contratando e renovando pedidos, a realidade segue em movimento.



O modelo pontual funciona bem apenas quando o risco também é pontual. E quase nunca é. Uma empresa pode estar regular hoje e enfrentar dificuldades financeiras no próximo trimestre. Pode entregar com qualidade durante anos e, depois, perder capacidade operacional. Pode manter toda a documentação em dia e, em algum momento, deixar uma certidão vencer ou alterar sua estrutura sem que o comprador perceba.



Mesmo organizações que fazem revisões periódicas continuam sujeitas a intervalos de baixa visibilidade. Se uma nova análise acontece uma vez por ano, o que ocorre entre uma revisão e outra? Em muitos casos, a resposta é simples: ninguém sabe até que o problema apareça na operação.



A fragilidade aumenta quando as informações estão espalhadas. O cadastro fica em uma ferramenta, os documentos em outra, as pesquisas externas em portais separados e o histórico de compras no ERP. O dado existe, mas não chega necessariamente a quem precisa decidir. A área de compliance pode identificar uma ocorrência enquanto o comprador abre uma cotação sem conhecer o novo cenário.



Quando isso acontece, a empresa não tem falta de informação. Tem falta de conexão entre informação e decisão.



Os maiores impactos na cadeia de fornecimento não começam, necessariamente, com um grande evento. Muitas vezes, surgem como sinais pequenos: atraso recorrente, mudança cadastral, piora financeira, documento vencido, dificuldade de resposta ou queda na qualidade. Separadamente, cada indício pode parecer administrável. Em conjunto e ao longo do tempo, eles podem antecipar uma ruptura.



O problema é que empresas orientadas apenas pela homologação tendem a agir depois do fato consumado. O fornecedor atrasa, a produção é afetada, um contrato precisa ser substituído às pressas ou uma área descobre que continuou comprando com base em informações antigas. Nesse momento, a gestão de riscos se transforma em gestão de crise.



Monitoramento contínuo não significa vigiar todos os fornecedores da mesma forma nem transformar qualquer ocorrência em bloqueio automático. Significa acompanhar, de maneira recorrente, automatizada ou orientada por eventos, as informações capazes de alterar o perfil de risco. Significa também criar critérios proporcionais à relevância de cada parceiro.



Um fornecedor crítico para a operação não deveria receber o mesmo tratamento de uma empresa contratada para uma compra eventual e de baixo impacto. A frequência, a profundidade e as fontes de acompanhamento precisam refletir o risco real da relação.



Durante muito tempo, a gestão de fornecedores foi tratada como uma atividade documental. O objetivo era comprovar que a empresa havia solicitado certidões, coletado formulários e seguido uma lista de exigências. Esse trabalho continua necessário, mas é insuficiente quando não se produz capacidade de resposta.



O valor do monitoramento está em permitir que compras, compliance, finanças e operação atuem antes que o risco se converta em impacto. Uma mudança pode levar à solicitação de novos documentos, à revisão das condições comerciais, ao aumento da frequência de acompanhamento ou à busca de uma alternativa. Nem todo alerta exige afastamento. Todo alerta relevante, porém, exige contexto e decisão.



A tecnologia ajuda a reunir dados internos, fontes públicas e serviços especializados, além de reduzir a dependência de planilhas e consultas manuais. Mas ela não substitui a política da empresa. É preciso definir o que acompanhar, quais fornecedores exigem maior atenção, quem analisa cada evento e qual resposta será adotada.



A melhor plataforma não é a que produz o maior número de alertas. É aquela que ajuda a transformar um sinal em uma ação coerente com o risco da contratação.



Homologar é abrir a relação. Gerir é acompanhar.



A pergunta mais importante depois da aprovação não é “o fornecedor foi homologado?”. É “ele continua adequado para esta compra, neste momento e nestas condições?”.



Essa mudança parece simples, mas altera profundamente a gestão. O cadastro deixa de ser um fim e passa a ser o ponto de partida. A avaliação deixa de ser um evento e passa a acompanhar a relação. O risco deixa de aparecer apenas em relatórios e passa a influenciar escolhas concretas.



Empresas não conseguem controlar tudo o que acontece com seus fornecedores. Podem, contudo, controlar a velocidade com que identificam mudanças e a qualidade da resposta que constroem. Quem continua olhando apenas para a fotografia corre o risco de perceber tarde demais que o filme já mudou.



<a id="_msocom_1"></a>

Você homologou o fornecedor. E depois?

