# Quem é responsável pela segurança da IA na empresa? TI, Jurídico ou ninguém?

Shadow AI custa caro. Descubra como TI e Jurídico devem trabalhar juntos para eliminar riscos, reduzir custos em até 40% e garantir conformidade.

Quem é responsável pela segurança da IA na empresa? TI, Jurídico ou ninguém? \* { margin: 0; padding: 0; box-sizing: border-box; } body { font-family: -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, 'Helvetica Neue', Arial, sans-serif; line-height: 1.6; color: #333; } .content { max-width: 900px; margin: 0 auto; padding: 20px; } .lead { font-size: 18px; line-height: 1.8; margin: 30px 0; padding: 20px; background-color: #f0f4ff; border-left: 4px solid #335BA9; border-radius: 4px; } .alert-box { background-color: #f5f5f5; border-left: 4px solid #00d4aa; padding: 20px; margin: 20px 0; border-radius: 8px; box-shadow: 0 2px 8px rgba(0,0,0,0.08); } .alert-box strong { color: #00d4aa; } .danger-box { background-color: #f5f5f5; border-left: 4px solid #00d4aa; padding: 20px; margin: 20px 0; border-radius: 8px; box-shadow: 0 2px 8px rgba(0,0,0,0.08); } .danger-box strong { color: #00d4aa; } h2 { font-size: 28px; margin-top: 40px; margin-bottom: 20px; color: #1f2937; border-bottom: 2px solid #335BA9; padding-bottom: 10px; } h3 { font-size: 20px; margin-top: 25px; margin-bottom: 15px; color: #374151; } h4 { font-size: 16px; margin: 15px 0 10px 0; color: #1f2937; } p { margin: 15px 0; text-align: justify; } ul, ol { margin: 15px 0 15px 20px; padding-left: 20px; } li { margin: 10px 0; line-height: 1.7; } a { color: #335BA9; text-decoration: none; border-bottom: 1px solid #335BA9; } a:hover { color: #22458D; } .chart-container { margin: 40px 0; padding: 30px; background-color: #f9fafb; border-radius: 8px; text-align: center; overflow-x: auto; } .chart-title { font-size: 18px; font-weight: 600; margin-bottom: 25px; color: #1f2937; } .infographic-container { margin: 40px 0; padding: 30px; background: linear-gradient(135deg, #f0f4ff 0%, #f3e8ff 100%); border-radius: 8px; } .stat-card { background: white; padding: 25px; margin: 15px 0; border-radius: 12px; box-shadow: 0 4px 12px rgba(51, 91, 169, 0.12); border-top: 4px solid #335BA9; } .stat-card .number { font-size: 48px; font-weight: 800; background: linear-gradient(135deg, #335BA9 0%, #22458D 100%); -webkit-background-clip: text; -webkit-text-fill-color: transparent; background-clip: text; margin-bottom: 10px; } .stat-card .label { font-size: 14px; color: #666; line-height: 1.5; } .risk-grid { display: grid; grid-template-columns: 1fr 1fr; gap: 20px; margin: 20px 0; } .risk-item { background: white; padding: 20px; border-radius: 12px; border-left: 4px solid #00d4aa; box-shadow: 0 2px 8px rgba(0,0,0,0.08); } .risk-item h4 { color: #00d4aa; margin-top: 0; font-size: 18px; } .risk-item p { margin: 10px 0; } table { width: 100%; border-collapse: collapse; margin: 20px 0; background-color: white; border-radius: 8px; overflow: hidden; box-shadow: 0 2px 8px rgba(0,0,0,0.08); } th { background: linear-gradient(135deg, #335BA9 0%, #22458D 100%); color: white; padding: 15px; text-align: left; font-weight: 600; } td { padding: 12px 15px; border-bottom: 1px solid #e5e7eb; color: white; background-color: #f5f5f5; } tr:nth-child(even) td { background-color: #fafafa; } td { color: #333; } .responsibility-column { background: white; padding: 20px; margin: 20px 0; border-radius: 12px; box-shadow: 0 2px 8px rgba(0,0,0,0.08); } .responsibility-column h4 { color: #335BA9; border-bottom: 2px solid #335BA9; padding-bottom: 10px; margin-bottom: 15px; } .responsibility-column ul { margin: 0; padding-left: 20px; } .responsibility-column li { margin: 8px 0; } .decision-box { background: #f5f5f5; padding: 20px; margin: 20px 0; border-radius: 12px; border-left: 4px solid #00d4aa; box-shadow: 0 2px 8px rgba(0,0,0,0.08); } .decision-box h4 { color: #333; margin-top: 0; } .decision-box ul { margin: 15px 0 0 0; padding-left: 20px; } .decision-box li { color: #333; } .decision-box li:before { content: "✓ "; color: #00d4aa; font-weight: bold; } .step-card { background: white; padding: 20px; margin: 15px 0; border-radius: 12px; border-left: 4px solid #335BA9; box-shadow: 0 2px 8px rgba(0,0,0,0.08); } .step-number { display: inline-block; background: linear-gradient(135deg, #335BA9 0%, #22458D 100%); color: white; width: 36px; height: 36px; border-radius: 50%; text-align: center; line-height: 36px; font-weight: 600; margin-right: 12px; } .feature-card { background: white; padding: 20px; margin: 15px 0; border-left: 4px solid #335BA9; border-radius: 12px; box-shadow: 0 2px 8px rgba(0,0,0,0.08); } .feature-card h3 { color: #335BA9; margin-top: 0; } svg { max-width: 100%; height: auto; display: block; margin: 0 auto; } .chart-wrapper { width: 100%; display: flex; justify-content: center; }

