As questões em torno da ética, da conformidade e da governação da IA há muito que ultrapassaram as salas de administração de Silicon Valley e as entidades reguladoras. Chegaram a quase todos os domínios da vida pública, às empresas, ao Estado, à sociedade civil e até às instituições religiosas. No início deste mês, o Papa Leão XIV publicou a Magnifica Humanitas, uma encíclica de 83 páginas sobre inteligência artificial e dignidade humana. O facto de esta conversa ter chegado ao Vaticano é, por si só, revelador: a governação da IA já não é um debate técnico de nicho. É um dos grandes desafios do nosso tempo, e praticamente todos os setores se estão a pronunciar.
Isto não é apenas um argumento moral. É cada vez mais o que os líderes empresariais perguntam hoje aos fornecedores de IA: como foi construído este sistema, quem é responsável quando algo corre mal e se as afirmações sobre governação resistem ao escrutínio de auditores, reguladores e conselhos de administração.
Na Maven AGI, estamos a construir a resposta a estas perguntas desde o primeiro dia.
Concebida para empresas desde o início
A Maven é uma plataforma de IA agêntica criada especificamente para grandes clientes empresariais — organizações dos serviços financeiros, saúde, jogos e SaaS empresarial, com sistemas complexos, ambientes regulados e clientes que precisam que os seus dados sejam tratados de forma responsável. Não são organizações que se possam dar ao luxo de acrescentar a conformidade depois da implementação. As suas obrigações regulamentares e a confiança dos seus clientes exigem mais rigor.
Essa realidade moldou a forma como construímos a plataforma. A segurança, a privacidade e a governação da IA não são camadas que acrescentámos quando os potenciais clientes empresariais começaram a perguntar sobre conformidade. São a base.
Os dados que não estão aprovados para um determinado fluxo de trabalho nunca entram no pipeline de processamento da IA; são detetados e ocultados no momento da ingestão, antes de qualquer chamada a um modelo externo, registo ou processamento adicional. Os dados dos clientes nunca são utilizados para treinar ou ajustar modelos. Os percursos de escalamento para pessoas estão integrados no sistema de raiz, os registos de auditoria são completos e os controlos de acesso integram-se no modelo de identidade já existente do cliente, sem exigir a manutenção de um sistema paralelo.
Um cliente empresarial muito atento à segurança analisou a nossa postura de conformidade pela primeira vez e respondeu simplesmente: «O nosso conselho de administração vai ficar muito satisfeito com isto.» Essa reação não tinha a ver com funcionalidades. Tinha a ver com confiança. A confiança de que implementar IA não criaria um risco de governação ou de conformidade.
É esse o nosso objetivo. Sempre.
A governação está a tornar-se uma vantagem competitiva
Durante anos, a governação foi vista como um travão à inovação. As análises de segurança, as avaliações de privacidade e as obrigações de conformidade eram encaradas como obstáculos necessários no caminho para a implementação.
A realidade que está a surgir na IA empresarial é diferente.
As equipas de compras, as equipas de segurança, os departamentos jurídicos e os decisores executivos não avaliam as plataformas de IA apenas pelas funcionalidades. Avaliam se esses sistemas podem ser implementados de forma responsável em escala. A questão já não é se um sistema de IA tem bom desempenho. É se uma organização pode confiar nesse desempenho em condições reais.
As organizações capazes de avançar mais depressa são, muitas vezes, as que investiram mais cedo em governação e responsabilização.
Uma boa governação não é o custo da inovação. É o que torna a inovação escalável.
O que significa realmente a validação independente
As afirmações não bastam para clientes empresariais de setores regulados. As suas equipas de compras, jurídicas e de segurança precisam de documentação sólida, e não de declarações do fornecedor ou de textos de marketing.
A validação independente exige demonstrar os seus controlos a auditores que não trabalham para si, segundo normas que não redigiu, num calendário que não controla.
O nosso portefólio abrange a segurança e a infraestrutura através da ISO/IEC 27001 e do SOC 2 Type II. Os controlos específicos da cloud através das ISO/IEC 27017 e 27018. A privacidade através da ISO/IEC 27701. Os requisitos setoriais através do PCI-DSS v4.0 Level 1 e da HIPAA/HITECH. E a governação da IA, especificamente, através da ISO/IEC 42001 — uma validação independente de que os nossos sistemas de IA são geridos através de políticas definidas, monitorização e gestão de incidentes, e não simplesmente implementados e deixados a funcionar.