Compliance estratégico já não pode ser compreendido como simples mecanismo de fiscalização posterior. Em organizações complexas, a conformidade jurídica interfere na formulação de estratégias, na alocação de recursos, na gestão de riscos, na contratação de pessoas, na relação com terceiros e até na velocidade com que decisões podem ser executadas.A mudança é estrutural: quando normas, riscos regulatórios e padrões éticos passam a ser incorporados ao desenho dos processos, o compliance deixa de funcionar como uma barreira colocada diante da decisão e passa a participar da própria construção da decisão.Da fiscalização à arquitetura organizacionalA Lei nº 12.846/2013 consolidou no Brasil um modelo de responsabilização empresarial que elevou a relevância dos mecanismos internos de integridade. O Decreto nº 11.129/2022, ao regulamentar a matéria, reforçou a importância de programas de integridade efetivos, considerando elementos como estrutura, padrões de conduta, gestão de riscos, canais de denúncia, controles internos, diligência sobre terceiros e monitoramento.O ponto estratégico está justamente aí: compliance não é apenas responder à pergunta “esta conduta é permitida?”. Uma organização madura precisa perguntar também: “como devemos estruturar nossas decisões para reduzir a probabilidade de que uma conduta juridicamente problemática sequer seja produzida?”Essa mudança aproxima o compliance da Administração. O risco jurídico passa a ser uma variável de gestão, assim como risco financeiro, operacional, reputacional ou tecnológico.Sob perspectiva econômica, a função também é relevante porque o Direito reduz incertezas e estabelece parâmetros para relações complexas. Quando a organização conhece antecipadamente seus limites regulatórios, consegue precificar riscos, estabelecer responsabilidades e desenhar processos com maior previsibilidade.Tese e antítese: compliance protege ou engessa?Existe, entretanto, uma tensão real.A primeira posição sustenta que controles rigorosos protegem a empresa. Quanto maior a exposição regulatória, maior deveria ser a densidade dos controles, aprovações e mecanismos de supervisão.A posição oposta alerta para o risco da burocratização. Um compliance excessivamente defensivo pode produzir paralisia decisória, aversão exagerada ao risco e transferência permanente de decisões para departamentos jurídicos.A economia comportamental ajuda a compreender o problema. Quando uma organização transforma toda decisão em uma sequência de autorizações, seus agentes podem desenvolver dependência excessiva de mecanismos formais, reduzindo a própria capacidade de julgamento. O controle, paradoxalmente, pode gerar outro risco: a ilusão de que aquilo que foi formalmente aprovado está necessariamente correto.É aqui que surge uma distinção fundamental: controle não é sinônimo de governança.Controle verifica. Governança estrutura.O compliance como infraestrutura da decisãoA contribuição estratégica do compliance aparece quando a conformidade é incorporada aos processos antes da decisão, e não apenas depois dela.Isso significa, por exemplo:integrar riscos jurídicos ao planejamento estratégico;estabelecer critérios de risco proporcionais ao impacto da decisão;incorporar compliance à avaliação de fornecedores e parceiros;utilizar dados de incidentes para redesenhar processos;estabelecer responsabilidades claras entre Administração, jurídico, compliance e áreas operacionais;transformar treinamentos em instrumentos de mudança comportamental, e não apenas em formalidades;monitorar continuamente controles e indicadores de exposição;considerar riscos regulatórios na adoção de novas tecnologias e modelos de negócio.&nbsp;Nesse modelo, o departamento de compliance deixa de ser uma espécie de “polícia interna” e passa a atuar como componente da arquitetura decisória.A distinção é importante porque uma empresa não se torna mais segura simplesmente por produzir mais normas internas. Ela se torna mais segura quando consegue produzir decisões melhores dentro das restrições jurídicas relevantes.O fator humano: quando a regra encontra o comportamentoNenhum programa de integridade funciona exclusivamente por documentos.A Psicologia organizacional demonstra a importância do contexto sobre o comportamento. Incentivos, pressão por resultados, percepção de autoridade, cultura interna e normalização de pequenas transgressões podem alterar significativamente a maneira como indivíduos interpretam regras.Por isso, compliance precisa observar não apenas o que a política corporativa determina, mas também aquilo que a organização efetivamente recompensa.Se uma empresa afirma tolerância zero à corrupção, mas promove sistematicamente profissionais que entregam resultados por meios questionáveis, existe uma contradição estrutural entre norma formal e incentivo organizacional.A regra escrita pertence ao sistema jurídico interno. O comportamento cotidiano revela sua verdadeira governança.Limites e riscos do compliance estratégicoTransformar compliance em arquitetura de gestão não significa conferir ao departamento de conformidade poder ilimitado sobre a organização.Há riscos relevantes:hipercompliance: criação de controles desproporcionais ao risco;juridicização excessiva: transformar toda decisão administrativa em problema exclusivamente jurídico;falsa segurança: acreditar que a existência de políticas elimina o risco;responsabilidade difusa: ninguém decide porque todos aguardam uma aprovação;conflito de funções: compliance assumir funções executivas incompatíveis com sua posição de supervisão;formalismo: indicadores de existência de controles substituírem a avaliação de sua efetividade.&nbsp;A própria ideia de proporcionalidade é decisiva. Um pequeno fornecedor, uma operação financeira complexa e uma implementação de inteligência artificial não necessariamente exigem o mesmo nível de diligência.Compliance estratégico é, portanto, também uma disciplina de calibragem do controle.A nova arquitetura de governançaUma estrutura eficiente precisa conectar pelo menos quatro dimensões: risco, norma, comportamento e decisão.O jurídico identifica os limites normativos. Compliance transforma esses limites em mecanismos de integridade. A Administração incorpora esses mecanismos aos processos. A liderança estabelece incentivos capazes de tornar o comportamento esperado economicamente e institucionalmente sustentável.Essa arquitetura também dialoga com a governança corporativa contemporânea, na qual conselhos e administradores precisam compreender riscos que ultrapassam a dimensão financeira imediata.A questão já não é simplesmente saber se a empresa possui um programa de compliance.A questão mais importante é saber se o programa modifica a qualidade das decisões que a empresa toma.Como bem aponta Northon Salomão de Oliveira, “Compliance estratégico não é a arte de impedir decisões arriscadas, mas a capacidade institucional de fazer com que o risco seja conhecido, mensurado e juridicamente governável antes que a decisão produza seus efeitos.”Essa proposição desloca o centro do debate. O objetivo não é eliminar o risco, algo incompatível com a própria atividade empresarial, mas impedir que riscos relevantes permaneçam invisíveis até se converterem em crises.Compliance como vantagem decisóriaA síntese entre as duas posições é, portanto, menos controle ou mais controle. É melhor desenho institucional.O compliance que apenas fiscaliza chega depois da decisão. O compliance estratégico participa da arquitetura que torna a decisão possível.Para empresas, isso significa incorporar conformidade ao ciclo administrativo: identificar riscos, estabelecer parâmetros, definir responsabilidades, decidir, monitorar resultados e corrigir processos. Para conselhos e dirigentes, significa compreender que integridade não é uma função periférica, mas uma dimensão da própria governança.A vantagem competitiva não está em uma organização que nunca assume riscos. Está naquela capaz de distinguir risco aceitável de risco negligenciado, risco calculado de risco oculto e inovação legítima de exposição jurídica desnecessária.No século XXI, compliance deixa de ser apenas o mecanismo que pergunta “podemos fazer?”. Sua função estratégica passa a ser ajudar a organização a responder uma pergunta mais sofisticada: “como podemos fazer isso de maneira juridicamente sustentável, economicamente racional e institucionalmente responsável?”

Compliance Estratégico: por que a conformidade jurídica está deixando de ser controle para se tornar arquitetura de gestão

