{"id":143995,"date":"2026-10-27T18:01:00","date_gmt":"2026-10-27T21:01:00","guid":{"rendered":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/knewin-dino\/vgrid-aplica-iso-42001-a-governanca-de-ia-nas-empresas\/"},"modified":"2026-10-27T18:01:00","modified_gmt":"2026-10-27T21:01:00","slug":"vgrid-aplica-iso-42001-a-governanca-de-ia-nas-empresas","status":"publish","type":"post","link":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/knewin-dino\/vgrid-aplica-iso-42001-a-governanca-de-ia-nas-empresas\/","title":{"rendered":"VGrid aplica ISO 42001 \u00e0 governan\u00e7a de IA nas empresas"},"content":{"rendered":"

A propor\u00e7\u00e3o de empresas brasileiras com dez ou mais pessoas empregadas que utilizam intelig\u00eancia artificial passou de 13%, em 2024, para 17%, em 2025, segundo a pesquisa TIC Empresas 2025<\/a>, divulgada em junho de 2026 pelo Cetic.br\/NIC.br. A expans\u00e3o amplia a import\u00e2ncia de definir como a tecnologia pode ser usada nas opera\u00e7\u00f5es. Nesse contexto, a VGrid, consultoria especializada em governan\u00e7a de intelig\u00eancia artificial, AI Security e AI Compliance, atua na implementa\u00e7\u00e3o da ISO\/IEC 42001<\/a>, norma internacional que estabelece requisitos para um Sistema de Gest\u00e3o de Intelig\u00eancia Artificial (SGIA).<\/p>\n

\u00c0 frente da consultoria est\u00e1 Rafael Lotfi Marrocos Leite<\/a>, fundador e CEO da VGrid<\/a>, executivo e consultor em governan\u00e7a de IA, seguran\u00e7a da informa\u00e7\u00e3o e privacidade. Possui as credenciais ISO\/IEC 42001 Lead Auditor e Lead Implementer, obtidas pela TI Exames, e a certifica\u00e7\u00e3o Artificial Intelligence Compliance Professional, da EXIN. Sua trajet\u00f3ria inclui fun\u00e7\u00f5es de CISO e DPO, al\u00e9m de atua\u00e7\u00e3o em empresas como Stone, CloudWalk e Luby. Para ele, a ado\u00e7\u00e3o da norma deve produzir crit\u00e9rios que as \u00e1reas consigam aplicar. \u201cGovernan\u00e7a de IA precisa funcionar na decis\u00e3o, no contrato e na rotina das equipes\u201d, afirma.<\/p>\n

Publicada em 2023, a ISO\/IEC 42001 se aplica a organiza\u00e7\u00f5es que desenvolvem, fornecem ou utilizam IA, inclusive solu\u00e7\u00f5es contratadas de terceiros. Na TIC Empresas 2025<\/a>, 80% das empresas usu\u00e1rias de IA adquiriram softwares ou sistemas prontos. A atua\u00e7\u00e3o da VGrid abrange diagn\u00f3stico de maturidade, identifica\u00e7\u00e3o de usos n\u00e3o governados de IA, defini\u00e7\u00e3o do escopo do SGIA, invent\u00e1rio, pol\u00edticas, responsabilidades e controles. \u201cAntes de escrever uma pol\u00edtica, precisamos saber quais ferramentas est\u00e3o em uso, quais dados recebem e quais decis\u00f5es influenciam. Esse diagn\u00f3stico mostra onde a empresa precisa agir primeiro\u201d, explica Rafael Lotfi.<\/p>\n

A avalia\u00e7\u00e3o de riscos e a avalia\u00e7\u00e3o de impactos orientam as prioridades do sistema de gest\u00e3o. A primeira considera riscos relacionados aos objetivos da organiza\u00e7\u00e3o; a segunda examina poss\u00edveis efeitos dos sistemas sobre indiv\u00edduos, grupos e a sociedade. Mestrando em Direito, Justi\u00e7a e Desenvolvimento no IDP, Rafael pesquisa devido processo algor\u00edtmico e vi\u00e9s discriminat\u00f3rio em sistemas de IA. Ele relaciona esse debate a decis\u00f5es concretas, como sele\u00e7\u00e3o de candidatos, an\u00e1lise de cr\u00e9dito e atendimento ao p\u00fablico: a organiza\u00e7\u00e3o precisa avaliar os efeitos do uso, estabelecer crit\u00e9rios de supervis\u00e3o humana e registrar como resultados inadequados ser\u00e3o tratados.<\/p>\n

Na implementa\u00e7\u00e3o da ISO 42001<\/a>, a VGrid conecta o trabalho de governan\u00e7a \u00e0 seguran\u00e7a da informa\u00e7\u00e3o e \u00e0 privacidade, aproveitando processos existentes e refer\u00eancias como ISO\/IEC 27001 e ISO\/IEC 27701. O escopo pode incluir avalia\u00e7\u00e3o de fornecedores, regras para dados inseridos em ferramentas, an\u00e1lise de riscos t\u00e9cnicos e acompanhamento de mudan\u00e7as nos sistemas. \u201cQuando uma \u00e1rea contrata uma IA, a decis\u00e3o envolve neg\u00f3cio, tecnologia, jur\u00eddico, seguran\u00e7a e privacidade. Nosso trabalho \u00e9 organizar essas responsabilidades e transformar os riscos identificados em controles que possam ser demonstrados\u201d, enfatiza o CEO da VGrid.<\/p>\n

