Quando as regras da IA mudam, a estratégia do negócio também precisa mudar

A governança da IA ganhou um novo centro de gravidade

Em 16 de julho, representantes de 29 países assinaram em Xangai um acordo para criar a World Artificial Intelligence Cooperation Organization, ou WAICO. Segundo a comunicação oficial do governo chinês, a entidade será uma organização intergovernamental independente e terá sede em Xangai. A notícia foi publicada oficialmente em 17 de julho e voltou ao debate público internacional ao longo do dia seguinte.

É cedo para saber qual será a influência concreta da nova organização. Ainda não há base pública suficiente para afirmar quais normas produzirá, como funcionará sua governança interna ou de que maneira suas decisões dialogarão com estruturas já existentes. Qualquer previsão categórica seria precipitada.

Mesmo assim, o fato institucional é relevante. A inteligência artificial já não é discutida apenas dentro de empresas de tecnologia, universidades ou agências reguladoras nacionais. Ela passou a organizar coalizões entre países, projetos de cooperação, programas de capacitação e disputas sobre padrões técnicos. Para os negócios, isso sinaliza uma mudança importante: escolher uma solução de IA também significa escolher um conjunto de dependências jurídicas, técnicas e geopolíticas.

Durante a conferência de imprensa de 17 de julho, o Ministério das Relações Exteriores da China relacionou a iniciativa ao debate sobre governança global, inclusão de países em desenvolvimento, cooperação técnica e formação de capacidades. A manifestação deve ser lida como a posição oficial de um dos principais articuladores da organização, e não como uma avaliação neutra de seus resultados futuros. Essa distinção é essencial para analisar o acontecimento com seriedade.

Governança não é sinônimo de regulação

Quando se fala em governança de IA, muitas empresas pensam imediatamente em lei, fiscalização e documentos produzidos pelo departamento jurídico. Esse enquadramento é estreito.

Regulação é uma parte da governança. A governança também inclui padrões técnicos, processos de compra, responsabilidades contratuais, critérios de auditoria, documentação, políticas de dados, mecanismos de supervisão humana e regras para encerrar o uso de uma tecnologia. Uma lei pode determinar o limite externo. A governança define como a organização trabalha todos os dias dentro desse limite.

Os Princípios de IA da OCDE ajudam a entender essa amplitude. Eles tratam de crescimento inclusivo, direitos humanos, transparência, robustez, segurança e responsabilização. A OCDE também observa que seus princípios e definições vêm sendo utilizados como base para promover interoperabilidade entre jurisdições. Em termos empresariais, interoperabilidade significa reduzir o custo de traduzir práticas de governança toda vez que uma operação atravessa uma fronteira, contrata outro fornecedor ou atende um novo mercado.

Essa camada nem sempre aparece na demonstração de um produto. Uma plataforma pode produzir respostas excelentes e, ao mesmo tempo, criar dificuldades para uma empresa que precisa comprovar a origem dos dados, registrar decisões, restringir acessos ou transferir uma aplicação para outro ambiente. O valor do sistema não está apenas no que ele gera. Está também na capacidade de a empresa compreender, controlar e sustentar seu uso.

O mapa de risco começa no fornecedor

O primeiro impacto prático da fragmentação da governança aparece na seleção de fornecedores. A pergunta tradicional, “qual modelo é melhor?”, passa a ser insuficiente. Uma avaliação madura precisa considerar pelo menos cinco dimensões.

A primeira é a localização dos dados. A empresa deve saber onde as informações são armazenadas e processadas, quais subcontratados participam da operação e que opções existem para limitar retenção e uso secundário.

A segunda é a possibilidade de auditoria. Não basta receber uma promessa genérica de segurança. O fornecedor precisa explicar quais registros ficam disponíveis, como incidentes são comunicados e de que forma mudanças relevantes no sistema chegam ao cliente.

A terceira é a portabilidade. Se a solução se tornar incompatível com uma exigência regulatória, comercial ou estratégica, a empresa consegue migrar? Os dados podem ser exportados em formato utilizável? Os fluxos foram construídos de maneira modular ou ficaram presos a recursos exclusivos de uma plataforma?

A quarta é a cadeia de responsabilidade. Em uma aplicação que combina modelo, base de dados, integração, ferramenta de automação e revisão humana, cada participante precisa ter uma função definida. Sem essa clareza, a organização descobre tarde demais que todos operavam o sistema, mas ninguém respondia pelo resultado.