Em mercados marcados por regulação crescente, transformação tecnológica e elevada incerteza, segurança jurídica deixou de ser preocupação exclusiva do departamento jurídico. Ela interfere no custo do capital, na velocidade das decisões, na previsibilidade contratual, na gestão de riscos e na capacidade de uma empresa executar sua estratégia sem produzir passivos ocultos.O problema estratégico está em outro lugar: empresas frequentemente tratam o Direito como mecanismo de contenção posterior, acionado quando o risco já apareceu. A questão contemporânea é saber se o Direito pode participar da própria construção da vantagem competitiva.Segurança jurídica como ativo estratégicoA segurança jurídica não significa ausência de risco nem garantia de que decisões empresariais produzirão determinado resultado. Seu núcleo está na previsibilidade institucional suficiente para permitir decisões racionais sob incerteza.No plano constitucional, a segurança jurídica relaciona-se ao Estado de Direito, à legalidade, à proteção da confiança e à estabilidade das relações jurídicas. Para a empresa, porém, esses princípios ganham tradução econômica: quanto menor a incerteza sobre regras, contratos, responsabilidades e consequências regulatórias, menor tende a ser o espaço necessário para contingências defensivas.É aqui que Direito e Administração se encontram. Um contrato mal estruturado pode produzir litígio; uma política de compliance mal desenhada pode gerar burocracia sem reduzir riscos; uma decisão trabalhista ou tributária mal interpretada pode alterar premissas financeiras de um projeto. O problema jurídico, portanto, não permanece dentro do processo judicial. Ele percorre orçamento, governança, investimento, operações e reputação.Como observou Friedrich Hayek em sua reflexão sobre o Estado de Direito, a previsibilidade das regras é condição relevante para que indivíduos possam orientar racionalmente seus planos. No ambiente empresarial, essa lógica pode ser traduzida em uma proposição simples: previsibilidade jurídica é infraestrutura para planejamento econômico.A tese e sua antíteseA tese tradicional sustenta que o jurídico deve proteger a empresa contra riscos: revisar contratos, acompanhar processos, interpretar normas e impedir condutas ilícitas.Essa função continua indispensável, mas é insuficiente.A antítese estratégica afirma que o excesso de cautela jurídica pode igualmente destruir valor. Se toda decisão inovadora for tratada como potencial passivo, a organização pode desenvolver aversão excessiva ao risco, retardar investimentos e perder oportunidades. O jurídico torna-se, paradoxalmente, um mecanismo de proteção que reduz a capacidade competitiva que deveria proteger.A síntese está em compreender o Direito como sistema de arquitetura decisória. O objetivo não é eliminar riscos, mas distinguir riscos aceitáveis, riscos controláveis e riscos incompatíveis com a estratégia empresarial.Como bem aponta Northon Salomão de Oliveira: “A segurança jurídica se torna vantagem competitiva quando deixa de ser apenas proteção contra o risco e passa a ser arquitetura para decidir melhor diante dele.”O impacto sobre a gestão empresarialEssa mudança de perspectiva altera a pergunta feita ao departamento jurídico.Em vez de perguntar apenas “podemos fazer isso?”, a organização deve perguntar:Qual é a base jurídica da decisão?Qual grau de incerteza permanece?Qual consequência econômica decorre dessa incerteza?É possível reduzir o risco por contrato, governança, processo ou tecnologia?Qual risco residual a empresa está conscientemente disposta a assumir?Quem possui autoridade para aceitar esse risco?&nbsp;Esse modelo aproxima jurídico, compliance, finanças, operações, tecnologia e administração. A decisão deixa de ser exclusivamente jurídica e passa a ser juridicamente informada.A economia comportamental acrescenta uma dimensão importante. Gestores não decidem sob racionalidade perfeita: excesso de confiança, aversão à perda, viés de confirmação e pressão temporal podem distorcer avaliações. Estruturas jurídicas bem desenhadas funcionam, nesse contexto, como mecanismos institucionais capazes de limitar decisões impulsivas e tornar premissas mais verificáveis.Quando a segurança jurídica gera vantagem competitivaA segurança jurídica possui valor estratégico especialmente quando consegue reduzir fricções que consomem recursos empresariais.Isso ocorre, por exemplo, quando a organização:transforma contratos em instrumentos claros de alocação de riscos;identifica antecipadamente obrigações regulatórias relevantes;estabelece critérios objetivos para aprovação de decisões sensíveis;integra compliance à estratégia, em vez de tratá-lo como atividade documental;monitora alterações legislativas e regulatórias que possam afetar modelos de negócio;registra racionalmente decisões relevantes para preservar rastreabilidade;incorpora proteção de dados e responsabilidade tecnológica ao desenho dos produtos;utiliza governança para definir quem pode assumir determinado risco.&nbsp;Nesse modelo, o Direito produz eficiência não apenas quando evita uma condenação, mas quando reduz incerteza antes que ela se converta em custo.Riscos e limitesHá, contudo, um limite fundamental. Segurança jurídica não pode ser confundida com rigidez jurídica.Ambientes empresariais inovadores frequentemente operam diante de normas incompletas, princípios abertos, mudanças regulatórias e interpretações ainda em formação. Exigir certeza absoluta antes de agir pode tornar impossível inovar.Também existe o risco inverso: utilizar a expressão “estratégia” para justificar violações jurídicas. Eficiência econômica não legitima fraude, discriminação, abuso contratual, violação de direitos fundamentais ou descumprimento regulatório.A verdadeira maturidade jurídica empresarial está justamente em administrar a fronteira entre risco empresarial legítimo e risco jurídico intolerável.Uma arquitetura jurídica para decisões melhoresA transformação da segurança jurídica em vantagem competitiva exige integração institucional. Uma empresa pode estruturar esse processo em quatro movimentos:1. Identificar. Mapear quais normas, contratos, responsabilidades e decisões possuem potencial de afetar a estratégia.2. Quantificar. Traduzir o risco jurídico, quando possível, em impacto financeiro, operacional, reputacional e estratégico.3. Alocar. Definir contratualmente e internamente quem suporta, controla ou decide sobre determinado risco.4. Governar. Criar mecanismos de monitoramento, revisão e responsabilização capazes de adaptar a decisão quando o ambiente jurídico se modificar.O ganho está na passagem do jurídico reativo para o jurídico estratégico. A empresa não espera o conflito para descobrir quanto uma decisão custará. Ela incorpora a variável jurídica à própria formação da decisão.Síntese: da proteção à capacidade de execuçãoA discussão não deve terminar na oposição entre “jurídico conservador” e “gestão agressiva”. Ambas as posições são incompletas.Uma organização sem controle jurídico pode transformar crescimento em passivo. Uma organização paralisada pelo medo jurídico pode transformar segurança em imobilismo.A vantagem competitiva surge quando a segurança jurídica aumenta a capacidade de execução estratégica. Quanto mais claramente uma empresa conhece seus limites, responsabilidades, riscos e possibilidades jurídicas, maior tende a ser sua capacidade de decidir com velocidade sem confundir velocidade com imprudência.Nesse sentido, o Direito não é apenas uma barreira colocada diante da estratégia. Ele pode ser parte de sua infraestrutura.ConclusãoPara administradores e empresários, a segurança jurídica deve ser compreendida como variável econômica, organizacional e estratégica. Ela influencia contratos, investimentos, inovação, governança, compliance, tecnologia e alocação de riscos.A empresa competitiva não é necessariamente aquela que assume menos riscos. É aquela capaz de assumir riscos compreendidos, juridicamente estruturados e institucionalmente governados.Quando o Direito participa da decisão antes do problema surgir, deixa de ser apenas mecanismo de defesa e passa a produzir uma vantagem mais sofisticada: previsibilidade para agir.

Direito e Estratégia Empresarial: como a segurança jurídica pode se transformar em vantagem competitiva

