A sua empresa tem regras para a utilização de IA? Receba a sua política de IA pronta – grátis.
As suas equipas já utilizam o ChatGPT, o Copilot e outras ferramentas de IA – muitas vezes sem regras. Desde fevereiro de 2025, o AI Act exige também que as empresas tomem medidas para apoiar a literacia em IA do seu pessoal. Responda a perguntas sobre a forma como utiliza a IA e recebe uma política de IA e um quadro de governança de IA prontos, mais dois documentos de governança, redigidos para a sua empresa.
O que recebe
01
Uma política de IA e três documentos de governança, redigidos para siGrátis
Regras para as suas equipas, um quadro que define quem decide sobre IA, uma checklist para fornecedores de IA e um modelo de avaliação de riscos – com o nome da sua empresa, os responsáveis e as ferramentas já preenchidos.
02
Uma imagem de onde está hoje
Dez áreas, desde a forma como as suas equipas usam a IA até à segurança e aos fornecedores, avaliadas a partir das suas respostas. Vê de imediato onde estão as lacunas.
03
Ficheiros Word em inglês, que ficam seus
As perguntas estão em português, mas os documentos são redigidos em inglês. Pode alterar tudo e aprová-los pelo seu processo habitual. Um anexo mostra que resposta deu origem a que redação.
Os documentos são entregues em inglês, como ficheiros Word editáveis. As perguntas estão em português.
Como funciona
Passo 01Cerca de 40 minutos
Responda às perguntas
Perguntas sobre a forma como utiliza a IA hoje: ferramentas, dados, pessoas e fornecedores. Pode guardar e partilhar uma ligação, para que a TI, os RH e quem é responsável pela proteção de dados respondam cada um à sua parte.
Passo 02Assim que enviar
Os documentos são redigidos de imediato
Recebe quatro documentos redigidos a partir das suas respostas e uma imagem de onde está hoje, em dez áreas.
Passo 03Ficheiros Word que ficam seus
Reveja e aprove
Altere o que quiser e aprove os documentos como habitualmente. Se quiser analisar o resultado, teremos todo o gosto em ligar-lhe.
As perguntas abrem numa página própria e são guardadas à medida que avança.
A IA já é utilizada na sua empresa – mas quem definiu as regras?
Não se trata de desenvolver IA. Basta que as suas equipas a utilizem. Três razões para tratar do assunto agora:
As equipas usam IA sem regras
Contas pessoais de ChatGPT, extensões de browser e funcionalidades de IA em serviços que já paga. Sem regras, dados de clientes e segredos comerciais podem acabar em ferramentas que não controla – e muitas vezes só se nota quando um cliente ou um incidente obriga a encarar a questão.
Resolvido com · Política de Utilização de IA · Registo de Ferramentas de IA Aprovadas
A exigência legal já se aplica
Desde 2 de fevereiro de 2025, o AI Act exige que as empresas que utilizam IA tomem medidas para apoiar a literacia em IA do seu pessoal. Uma política de IA escrita, que as equipas conheçam, é a forma mais simples de mostrar que levou a exigência a sério. Clientes e concursos também começam a pedi-la.
Resolvido com · Política de Utilização de IA · Quadro de Governança de IA
IA que age por conta própria
Ferramentas de IA com acesso a email, sistemas de tickets ou ambientes de cloud podem fazer coisas que ninguém aprovou. Precisa de saber quem as pode ativar, o que podem fazer e como são paradas.
Resolvido com · Modelo de Avaliação de Riscos de IA · Política de Utilização de IA
O que recebe
Uma política de IA e três documentos de governança. Redigidos para a sua empresa – não um modelo em branco.
As regras para as suas equipas, o quadro que define quem decide sobre IA, a análise dos fornecedores de IA e a avaliação de riscos de cada serviço de IA que introduzir. Em conjunto, dão-lhe algo concreto para mostrar quando clientes, concursos ou reguladores perguntam – e uma forma de governar de facto a utilização da IA.
