Esta avaliação gratuita de maturidade em IA é um questionário de quarenta minutos sobre a forma como a sua organização utiliza IA. Assim que o enviar, são redigidos quatro documentos de governança com a sua organização, responsáveis, ferramentas, áreas de negócio e jurisdições, prontos a descarregar como ficheiros Word editáveis. Sem custos nem compromisso.
O que leva consigo
Quatro documentos para o AI Act, redigidos para siIncluído gratuitamente
Quadro de Governança de IA, Política de Utilização de IA, Checklist de Due Diligence de Fornecedores de IA e Modelo de Avaliação de Riscos de IA. Com a sua organização, responsáveis, ferramentas e jurisdições já preenchidos.
A sua pontuação e nível de maturidade
Dez domínios de governança pontuados a partir das suas próprias respostas, no ecrã, ao lado das transferências.
Ficheiros Word editáveis, que ficam seus
Cada um termina com um anexo que mostra que resposta deu origem a que cláusula. Reveja, aprove e publique.
O questionário está em português; os quatro documentos são gerados em inglês, como ficheiros Word editáveis.
AI Act
01 / 02
O Regulamento (UE) 2024/1689 aplica-se a quem coloca IA no mercado da UE, esteja onde estiver.
Obrigações escalonadas por nível de risco, um dever de literacia no domínio da IA para todos os responsáveis pela implantação e coimas até 35 milhões de euros ou 7% do volume de negócios mundial. O Omnibus Digital, em vigor desde 27 de julho de 2026, adiou os prazos do risco elevado: dezembro de 2027 para sistemas autónomos do anexo III, agosto de 2028 para IA integrada em produtos regulados.
RGPD
02 / 02
Qualquer sistema de IA que trate dados pessoais é, antes de mais, um sistema sujeito ao RGPD.
Fundamento de licitude, limitação da finalidade, minimização dos dados, AIPD para tratamentos de risco elevado e os limites do artigo 22.º às decisões automatizadas aplicam-se à IA exatamente como antes. O AI Act acrescenta-se ao RGPD, não o substitui, e os quatro documentos são redigidos para ambos.
Informação geral, não aconselhamento jurídico. As datas mudam; os documentos indicam as que se aplicam à sua organização no momento.
Revisto por Fredrik Karlsson, Group COO & CISO, Opsio·Última revisão ·Traduzido do inglês
A Opsio é uma empresa sueca de serviços de cloud e IA, fundada em 2018 em Karlstad, com um centro de prestação de serviços em Bangalore e operações 24/7. Construímos, operamos e protegemos sistemas de cloud e IA para empresas na Europa e na Ásia, por isso as políticas destes documentos são as mesmas que aplicamos em produção.
Conformidade em IA
AI Act e RGPD na prática: registo de IA, avaliações de risco e de impacto, controlos e evidências que o seu auditor pode verificar.
Consultoria de governança de IAConsultoria de IA
Do caso de utilização à produção: estratégia, os modelos certos, integração com os seus sistemas e uma operação segura.
Serviços de consultoria em IA
O seu contacto
Johan Carlsson
Country Manager, Suécia
“Envie o questionário e depois ligue-me. Revemos juntos a sua pontuação e acordamos os três primeiros passos.”
Confiam em nós
Parcerias e certificações
Um quadro de governança de IA é o documento de referência sobre a forma como uma organização utiliza IA. Indica quem é responsável, define como um novo caso de utilização é avaliado, classificado e aprovado, estabelece que informação pode ser usada e que ferramentas estão aprovadas, e é onde o responsável pela implantação, nos termos do AI Act, demonstra como cumpre os deveres de literacia no domínio da IA e de gestão de riscos.
Uma política de utilização de IA indica aos colaboradores que ferramentas e contas de IA podem usar, o que nunca devem introduzir, como dados pessoais, informação confidencial de clientes ou credenciais, como verificar os resultados antes de neles confiar, que utilizações são proibidas e como comunicar um incidente de IA. É também uma forma prática de evidenciar o dever de literacia do artigo 4.º do AI Act.