A quinta é a capacidade de adaptação. Contratos longos para uma tecnologia que muda rapidamente precisam prever atualizações de modelo, alteração de políticas, indisponibilidade de funcionalidades e mudanças no local de processamento. A ausência dessas cláusulas transforma evolução tecnológica em surpresa contratual.

Essas perguntas não dependem da WAICO produzir uma norma específica. A criação de mais uma estrutura internacional torna visível uma realidade que já existe: as empresas operarão em um ambiente com múltiplas referências de governança, e os fornecedores poderão estar submetidos a combinações diferentes delas.

Uma política global precisa funcionar localmente

Grandes organizações costumam reagir à complexidade criando uma política corporativa única. Isso é útil, mas não resolve tudo. Uma política global precisa definir princípios comuns e, ao mesmo tempo, permitir controles locais.

O núcleo comum pode estabelecer usos proibidos, exigências mínimas de segurança, critérios de supervisão humana, regras de documentação e níveis de aprovação. A aplicação local deve considerar legislação, idioma, cultura, relações de trabalho, sensibilidade dos dados e expectativas dos clientes em cada mercado.

Esse desenho evita dois extremos. No primeiro, cada unidade cria suas próprias regras, o que aumenta inconsistências e dificulta a supervisão. No segundo, a matriz impõe um processo rígido que ignora diferenças legítimas e acaba sendo contornado pelas equipes.

Uma boa política não é um texto destinado apenas a provar conformidade. Ela deve permitir que uma pessoa responsável por marketing, vendas, atendimento ou operações saiba o que pode fazer, quais dados não deve inserir, quando precisa de revisão e a quem recorrer diante de uma dúvida.

Se a política exige interpretação jurídica a cada parágrafo, ela não foi traduzida para o trabalho. Se não produz registros, ela não sustenta auditoria. Se não prevê exceções controladas, ela tende a bloquear casos úteis ou incentivar usos informais.

O contrato precisa acompanhar o ciclo de vida da IA

Contratos de software tradicionais costumam concentrar atenção em disponibilidade, suporte, confidencialidade e preço. Aplicações de IA acrescentam questões que atravessam todo o ciclo de vida.

Antes da contratação, é preciso definir a finalidade do sistema e os tipos de dados autorizados. Durante a implantação, a empresa deve registrar testes, limitações conhecidas e critérios de aceitação. Na operação, precisa acompanhar qualidade, incidentes, desvios e alterações feitas pelo fornecedor. No encerramento, deve garantir exclusão ou devolução de dados, preservação dos registros necessários e substituição segura do serviço.

A estrutura de responsabilização proposta pela OCDE reforça essa visão de ciclo de vida. Ela recomenda definir contexto e critérios, avaliar riscos, tratar os riscos identificados e governar o processo por meio de monitoramento, documentação e comunicação. Não é uma receita exclusiva para multinacionais. Uma empresa pequena pode aplicar a mesma lógica de forma proporcional, usando um inventário simples, responsáveis definidos e um processo de revisão adequado ao impacto do uso.

O ponto central é evitar que a governança comece depois do problema. Se a organização só descobre quais dados foram enviados quando ocorre um incidente, ou só procura uma alternativa quando o fornecedor muda suas condições, a decisão estratégica já foi substituída por uma reação de emergência.

Expansão internacional exigirá uma arquitetura negociável

Empresas brasileiras que vendem serviços digitais, atendem grupos internacionais ou utilizam plataformas estrangeiras podem sentir esse movimento mesmo sem manter escritórios fora do país. A cadeia tecnológica já é internacional.

Um assistente usado em São Paulo pode operar sobre infraestrutura localizada em outra jurisdição, utilizar um modelo desenvolvido em um terceiro país e atender um cliente cuja política interna segue referências diferentes. A geografia da IA não coincide necessariamente com a geografia da empresa.

Por isso, a arquitetura técnica precisa ser negociável. Essa ideia não significa trocar de modelo toda semana. Significa separar componentes para que a empresa consiga substituir uma parte sem reconstruir todo o processo. Dados, instruções, controles, registros e interface devem, sempre que possível, manter certa independência do fornecedor principal.