[Organização]v1.0
Quadro de Governança de IA
Responsável: [responsável executivo pela IA]
1.Finalidade e âmbito
2.Modelo de governança de IA
3.Governança de IA na empresa
4.Risco, dados e segurança de IA
5.Anexos A–E
Redigido para si≈ 50 páginas
01Word · editável · grátis
Quadro de Governança de IA
O documento de que tudo o resto depende.
Quem responde pela IA, como um caso de utilização passa da ideia à operação, como o risco é classificado, como a informação pode ser usada e que ferramentas estão aprovadas.
Princípios e alinhamento com normas (ISO/IEC 42001, 27001, 23894, NIST AI RMF)
Modelo de governança, funções, comité, poderes de decisão
Processo de governança em cinco fases e ferramentas aprovadas
Matriz de riscos, matriz de tratamento da informação, RACI
Registo de Ferramentas de IA Aprovadas
Preenchido a partir das suas respostas
A sua organização, o responsável e o custódio na capa e no controlo do documento
As suas áreas de negócio no âmbito e as suas políticas existentes em paralelo
Registo do anexo E preenchido com os prestadores de IA que declarou
Um anexo que regista a posição de governança que declarou
Cada ficheiro termina com um anexo que lista a resposta por trás de cada cláusula personalizada.
[Organização]v1.0
Política de Utilização de IA
Responsável: [responsável executivo pela IA]
1.Regras essenciais de utilização de IA
2.Ferramentas de IA aprovadas
3.Tratamento da informação
4.Utilizações de IA proibidas
5.Guia rápido de decisão
Redigido para si≈ 35 páginas
02Word · editável · grátis
Política de Utilização de IA
As regras para todos os que utilizam IA no trabalho.
Que ferramentas, que contas, o que pode e não pode ser introduzido, como os resultados são verificados, o que é proibido e como se comunicam incidentes.
Utilizações proibidas, formação, incidentes, guia rápido de decisão
Preenchido a partir das suas respostas
Lista de ferramentas aprovadas a partir dos prestadores que declarou
Regra sobre contas pessoais definida pela sua resposta
Secções de RH, desenvolvimento, agentes e clientes mantidas ou assinaladas como fora do âmbito
As categorias de informação restrita que indicou, formação e canais de incidentes
Cada ficheiro termina com um anexo que lista a resposta por trás de cada cláusula personalizada.
[Organização]v1.0
Checklist de Due Diligence de Fornecedores de IA
Responsável: [responsável executivo pela IA]
1.Informação do fornecedor e do serviço
2.Segurança da informação
3.Controlos específicos de IA
4.Requisitos contratuais
5.Resultado da due diligence
Redigido para si≈ 40 páginas
03Word · editável · grátis
Checklist de Due Diligence de Fornecedores de IA
Antes de qualquer prestador de IA receber os seus dados.
Vinte e três secções, da identidade do fornecedor aos sinais de alerta: dados, privacidade, segurança, controlos específicos de IA, contratos, PI, supervisão, agentes, resiliência, saída.
Quando é exigida due diligence, definido pela sua resposta sobre compras
O anexo 1 lista todos os prestadores que declarou como as primeiras avaliações a fazer
A sua posição regulamentar na secção jurídica
Responsável e custódio identificados
Cada ficheiro termina com um anexo que lista a resposta por trás de cada cláusula personalizada.
[Organização]v1.0
Modelo de Avaliação de Riscos de IA
Responsável: [responsável executivo pela IA]
1.Informação básica
2.Dados pessoais e privacidade
3.Mapeamento para o AI Act
4.Classificação de riscos
5.Aprovação
Redigido para si≈ 45 páginas
04Word · editável · grátis
Modelo de Avaliação de Riscos de IA
Uma avaliação por caso de utilização de IA, mapeada para o AI Act.
O registo estruturado que decide se um caso de utilização pode avançar: finalidade, dados, privacidade, agentes, supervisão, enquadramento legal, segurança, classificação, controlos, aprovação, revisão.
