Skip to content

Modelo de Governança do Desenvolvimento Assistido

1. Objetivo

Este documento define o modelo inicial para governar o desenvolvimento assistido por IA na CRP Tecnologia. Ele organiza práticas já utilizadas no desenvolvimento e estabelece controles para registrar decisões, preparar mudanças, publicar entregas e revisar o processo ao longo do tempo.

O modelo orienta liderança, grupo de governança e gestores na definição de decisões, responsabilidades e pontos de revisão do processo de desenvolvimento.

2. Condição do Modelo

O processo combina recomendações internas de desenvolvimento com controles específicos para o uso assistido por IA. Esta é sua primeira versão. O grupo de governança pode revisar etapas, critérios e evidências conforme o processo for aplicado pelas áreas.

O modelo não substitui políticas corporativas existentes, controles do repositório, aprovações exigidas ou a responsabilidade técnica de quem realiza a entrega.

3. Referências que Orientam o Modelo

Este modelo foi elaborado a partir de práticas internas de desenvolvimento e de referências públicas de governança de IA. O NIST AI RMF contribuiu com a ideia de que governança, documentação e tratamento de riscos devem atravessar todo o ciclo de uso. A ISO/IEC 42001 inspirou a estrutura de melhoria contínua. Os princípios da OCDE reforçaram a necessidade de responsabilização, transparência proporcional ao contexto e rastreabilidade de decisões. Essas referências orientam o modelo, mas não substituem decisões, políticas ou controles próprios da empresa.

4. Princípios de Governança

  • A responsabilidade por requisitos, decisões técnicas, testes e entrega permanece humana.
  • Decisões relevantes para o trabalho devem ter registro acessível ao time e à gestão.
  • Mudanças em sistemas compartilhados exigem compreensão prévia e confirmação antes de serem aplicadas.
  • Preparação, execução e publicação são etapas distintas, com responsabilidades próprias.
  • As evidências devem ser proporcionais ao contexto, ao risco e ao impacto da entrega.
  • Exceções e desvios devem ser registrados para avaliação e melhoria do processo.

5. Papéis e Responsabilidades

PapelResponsabilidade
Grupo de governançaMantém o modelo, avalia exceções, revisa indicadores e aprova mudanças relevantes.
GestoresAplicam o processo nas áreas, tratam impedimentos e encaminham desvios ao grupo de governança.
Colaborador técnicoEsclarece requisitos, toma decisões técnicas, implementa, testa, revisa e responde pela entrega.

6. Relação com o Processo

O Processo de Desenvolvimento Assistido organiza as fases que aplicam este modelo no trabalho cotidiano. Ele descreve a passagem entre preparação, desenvolvimento, revisão, publicação e aprendizado sem alterar a responsabilidade das pessoas e dos processos técnicos do projeto.

7. Limites e Exceções

Automação não substitui aprovações exigidas, testes, revisões de código ou controles do projeto. Quando uma etapa precisar ser abreviada ou não puder ser aplicada, o responsável deve registrar o motivo, o escopo da exceção, o gestor responsável e a ação de acompanhamento necessária.

Exceções recorrentes indicam que o modelo ou os critérios de aplicação devem ser revistos pelo grupo de governança.

8. Revisão e Evolução

O grupo de governança revisa este modelo periodicamente e de forma extraordinária após incidentes, desvios recorrentes ou mudanças relevantes em políticas, práticas ou requisitos aplicáveis. A revisão deve registrar a decisão tomada, a justificativa, o responsável e a data de vigência.

9. Referências