**82% das empresas brasileiras usam IA sem saber quem é responsável pela segurança.** TI acha que é responsabilidade do Jurídico. Jurídico acha que é responsabilidade de TI. Resultado: Shadow AI descontrolado, R$ 2,65 milhões de custo anual e zero conformidade. Descubra como definir responsabilidades e recuperar controle.

## O vácuo de responsabilidade que custa milhões

Um cenário cada vez mais comum nas empresas brasileiras: O gestor de TI recebe uma solicitação para "avaliar segurança de uma ferramenta de IA". Ele responde: "Isso é responsabilidade do Jurídico, não minha." O Jurídico recebe a mesma solicitação e diz: "Isso é questão técnica, fala com TI." Enquanto isso, os colaboradores continuam usando ChatGPT, Claude, Gemini e dezenas de outras ferramentas sem que ninguém saiba o quê, por quê ou com quais dados.

Essa confusão não é acidental. É resultado de uma lacuna estrutural nas organizações: **a IA não é "de TI" nem "de Jurídico". É de ambos. E quando é de ambos, frequentemente é de ninguém.**

## Os números da desorganização

82%

Das empresas brasileiras usam IA sem responsabilidades claras definidas

51%

Tiveram postura de segurança comprometida por IA não autorizada nos últimos 12 meses

223

Incidentes mensais médios por empresa relacionados a IA (violação de políticas)

43%

Das empresas reportaram vazamento de propriedade intelectual ou dados sensíveis

**📊 Dados importantes:** 87% das empresas brasileiras ainda não possuem uma política formal de governança para uso de IA. Isso significa que a maioria está operando no improviso, sem regras claras.

## Quem deveria ser responsável? O problema da resposta "ninguém"

Quando perguntamos aos executivos "quem é responsável pela segurança da IA?", as respostas são preocupantes:

#### TI diz:

"Não é minha responsabilidade. Isso é estratégico, não técnico. Fala com Jurídico ou com a liderança."

**Resultado:** TI não mapeia ferramentas, não audita uso, não bloqueia riscos.

#### Jurídico diz:

"Não é minha responsabilidade. Isso é técnico. Fala com TI para implementar."

**Resultado:** Jurídico não valida conformidade, não revisa riscos legais, não documenta decisões.

#### Liderança diz:

"Quero IA implementada rápido. Vocês dois resolvem como."

**Resultado:** TI e Jurídico ficam em conflito. Nada sai do papel.

#### Colaboradores fazem:

Usam IA por conta própria porque ninguém disse que não podia.

**Resultado:** Shadow AI cresce. Dados corporativos em ferramentas públicas. Ninguém sabe.

## Os três custos do vácuo de responsabilidade

### 1\. Shadow AI descontrolado (51% das empresas já foram afetadas)

Quando responsabilidades não estão claras, colaboradores usam ferramentas sem autorização:

-   **40-43% dos profissionais brasileiros** usam IA por conta própria para otimizar tarefas diárias
-   **Dados confidenciais** sendo inseridos em ferramentas públicas (ChatGPT, Claude, Gemini)
-   **Risco de vazamento:** Dados podem ser usados para treinar modelos futuros
-   **Impossibilidade de auditoria:** Ninguém sabe com quais dados a IA está sendo alimentada

### 2\. Gastos duplicados (35% do orçamento de software)

Sem visibilidade centralizada, diferentes departamentos contratam as mesmas ferramentas:

-   Marketing paga ChatGPT Plus individual
-   Vendas paga Copilot Pro
-   RH paga Claude Pro
-   TI já tinha essas funcionalidades no Microsoft 365

**Resultado:** Uma empresa com 500 colaboradores pode estar gastando **R$ 500 mil a R$ 1,5 milhão por ano a mais** do que deveria.