Os documentos são gratuitos. Pô-los a funcionar é o nosso trabalho.
A Opsio é uma empresa sueca de cloud e IA, fundada em 2018 em Karlstad, com quatro escritórios na Índia e operações 24 horas por dia. Construímos, operamos e protegemos ambientes de cloud e IA para empresas na Europa e na Ásia – e os documentos seguem os mesmos princípios com que trabalhamos para os nossos próprios clientes.
Comece grátis: os documentos são seus, quer venhamos a trabalhar juntos ou não.
Se quiser ajuda para fechar as lacunas que a avaliação revela, estamos cá – políticas, tecnologia e operações.
As datas do AI Act continuam a mudar. Ajudamo-lo a manter os documentos atualizados.
O seu contacto
Johan Carlsson
Country Manager, Suécia
“Responda às perguntas e veja onde está. Se depois quiser analisar o resultado, ligue-me. Teremos todo o gosto em vê-lo consigo e definir um próximo passo sensato.”
Sim. As perguntas, a avaliação e os quatro documentos são gratuitos, sem cartão e sem compromisso. Oferecemo-lo porque muitas empresas querem depois ajuda para pôr em prática o que os documentos descrevem – isso é um trabalho à parte, que é livre de recusar. Os documentos são seus em qualquer caso.
A empresas que utilizam ferramentas de IA no trabalho, mesmo que não desenvolvam IA própria. Serve a administração que quer pôr ordem nas responsabilidades e no risco, e o responsável de TI que precisa de regras sobre que ferramentas podem ser usadas e como. As respostas podem ser divididas entre a TI, os RH e quem é responsável pela proteção de dados.
São redigidos a partir das suas respostas: o nome da sua empresa, os seus responsáveis, as suas ferramentas e fornecedores, e as áreas do negócio onde utiliza IA. As secções que não se aplicam, como a IA nos RH, são assinaladas como fora do âmbito. Um anexo em cada ficheiro mostra que resposta deu origem a que redação.
Os modelos são redigidos em inglês, língua que muitas empresas portuguesas também usam em documentos de governança, sobretudo quando trabalham com clientes ou grupos internacionais. Recebe ficheiros Word editáveis, um a um ou todos num ficheiro zip, e pode alterá-los, traduzi-los e aplicar-lhes a sua imagem à vontade. Sem licenças.
Não. Os documentos partem do AI Act e, quando a IA envolve dados pessoais, são também redigidos para o RGPD.
A política de IA e o quadro são redigidos para serem adotados com pequenas alterações, e os dois modelos podem ser usados tal como estão. Quando uma cláusula depende de uma pergunta a que respondeu «não sei», o anexo indica-o – resolva isso antes de aprovar o documento.
Não. Os documentos são um primeiro rascunho a partir da sua própria avaliação. Não constituem um parecer jurídico, uma certificação, uma auditoria de segurança nem uma avaliação de impacto sobre a proteção de dados, e cada um deles di-lo expressamente. Peça a quem é responsável pelas áreas jurídica, de proteção de dados e de segurança da informação que os reveja antes de os aprovar.
Cerca de 40 minutos, se uma só pessoa tiver as respostas. Em tempo de calendário costuma demorar mais, porque várias pessoas contribuem – é por isso que pode guardar e partilhar uma ligação.
Os consultores da Opsio que reveem as avaliações. Nenhum modelo de IA lê as suas respostas: a avaliação e os documentos resultam de regras e modelos próprios da Opsio. As suas respostas são tratadas em Frankfurt e armazenadas em Frankfurt e Estocolmo; apenas o seu nome, contactos, dimensão e localização da empresa e o resultado seguem para o nosso CRM e fornecedor de email, para podermos dar seguimento. Nunca vendemos as suas respostas nem as usamos para publicidade, e pode pedir a sua eliminação a qualquer momento através de info@opsio.se. Em alternativa, os documentos que anexar podem ser fornecidos ao abrigo de um NDA.