Desde 2 de fevereiro de 2025, as organizações que utilizam IA na UE não podem recorrer a práticas de IA proibidas (artigo 5.º) e têm de tomar medidas para apoiar a literacia no domínio da IA do seu pessoal (artigo 4.º, com a redação dada pelo Omnibus Digital). Os deveres de transparência, como informar as pessoas de que estão a interagir com uma IA, aplicam-se a partir de 2 de agosto de 2026 (artigo 50.º). As obrigações dos responsáveis pela implantação de sistemas de IA de risco elevado do anexo III aplicam-se a partir de 2 de dezembro de 2027.
Uma avaliação de maturidade em IA mede o grau de desenvolvimento da governança de IA de uma organização: responsabilidades, políticas, processo de risco, privacidade, segurança, fornecedores e agentes. A avaliação gratuita da Opsio pontua dez domínios numa escala de maturidade de cinco níveis a partir das suas respostas e redige os quatro documentos de governança que essas respostas exigem.
Sim. A Política de Utilização de IA é a política de IA que os colaboradores seguem no dia a dia, e a avaliação da Opsio redige-a gratuitamente a partir das suas respostas, em vez de lhe entregar um modelo em branco: ferramentas aprovadas, o que nunca deve ser introduzido, como verificar os resultados, utilizações proibidas e como comunicar um incidente, com a sua organização e os responsáveis identificados.
A ISO/IEC 42001 é a norma internacional para sistemas de gestão de IA. O Quadro de Governança de IA é redigido tendo em conta a ISO/IEC 42001, a par da ISO/IEC 27001, da ISO/IEC 23894 e do NIST AI RMF, pelo que as suas funções, processo de risco e registo de ferramentas aprovadas são um ponto de partida prático. Não é uma certificação: um certificado ISO/IEC 42001 exige uma auditoria por um organismo de certificação acreditado.
O quadro de referência, as regras para os colaboradores, o filtro para fornecedores e a avaliação de cada caso de utilização. Em conjunto, são o que o questionário de compras de um cliente ou a primeira carta de um regulador pedem para ver, e o que os deveres de literacia, de responsável pela implantação e de gestão de riscos do AI Act pressupõem que existe.
Quadro de Governança de IA
Responsável: [responsável executivo pela IA]
01Word · editável · grátis
O documento de que tudo o resto depende.
Quem responde pela IA, como um caso de utilização passa da ideia à operação, como o risco é classificado, como a informação pode ser usada e que ferramentas estão aprovadas.
Base legal · texto oficial
Conteúdo
Preenchido a partir das suas respostas
Cada ficheiro termina com um anexo que lista a resposta por trás de cada cláusula personalizada.
Política de Utilização de IA
Responsável: [responsável executivo pela IA]
02Word · editável · grátis
As regras para todos os que utilizam IA no trabalho.
Que ferramentas, que contas, o que pode e não pode ser introduzido, como os resultados são verificados, o que é proibido e como se comunicam incidentes.
Base legal · texto oficial
Conteúdo
Preenchido a partir das suas respostas
Cada ficheiro termina com um anexo que lista a resposta por trás de cada cláusula personalizada.
Checklist de Due Diligence de Fornecedores de IA
Responsável: [responsável executivo pela IA]
03Word · editável · grátis
Antes de qualquer prestador de IA receber os seus dados.
Vinte e três secções, da identidade do fornecedor aos sinais de alerta: dados, privacidade, segurança, controlos específicos de IA, contratos, PI, supervisão, agentes, resiliência, saída.
Base legal · texto oficial
Conteúdo
Preenchido a partir das suas respostas
Cada ficheiro termina com um anexo que lista a resposta por trás de cada cláusula personalizada.
Modelo de Avaliação de Riscos de IA
Responsável: [responsável executivo pela IA]
04Word · editável · grátis
Uma avaliação por caso de utilização de IA, mapeada para o AI Act.
O registo estruturado que decide se um caso de utilização pode avançar: finalidade, dados, privacidade, agentes, supervisão, enquadramento legal, segurança, classificação, controlos, aprovação, revisão.
Base legal · texto oficial
Conteúdo
Preenchido a partir das suas respostas
Cada ficheiro termina com um anexo que lista a resposta por trás de cada cláusula personalizada.
Fontes oficiais da UEAI Act — Regulamento (UE) 2024/1689AI Act Service Desk — Comissão EuropeiaRGPD — Regulamento (UE) 2016/679
Os quatro, mais a sua pontuação de maturidade, assim que enviar. Descarregue cada um ou o conjunto completo num ficheiro zip.