### 3\. Riscos de conformidade invisíveis

Quando ninguém é responsável, ninguém está monitorando:

-   **LGPD:** Dados pessoais sendo processados sem base legal clara
-   **Marco Legal da IA:** Quando entrar em vigor, empresa não estará preparada
-   **Auditoria:** Impossível comprovar conformidade em caso de fiscalização
-   **Responsabilidade legal:** Se algo der errado (erro de IA, vazamento), quem responde?

**⚠️ Custo real:** O vazamento de dados médio no Brasil custa R$ 7,19 milhões. Multas da LGPD podem chegar a 2% do faturamento. Empresas com Shadow AI sofrem incidentes 40% mais caros que empresas com controle.

## O modelo correto: TI e Jurídico trabalhando juntos

### Responsabilidades complementares, não conflitantes

A solução não é dar toda responsabilidade para uma área. É definir papéis claros onde TI e Jurídico trabalham juntos, com cada um focando em seu ponto forte:

#### TI — Responsável pela infraestrutura segura e visibilidade

-   Mapear todas as ferramentas de IA em uso (inventário completo)
-   Avaliar segurança técnica de cada ferramenta
-   Implementar AI Gateway centralizado
-   Garantir que dados corporativos estejam protegidos
-   Auditar e rastrear cada uso de IA
-   Responder a incidentes de segurança em < 4 horas

#### Jurídico — Responsável por conformidade e risco legal

-   Revisar conformidade com LGPD de cada ferramenta
-   Avaliar riscos legais de uso de IA
-   Revisar termos de serviço (dados não são usados para treinar modelos?)
-   Garantir documentação para auditoria regulatória
-   Assessorar sobre responsabilidade legal em caso de erro
-   Acompanhar Marco Legal da IA e regulações futuras

#### Decisões que precisam de ambos (TI + Jurídico):

-   Aprovar novas ferramentas de IA para uso corporativo
-   Definir política de dados: o que pode ir para qual IA
-   Estabelecer critérios de conformidade e segurança
-   Revisar incidentes de segurança relacionados a IA
-   Comunicar riscos para a liderança
-   Revisar e atualizar políticas anualmente

## Estrutura de governança prática

### O Comitê de Governança de IA

A melhor forma de TI e Jurídico trabalharem juntos é criar um **Comitê de Governança de IA** que se reúne mensalmente:

Participante

Responsabilidade

O que traz para a reunião

**Gerente de TI**

Infraestrutura, segurança, visibilidade

Relatório de ferramentas em uso, incidentes de segurança, status de AI Gateway

**Gerente Jurídico**

Conformidade, risco legal

Análise de conformidade LGPD, avaliação de termos de serviço, riscos identificados

**CFO**

Orçamento, ROI

Gastos com IA, análise de custos, oportunidades de economia

**Liderança (CEO/COO)**

Decisão final, estratégia

Prioridades, aprovação de políticas, resolução de conflitos

### Agenda fixa do Comitê (reunião mensal de 1h)

1.  **Relatório de conformidade (15 min):** Jurídico + TI apresentam status. Há riscos? Há incidentes?
2.  **Solicitações de novas ferramentas (20 min):** TI avalia segurança. Jurídico avalia conformidade. Ambos precisam aprovar.
3.  **Métricas de segurança (15 min):** TI apresenta: incidentes, tempo de resposta, ferramentas não autorizadas detectadas.
4.  **Análise de custos (10 min):** CFO apresenta: gastos totais, ferramentas duplicadas, oportunidades de economia.

## Como implementar: Passo a passo

#### 1Semana 1: Primeira reunião TI + Jurídico

Discuta o problema. Alinhamento de visão. Quem faz o quê? Crie "Charter de IA" que defina responsabilidades de forma escrita e formal.

#### 2Semana 2: Auditoria de Shadow AI

**TI:** Quais ferramentas estão em uso? Analise faturas de cartão corporativo, extensões de navegador, logs de rede. **Jurídico:** Cada ferramenta é conforme com LGPD?