Em detalhe: o AI Act, os documentos em pormenor e as dez áreasCalendário e artigos, os documentos comparados, um texto de exemplo, o que a avaliação analisa e os níveis de maturidade.
Os quatro documentos de governança de IA comparados
Documento
Para que serve
Quem o utiliza
Principal dever do AI Act
Quadro de Governança de IA
O documento de que tudo o resto depende.
Quem · A administração e o responsável designado pela IA
As primeiras linhas da política gerada, palavra por palavra e em inglês, tal como é gerada. O nome da sua organização, o responsável que indicou e as suas ferramentas aprovadas são preenchidos onde estão os parênteses retos.
[Your organisation] – AI Acceptable Use Standard
Version 1.0
Owner: [named from your answers]
Parent document: [Your organisation] AI Governance Framework
Review: annual, or on material legal, regulatory, technological or business change
Purpose
The purpose of this AI Acceptable Use Standard is to establish clear and practical requirements for the day-to-day use of AI by employees, contractors and other authorised users acting on behalf of [Your organisation].
The Standard is intended to enable responsible AI adoption without unnecessarily restricting legitimate business use.
Core rules for AI use
AI shall be used only where there is a legitimate business purpose. Users shall not introduce AI into a business process merely because an AI capability is available.
Users shall use only AI tools that have been approved by [Your organisation] for business use. The current Approved AI Tools Register is maintained as Appendix E to the AI Governance Framework.
O AI Act
Redigidos para os deveres que já se aplicam.
O Regulamento (UE) 2024/1689 aplica-se a quem coloca IA no mercado da UE ou utiliza os seus resultados na UE, independentemente do local onde esteja estabelecido. As proibições e o dever de literacia no domínio da IA aplicam-se desde fevereiro de 2025; as disposições sobre IA de finalidade geral e sobre governança, desde agosto de 2025. O Omnibus Digital adiou o calendário do risco elevado para dezembro de 2027 e agosto de 2028.
Os quatro documentos são redigidos em função desses deveres, e do RGPD sempre que estejam em causa dados pessoais, porque qualquer sistema de IA que trate dados pessoais é, antes de mais, um sistema sujeito ao RGPD.
Os documentos são um primeiro rascunho preparado a partir da sua autoavaliação. Não são um parecer jurídico, uma certificação, uma auditoria de segurança nem uma AIPD, e cada um deles di-lo expressamente. O que lhe dão é a governança escrita que o AI Act pressupõe, em nome da sua organização, pronta para revisão.
Calendário do AI Act: o que se aplica e quandoFonte: Regulamento (UE) 2024/1689 no EUR-Lex, com a redação dada pelo Omnibus Digital (em vigor desde 27 de julho de 2026). Última verificação: 12 de outubro de 2026.
Data
O que se aplica
1 ago. 2024
Entrada em vigor
2 fev. 2025
Aplicam-se as práticas de IA proibidas e o dever de literacia no domínio da IA
2 ago. 2025
Obrigações para modelos de IA de finalidade geral; governança e sanções
2 ago. 2026
Deveres de transparência (art. 50.º) e restante regulamento; coimas para prestadores de IA de finalidade geral
2 dez. 2026
Nova proibição (imagens íntimas não consentidas); marcação de conteúdo de IA para a IA generativa existente
2 dez. 2027
Obrigações de risco elevado para sistemas do anexo III (antes 2 ago. 2026)
2 ago. 2028
IA de risco elevado em produtos regulados, anexo I (antes 2 ago. 2027)
Em termos simples
Governança de IA, explicada.
O que é um quadro (modelo) de governança de IA?
Um quadro de governança de IA é o documento de referência sobre a forma como uma organização utiliza IA. Indica quem é responsável, define como um novo caso de utilização é avaliado, classificado e aprovado, estabelece que informação pode ser usada e que ferramentas estão aprovadas, e é onde o responsável pela implantação, nos termos do AI Act, demonstra como cumpre os deveres de literacia no domínio da IA e de gestão de riscos.
O que deve incluir uma política de IA para colaboradores?