Começar o questionário| Documento | Para que serve | Quem o utiliza | Principal dever do AI Act |
|---|---|---|---|
| Quadro de Governança de IA | O documento de que tudo o resto depende. | Quem · A administração e o responsável designado pela IA | AI Act · Art. 4.º literacia no domínio da IA |
| Política de Utilização de IA | As regras para todos os que utilizam IA no trabalho. | Quem · Todos os colaboradores e prestadores de serviços que utilizam IA | AI Act · Art. 4.º literacia no domínio da IA |
| Checklist de Due Diligence de Fornecedores de IA | Antes de qualquer prestador de IA receber os seus dados. | Quem · Compras, jurídico e segurança, antes de um contrato | AI Act · Art. 25.º responsabilidades ao longo da cadeia de valor |
| Modelo de Avaliação de Riscos de IA | Uma avaliação por caso de utilização de IA, mapeada para o AI Act. | Quem · O responsável de negócio e o responsável pelo sistema de cada caso de utilização de IA | AI Act · Art. 9.º gestão de riscos |
Texto de exemplo
As primeiras linhas da política gerada, palavra por palavra e em inglês, tal como é gerada. O nome da sua organização, o responsável que indicou e as suas ferramentas aprovadas são preenchidos onde estão os parênteses retos.
[Your organisation] – AI Acceptable Use Standard
- Version 1.0
- Owner: [named from your answers]
- Parent document: [Your organisation] AI Governance Framework
- Review: annual, or on material legal, regulatory, technological or business change
Purpose
The purpose of this AI Acceptable Use Standard is to establish clear and practical requirements for the day-to-day use of AI by employees, contractors and other authorised users acting on behalf of [Your organisation].
The Standard is intended to enable responsible AI adoption without unnecessarily restricting legitimate business use.
Core rules for AI use
AI shall be used only where there is a legitimate business purpose. Users shall not introduce AI into a business process merely because an AI capability is available.
Users shall use only AI tools that have been approved by [Your organisation] for business use. The current Approved AI Tools Register is maintained as Appendix E to the AI Governance Framework.
O AI Act não pergunta se a sua organização desenvolve IA. Pergunta como a utiliza, de quem são os dados em que toca, a que sistemas pode chegar e se quem a utiliza conhece as regras. Há três razões que tornam isto urgente.
Contas pessoais de ChatGPT, extensões de browser, funcionalidades de IA ativadas em SaaS que já paga. A maioria das organizações só descobre a sua verdadeira pegada de IA quando um cliente, um regulador ou um incidente a obriga a olhar.
Coberto por · Política de Utilização de IA · Registo de Ferramentas de IA Aprovadas
Desde 2 de fevereiro de 2025, todas as organizações que fornecem ou utilizam IA na UE têm um dever de literacia no domínio da IA. Com o Omnibus Digital, isso significa tomar medidas para apoiar a literacia em IA do seu pessoal, e uma política escrita, com formação associada, é a forma mais clara de demonstrar que o fez.
Coberto por · Política de Utilização de IA · Quadro de Governança de IA
Uma IA com acesso a email, tickets, consolas de cloud ou dados de produção pode agir sem que ninguém o aprove. Se ninguém souber dizer quem a pode parar, restringir ou reverter, essa é a primeira lacuna a fechar.
Coberto por · Modelo de Avaliação de Riscos de IA · Política de Utilização de IA
O Regulamento (UE) 2024/1689 aplica-se a quem coloca IA no mercado da UE ou utiliza os seus resultados na UE, independentemente do local onde esteja estabelecido. As proibições e o dever de literacia no domínio da IA aplicam-se desde fevereiro de 2025; as disposições sobre IA de finalidade geral e sobre governança, desde agosto de 2025. O Omnibus Digital adiou o calendário do risco elevado para dezembro de 2027 e agosto de 2028.
Os quatro documentos são redigidos em função desses deveres, e do RGPD sempre que estejam em causa dados pessoais, porque qualquer sistema de IA que trate dados pessoais é, antes de mais, um sistema sujeito ao RGPD.
