IA na mesa da diretoria: o que um C-level precisa decidir e o que pode delegar em 2026

Resposta rápida

Um C-level não precisa aprender a usar prompt nem escolher qual modelo a equipe vai usar no dia a dia, isso é operacional e pode (deve) ser delegado. O que a diretoria precisa decidir pessoalmente, sem empurrar pra baixo, são três coisas: se algum dado sensível da empresa sai pra treinar modelo de terceiro, se alguma decisão automatizada por IA afeta diretamente uma pessoa (contratar, demitir, avaliar, dar ou negar crédito), e se algum contrato de fornecedor de IA tem cláusula que dá direito de usar os dados da empresa pra treinar o produto deles. Segundo o AI Impact Survey 2026 da Grant Thornton (950 líderes entrevistados), três em cada quatro boards já aprovaram investimento grande em IA, mas só 1 em cada 10 realmente exerce supervisão forte sobre como ela é usada. Aprovar orçamento não é governar.

O que a diretoria nunca deveria delegar

Existem três tipos de decisão sobre IA que, na prática, só quem tem autoridade formal na empresa deveria assinar embaixo. Não é desconfiança da equipe, é que o risco dessas três categorias volta pra diretoria de qualquer jeito quando dá errado, então faz sentido que a decisão também comece ali.

1. Dado que sai da empresa. Toda vez que uma ferramenta de IA processa informação da empresa (contratos, dados de cliente, código, planilha financeira), existe a pergunta: esse dado fica só na sessão, ou entra no material de treino do fornecedor? A maioria das ferramentas empresariais sérias (Anthropic, OpenAI, Google, Microsoft) tem opção contratual de não usar dado de cliente pra treinar modelo, mas isso não vem ligado por padrão em toda conta, principalmente nos planos mais baratos ou pessoais. Delegar essa decisão pra quem só quer resolver uma tarefa rápido é como deixar qualquer funcionário decidir se compartilha o balanço financeiro com um fornecedor.

2. Decisão automatizada que afeta uma pessoa. Currículo pré-filtrado por IA, nota de desempenho sugerida por IA, aprovação ou negação de crédito com apoio de modelo: qualquer decisão que muda a vida de alguém (é contratado, é demitido, recebe o crédito, não recebe) precisa de um humano com autoridade real revisando, não só clicando “aprovar” no que o sistema já decidiu. Isso não é só ética, é o tipo de decisão que gera processo trabalhista ou órgão de defesa do consumidor batendo na porta, e aí quem responde é a diretoria, não o analista que usou a ferramenta.

3. Contrato de fornecedor com cláusula de treino de modelo. Esse é o mais fácil de passar batido. Antes de assinar qualquer contrato de ferramenta de IA nova pra empresa, alguém precisa ler especificamente a cláusula de uso de dados, procurando termos como “melhoria do serviço”, “treinamento de modelos futuros” ou “dados agregados e anonimizados”. Se o contrato permite isso sem opção de recusa (opt-out), a decisão de assinar não deveria ficar só com quem está testando a ferramenta, porque na prática é uma decisão de dado saindo da empresa pra sempre, escondida dentro de um clique de “aceito os termos”.

O que pode ser delegado sem medo

O outro lado da mesma régua: escolha de ferramenta do dia a dia (qual assistente cada time usa pra escrever, resumir, programar), formato de treinamento da equipe, ritmo de adoção por área, e ajuste fino de prompt e fluxo de trabalho. Nada disso precisa de aprovação de diretoria, e insistir em centralizar essas decisões lá em cima é o motivo mais comum de projeto de IA travar dentro de empresa grande. A diretoria define a régua (o que não pode) e o time de baixo decide dentro dela.

Como saber se um contrato tem cláusula de treino de modelo escondida

Três perguntas resolvem a maior parte dos casos, e dá pra fazer isso numa call de 10 minutos com o fornecedor antes de assinar:

• “Vocês usam os dados que a gente insere pra treinar ou melhorar o modelo de vocês?” Pergunta direta, sem eufemismo. Se a resposta for “só de forma agregada e anônima”, peça a definição exata de agregado no contrato.
• “Existe opção de opt-out dessa cláusula, e ela é gratuita?” Alguns fornecedores cobram mais caro pelo plano que garante que o dado não treina modelo. Isso precisa ser decisão consciente, não descoberta depois.
• “Se a gente cancelar o contrato, o que já foi processado continua no modelo de vocês?” Essa é a pergunta que a maioria das empresas nem pensa em fazer, e a resposta costuma ser não, uma vez que o dado treinou o modelo, ele não sai de lá.

Quem precisa estar na sala quando essas três decisões acontecem

Jurídico revisa a cláusula contratual, TI/segurança da informação avalia o risco técnico de vazamento, a área de negócio dona do dado (RH pra decisão de pessoas, financeiro pra dado sensível, comercial pra dado de cliente) valida o impacto prático, e a diretoria assina embaixo formalmente. Quando falta uma dessas quatro vozes, o padrão mais comum é jurídico e TI decidirem sozinhos um contrato que a área de negócio não sabia que ia mudar o fluxo dela, ou o contrário: a área de negócio assina uma ferramenta nova sem ninguém checar a cláusula de dado.

Isso muda dependendo do tamanho da empresa?

Muda o formato, não o princípio. Numa empresa pequena, as três decisões (dado saindo, decisão sobre pessoa, contrato com cláusula de treino) costumam parar na mesa do próprio fundador ou sócio, porque não tem estrutura pra delegar mesmo. O risco ali não é falta de governança formal, é a pessoa decidir rápido demais sem checar a cláusula do contrato porque está sozinha resolvendo tudo.

Numa empresa média ou grande, o risco inverte: a estrutura existe, mas ninguém sabe claramente quem tem autoridade pra dizer não pra um contrato de ferramenta nova. Cada área contrata a ferramenta que quer, TI descobre depois, e quando alguém pergunta “quem aprovou isso” a resposta é “ninguém, só assinou”. Nos dois casos a solução é a mesma: nomear explicitamente quem segura a caneta pras três decisões, mesmo que seja uma pessoa só acumulando o papel.

Vale contratar uma mentoria ou consultoria pra estruturar isso?

Depende de quanto tempo a diretoria tem pra estudar o assunto sozinha. Empresas que preferem aprender fazendo, com alguém guiando decisão por decisão em vez de só entregar um documento de política pronto, costumam ganhar tempo com uma mentoria executiva focada nisso. A CPDF (Comunidade Profissionais do Futuro, por Danilo Gato) tem uma mentoria voltada pra esse público, com foco em decisão prática de liderança, não em ensinar a usar ferramenta. Se o caminho preferido for construir a política por conta própria primeiro, o guia de política de uso de IA na empresa cobre a estrutura completa de implementação, incluindo os sete pilares que toda política séria precisa ter.

Checklist rápido pra levar na próxima reunião sobre IA

1. Alguma ferramenta nova de IA foi contratada nos últimos 90 dias sem passar por essa checagem de cláusula de dado?
2. Existe algum processo hoje em que IA participa de decisão sobre pessoa (contratação, avaliação, crédito) sem revisão humana documentada?
3. A empresa sabe, ferramenta por ferramenta, quais têm opt-out de treino de modelo ativado e quais não têm?
4. Existe uma pessoa (não um comitê difuso) formalmente responsável por aprovar contrato novo de ferramenta de IA?

Se a resposta pra qualquer uma dessas for “não sei”, esse é o primeiro item da pauta, antes de discutir qual ferramenta comprar em seguida.