Uma política de utilização de IA indica aos colaboradores que ferramentas e contas de IA podem usar, o que nunca devem introduzir, como dados pessoais, informação confidencial de clientes ou credenciais, como verificar os resultados antes de neles confiar, que utilizações são proibidas e como comunicar um incidente de IA. É também uma forma prática de evidenciar o dever de literacia do artigo 4.º do AI Act.
O que exige o AI Act às organizações que já utilizam IA?
Desde 2 de fevereiro de 2025, as organizações que utilizam IA na UE não podem recorrer a práticas de IA proibidas (artigo 5.º) e têm de tomar medidas para apoiar a literacia no domínio da IA do seu pessoal (artigo 4.º, com a redação dada pelo Omnibus Digital). Os deveres de transparência, como informar as pessoas de que estão a interagir com uma IA, aplicam-se a partir de 2 de agosto de 2026 (artigo 50.º). As obrigações dos responsáveis pela implantação de sistemas de IA de risco elevado do anexo III aplicam-se a partir de 2 de dezembro de 2027.
O que é uma avaliação de maturidade em IA?
Uma avaliação de maturidade em IA mede o grau de desenvolvimento da governança de IA de uma organização: responsabilidades, políticas, processo de risco, privacidade, segurança, fornecedores e agentes. A avaliação gratuita da Opsio pontua dez domínios numa escala de maturidade de cinco níveis a partir das suas respostas e redige os quatro documentos de governança que essas respostas exigem.
Existe um modelo gratuito de política de IA?
Sim. A Política de Utilização de IA é a política de IA que os colaboradores seguem no dia a dia, e a avaliação da Opsio redige-a gratuitamente a partir das suas respostas, em vez de lhe entregar um modelo em branco: ferramentas aprovadas, o que nunca deve ser introduzido, como verificar os resultados, utilizações proibidas e como comunicar um incidente, com a sua organização e os responsáveis identificados.
Qual é a relação com a ISO 42001 (ISO/IEC 42001)?
A ISO/IEC 42001 é a norma internacional para sistemas de gestão de IA. O Quadro de Governança de IA é redigido tendo em conta a ISO/IEC 42001, a par da ISO/IEC 27001, da ISO/IEC 23894 e do NIST AI RMF, pelo que as suas funções, processo de risco e registo de ferramentas aprovadas são um ponto de partida prático. Não é uma certificação: um certificado ISO/IEC 42001 exige uma auditoria por um organismo de certificação acreditado.
O que é avaliado
Dez domínios. Uma pontuação.
Cada domínio é pontuado com base nas suas próprias verificações e indica aos documentos o que devem conter. Um domínio que não se aplica à sua organização, por não ter agentes ou IA em RH, fica fora da pontuação, e a secção correspondente é assinalada como fora do âmbito em vez de ser redigida como se se aplicasse.
Domínio 01 de 10
Governança de IA
Responsabilidades, comité, funções, registo, estratégia, revisão periódica e controlo de alterações.
Documentos que recebe para este domínio
Quadro de Governança de IA
O que a avaliação verifica
Quadro de governança
Responsável designado e matriz RACI
Registo de IA
Revisão e fatores de alteração
Domínio 02 de 10
Utilização aceitável
O que os colaboradores podem introduzir em que ferramentas, contas pessoais, verificação de resultados e shadow AI.
Documentos que recebe para este domínio
Política de Utilização de IA
Quadro de Governança de IA
O que a avaliação verifica
Política de utilização
Ferramentas aprovadas
Regras para contas pessoais
Verificação de resultados
Domínio 03 de 10
Gestão de riscos
Se a IA é avaliada e classificada antes de ser ativada, e quem a aprova.
Documentos que recebe para este domínio
Modelo de Avaliação de Riscos de IA
Quadro de Governança de IA
O que a avaliação verifica
Metodologia de risco
Classificação de riscos
Processo de aprovação
Monitorização e continuidade
Domínio 04 de 10
Privacidade
Dados pessoais e de categorias especiais na IA, AIPD, decisões automatizadas e transparência.