#### 3Semana 3: Defina política de dados

Juntos, criem regra clara: dados VERDES (públicos) podem ir para qualquer IA. Dados VERMELHOS (confidenciais) só para instâncias privadas homologadas.

#### 4Semana 4: Implemente AI Gateway

Escolha plataforma central (como Quintus) que integre múltiplos modelos de IA com controle de acesso, trilha de auditoria e conformidade integrada.

#### 5Semana 5-6: Estabeleça Comitê de Governança

Agende primeira reunião mensal. Defina agenda fixa. Todos os meses: revisar conformidade, resolver conflitos, aprovar novas ferramentas.

## O impacto de ter responsabilidades claras

📈 Antes vs. Depois: O impacto de governança clara

Métrica

Sem responsabilidades claras

Com responsabilidades claras

**Visibilidade de IA em uso**

0% — ninguém sabe

100% — TI mapeia tudo

**Conformidade LGPD**

Desconhecida — sem auditoria

Comprovada — trilha de auditoria

**Tempo para responder a incidente**

Semanas (ou nunca)

Horas (< 4h)

**Custo de ferramentas (500 users)**

R$ 80-150k/mês

R$ 25-40k/mês

**Risco de vazamento**

ALTO — dados em ferramentas públicas

BAIXO — dados em instância corporativa

**Políticas formais**

0 — improviso total

100% — documentadas e formais

## Como a Quintus pode ajudar TI e Jurídico

Implementar governança de IA do zero é complexo. É por isso que a [Quintus foi criada](/plataforma-corporativa-ia-generativa).

Desde sua fundação, a **Quintus foi desenvolvida para ser o AI Gateway corporativo que permite TI e Jurídico trabalharem juntos**:

### 1\. Visibilidade completa para TI

Saber exatamente quem usou qual IA, quando, com quais dados, com qual resultado. Dashboard em tempo real com métricas de uso, segurança e desempenho. TI consegue eliminar Shadow AI em 2-4 semanas.

### 2\. Conformidade integrada para Jurídico

Trilha de auditoria completa de cada interação. Conformidade com LGPD garantida. Dados corporativos protegidos. Tudo pronto para reguladores. Jurídico consegue comprovar conformidade em caso de auditoria.

### 3\. Controle de acesso granular

Defina quem pode acessar qual IA. Bloqueie dados confidenciais automaticamente. Cada acesso é rastreado e auditado. Segurança sem atrito para colaboradores.

### 4\. Centralização de múltiplos modelos

Acesse GPT-4, Claude, Gemini e outros modelos através de uma única interface. Colaboradores não precisam ter múltiplas contas. Redução de 30-40% em custos.

### 5\. Política de dados automática

Configure regras: dados VERDES podem ir para qualquer IA. Dados VERMELHOS são bloqueados automaticamente. Sem exceções. Conformidade sem exceções.

## Conclusão: Responsabilidade clara = IA segura e lucrativa

A questão "Quem é responsável pela segurança da IA?" tem uma resposta: **TI e Jurídico. Juntos.** Mas "juntos" só funciona se papéis estão claramente definidos e há um processo de governança.

Empresas que conseguem fazer isso nos próximos meses estarão anos à frente:

-   ✓ Mais seguras (Shadow AI eliminado, dados protegidos)
-   ✓ Mais eficientes (custos reduzidos em 30-40%)
-   ✓ Mais conformes (zero risco regulatório)
-   ✓ Mais inovadoras (TI e Jurídico trabalham juntos, não contra)

O tempo para agir é AGORA. Confusão entre TI e Jurídico só aumenta com o tempo.

**Próximos passos:**

1.  Reúna TI e Jurídico para primeira conversa
2.  Faça auditoria de Shadow AI na sua empresa
3.  Escreva Charter de IA com responsabilidades claras
4.  Implemente AI Gateway centralizado (como [Quintus](/plataforma-corporativa-ia-generativa))
5.  Estabeleça Comitê de Governança de IA
6.  Monitore continuamente e ajuste conforme necessário

Se você quer entender melhor como sua empresa pode implementar governança de IA com TI e Jurídico trabalhando juntos, [converse com nosso time](/contato). Temos experiência em guiar empresas brasileiras através dessa transformação.

**Responsabilidade clara entre TI e Jurídico. IA segura. Resultados lucrativos. Esse é o futuro.**

---

Fonte: https://quintus.tec.br/blog/quem-e-responsavel-pela-seguranca-da-ia-na-empresa-ti-juridico-ou-ninguem · Última atualização: 2026-10-16