Para os clientes empresariais que avaliam plataformas de IA, este portefólio responde à questão essencial: é possível implementar isto sem criar um novo risco de conformidade? A resposta deve ser demonstrável, e não apenas afirmada.
A lacuna de responsabilização na IA agêntica
Muitas organizações estão a implementar IA mais depressa do que constroem as estruturas de governação necessárias para a explicar, medir e defender. A Grant Thornton inquiriu 950 líderes de topo no início deste ano e concluiu que 78 % não estão confiantes de que conseguiriam passar numa auditoria independente de governação da IA no prazo de 90 dias. Quase metade aponta falhas de governação como uma das principais causas do fraco desempenho da IA. E quase 3 em cada 4 organizações já dão à IA agêntica acesso aos seus dados e processos, mas apenas 1 em cada 5 tem um plano de resposta a incidentes testado para quando algo falha.
Para os clientes empresariais, esta lacuna tem consequências reais. Os agentes de IA estão a resolver pedidos de clientes, processar pagamentos, agendar marcações e aceder a dados de contas em escala e em tempo real. As equipas de conformidade e de operações responsáveis por esses resultados têm questões legítimas sobre o comportamento desses agentes em casos extremos, o que acontece quando algo falha e se o registo de auditoria é sólido. Essas questões merecem respostas ao nível do sistema, e não garantias verbais.
Os líderes da próxima fase de adoção da IA empresarial não serão necessariamente os que implementam mais IA. Serão os que a conseguem implementar de forma responsável em escala.
A melhoria contínua é o que importa
Obter uma certificação não é o objetivo. O objetivo é manter, de forma contínua, a disciplina que torna possível obtê-la.
O panorama de ameaças evolui. As expectativas regulamentares mudam. Os requisitos para sistemas de risco elevado do Regulamento Europeu da IA (EU AI Act) entram plenamente em vigor em agosto de 2026. A ISO 42001 aparece cada vez mais nas listas de verificação de compras das empresas. O que satisfez a análise de segurança de um cliente no ano passado pode não a satisfazer no próximo.
A governação responsável da IA não é um projeto anual. É uma disciplina viva. Os clientes empresariais de setores regulados sabem disto — as suas próprias obrigações de conformidade não param — e esperam o mesmo dos seus fornecedores. Mantê-la significa testar continuamente a sua postura face a normas reconhecidas, sem se acomodar ao que já foi alcançado.
As organizações que hoje conquistam confiança são, cada vez mais, as que a conseguem demonstrar em vários referenciais independentes. Não porque os clientes se preocupem com as certificações em si, mas porque se preocupam com a responsabilização que esses referenciais representam.
Foi isso que nos levou ao nosso passo mais recente.
Adesão à CSA e avaliações STAR
Aderimos à Cloud Security Alliance, a entidade global que define as normas de garantia de segurança na cloud e na IA, e concluímos avaliações segundo o CSA STAR Level 1, o CSA AI STAR Level 1 e o CSA AI STAR Level 2.
O CSA STAR proporciona transparência estruturada e registada publicamente sobre a forma como gerimos o risco de segurança em toda a nossa infraestrutura cloud. Para as equipas de compras e de segurança das empresas, é documentação verificável. O CSA AI STAR alarga essa transparência especificamente aos sistemas de IA, abrangendo a governação, a transparência, a responsabilização e os controlos de risco da IA em produção.
Para os clientes que precisam de explicar a um conselho de administração, regulador ou auditor a postura de governação do seu fornecedor de IA, este é o tipo de documentação que resiste ao escrutínio.
A visão completa
Da encíclica do Papa às listas de verificação de compras das empresas, a mensagem é a mesma: uma IA fiável não acontece por acaso. Exige uma arquitetura deliberada, melhoria contínua e validação independente.
A Maven AGI foi criada para as empresas que levam isto a sério — organizações que precisam que a IA tenha desempenho em escala e seja defensável perante o escrutínio, ao mesmo tempo. A CSA é o capítulo mais recente desse trabalho, não porque a confiança seja um destino, mas precisamente porque não é.
A confiança é uma disciplina.
Veja-o nas suas próprias conversas.
Peça uma demonstração personalizada gratuita.
