5 sinais de que o uso de IA no órgão público está sem governança

O uso de IA em um órgão público está sem governança quando servidores recorrem a ferramentas contratadas individualmente, sem regra institucional sobre que dado pode ser enviado, quem responde pelo resultado e onde fica o histórico. Os sinais abaixo aparecem antes de qualquer incidente: apontam que a IA já está no dia a dia da prefeitura, da câmara ou da autarquia, mas fora do controle do gestor.

Se você reconhecer três ou mais, o problema não é a tecnologia, e sim a ausência de uma camada institucional entre o servidor e o modelo de IA.

1 — Cada servidor usa a própria conta de um assistente de IA

Parte da equipe usa conta pessoal, parte usa a de um colega, e ninguém sabe ao certo quais ferramentas estão em uso. O custo aparece quando o gestor precisa responder a um controle interno ou externo sobre quais sistemas tratam informações do órgão e não tem lista nenhuma para apresentar.

2 — Documentos com dado pessoal são colados em ferramentas abertas

Parecer, atestado, requerimento de munícipe: o servidor copia o texto inteiro para pedir um resumo ou uma minuta. Dado pessoal de cidadão e de servidor passa a circular fora de qualquer base normativa do órgão, o que contraria princípios de finalidade, necessidade e segurança da LGPD (Lei 13.709/2018).

3 — Ninguém consegue dizer onde a informação enviada fica armazenada

Perguntado sobre retenção, memória do modelo ou uso do conteúdo para treinamento, o time responde “acho que não guarda”. A resposta vem de suposição, não de contrato ou configuração, e o encarregado de dados não tem como atestá-la.

4 — O resultado da IA entra no processo sem registro de como foi produzido

Uma minuta de termo de referência ou um parecer chega ao processo sem indicação de que houve apoio de IA, sem o pedido que a originou e sem revisão formal. Se a decisão for questionada, o órgão não consegue reconstruir o caminho entre a solicitação e o documento assinado.

5 — A IA responde sem conhecer a legislação e os modelos do próprio município

O servidor precisa reescrever o contexto a cada pedido: lei local, modelo de documento, padrão da procuradoria. O resultado é genérico e exige correção manual, e cada servidor corrige de um jeito, o que fragiliza a padronização dos atos.

O que fazer se você reconheceu 3 ou mais sinais

O caminho é tirar a IA do nível individual e colocá-la dentro do processo administrativo, onde já existem permissões, histórico e assinatura. Três decisões ajudam: definir quais tipos de dado podem ser enviados a modelos de IA; registrar no processo quando um documento teve apoio de IA; e padronizar instruções e modelos por tarefa, em vez de deixá-los na memória de cada servidor. Quando o órgão contrata uma plataforma que intermedia os modelos, a LGPD também pede atenção ao papel de operador e à instrução do controlador sobre o tratamento (arts. 39 e seguintes).

Como o Aprova resolve isso

• A IA opera dentro do processo eletrônico, e não em ferramenta avulsa: o servidor pede a ação no contexto do processo aberto, como no comando de texto para a Lume.
• O Aprova contrata e orquestra os modelos de IA; o órgão não precisa contratar cada provedor diretamente nem distribuir contas entre servidores.
• A memória e as instruções de IA ficam na base de orquestração do município, e não em uma base global compartilhada entre clientes.
• A skill de IA registra o padrão institucional de uma tarefa repetitiva, para que o servidor não reescreva o contexto a cada pedido.
• A geração de TR, DFD e ETP com IA parte do histórico de documentos do próprio órgão.

FAQ sobre governança de IA no órgão público

Governança de IA exige proibir o uso de ferramentas pelos servidores?

Não necessariamente. Exige definir quais ferramentas são autorizadas, que tipo de dado pode ser enviado a cada uma e quem responde pelo resultado. Proibir sem oferecer alternativa institucional costuma empurrar o uso para o canal informal.

Quem responde se uma minuta gerada por IA contiver erro?

O servidor que assina o ato continua responsável pelo conteúdo. Por isso o registro do apoio de IA e a revisão formal dentro do processo importam: sem eles, não há como demonstrar o que foi conferido antes da assinatura.

A LGPD se aplica ao uso de IA pelo poder público?

Sim. Sempre que a IA tratar dado pessoal de cidadão ou servidor, valem os princípios e as obrigações da Lei 13.709/2018 para o órgão, que atua como controlador. A lei está disponível no site do Planalto.

Como o encarregado de dados pode auditar o uso de IA no órgão?

A auditoria depende de registro. Quando a IA roda dentro do processo eletrônico, o histórico de cada solicitação fica junto do processo, o que dá ao encarregado um ponto único de consulta, ao contrário do uso espalhado em contas individuais.

Conclusão

IA sem governança não é um risco futuro: é uma prática que já existe em muitos órgãos públicos, sem lista de ferramentas, sem regra de dados e sem registro. O primeiro passo é medir onde ela já acontece e trazê-la para dentro do processo administrativo. Para ver como isso funciona na rotina de uma prefeitura, câmara ou autarquia, agende uma demonstração do Aprova.