https://vgrid.com.br/assets/ComplianceDeInteligenciaArtificial-DAAYmfsN.js

1import{j as e,L as a}from"./vendor-react-LjrnOMdk.js";import{S as c}from"./SolutionPage-QgmAeNBQ.js";import{C as d}from"./ContextualLinks-BluvXzFo.js";import{E as l}from"./eye-DLY5YFm_.js";import{T as m}from"./triangle-alert-BO0x3fGH.js";import{G as u}from"./git-branch-ByE3P6NC.js";import{S as o}from"./scale-IQfHqgtm.js";import{W as i}from"./workflow-Cn4bXxtf.js";import{B as r}from"./book-open-CT1hnHFg.js";import{C as p}from"./clipboard-check-D-aDk5ge.js";import{T as t}from"./target-BRxOAJdy.js";import{F as g}from"./file-check-CeokhZyY.js";import{S as s}from"./shield-DG0DlfXm.js";import{U as n}from"./users-D2EWFzlj.js";import{L as v}from"./layers-BUbIPQ4f.js";import"./index-DUEMNayz.js";import"./vendor-query-DBoxfGEJ.js";import"./vendor-radix-BsKfIH0s.js";import"./CTASection-CdV84UIJ.js";import"./deco-M4yp5Mmk.js";import"./StaggerChildren-dMlXeSye.js";import"./vendor-motion-dzWOwNnG.js";import"./Breadcrumbs-WEhc1SnR.js";import"./chevron-right-DvFOZ5CF.js";import"./CitableBlock-CISY5lrR.js";const I={seo:{ogImage:"https://vgrid.com.br/og/og-ai-compliance.jpg",title:"Compliance de Inteligência Artificial (Compliance de IA) | VGrid",description:"Compliance de inteligência artificial: o que é, o que exige, como se diferencia de governança de IA e como estruturar adequação preventiva a EU AI Act, PL 2338, LGPD aplicada à IA, ISO/IEC 42001 e NIST AI RMF — com evidências auditáveis.",breadcrumbs:[{name:"Home",path:"/"},{name:"AI Compliance",path:"/ai-compliance/"},{name:"Compliance de Inteligência Artificial",path:"/compliance-de-inteligencia-artificial/"}],serviceName:"Compliance de Inteligência Artificial",serviceDescription:"Estruturação de compliance de IA: inventário de sistemas, classificação de risco, documentação técnica, supervisão humana, due diligence de fornecedores e evidências para auditoria e resposta a regulador.",keywords:["Compliance de inteligência artificial","Compliance de IA","AI Compliance","Conformidade de IA","Adequação regulatória de IA","EU AI Act","PL 2338","LGPD aplicada à IA","ISO/IEC 42001","NIST AI RMF","Governança de IA"]},hero:{eyebrow:"AI Compliance · Conceito e prática",title:"Compliance de inteligência artificial: conformidade com prova, não com discurso.",subtitle:"Compliance de IA é a capacidade de demonstrar — com inventário, classificação de risco, documentação técnica e decisões registradas — que o uso de inteligência artificial respeita regulações, normas e contratos. A VGrid estrutura essa adequação preventiva com escopo sob medida.",accentClass:"text-primary"},lastUpdated:"2026-08-27",tldr:["Compliance de IA é a adequação demonstrável do uso de IA a leis, normas e contratos aplicáveis.","Diferente de governança de IA (o sistema de decisão), compliance é a camada de conformidade e evidência.","Referenciais combinados: EU AI Act, PL 2338/Marco Legal, LGPD aplicada à IA, ISO/IEC 42001 e NIST AI RMF.","Nenhuma consultoria garante conformidade — o trabalho sério é de adequação preventiva e evidências."],citableBlocks:[{question:"O que é compliance de inteligência artificial?",answer:"Compliance de inteligência artificial (compliance de IA) é o conjunto de práticas, controles e evidências que demonstram que o uso de IA por uma organização está adequado às regulações, normas técnicas e obrigações contratuais aplicáveis — incluindo inventário de sistemas, classificação de risco, documentação técnica, supervisão humana e due diligence de fornecedores.",evidence:"Definição operacional praticada pela VGrid em projetos de adequação regulatória de IA.",source:"VGrid — Compliance de Inteligência Artificial",sourceUrl:"https://vgrid.com.br/compliance-de-inteligencia-artificial/"},{question:"Qual a diferença entre compliance de IA e governança de IA?",answer:"Governança de IA é o sistema de decisão sobre como a organização usa IA — papéis, políticas, critérios de aprovação e supervisão. Compliance de IA é a camada de conformidade: demonstrar, com evidências auditáveis, que esse uso atende leis, normas e contratos. A governança define as regras internas; o compliance prova que elas são cumpridas e adequadas às exigências externas.",evidence:"Distinção aplicada pela VGrid na arquitetura de projetos de governança e adequação regulatória.",source:"VGrid — Compliance de Inteligência Artificial",sourceUrl:"https://vgrid.com.br/compl