Uma holding familiar não precisa reproduzir a estrutura de uma grande companhia para ser bem administrada. Precisa, antes de tudo, definir quem decide, como decide e quais princípios devem ser preservados ao longo do tempo.A palavra governança costuma ser associada a conselhos de administração, comitês, auditorias, regimentos extensos e estruturas próprias de companhias abertas. Essa referência, embora correta em determinados contextos, pode afastar sociedades familiares que não necessitam desse aparato, mas ainda assim precisam organizar suas decisões.Uma holding controlada por poucos integrantes da família não deve funcionar apenas por confiança, conversas informais ou pela memória do fundador. A proximidade entre os sócios facilita a gestão cotidiana, mas não substitui regras claras.Governança enxuta é justamente a criação de uma estrutura compatível com a realidade da sociedade. Não se trata de reduzir controles, mas de eliminar formalidades que não acrescentam segurança e concentrar atenção naquilo que realmente protege o patrimônio.Começar pelo que precisa ser decididoO primeiro passo é estabelecer quem possui autoridade para cada tipo de decisão.O administrador pode conduzir as atividades ordinárias, pagar obrigações, acompanhar contratos, administrar aplicações financeiras e representar a sociedade. Decisões com impacto patrimonial mais relevante, entretanto, devem ser submetidas aos sócios.Entre elas estão a compra ou venda de imóveis, a alienação de participações societárias, a prestação de garantias, a entrada em novos negócios, a alteração da política de distribuição de lucros e qualquer operação capaz de modificar de maneira significativa a composição do patrimônio.Essa separação evita dois problemas comuns: a concentração absoluta das decisões em uma única pessoa e a necessidade de consultar todos os sócios sobre assuntos rotineiros.A boa governança não impede a administração. Ela delimita o espaço de atuação de cada pessoa.Reuniões com finalidade definidaUma holding familiar não precisa realizar reuniões excessivas. Precisa realizar as reuniões necessárias.Um encontro trimestral, com pauta previamente organizada, pode ser suficiente para examinar a posição financeira da sociedade, os resultados dos ativos, os investimentos realizados, as obrigações futuras e as decisões que dependem dos sócios.A reunião deve terminar com um registro simples: o que foi analisado, o que foi decidido, quem será responsável por cada providência e qual o prazo previsto.Esse documento não precisa ser extenso. Sua função é impedir que decisões importantes permaneçam apenas na lembrança dos participantes.Quando não há registro, cada pessoa passa a recordar a mesma conversa de uma maneira diferente. Com o passar dos anos, essa diferença deixa de ser apenas administrativa e pode se transformar em conflito societário.Poucos indicadores, acompanhados de verdadeA holding também não necessita de relatórios volumosos que ninguém consulta. Um demonstrativo objetivo, preparado de forma regular, costuma ser mais útil.Esse acompanhamento pode reunir a disponibilidade financeira, os valores a receber, as obrigações tributárias, as despesas administrativas, os rendimentos dos investimentos, a situação dos imóveis, os contratos vigentes e os compromissos assumidos.O mais importante é que os números permitam compreender três questões: quanto a sociedade possui em liquidez, quanto está comprometido e quanto poderá ser reinvestido.Uma página clara, examinada com atenção, vale mais do que dezenas de relatórios produzidos apenas para cumprir uma rotina.Transformar princípios em regrasToda família possui convicções sobre patrimônio, ainda que nunca as tenha colocado por escrito. Algumas valorizam a expansão dos negócios. Outras priorizam imóveis, renda financeira, participações societárias ou preservação de capital.A governança começa a amadurecer quando essas convicções deixam de depender exclusivamente da pessoa que conduz a sociedade.Uma política patrimonial pode estabelecer, por exemplo, que a holding deve preservar liquidez, operar com superávit, reinvestir parte relevante dos resultados e não utilizar o endividamento como instrumento normal de crescimento.Também pode definir limites para retiradas, critérios para distribuição de lucros, formação de reservas e condições para aquisição ou venda de ativos.Essas regras não precisam compor um documento complexo. Precisam ser compreendidas e respeitadas.O objetivo é evitar que o patrimônio seja conduzido conforme o entusiasmo, a urgência ou a preferência momentânea de quem estiver à frente da gestão.Conhecer a função de cada ativoOutro elemento importante é identificar a função econômica dos bens mantidos pela holding.Um imóvel pode gerar renda, sustentar uma atividade empresarial, servir como reserva patrimonial ou possuir valor estratégico para o grupo familiar. Uma participação societária pode produzir dividendos, dar acesso a determinado mercado ou representar um investimento de longo prazo.Quando a função do ativo não está clara, sua permanência passa a ser defendida apenas por hábito, apego ou tradição.A governança deve permitir que os sócios perguntem periodicamente se cada bem continua cumprindo sua finalidade. Isso não significa vender ativos continuamente, mas compreender por que eles permanecem no patrimônio.Patrimônio sem propósito consome capital, atenção e tempo administrativo.Separar família, propriedade e gestãoNas sociedades familiares, a mesma pessoa pode ocupar diferentes posições: familiar, sócio, administrador, usufrutuário ou futuro sucessor. Os papéis se confundem facilmente.A governança enxuta deve tornar essas posições visíveis.A condição de familiar não concede automaticamente poder de administração. A condição de sócio não autoriza o uso particular dos recursos da sociedade. A condição de administrador, por sua vez, não transforma o patrimônio social em patrimônio pessoal.Essa separação pode parecer evidente, mas muitos conflitos começam justamente quando despesas particulares, decisões empresariais e expectativas familiares são tratadas como se pertencessem ao mesmo ambiente.A holding deve possuir contas próprias, registros próprios, contratos próprios e critérios próprios para a utilização de seus recursos.Preparar a continuidade antes da necessidadeGovernança também significa permitir que a sociedade continue funcionando quando o principal administrador não estiver presente.Senhas, documentos, contratos, procurações, obrigações fiscais, informações bancárias e contatos relevantes não podem permanecer concentrados de forma inacessível.A sucessão não começa com a transmissão das quotas. Começa quando o conhecimento deixa de pertencer exclusivamente a uma pessoa.Mesmo quando os sucessores ainda não participam diretamente da gestão, devem compreender a lógica patrimonial da família: como os ativos foram constituídos, quais riscos devem ser evitados, quais critérios orientam os investimentos e quais limites não devem ser ultrapassados.Transmitir patrimônio sem transmitir discernimento apenas transfere o problema para a geração seguinte.Estrutura proporcional, responsabilidade integralUma holding familiar pode funcionar com uma administração definida, reuniões periódicas, registros objetivos, demonstrações financeiras compreensíveis e uma política patrimonial de poucas páginas. Assessores externos podem ser chamados quando a natureza da decisão exigir conhecimento jurídico, contábil, tributário ou financeiro específico.Não é necessário criar uma estrutura permanente para cada eventualidade.Governança enxuta não significa governança improvisada. Significa manter apenas os mecanismos que ajudam a decidir melhor, preservar o patrimônio e organizar a continuidade.A estrutura pode ser simples. A responsabilidade, porém, permanece integral.Bom trabalho e grande abraço.Rafael José Pôncio, Administrador, economista, contabilista, escritor e empresário. Atua com reflexão estratégica sobre estrutura patrimonial, governança, sucessão e organização decisória em empresas familiares.

Governança enxuta para holdings: organização sem excesso de estrutura

Durante muito tempo, mapas de empatia foram tratados como um artefato quase decorativo da pesquisa qualitativa. Algo usado ao final de workshops, colado em paredes coloridas, resumindo achados de grupos focais e entrevistas. Úteis, sim. Estratégicos, raramente.



O efeito colateral dessa visão é conhecido: decisões importantes seguem sendo tomadas com base em métricas, hipóteses internas e pressões de prazo, enquanto a complexidade humana que sustenta essas decisões fica reduzida a frases soltas em relatórios. O mapa vira ilustração. A estratégia segue cega.



Esse olhar é limitado. Quando bem construídos e, sobretudo, bem utilizados, mapas de empatia deixam de ser um “output visual” da pesquisa e passam a funcionar como um verdadeiro sistema de tradução entre pessoas, decisões e negócios.



Eles não substituem grupos focais nem entrevistas em profundidade. Pelo contrário. Ampliam o valor dessas técnicas, estendendo seus efeitos muito além do relatório final.



O ponto central é simples, embora frequentemente ignorado: mapas de empatia não servem apenas para entender clientes. Eles ajudam organizações a pensar melhor.



<h2 class="wp-block-heading">O que um mapa de empatia realmente captura</h2>



Na sua forma mais conhecida, o mapa organiza informações em torno do que a pessoa diz, faz, pensa e sente. Muitas versões acrescentam dores, ganhos, medos, desejos, barreiras e contextos.



Mas o valor do mapa não está na estrutura em si. Está no tipo de inteligência que ele consolida.



Um bom mapa de empatia não descreve apenas comportamentos observáveis. Ele explicita tensões internas, ambivalências, contradições e conflitos de valor que raramente aparecem de forma direta em uma entrevista ou em um grupo focal.



Ele torna visível aquilo que normalmente fica disperso em páginas de transcrição, anotações do moderador ou na memória tácita das equipes de pesquisa.



Quando construído com rigor analítico, o mapa começa a responder perguntas que realmente importam para a gestão: - Onde estão os atritos entre o que a empresa oferece e o que as pessoas de fato precisam? - Quais expectativas não verbalizadas orientam decisões de compra, uso ou engajamento? - Que narrativas internas sustentam resistências à mudança, tanto em clientes quanto dentro da própria organização?



Essas respostas raramente aparecem em dashboards. Mas são elas que explicam por que estratégias bem planejadas falham na prática.



<h2 class="wp-block-heading">Ir além do cliente: mapas de empatia para dentro da organização</h2>



Um dos erros mais comuns é associar mapas de empatia exclusivamente ao consumidor final. Na prática, seu uso interno pode ser tão ou mais potente.



Mapas aplicados a colaboradores, lideranças intermediárias ou equipes técnicas revelam dimensões invisíveis da cultura organizacional. Não o discurso institucional, mas a experiência real de quem precisa operar decisões no dia a dia.