Sem rodeios
Os documentos são um primeiro rascunho preparado a partir da sua autoavaliação. Não são um parecer jurídico, uma certificação, uma auditoria de segurança nem uma AIPD, e cada um deles di-lo expressamente. O que lhe dão é a governança escrita que o AI Act pressupõe, em nome da sua organização, pronta para revisão.
| Data | O que se aplica |
|---|---|
| 1 ago. 2024 | Entrada em vigor |
| 2 fev. 2025 | Aplicam-se as práticas de IA proibidas e o dever de literacia no domínio da IA |
| 2 ago. 2025 | Obrigações para modelos de IA de finalidade geral; governança e sanções |
| 2 ago. 2026 | Deveres de transparência (art. 50.º) e restante regulamento; coimas para prestadores de IA de finalidade geral |
| 2 dez. 2026 | Nova proibição (imagens íntimas não consentidas); marcação de conteúdo de IA para a IA generativa existente |
| 2 dez. 2027 | Obrigações de risco elevado para sistemas do anexo III (antes 2 ago. 2026) |
| 2 ago. 2028 | IA de risco elevado em produtos regulados, anexo I (antes 2 ago. 2027) |
Catorze passos sobre a forma como a sua organização utiliza realmente a IA: ferramentas, dados, pessoas, fornecedores, agentes. Guardado à medida que avança, com uma ligação privada para que as áreas Jurídica, de TI, de Privacidade e de RH respondam cada uma à sua parte.
O Quadro de Governança de IA, a Política de Utilização de IA, a Checklist de Due Diligence de Fornecedores de IA e o Modelo de Avaliação de Riscos de IA são gerados com a sua organização, responsáveis, ferramentas, áreas de negócio e jurisdições, e a sua pontuação de maturidade nos dez domínios aparece ao lado.
Cada documento termina com um anexo que mostra que resposta deu origem a que cláusula. Submeta-os ao seu processo normal de aprovação e publique. Um consultor da Opsio revê as suas respostas e propõe uma chamada para os percorrer em conjunto, se o desejar.
Abre o questionário numa página própria. As respostas são guardadas à medida que avança.
Cada domínio é pontuado com base nas suas próprias verificações e indica aos documentos o que devem conter. Um domínio que não se aplica à sua organização, por não ter agentes ou IA em RH, fica fora da pontuação, e a secção correspondente é assinalada como fora do âmbito em vez de ser redigida como se se aplicasse.
Domínio 01 de 10
Responsabilidades, comité, funções, registo, estratégia, revisão periódica e controlo de alterações.
Documentos que recebe para este domínio
O que a avaliação verifica
Domínio 02 de 10
O que os colaboradores podem introduzir em que ferramentas, contas pessoais, verificação de resultados e shadow AI.
Documentos que recebe para este domínio
O que a avaliação verifica
Domínio 03 de 10
Se a IA é avaliada e classificada antes de ser ativada, e quem a aprova.
Documentos que recebe para este domínio
O que a avaliação verifica
Domínio 04 de 10
Dados pessoais e de categorias especiais na IA, AIPD, decisões automatizadas e transparência.
Documentos que recebe para este domínio
O que a avaliação verifica
Domínio 05 de 10
Os controlos entre os sistemas de IA e os seus dados, e se as ameaças específicas de IA constam da lista.
Documentos que recebe para este domínio
O que a avaliação verifica
Domínio 06 de 10
Due diligence de fornecedores, contratos, inventários, cláusulas sobre treino com os seus dados e saída.
Documentos que recebe para este domínio
O que a avaliação verifica
Domínio 07 de 10
Programação assistida por IA, desenvolvimento interno de modelos, testes, implantação e desvio do modelo.
Documentos que recebe para este domínio
O que a avaliação verifica
Domínio 08 de 10
IA no recrutamento, avaliação de desempenho, monitorização e decisões laborais, com revisão humana.
Documentos que recebe para este domínio
O que a avaliação verifica
Domínio 09 de 10
IA no que vende: condições, divulgação, aprovação, cláusulas contratuais e governança de produto.
Documentos que recebe para este domínio
O que a avaliação verifica
Domínio 10 de 10
Agentes com acesso a sistemas: permissões, aprovação humana, registos, limites em produção, botão de paragem.