1iance-de-inteligencia-artificial/"},{question:"Quais regulações entram no escopo de compliance de IA no Brasil?",answer:"O escopo típico combina o EU AI Act (Regulamento UE 2024/1689, com efeito extraterritorial), o PL 2338/2023 e o Marco Legal brasileiro de IA em evolução, a LGPD aplicada a decisões automatizadas (art. 20), atos de reguladores setoriais e normas técnicas como ISO/IEC 42001 e NIST AI RMF usadas como referência de boas práticas.",evidence:"Mapeamento regulatório mantido pela VGrid em projetos de adequação preventiva.",source:"VGrid — Adequação Regulatória de IA",sourceUrl:"https://vgrid.com.br/adequacao-regulatoria-de-ia/"}],problems:{title:"Por que o compliance de IA trava na prática",subtitle:"Os obstáculos raramente são jurídicos — são de prova e de organização.",items:[{icon:l,title:"Ninguém sabe onde a IA está",text:"Sem inventário, não há como dizer quais sistemas existem, para que servem e qual regulação os alcança."},{icon:m,title:"Conformidade afirmada sem evidência",text:"Declarações em apresentação não sustentam auditoria interna, due diligence de cliente nem resposta a regulador."},{icon:u,title:"Cada regulação vira um projeto separado",text:"EU AI Act, PL 2338 e LGPD tratados em silos geram esforço triplicado e documentos incompatíveis entre si."},{icon:o,title:"Contratos cobram antes da lei",text:"Cláusulas B2B de IA e questionários de due diligence já exigem prova de conformidade antes de qualquer fiscalização."},{icon:i,title:"Shadow AI sem critério de aprovação",text:"Ferramentas adotadas pelas áreas sem fluxo de autorização deixam a organização fora de conformidade sem saber."},{icon:r,title:"Confusão entre requisito e boa prática",text:"Misturar obrigação legal, tendência regulatória e decisão interna produz escopo errado — para mais ou para menos."}]},deliverables:{title:"O que um programa de compliance de IA precisa produzir",subtitle:"Componentes de evidência que sustentam a conformidade perante terceiros.",items:[{icon:p,title:"Inventário vivo de sistemas de IA",text:"Sistemas mapeados com finalidade, dados, fornecedores, responsáveis e status de aprovação."},{icon:t,title:"Classificação de risco justificada",text:"Nível de risco por sistema, com critério documentado e revisável — base de qualquer regulação de IA."},{icon:g,title:"Documentação técnica auditável",text:"Model cards, registros de decisão, matriz de riscos e controles proporcionais ao risco classificado."},{icon:s,title:"Política de uso e fluxo de autorização",text:"Usos permitidos e vedados, critérios de aprovação de novas ferramentas e registro das decisões."},{icon:n,title:"Supervisão humana e contestação",text:"Pontos de revisão humana, canal de contestação de decisões automatizadas e prazos definidos."},{icon:v,title:"Due diligence e cláusulas de fornecedores",text:"Avaliação prévia de fornecedores de IA e cláusulas contratuais que distribuem responsabilidades."}]},method:{title:"Como a VGrid estrutura o compliance de IA",steps:[{num:"01",title:"Ler",text:"Levantamento de sistemas, dados, contratos, fornecedores e mercados atendidos."},{num:"02",title:"Priorizar",text:"Matriz de exposição regulatória por sistema e caso de uso, com escopo definido em conjunto."},{num:"03",title:"Implantar",text:"Construção de inventário, classificação, políticas, documentação e controles."},{num:"04",title:"Governar",text:"Rotina de supervisão, indicadores de conformidade e preparação para auditoria."},{num:"05",title:"Evoluir",text:"Monitoramento regulatório contínuo e revisão periódica das evidências."}]},audiences:{title:"Quem precisa de compliance de IA estruturado",items:[{icon:o,title:"Jurídico, compliance e DPO",text:"Quem responde a regulador, cliente, auditor e conselho sobre o uso de IA."},{icon:s,title:"Setores regulados",text:"Financeiro, seguros, saúde, energia e companhias abertas, com supervisão setorial ativa."},{icon:n,title:"Exportadoras e multinacionais",text:"Operações alcançadas pelo efeito extraterritorial do EU AI Act e exigências de clientes internacionais."},{icon:r,title:"Times de dados e produto",text:"Quem constrói modelos e precisa de critério documentado para aprovar, lançar e monitorar."},{icon:t,title:"Empresas em jornada ISO/IEC 42001",text:"Projetos que alinham o sistema de gestão de IA às exigências regulatórias no mesmo esforç