Em projetos de transformação e inovação, é frequente que dados quantitativos indiquem problemas claros, enquanto a organização segue sem entender por que eles persistem. O mapa de empatia atua exatamente nesse espaço de silêncio explicativo.



Ao mapear o que gestores dizem em reuniões formais, o que fazem sob pressão, o que pensam mas não verbalizam e o que sentem diante de riscos e cobranças, emergem padrões que explicam sabotagens involuntárias, desalinhamentos estratégicos e resistências sutis.



Não se trata de julgamento moral. Trata-se de compreensão profunda. Muitas iniciativas fracassam não por falta de estratégia, mas por ignorarem a experiência subjetiva de quem precisa executá-la.



<h2 class="wp-block-heading">Do insight à decisão: quando o mapa muda o desenho da solução</h2>



Em um projeto de inovação em serviços financeiros, entrevistas individuais revelavam um discurso racional de busca por praticidade digital. Tudo parecia indicar adesão plena à automação.



Ao consolidar os achados em mapas de empatia, porém, tornou-se evidente uma tensão central: enquanto os usuários afirmavam querer autonomia, sentiam insegurança ao perder a mediação humana em decisões percebidas como “sérias demais”.



Esse insight não apareceu como uma frase explícita em nenhuma entrevista. Ele emergiu da análise integrada de falas, emoções implícitas e comportamentos contraditórios.



A decisão estratégica mudou. O serviço manteve a interface digital, mas incorporou pontos específicos de contato humano. O resultado foi redução de abandono e aumento consistente de confiança.



Em outro contexto, agora interno, mapas de empatia aplicados a equipes de inovação mostraram algo igualmente revelador. O discurso oficial incentivava risco e experimentação. A experiência emocional, no entanto, era marcada por medo de errar, associado diretamente aos critérios de avaliação de desempenho.



A organização investia em metodologias ágeis, mas punia simbolicamente o erro. O mapa tornou essa incoerência sistêmica visível. A partir daí, foi possível ajustar não apenas processos, mas os sinais culturais que orientavam o comportamento real das equipes.



<h2 class="wp-block-heading">Mapas como artefatos vivos, não como entregáveis finais</h2>



Grande parte do potencial dos mapas de empatia se perde quando eles são tratados como peças finais do projeto. Algo que se apresenta, se valida e se arquiva.



Na prática, eles funcionam melhor como artefatos vivos.



Em projetos bem-sucedidos, os mapas circulam. Entram em reuniões estratégicas, workshops de cocriação, sprints de design e discussões de priorização. São revisitados, tensionados e atualizados conforme novas decisões são tomadas.



Esse uso contínuo transforma o mapa em uma linguagem comum entre áreas que normalmente não conversam da mesma forma. Pesquisa, marketing, produto, RH e liderança passam a se referir à mesma representação compartilhada da experiência humana envolvida.



O efeito é concreto: menos ruído, decisões mais rápidas e menor dependência de interpretações enviesadas baseadas apenas em métricas ou opiniões individuais.



<h2 class="wp-block-heading">O papel do pesquisador na construção do mapa</h2>



Aqui está um ponto sensível para a comunidade de pesquisa qualitativa.



Mapas de empatia não são neutros. Eles refletem escolhas analíticas. O que entra, o que fica de fora, como as tensões são nomeadas e que linguagem é usada fazem toda a diferença.



Quando o pesquisador se limita a organizar falas literais, o mapa vira um mural descritivo. Quando assume seu papel interpretativo, o mapa se torna um instrumento estratégico.



Isso exige maturidade metodológica, escuta refinada e coragem analítica. Exige também clareza ética para não projetar crenças pessoais ou interesses organizacionais sobre a experiência dos participantes.



Nesse sentido, mapas de empatia funcionam como um teste silencioso da qualidade do trabalho qualitativo. Eles deixam evidente se houve apenas coleta de dados ou se houve, de fato, compreensão.



<h2 class="wp-block-heading">Integração com outros artefatos qualitativos</h2>



O valor dos mapas se amplia quando eles dialogam com outros artefatos qualitativos, como jornadas de experiência, personas baseadas em dados reais, matrizes de decisão emocional e narrativas de uso.



Essa integração cria uma visão sistêmica. Dados não competem entre si. Eles se complementam.



O gestor deixa de ver apenas números ou frases isoladas e passa a enxergar padrões humanos que sustentam ou inviabilizam estratégias ao longo do tempo.



<h2 class="wp-block-heading">Conclusão</h2>



Em um ambiente obcecado por velocidade, métricas e dashboards, mapas de empatia representam uma escolha deliberada: a decisão de desacelerar para entender profundamente as pessoas envolvidas nas decisões.



Quando usados com rigor analítico e intenção estratégica, eles deixam de ser uma ferramenta “soft” e se tornam um dos instrumentos mais potentes de gestão e inovação disponíveis hoje.



Não porque simplificam a realidade, mas porque tornam visível o que normalmente permanece invisível. E nenhuma estratégia é realmente sólida enquanto ignora aquilo que move, trava ou transforma o comportamento humano. O que não é compreendido em profundidade acaba sendo decidido no escuro.

