A conversa sobre governança de IA chegou ao board pela porta da tecnologia.
O CIO apresentou o tema. TI ficou como responsável. O CFO ouviu e seguiu em frente.
Esse foi o erro.
IA não é problema de tecnologia. É problema de exposição financeira. E quem responde por exposição financeira é o CFO.
Por que IA virou responsabilidade do CFO (não só do CIO)
Três coisas mudaram nos últimos 24 meses.
Primeiro: regulatórios com dente. O EU AI Act entrou em vigor com multas de até 30 milhões de euros ou 6% do faturamento global — o que for maior. Nos EUA, a FTC já abriu investigações sobre uso de IA em decisões de crédito e contratação. No Brasil, a ANPD ampliou o escopo de auditoria para incluir decisões automatizadas.
Segundo: cláusulas contratuais. Clientes enterprise, especialmente os listados, começaram a exigir evidência de governança de IA como condição de contrato. Não como diferencial. Como requisito.
Terceiro: valuations. Fundos de PE e acquirers estratégicos incluíram IA no escopo de due diligence desde 2025. Empresa sem documentação de governança sai com desconto.
O CFO que espera o CIO resolver não está delegando. Está acumulando passivo.
Os três riscos financeiros concretos: multa, contrato, valuation
Risco 1: Sanção regulatória
Não é abstrato. Em 2024, a Clearview AI pagou 33 milhões de dólares em acordo regulatório por uso de biometria sem base legal. A OpenAI foi multada pela DPA italiana. O padrão que se consolida: reguladores não estão esperando mais.
O problema não é usar IA. É usar sem documentar finalidade, base legal, gestão de viés e controles de monitoramento.
Uma empresa de médio porte no Brasil com uso de IA em RH, crédito ou atendimento ao cliente já está dentro do escopo de risco. Sem precisar ser grande ou listada.
Risco 2: Perda contratual
Qualquer empresa que venda para banco, seguradora, hospital, varejista de grande porte ou empresa listada vai receber questionário sobre IA nos próximos 12 meses — se já não recebeu.
O questionário pergunta: vocês têm política de uso de IA? Têm inventário de sistemas? Têm processo de avaliação de risco? Têm responsável nomeado?
Resposta vaga ou sem documentação não trava a negociação de imediato. Trava o fechamento. O jurídico do cliente bloqueia até que a evidência apareça.
Um contrato de 2 milhões de reais anuais travado por 60 dias por falta de documentação de governança. Esse é o custo real.
Risco 3: Desconto no valuation
Fundos que adquirem empresas de tecnologia, SaaS ou serviços com componente digital já incluem IA no checklist de due diligence.
Os itens avaliados: inventário de modelos em produção, registro de incidentes, política de uso aceitável, processo de avaliação de risco, documentação de treinamento de dados.
Empresa sem esses documentos não sai de negociação. Sai com cláusula de retenção de preço ou desconto direto no EBITDA múltiplo.
Pronto para estruturar a governança de IA?
Diagnóstico completo: inventário, matriz de risco, plano 30/60/90 dias.
Agendar diagnóstico
Como calcular sua exposição real
O CFO precisa de um número. Não de um relatório de riscos com texto.
Três perguntas para começar:
1. Quantos sistemas de IA a empresa usa em decisões que afetam clientes, funcionários ou crédito?
Inclua: modelos de crédito, chatbots com recomendação, sistemas de RH com triagem automatizada, modelos de precificação, detecção de fraude.
Se você não sabe o número, a exposição já existe.
2. Qual o valor dos contratos enterprise que dependem de aprovação jurídica do cliente?
Some o faturamento anual desses clientes. Esse é o teto de risco contratual imediato.
3. A empresa está em processo ou pode entrar em processo de captação, M&A ou IPO nos próximos 24 meses?
Se sim, a falta de documentação de governança vai aparecer como item de negociação.
Some os três vetores. Esse é o número que vai para o board.
Como apresentar o caso de negócio para o board
O board não compra argumento de conformidade. Compra argumento de risco financeiro quantificado.
A estrutura funciona assim:
Primeiro: apresente o inventário parcial. Quantos sistemas de IA a empresa tem em produção. Quantos têm documentação. Qual o gap.
Segundo: atribua valor ao gap. Use os três vetores — multa potencial, contratos em risco, impacto em valuation. Não precisa ser exato. Precisa ser defensável.
Terceiro: apresente o custo de estruturar. Um programa básico de governança de IA para uma empresa de médio porte custa entre 80 e 200 mil reais. Um processo de certificação ISO 42001 fica entre 150 e 400 mil dependendo do escopo.
Compare os dois números. A decisão se torna óbvia.
O que não funciona: apresentar governança como "boas práticas" ou "compromisso com ética". O board vai mover para o próximo item da pauta.
O que estruturar primeiro com orçamento mínimo
Se o orçamento é limitado, a ordem de prioridade é clara.
Primeiro: inventário. Liste todos os sistemas de IA em uso. Inclua ferramentas SaaS com componente de IA (ChatGPT Enterprise, Salesforce Einstein, qualquer coisa com "AI" no nome). Documente finalidade e dados usados.
Segundo: política de uso aceitável. Um documento de 3 a 5 páginas que define o que pode e o que não pode. Aprovado pelo jurídico. Comunicado internamente.
Terceiro: responsável nomeado. Alguém com função formal de AI Officer ou equivalente. Pode ser interno. O que importa é ter nome, cargo e responsabilidades documentadas.
Esses três itens respondem 80% dos questionários de clientes enterprise. Reduzem exposição regulatória imediata. E custam menos que um mês de advogado externo.
O risco existe agora. A documentação pode começar esta semana.
Faça o diagnóstico de exposição da sua empresa: alc.ia.br/diagnostico