1o."},{icon:i,title:"Organizações com IA generativa em escala",text:"Copilotos e agentes em produção com cobertura documental insuficiente."}]},differentials:[{title:"Um núcleo de evidências para várias regulações",text:"Inventário, classificação e documentação construídos uma vez e reaproveitados em EU AI Act, PL 2338 e LGPD."},{title:"Regulação e norma técnica lidas juntas",text:"EU AI Act e Marco Legal ao lado de ISO/IEC 42001 e NIST AI RMF, no mesmo projeto."},{title:"Evidência acima de discurso",text:"Entregáveis que sustentam auditoria e due diligence — não apresentação institucional."},{title:"Linguagem juridicamente cuidadosa",text:"Separação explícita entre requisito normativo, tendência regulatória e decisão interna; sem promessa de conformidade garantida."}],faq:[{question:"Compliance de IA já é obrigatório no Brasil?",answer:"Depende do caso de uso. A LGPD já impõe obrigações sobre decisões automatizadas (art. 20), reguladores setoriais já se pronunciam, e contratos B2B já cobram evidências. O Marco Legal da IA (a partir do PL 2338) segue em evolução — por isso trabalhamos com adequação preventiva, não com espera passiva."},{question:"Qual a diferença entre compliance de IA e governança de IA?",answer:"Governança de IA é o sistema de decisão interno — papéis, políticas, critérios de aprovação. Compliance de IA é a camada de conformidade: provar, com evidências, que o uso atende leis, normas e contratos. Na prática, os dois são construídos juntos."},{question:"ISO/IEC 42001 substitui o compliance regulatório?",answer:"Não. A ISO/IEC 42001 estrutura o sistema de gestão de IA e cobre grande parte do núcleo de evidências, mas a adequação a cada regulação exige análise específica de aplicabilidade. As duas frentes se complementam no mesmo programa."},{question:"A VGrid garante conformidade com o EU AI Act ou o marco brasileiro?",answer:"Não — e nenhuma consultoria pode garantir. Atuamos em adequação preventiva: evidências, controles e documentação alinhados às exigências aplicáveis e ao estado atual da regulação, com plano de evolução."},{question:"Por onde começar?",answer:"Pelo diagnóstico de exposição: quais sistemas de IA existem, quais regulações e contratos os alcançam e qual o gap de evidências. A partir daí o escopo é priorizado por risco e prazo."}],connectedSolutions:[{label:"AI Compliance",path:"/ai-compliance/"},{label:"Consultoria de AI Compliance",path:"/consultoria-ai-compliance/"},{label:"Adequação regulatória de IA",path:"/adequacao-regulatoria-de-ia/"},{label:"Classificação de risco de sistemas de IA",path:"/classificacao-de-risco-de-sistemas-de-ia/"},{label:"Governança de IA",path:"/governanca-de-ia/"},{label:"LGPD e IA",path:"/lgpd-e-ia/"},{label:"Consultoria EU AI Act",path:"/consultoria-eu-ai-act/"}],cta:{title:"Entenda sua exposição antes de ser cobrado por ela.",description:"Descreva o setor e o uso de IA da sua organização. A VGrid avalia a aderência e apresenta o escopo possível de adequação."},contextualLinks:e.jsxs(d,{eyebrow:"Conecte ao programa",children:["Compliance de inteligência artificial integra o Pilar 02,"," ",e.jsx(a,{to:"/ai-compliance/",children:"AI Compliance"}),", e se conecta a"," ",e.jsx(a,{to:"/consultoria-ai-compliance/",children:"consultoria de AI Compliance"}),","," ",e.jsx(a,{to:"/adequacao-regulatoria-de-ia/",children:"adequação regulatória de IA"}),","," ",e.jsx(a,{to:"/classificacao-de-risco-de-sistemas-de-ia/",children:"classificação de risco"})," e"," ",e.jsx(a,{to:"/governanca-de-ia/",children:"governança de IA"}),"."]})},F=()=>e.jsx(c,{config:I});export{F as default};