Mapas de empatia como ferramenta estratégica de gestão e inovação

A inteligência artificial já participa de decisões empresariais que afetam crédito, contratação, atendimento, preços, prevenção a fraudes, seleção de candidatos e gestão de riscos. A questão decisiva, portanto, deixou de ser se uma empresa pode utilizar IA para decidir, mas quem responde quando a decisão automatizada produz dano.A resposta jurídica tende a ser desconfortável para organizações que imaginam a tecnologia como uma espécie de escudo: delegar a decisão a uma máquina não significa delegar a responsabilidade pelo resultado. Para a Administração, isso transforma governança de IA em problema simultaneamente tecnológico, jurídico e estratégico.A decisão pode ser automatizada, a responsabilidade nãoA autonomia tecnológica não cria, por si só, personalidade jurídica, capacidade decisória independente ou transferência automática da responsabilidade empresarial. A empresa continua sendo o agente que escolheu implementar determinado sistema, definiu sua finalidade, selecionou fornecedores, estabeleceu parâmetros, autorizou seu uso e decidiu confiar em seus resultados.O Código Civil estabelece que aquele que, por ação ou omissão, violar direito e causar dano deve repará-lo, inclusive contemplando hipóteses de responsabilidade independentemente de culpa quando presentes os pressupostos legais ou quando a atividade envolver risco para direitos de terceiros.&nbsp;Isso produz uma distinção essencial para a governança corporativa: autonomia operacional não equivale a autonomia jurídica.A IA pode selecionar o candidato. Pode classificar o cliente. Pode recomendar o preço. Pode identificar uma suposta fraude. Pode sugerir a demissão de determinado empregado. Mas a organização continua responsável por estruturar o ambiente no qual aquela decisão se torna possível e produz efeitos.É precisamente nesse ponto que a eficiência tecnológica encontra seu limite jurídico.A tese da eficiência e a antítese da responsabilizaçãoA defesa empresarial da automação possui fundamento econômico relevante. Sistemas algorítmicos conseguem processar grandes volumes de informação, reduzir custos transacionais, acelerar decisões e identificar padrões que dificilmente seriam percebidos por gestores individualmente.Sob essa perspectiva, exigir intervenção humana em toda decisão poderia transformar a inovação em burocracia tecnológica. A empresa não poderia usufruir plenamente das vantagens competitivas da IA se cada resultado tivesse de ser manualmente reconstruído.O argumento contrário, entretanto, também é poderoso.Uma organização que simplesmente aceita o resultado algorítmico pode produzir uma forma sofisticada de terceirização da responsabilidade. O gestor deixa de perguntar “por que decidimos isso?” e passa a perguntar apenas “o que o sistema recomendou?”. Surge então o risco do viés de automação, no qual a autoridade percebida da máquina reduz a disposição humana de contestar sua conclusão.A legislação brasileira já revela preocupação específica com esse problema. O art. 20 da LGPD assegura ao titular o direito de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, incluindo decisões relacionadas a perfis pessoais, profissionais, de consumo e de crédito. A lei também prevê informações claras e adequadas sobre critérios e procedimentos utilizados na decisão automatizada.&nbsp;A questão, portanto, não é escolher entre homem e máquina. É determinar qual arquitetura de responsabilidade deve existir entre ambos.A responsabilidade começa antes da decisãoO erro mais perigoso na governança de IA consiste em localizar a responsabilidade somente no instante em que o algoritmo produz uma resposta.Na realidade, ela pode começar muito antes.Uma decisão algorítmica é resultado de uma cadeia organizacional que envolve dados, objetivos, modelos, fornecedores, treinamento, parâmetros, integração tecnológica, supervisão e utilização final. Um erro no resultado pode nascer em qualquer desses pontos.Por isso, a governança empresarial de IA deveria tratar a responsabilidade como uma cadeia:quem definiu a finalidade do sistema;quem selecionou ou desenvolveu a ferramenta;quais dados alimentam o modelo;quais riscos foram avaliados;quem autorizou sua utilização;quem pode contestar o resultado;quem possui competência para interromper o sistema;quais decisões exigem revisão humana;quais registros permitem reconstruir posteriormente o processo decisório.&nbsp;Essa perspectiva desloca a discussão de “quem apertou o botão?” para uma pergunta muito mais sofisticada: “quem construiu o sistema institucional que tornou aquela decisão possível?”É uma mudança relevante para conselhos de administração, compliance, jurídico, tecnologia e RH.LGPD, consumidor e responsabilidade empresarialA responsabilidade não nasce exclusivamente de uma futura legislação específica sobre inteligência artificial. O ordenamento brasileiro já dispõe de diferentes mecanismos capazes de alcançar danos produzidos por sistemas automatizados.A Constituição protege, entre outros valores, igualdade, liberdade, intimidade, vida privada, honra e imagem, além de estabelecer a defesa do consumidor e princípios estruturantes da ordem econômica.&nbsp;Nas relações de consumo, o problema pode adquirir dimensão ainda mais objetiva. O Código de Defesa do Consumidor estabelece responsabilidade do fornecedor de serviços independentemente de culpa pelos danos decorrentes de defeitos da prestação ou de informações insuficientes ou inadequadas sobre sua fruição e riscos.&nbsp;Imagine-se uma hipótese empresarial: um sistema de IA utilizado para detectar fraude bloqueia indevidamente determinado consumidor. A organização não poderá simplesmente responder que “foi o algoritmo”. O algoritmo não é, por si só, sujeito capaz de receber uma reclamação, apresentar defesa ou indenizar o consumidor.A máquina produz a decisão. A empresa produz o contexto jurídico da decisão.O modelo europeu e a importância da supervisão humanaA experiência europeia oferece uma referência particularmente interessante. O AI Act estabelece, para sistemas de alto risco, mecanismos de supervisão humana proporcionais ao risco, ao nível de autonomia e ao contexto de utilização. As pessoas responsáveis pela supervisão devem possuir competência, treinamento e autoridade suficientes para monitorar o sistema, compreender suas limitações e, quando necessário, ignorar, substituir ou reverter seu resultado.&nbsp;A lógica é sofisticada: supervisão humana não significa colocar uma pessoa diante da tela para simplesmente clicar em “aprovar”.Se o funcionário não possui tempo, conhecimento, autoridade ou informação para contestar o algoritmo, existe formalmente um ser humano no processo, mas não existe controle humano efetivo.Esse detalhe é fundamental para empresas brasileiras que pretendem importar modelos internacionais de governança.O problema psicológico: quando a máquina adquire autoridadeA Psicologia ajuda a explicar por que a supervisão meramente formal pode fracassar.Quando uma recomendação é apresentada como resultado de um sistema sofisticado, o decisor pode atribuir ao algoritmo uma competência superior à sua própria capacidade de julgamento. A tecnologia passa, então, de instrumento de apoio para fonte presumida de autoridade.O risco administrativo não está somente no erro algorítmico. Está também na abdicação cognitiva do gestor.O fenômeno altera a própria natureza da decisão. O administrador deixa de avaliar criticamente uma recomendação e passa a racionalizar posteriormente uma conclusão produzida pelo sistema.Em termos de governança, isso significa que a empresa precisa administrar não apenas o modelo, mas também a relação psicológica dos seres humanos com o modelo.Uma nova categoria: responsabilidade algorítmica organizacionalÉ nesse ponto que se pode formular uma proposição própria: a responsabilidade algorítmica organizacional.Ela pode ser compreendida como o dever empresarial de manter capacidade institucional para explicar, supervisionar, contestar, corrigir e responder pelos efeitos relevantes produzidos por sistemas de inteligência artificial utilizados na organização.Não significa atribuir à empresa responsabilidade automática por qualquer resultado produzido por qualquer tecnologia.Significa algo mais preciso: quanto maior a autonomia concedida ao sistema e quanto maior o potencial de impacto sobre direitos, patrimônio ou mercado, maior deve ser a capacidade organizacional de controle, rastreabilidade e intervenção.Como bem aponta Northon Salomão de Oliveira, “quanto maior a autonomia concedida à inteligência artificial, maior deve ser a capacidade humana de explicar, contestar e responder por suas decisões.”Essa proposição transforma a autonomia em variável de governança.O que as empresas deveriam fazer?A implementação responsável de IA não exige necessariamente eliminar a automação. Exige graduá-la conforme o risco.Uma arquitetura empresarial minimamente consistente deveria:1. Classificar as decisões por impacto, distinguindo automações administrativas simples de decisões capazes de afetar direitos, emprego, crédito, consumo, patrimônio ou reputação.&nbsp;2. Definir responsáveis humanos, evitando sistemas sem proprietário organizacional claramente identificado.&nbsp;3. Estabelecer mecanismos de revisão, especialmente para decisões de maior impacto.&nbsp;4. Registrar decisões e parâmetros relevantes, permitindo auditoria posterior.&nbsp;5. Avaliar fornecedores, inclusive quanto à segurança, proteção de dados, transparência, documentação e capacidade de correção.&nbsp;6. Testar vieses e falhas, não apenas o desempenho econômico do sistema.&nbsp;7. Criar autoridade real de intervenção, permitindo suspender ou substituir a decisão automatizada.&nbsp;8. Treinar gestores, inclusive para reconhecer limitações do modelo e o risco de dependência excessiva de suas recomendações.&nbsp;Essa estrutura também encontra correspondência em iniciativas institucionais brasileiras. A Estratégia Brasileira de Inteligência Artificial incorpora transparência, robustez, segurança, proteção e accountability entre seus princípios, enquanto iniciativas recentes de órgãos públicos brasileiros vêm estruturando políticas específicas de governança de IA.&nbsp;A eficiência não pode destruir a governançaExiste uma falsa oposição entre inovação e responsabilidade.A empresa que automatiza tudo sem controles pode inicialmente parecer mais eficiente. Mas cria uma arquitetura vulnerável a erros sistêmicos, discriminação, vazamento de dados, decisões inexplicáveis, litígios e danos reputacionais.Por outro lado, uma organização que transforma cada utilização de IA em um procedimento burocrático também destrói parte do valor econômico da tecnologia.A síntese está em outro lugar: não se deve exigir o mesmo grau de supervisão para todas as aplicações de IA.Uma ferramenta que resume documentos internos não possui o mesmo perfil de risco de um sistema que decide quem receberá crédito, quem será contratado ou quem será submetido a determinada ação empresarial.A governança racional deve acompanhar a proporcionalidade do risco.Conclusão: delegar execução não é abdicar da responsabilidadeA inteligência artificial modifica a velocidade, a escala e a arquitetura das decisões empresariais, mas não elimina a necessidade de responsabilidade institucional.A empresa pode delegar tarefas. Pode delegar processamento. Pode delegar recomendações. Pode, em determinados contextos, automatizar decisões.O que ela não consegue simplesmente delegar é a própria responsabilidade jurídica decorrente da maneira como escolheu utilizar a tecnologia.O verdadeiro desafio da Administração contemporânea não é impedir que máquinas decidam. É construir organizações capazes de saber quando confiar, quando questionar e quando interromper aquilo que as máquinas decidem.No século da inteligência artificial, governança não será a capacidade de impedir a autonomia tecnológica. Será a capacidade de estabelecer limites inteligentes para essa autonomia, preservando eficiência sem transformar a máquina em álibi institucional.