A capacita\u00e7\u00e3o integra esse trabalho. Rafael Lotfi tamb\u00e9m \u00e9 professor convidado de p\u00f3s-gradua\u00e7\u00e3o na Uniasselvi e na UniCesumar, na disciplina Regula\u00e7\u00e3o Global de IA (EU AI Act e Brasil), e atua na forma\u00e7\u00e3o e mentoria de consultores credenciados pela VGrid. Nos programas corporativos, a consultoria trabalha com conte\u00fados adaptados \u00e0s lideran\u00e7as e \u00e0s equipes que utilizam IA, incluindo prote\u00e7\u00e3o de dados, limites de uso, verifica\u00e7\u00e3o de resultados e comunica\u00e7\u00e3o de incidentes. A proposta \u00e9 conectar as regras do sistema de gest\u00e3o \u00e0s tarefas di\u00e1rias, com respons\u00e1veis, registros e acompanhamento, para que as pol\u00edticas sejam compreendidas por quem precisa execut\u00e1-las.<\/p>\n

A prepara\u00e7\u00e3o para certifica\u00e7\u00e3o envolve verificar se o sistema de gest\u00e3o foi implementado e se existem evid\u00eancias de seu funcionamento. A VGrid oferece an\u00e1lise de lacunas, avalia\u00e7\u00e3o de prontid\u00e3o, auditoria interna e apoio ao tratamento de n\u00e3o conformidades, com independ\u00eancia entre implementa\u00e7\u00e3o e auditoria. A certifica\u00e7\u00e3o \u00e9 volunt\u00e1ria<\/a> e cabe a organismos independentes; a ISO n\u00e3o certifica organiza\u00e7\u00f5es. O certificado se refere ao sistema de gest\u00e3o em um escopo definido e n\u00e3o elimina a necessidade de avaliar obriga\u00e7\u00f5es legais, riscos dos sistemas ou qualidade de seus resultados. Escopo, prazo e esfor\u00e7o de implementa\u00e7\u00e3o dependem do contexto de cada organiza\u00e7\u00e3o.<\/p>\n

Com atendimento a empresas de diferentes setores, a VGrid estrutura projetos de implementa\u00e7\u00e3o e acompanhamento cont\u00ednuo da governan\u00e7a de IA, conforme o est\u00e1gio de maturidade e os objetivos do cliente. O trabalho pode come\u00e7ar por um diagn\u00f3stico e avan\u00e7ar para pol\u00edticas, avalia\u00e7\u00e3o de riscos e impactos, controles, capacita\u00e7\u00e3o e prepara\u00e7\u00e3o para auditorias. \u201cA empresa precisa conseguir explicar por que autorizou aquele uso de IA, quais limites estabeleceu e quais evid\u00eancias sustentam a decis\u00e3o. \u00c9 essa capacidade de gest\u00e3o que buscamos construir com os clientes\u201d, conclui Rafael Lotfi Marrocos Leite.<\/p>\n

Informa\u00e7\u00f5es sobre a consultoria em ISO\/IEC 42001 da VGrid est\u00e3o dispon\u00edveis em\u00a0https:\/\/vgrid.com.br\/<\/a>.<\/p>\n

Website: https:\/\/www.vgrid.com.br<\/a><\/p>\n

Foto: Imagem gerada por IA – ChatGPT<\/p>\n

A OESP<\/b> n\u00e3o \u00e9(s\u00e3o) respons\u00e1vel(is) por erros, incorre\u00e7\u00f5es, atrasos ou quaisquer decis\u00f5es tomadas por seus clientes com base nos Conte\u00fados ora disponibilizados, bem como tais Conte\u00fados n\u00e3o representam a opini\u00e3o da OESP<\/b> e s\u00e3o de inteira responsabilidade da Knewin Dino<\/b><\/p>\n","protected":false},"excerpt":{"rendered":"A propor\u00e7\u00e3o de empresas brasileiras com dez ou mais pessoas empregadas que utilizam intelig\u00eancia artificial passou de 13%, em 2024, para 17%, em 2025, segundo a pesquisa TIC Empresas 2025,","protected":false},"author":1,"featured_media":143996,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[11470],"tags":[12391,12407,300,12395,47],"class_list":["post-143995","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-knewin-dino","tag-empreendedorismo","tag-industrias","tag-negocios","tag-sociedade","tag-tecnologia"],"acf":[],"_links":{"self":[{"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/posts\/143995","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/comments?post=143995"}],"version-history":[{"count":0,"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/posts\/143995\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/media\/143996"}],"wp:attachment":[{"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/media?parent=143995"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/categories?post=143995"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/tags?post=143995"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}