Também significa evitar que conhecimento essencial fique escondido em configurações que só um parceiro consegue acessar. A empresa precisa conservar a descrição de seus processos, critérios de qualidade, bases autorizadas e decisões de governança. A tecnologia pode ser contratada. A inteligência sobre a própria operação não deveria ser terceirizada por completo.

Uma arquitetura negociável melhora a capacidade de responder a mudanças de mercado. Se surgir uma exigência de residência de dados, uma restrição contratual ou uma oportunidade em nova região, a organização terá opções. Sem essa preparação, cada mudança externa pode exigir um projeto caro e urgente.

O que líderes podem fazer agora

Não é necessário esperar por novas regras internacionais para organizar decisões melhores. Há um conjunto de ações que pode começar imediatamente.

Primeiro, mantenha um inventário real dos usos de IA. Inclua ferramentas contratadas pela empresa, recursos incorporados a softwares já utilizados e aplicações adotadas diretamente pelas equipes. O inventário deve registrar finalidade, responsável, dados processados, fornecedor, público afetado e nível de impacto.

Segundo, classifique os usos por consequência, não pelo entusiasmo em torno da ferramenta. Um gerador de ideias para uma reunião interna exige controles diferentes de um sistema que influencia crédito, contratação, saúde, segurança ou acesso a serviços.

Terceiro, adote uma ficha mínima de fornecedor. Ela pode reunir informações sobre dados, segurança, registros, subcontratados, portabilidade, suporte, mudanças de modelo e encerramento. Essa ficha cria consistência nas compras e facilita comparações futuras.

Quarto, estabeleça uma rota de exceção. Haverá casos em que uma oportunidade legítima não se encaixa perfeitamente na política. Em vez de proibir informalmente ou permitir sem registro, defina quem analisa, quais salvaguardas podem ser aplicadas e por quanto tempo a exceção vale.

Quinto, treine gestores para fazer perguntas de governança. Não é preciso transformá-los em especialistas jurídicos. Eles precisam entender finalidade, dados, impacto, supervisão e responsabilidade. A qualidade dessas perguntas influencia a qualidade das decisões antes que o sistema chegue à produção.

Sexto, programe revisões. Uma aprovação não deve durar indefinidamente quando o modelo, a finalidade, a base de dados ou o fornecedor mudam. O processo precisa indicar quais alterações exigem nova avaliação.

Evitar a falsa tranquilidade do selo

À medida que padrões e organizações se multiplicam, surgirá a tentação de reduzir governança a um selo. Certificações podem ser úteis porque criam linguagem comum e verificações independentes. A própria ISO explica certificação como uma garantia escrita, fornecida por uma entidade independente, de que um produto, serviço ou sistema atende a requisitos específicos.

Mas nenhum certificado conhece sozinho o contexto completo de uma decisão empresarial. Um sistema pode atender a um padrão e ainda ser inadequado para uma finalidade específica. A conformidade do fornecedor não substitui a responsabilidade de quem escolhe onde e como aplicar a tecnologia.

O caminho mais seguro é tratar padrões como evidência, não como atalho. Eles ajudam a estruturar perguntas, comparar práticas e demonstrar controles. A decisão final ainda depende do impacto, do público, dos dados e da capacidade da empresa de intervir quando algo não funciona como esperado.

Conclusão

A criação de uma nova organização intergovernamental de inteligência artificial não muda contratos empresariais da noite para o dia. Também não permite concluir que haverá uma regra global única. O acontecimento aponta na direção oposta: diferentes centros de influência disputarão prioridades, definições e caminhos para cooperação.

Para as empresas, a resposta mais madura não é escolher imediatamente um lado. É construir capacidade própria para compreender regras, negociar dependências e adaptar sistemas. Governança passa a ser uma competência estratégica porque conecta tecnologia, mercado, reputação e continuidade operacional.

Minha leitura é que as organizações mais preparadas não serão aquelas que tentarem prever cada norma futura. Serão as que souberem explicar por que usam determinada IA, quais dados estão envolvidos, quem responde pela decisão e como sair daquela solução se o contexto mudar. A tecnologia continuará avançando, mas propósito exige que a empresa preserve o direito de escolher seu caminho.

Nota editorial

As informações sobre a criação da WAICO refletem documentos oficiais publicados até 19 de julho de 2026. A análise sobre impactos empresariais é uma interpretação editorial baseada nesses documentos e em referências internacionais de governança. Como a organização é recente, o artigo não atribui a ela normas, poderes ou resultados que ainda não foram demonstrados.