Empresas e Inteligência Artificial: é possível delegar decisões sem delegar responsabilidade?

A inteligência artificial e responsabilidade empresarial já não constituem um problema futurista. Sistemas algorítmicos participam de decisões sobre crédito, contratação, preços, atendimento, prevenção a fraudes, seguros, publicidade e gestão de pessoas. O problema jurídico surge quando uma decisão automatizada produz dano e a organização tenta deslocar a responsabilidade para o fornecedor da tecnologia.A questão central, portanto, não é simplesmente saber se a máquina errou. É descobrir quem tinha o poder de prevenir o erro, quem controlava o risco e quem se beneficiou economicamente da automatização.O Direito brasileiro já oferece instrumentos importantes para essa análise. A LGPD assegura ao titular o direito de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses e prevê informações sobre critérios e procedimentos utilizados, ressalvados os segredos comercial e industrial. &nbsp;Em 2026, o próprio STJ passou a registrar, em seus Enunciados Científicos, entendimento segundo o qual uma intervenção humana não significativa não descaracteriza necessariamente a decisão como automatizada.&nbsp;O problema jurídico: quando a decisão deixa de ser humana, mas o risco continua sendo empresarialA empresa pode terceirizar o desenvolvimento de um algoritmo, contratar uma plataforma de IA ou utilizar um modelo fornecido por terceiro. Não pode, entretanto, terceirizar automaticamente a própria responsabilidade pela atividade econômica que decidiu automatizar.Essa distinção é essencial.A responsabilidade jurídica não deveria acompanhar simplesmente a propriedade do código-fonte. Deve acompanhar a estrutura de controle do risco.Uma instituição financeira que utiliza IA para análise de crédito, por exemplo, não se transforma em mera espectadora da decisão porque o modelo foi desenvolvido por uma empresa de tecnologia. Foi a instituição que decidiu utilizá-lo naquele processo, definiu sua finalidade empresarial, estabeleceu os parâmetros de utilização e colheu os benefícios econômicos da automação.A tecnologia modifica o mecanismo decisório, mas não dissolve a organização que tomou a decisão de empregá-la.Essa conclusão dialoga com uma percepção clássica de Michel Foucault sobre o poder: mecanismos aparentemente técnicos podem produzir efeitos concretos de classificação, vigilância e normalização. Em ambientes empresariais, o algoritmo pode converter critérios abstratos em decisões que afetam concretamente pessoas.A pergunta jurídica relevante passa a ser: quem governava o mecanismo que produziu o dano?Tese, antítese e síntese: eficiência algorítmica versus responsabilidadeA tese empresarial mais forte sustenta que a utilização de IA reduz custos, aumenta eficiência e permite decisões baseadas em volumes de informação que nenhum administrador humano conseguiria processar. Exigir responsabilidade excessiva poderia desestimular inovação e transferir para empresas riscos tecnológicos imprevisíveis.A antítese responde que justamente a assimetria tecnológica aumenta a necessidade de governança. Se o consumidor, empregado ou parceiro comercial não consegue compreender nem contestar adequadamente o processo decisório, a organização não pode utilizar a complexidade algorítmica como escudo jurídico.Há verdade nos dois lados.O Direito não deve criar uma espécie de responsabilidade objetiva universal pela simples utilização de IA. Isso produziria insegurança jurídica e poderia transformar inovação tecnológica em atividade economicamente proibitiva.Mas também não deve aceitar o argumento oposto de que a autonomia técnica do algoritmo rompe o vínculo entre empresa, decisão e dano.A síntese mais adequada é uma responsabilidade proporcional à capacidade empresarial de controlar, prevenir, detectar e corrigir o risco algorítmico.Essa é a tese que proponho: quanto maior o poder decisório conferido pela empresa ao sistema de IA, maior deve ser sua obrigação de governança sobre os riscos produzidos por esse sistema.Não se trata de responsabilizar a empresa porque utilizou inteligência artificial. Trata-se de responsabilizá-la quando utiliza inteligência artificial sem governar adequadamente o risco que decidiu incorporar à sua atividade.A responsabilidade deve seguir a cadeia de decisãoUma decisão automatizada raramente pertence integralmente a um único agente.Existe uma cadeia:desenvolvedor ou fornecedor do sistema;empresa que adquire ou integra a tecnologia;área que define sua finalidade;profissionais que selecionam dados e parâmetros;gestores que aprovam sua utilização;operadores que supervisionam seus resultados;administrador que decide confiar na saída algorítmica;pessoa afetada pela decisão.&nbsp;A responsabilidade jurídica precisa reconstruir essa cadeia.O Regulamento Europeu de Inteligência Artificial oferece uma referência particularmente relevante. Para sistemas de alto risco, o AI Act distribui obrigações entre diferentes participantes da cadeia de valor e impõe aos deployers medidas técnicas e organizacionais, supervisão humana competente, monitoramento e determinadas obrigações de suspensão e comunicação diante de riscos ou incidentes.&nbsp;O modelo é importante não porque deva ser simplesmente importado para o Brasil, mas porque revela uma mudança conceitual: a governança da IA não pode ser pensada apenas como relação bilateral entre fornecedor e usuário.Ela deve ser concebida como arquitetura de responsabilidades.LGPD: a decisão automatizada não pode ser uma caixa-preta empresarialA LGPD constitui atualmente um dos principais instrumentos brasileiros para enfrentar decisões algorítmicas envolvendo dados pessoais.O art. 20 assegura a possibilidade de revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os interesses do titular. Também prevê o fornecimento de informações claras e adequadas sobre critérios e procedimentos utilizados na decisão, preservados os segredos comercial e industrial.&nbsp;Isso produz uma consequência administrativa relevante.A empresa que utiliza IA precisa conseguir responder, internamente, perguntas aparentemente simples:Qual decisão o sistema pode tomar?Com quais dados?Com qual finalidade?Quem autorizou sua utilização?Quem monitora seus resultados?Quais indicadores demonstram que o sistema está funcionando adequadamente?O que acontece quando ele produz uma decisão aparentemente equivocada?Sem essas respostas, a organização possui tecnologia, mas não possui governança.A recente orientação registrada pelo STJ em seu Enunciado Científico 742 reforça essa preocupação ao considerar que uma intervenção humana meramente simbólica não necessariamente retira da decisão seu caráter automatizado.&nbsp;A simples existência de um funcionário apertando o botão "aprovar" não transforma automaticamente uma decisão algorítmica em decisão humana.Risco algorítmico como risco empresarialA Administração tradicionalmente trabalha com riscos financeiros, operacionais, reputacionais, jurídicos e estratégicos.A IA acrescenta uma dimensão específica: risco algorítmico.Ele pode aparecer de diferentes maneiras:dados inadequados ou enviesados;modelos desatualizados;erros de classificação;decisões discriminatórias;automação excessiva;ausência de supervisão efetiva;falhas de segurança;dependência excessiva do fornecedor;incapacidade de explicar decisões relevantes;utilização da ferramenta fora de sua finalidade original;efeitos inesperados decorrentes da interação entre sistemas.