Documentos que recebe para este domínio
Modelo de Avaliação de Riscos de IA
Política de Utilização de IA
O que a avaliação verifica
Processo de AIPD
Decisões automatizadas
Controlos de minimização
Avisos de privacidade
Domínio 05 de 10
Segurança da informação
Os controlos entre os sistemas de IA e os seus dados, e se as ameaças específicas de IA constam da lista.
Documentos que recebe para este domínio
Quadro de Governança de IA
Política de Utilização de IA
O que a avaliação verifica
Base de segurança
Avaliação de ameaças de IA
Acessos e registos
Prevenção de fuga de dados
Domínio 06 de 10
IA de terceiros
Due diligence de fornecedores, contratos, inventários, cláusulas sobre treino com os seus dados e saída.
Documentos que recebe para este domínio
Checklist de Due Diligence de Fornecedores de IA
O que a avaliação verifica
Due diligence de fornecedores
Controlo nas compras
Cláusulas contratuais
Inventário de fornecedores
Domínio 07 de 10
Engenharia e desenvolvimento
Programação assistida por IA, desenvolvimento interno de modelos, testes, implantação e desvio do modelo.
Documentos que recebe para este domínio
Política de Utilização de IA
Modelo de Avaliação de Riscos de IA
O que a avaliação verifica
Norma de desenvolvimento
Política de programação
Testes e validação
Controlos de implantação
Domínio 08 de 10
RH
IA no recrutamento, avaliação de desempenho, monitorização e decisões laborais, com revisão humana.
Documentos que recebe para este domínio
Política de Utilização de IA
Modelo de Avaliação de Riscos de IA
O que a avaliação verifica
Política de IA para colaboradores
Regras de recrutamento
Requisitos de monitorização
Revisão humana
Domínio 09 de 10
IA em clientes e produtos
IA no que vende: condições, divulgação, aprovação, cláusulas contratuais e governança de produto.
Documentos que recebe para este domínio
Checklist de Due Diligence de Fornecedores de IA
Política de Utilização de IA
O que a avaliação verifica
Condições de IA para clientes
Divulgação
Cláusulas contratuais
Governança de produto
Domínio 10 de 10
Agentes de IA e automatização
Agentes com acesso a sistemas: permissões, aprovação humana, registos, limites em produção, botão de paragem.
Documentos que recebe para este domínio
Política de Utilização de IA
Modelo de Avaliação de Riscos de IA
O que a avaliação verifica
Norma para agentes
Controlos de acesso
Aprovação humana
Paragem de emergência
A escala
Cinco níveis, do informal ao medido e melhorado.
O questionário pergunta onde a sua organização se situaria. A pontuação diz onde as respostas a situam. Os quatro documentos são o que leva uma organização ao nível 3 no papel.
Nível 1
Inicial
A IA é utilizada, mas a governança é em grande parte informal.
Nível 2
Em desenvolvimento
Existem algumas políticas, controlos ou avaliações de IA, mas a governança não é consistente em toda a organização.
Nível 3
Definido
As responsabilidades, políticas e processos de risco da governança de IA estão formalmente estabelecidos.
Nível 4
Gerido
A governança de IA está integrada nos processos de privacidade, segurança, compras, risco e tecnologia.
Nível 5
Maduro
A governança de IA é continuamente monitorizada, medida e melhorada, e está integrada no quadro mais amplo de gestão de riscos e tecnologia.
Plataformas de IA que governamos, protegemos e implementamos
Claude
ChatGPT
Copilot · Azure AI
Gemini · Vertex AI
Bedrock
Descubra onde está – e receba a sua política de IA. Grátis.
Quadro de Governança de IA, Política de Utilização de IA, Checklist de Due Diligence de Fornecedores de IA, Modelo de Avaliação de Riscos de IA. Cerca de 40 minutos, quatro ficheiros Word que ficam seus – quer venhamos a trabalhar juntos depois ou não.