Documentos que recebe para este domínio
O que a avaliação verifica
O questionário pergunta onde a sua organização se situaria. A pontuação diz onde as respostas a situam. Os quatro documentos são o que leva uma organização ao nível 3 no papel.
A IA é utilizada, mas a governança é em grande parte informal.
Existem algumas políticas, controlos ou avaliações de IA, mas a governança não é consistente em toda a organização.
As responsabilidades, políticas e processos de risco da governança de IA estão formalmente estabelecidos.
A governança de IA está integrada nos processos de privacidade, segurança, compras, risco e tecnologia.
A governança de IA é continuamente monitorizada, medida e melhorada, e está integrada no quadro mais amplo de gestão de riscos e tecnologia.
Plataformas de IA que governamos, protegemos e implementamos
Claude
ChatGPT
Copilot · Azure AI
Gemini · Vertex AI
Bedrock
Sim. O questionário, a pontuação de maturidade e os quatro documentos são gratuitos, sem cartão e sem compromisso. A Opsio oferece-os porque as organizações que adotam os documentos querem muitas vezes ajuda para implementar os controlos que eles descrevem, e isso é um trabalho à parte, orçamentado, que pode recusar. Os documentos são seus em qualquer caso.
Cada documento é redigido a partir das suas respostas no momento do envio: o nome da sua organização ao longo de todo o texto, o responsável executivo e o responsável pela governança que indicou, as suas jurisdições e os enquadramentos aplicáveis, as suas áreas de negócio, os prestadores de IA e os casos de utilização que declarou, a regra sobre contas pessoais que escolheu, e secções mantidas ou assinaladas como fora do âmbito consoante utilize IA em RH, no desenvolvimento, em serviços para clientes ou sob a forma de agentes. Um anexo no final de cada ficheiro lista todas as respostas que deram origem a uma cláusula, pelo que nada fica oculto.
Documentos Word editáveis, individualmente ou num único ficheiro zip. Altere qualquer cláusula, aplique a sua imagem, submeta-os ao seu próprio processo de aprovação. Não há licenças a pagar.
Os quatro documentos são redigidos para o AI Act: o dever de literacia no domínio da IA, as práticas de IA proibidas, as responsabilidades do responsável pela implantação e do prestador, a gestão de riscos e a classificação do anexo III. Como qualquer sistema de IA que trate dados pessoais é, antes de mais, um sistema sujeito ao RGPD, as secções de privacidade são também redigidas para o RGPD.
O Quadro e a Política de Utilização são redigidos para serem adotados com pequenas alterações, e os dois modelos podem ser usados tal como estão. O responsável e o custódio já estão identificados a partir das suas respostas. Quando uma cláusula depende de uma resposta assinalada como «desconhecido», o anexo indica-o; resolva isso antes da aprovação.
Não. Os documentos são um primeiro rascunho preparado a partir de uma autoavaliação. Não constituem um parecer jurídico, uma certificação de conformidade regulamentar, uma auditoria de segurança nem uma avaliação de impacto sobre a privacidade, e cada um deles di-lo expressamente. Reveja-os com as suas equipas jurídica, de privacidade e de segurança da informação antes de os adotar.
Cerca de quarenta minutos, se uma só pessoa tiver as respostas, distribuídos por catorze passos. Em tempo de calendário costuma demorar mais, porque contribuem várias áreas. É para isso que serve a ligação para guardar e partilhar.
Os consultores da Opsio que reveem as avaliações. Nenhum modelo de IA lê as suas respostas: a pontuação e os documentos resultam de regras e modelos próprios da Opsio. As suas respostas são tratadas em Frankfurt e armazenadas em Frankfurt e Estocolmo; apenas o seu nome, contactos, dimensão e localização da empresa e a sua pontuação seguem para o nosso CRM e fornecedor de email, para podermos dar seguimento. Nunca vendemos as suas respostas nem as usamos para publicidade, e pode pedir a sua eliminação a qualquer momento através de info@opsio.se. Em alternativa, os documentos que anexar podem ser fornecidos ao abrigo de um NDA.
Quadro de Governança de IA, Política de Utilização de IA, Checklist de Due Diligence de Fornecedores de IA, Modelo de Avaliação de Riscos de IA. Quarenta minutos de respostas, quatro ficheiros Word que ficam seus, quer venhamos a trabalhar juntos ou não.