&nbsp;A consequência administrativa é decisiva: IA precisa entrar no sistema de gestão de riscos da organização.Não basta que o departamento de tecnologia aprove a ferramenta. Dependendo do impacto, devem participar jurídico, compliance, segurança da informação, governança, auditoria, gestão de pessoas e as áreas responsáveis pelo processo afetado.A própria ANPD vem experimentando mecanismos de sandbox regulatório para IA e proteção de dados, buscando produzir evidências sobre gestão de riscos, transparência, explicabilidade e proteção de dados.&nbsp;Isso indica uma tendência regulatória importante: a conformidade algorítmica tende a migrar da declaração abstrata de princípios para mecanismos concretos de teste, documentação, monitoramento e evidência.Quem deve responder pelo dano?Uma matriz empresarial razoável pode partir de cinco perguntas:1. Quem criou o risco?&nbsp;2. Quem tinha capacidade técnica ou jurídica para controlá-lo?&nbsp;3. Quem decidiu colocar o sistema em operação?&nbsp;4. Quem obteve o benefício econômico da automação?&nbsp;5. Quem poderia ter evitado ou reduzido o dano?&nbsp;A resposta não será necessariamente a mesma pessoa jurídica em todos os casos.Um fornecedor pode responder por defeito de seu produto ou serviço. A empresa usuária pode responder por seleção inadequada, integração defeituosa, utilização incompatível com a finalidade ou ausência de supervisão. Um administrador pode eventualmente responder dentro dos limites de seus deveres jurídicos e de sua conduta concreta.O contrato entre as empresas também importa, mas não deve ser confundido com a repartição externa da responsabilidade perante terceiros.Uma cláusula que transfira contratualmente determinado risco para o fornecedor pode disciplinar o regresso entre empresas. Ela não necessariamente elimina direitos de consumidores, trabalhadores, titulares de dados ou terceiros prejudicados.A falsa segurança da supervisão humanaUm dos maiores erros de governança consiste em imaginar que "humano no circuito" significa automaticamente segurança.O ser humano pode tornar-se apenas um carimbo biológico para uma decisão algorítmica.Se o empregado não possui competência para contestar o sistema, tempo para analisar a decisão ou autoridade para modificá-la, sua participação é formal, não substantiva.A supervisão efetiva exige, no mínimo, capacidade de compreender o contexto, identificar anomalias, questionar o resultado e interromper o processo quando necessário.Nesse ponto, a filosofia de Kant oferece uma advertência permanente sobre a necessidade de não reduzir a pessoa a mero instrumento de processos externos. Na gestão algorítmica, o risco aparece quando indivíduos passam a ser tratados como variáveis estatísticas e administradores passam a tratar a saída do sistema como se fosse uma ordem natural.O algoritmo não possui autoridade moral própria.Ele possui apenas a autoridade que a organização lhe atribuiu.Aplicação prática: o que uma empresa deve fazerPara decisões de impacto relevante, uma estrutura mínima de governança deveria incluir:Antes da implementaçãoIdentificar finalidade, base jurídica, dados utilizados, riscos previsíveis, fornecedores envolvidos e pessoas afetadas.Durante a operaçãoMonitorar resultados, documentar alterações, verificar desvios, estabelecer indicadores de desempenho e manter supervisão humana efetiva.Diante de um incidentePreservar evidências, investigar a cadeia decisória, avaliar danos, interromper ou limitar o sistema quando necessário e adotar medidas corretivas.Na relação com fornecedoresDefinir responsabilidades, níveis de serviço, segurança, auditoria, acesso a informações necessárias, comunicação de incidentes e mecanismos de cooperação.Na governança corporativaTratar sistemas de IA relevantes como ativos tecnológicos sujeitos a risco empresarial, e não como simples ferramentas de produtividade.Essa última mudança talvez seja a mais importante.Brasil: a regulação está caminhando para uma arquitetura de governançaO cenário brasileiro ainda está em construção. O Projeto de Lei nº 6.237/2025 propõe um Sistema Nacional para Desenvolvimento, Regulação e Governança de Inteligência Artificial, com mecanismos de coordenação entre autoridades e possibilidade de avaliação de aplicações de alto risco, auditorias e avaliações de impacto algorítmico. Trata-se, contudo, de projeto legislativo, e não de lei vigente.&nbsp;Essa distinção é fundamental para a segurança jurídica.Enquanto um marco geral específico para IA não consolida todas as suas regras, empresas já precisam lidar com normas existentes, especialmente aquelas relacionadas à proteção de dados, responsabilidade civil, relações de consumo, trabalho, propriedade intelectual, segurança da informação e setores regulados.A ausência de uma lei geral não significa ausência de Direito.Significa que o risco jurídico precisa ser analisado a partir da combinação das normas já existentes e da natureza concreta da atividade empresarial.A síntese: não se deve responsabilizar a máquina, mas a arquitetura que a colocou para decidirA discussão sobre responsabilidade por inteligência artificial frequentemente começa no lugar errado.Pergunta-se: “Quem será culpado quando a IA errar?”A pergunta mais sofisticada é outra:“Quem construiu, autorizou, operou, supervisionou e se beneficiou da arquitetura decisória que tornou possível o erro?”Essa mudança desloca a discussão da tecnologia para a governança.Como bem aponta Northon Salomão de Oliveira: “A responsabilidade pela decisão automatizada deve acompanhar não a propriedade do algoritmo, mas a capacidade de governar o risco que sua utilização produz.”Essa proposição permite conciliar inovação e responsabilidade. A empresa não precisa abandonar a inteligência artificial porque sistemas podem falhar. Precisa demonstrar que compreendeu os riscos, estabeleceu controles proporcionais, preservou mecanismos de intervenção e não transformou a complexidade tecnológica em mecanismo de evasão de responsabilidade.ConclusãoA inteligência artificial está modificando a economia da decisão empresarial. O Direito, consequentemente, precisa modificar também sua forma de localizar o risco.A solução não está em atribuir toda responsabilidade ao fornecedor, tampouco em transformar a empresa usuária em garantidora universal de qualquer resultado produzido por uma tecnologia sofisticada.O critério mais consistente é a governança do risco.Quanto maior o impacto da decisão automatizada, maior deve ser a capacidade empresarial de demonstrar finalidade legítima, controle, supervisão, rastreabilidade, prevenção, correção e responsabilização.A empresa que utiliza IA não precisa controlar cada linha de código. Precisa controlar, juridicamente e administrativamente, as consequências relevantes da decisão que escolheu automatizar.No século XXI, governança algorítmica será cada vez menos uma questão exclusivamente tecnológica. Será uma questão de responsabilidade empresarial, gestão de riscos e poder de decisão.

Artigos