Resposta rápida: Um comitê de IA vira gargalo quando trata todo pedido com o mesmo rito, independente do risco envolvido. A correção tem três movimentos: classificar as demandas em três trilhas (uso cotidiano de baixo risco, que segue por regra publicada e dispensa aprovação; iniciativa de médio risco, resolvida pelo dono da área com registro; e caso sensível, o único que sobe ao comitê), definir prazo máximo de resposta com consequência clara em caso de silêncio, e medir o próprio comitê por tempo de ciclo em vez de volume de reuniões. Comitê que demora mais de duas semanas para responder pedido simples empurra o time de volta para as ferramentas pessoais, o que produz muito mais risco do que a decisão que ele estava tentando controlar.
Um diretor de operações me mostrou uma planilha que explicava o problema inteiro em treze linhas. Eram treze pedidos de uso de inteligência artificial submetidos ao comitê da empresa nos quatro meses anteriores, com data de entrada, status e data de resposta. Quatro tinham resposta. Dois foram aprovados, dois foram recusados, e nove continuavam em análise, sendo que o mais antigo esperava havia cento e onze dias. A pergunta dele foi direta: o comitê que a gente montou para acelerar a adoção transformou a empresa em cartório?
O detalhe que dava o tom da conversa vinha depois. Enquanto os nove pedidos dormiam na fila, o time já resolvia os problemas por conta própria, usando ferramentas pessoais no navegador, sem contrato, sem registro e sem qualquer visibilidade da casa. O comitê tinha conseguido a proeza de produzir lentidão oficial e velocidade clandestina ao mesmo tempo. Ele controlava exatamente aquilo que já estava sob controle e ignorava tudo o que acontecia à margem.
Eu vejo essa configuração com uma regularidade que já virou padrão de campo. A empresa faz a coisa certa ao criar uma instância de governança, escolhe gente competente para compô-la, e depois entrega a essa instância um desenho de processo que garante o congestionamento. O problema mora no desenho, jamais nas pessoas, e é justamente por isso que ele tem solução relativamente rápida.
Por que o comitê de IA vira gargalo?
- Rito único para pedidos de risco muito diferente.
- Sem prazo de resposta nem consequência para o silêncio.
- Comitê grande demais, com agenda impossível de fechar.
- Ausência de regra publicada para o uso cotidiano de baixo risco.
- A correção: três trilhas por risco: regra publicada, dono da área com registro e comitê só para caso sensível.
Por que o comitê nasce e por que ele engasga
O comitê aparece num momento específico da jornada. A empresa passou da fase do entusiasmo solto, alguém levantou a questão dos dados sensíveis, o jurídico fez as perguntas que precisava fazer, e a diretoria concluiu com razão que uso de inteligência artificial em escala pede uma instância que decida com critério. Até aqui, tudo correto. Eu defendo essa instância e já ajudei a montar várias, inclusive descrevendo o desenho inicial em comitê de IA na empresa.
O engasgo vem de uma escolha aparentemente inofensiva feita na primeira reunião: todo pedido de uso de IA passa pelo comitê. A regra soa prudente e tem a virtude da simplicidade. Ela também garante que uma solicitação para resumir atas de reunião receba o mesmo tratamento processual que uma proposta de usar dados de clientes num modelo externo. Os dois pedidos ocupam a mesma pauta, exigem o mesmo quórum, esperam a mesma reunião mensal.
A matemática do congestionamento é impiedosa a partir daí. Um comitê que se reúne uma vez por mês, com uma hora e meia de pauta, consegue tratar com seriedade três ou quatro assuntos. Quando a adoção cresce, os pedidos chegam a quinze por mês. A fila cresce doze itens por mês, o tempo de espera cresce junto, e em quatro meses a empresa tem a planilha que aquele diretor me mostrou.
Peso relativo das quatro causas que travam comitês de IA nas empresas que eu acompanho.
As quatro causas do congestionamento
A primeira causa é a ausência de classificação por risco, e é a mais determinante de todas. Sem trilhas diferentes, o pedido trivial consome a atenção que o caso sensível merecia, e o caso sensível recebe menos tempo do que precisava porque a pauta estava cheia de trivialidades.
A segunda causa é a composição inflada. Comitês criados para dar conforto político acabam com nove ou dez integrantes, porque cada área quer assento. Reunir dez executivos seniores com agenda cheia é um exercício logístico que empurra a próxima reunião para três semanas adiante, e o quórum vira o principal fator de atraso da empresa.
A terceira causa é a falta de prazo com consequência. Quando o regimento fala em analisar os pedidos sem estabelecer prazo máximo de resposta nem o que acontece se o prazo estourar, o silêncio se torna gratuito. Fila cresce onde demora custa zero a quem demora.
A quarta causa é a confusão entre aprovar e decidir. Muitos comitês se tornam a instância que escolhe a ferramenta, define o fornecedor e desenha a solução, papéis que pertencem à área e a TI. Ao absorver decisões de execução, o comitê carrega um volume de trabalho que jamais foi dele, e a governança fica em segundo plano por falta de tempo.
As três trilhas separam volume de risco antes de qualquer discussão de mérito.
Leia também
O desenho de três trilhas
A correção que eu aplico separa as demandas por risco antes de qualquer discussão de mérito. Três trilhas cobrem o universo de casos com folga.
A primeira trilha é o uso cotidiano de baixo risco: informação pública ou interna sem sensibilidade, sem dado pessoal, sem decisão automatizada sobre pessoas, dentro das ferramentas que a empresa já contratou. Redação de texto, resumo de documento próprio, estudo de tema, apoio a planilha. Esse conjunto dispensa aprovação e segue por regra publicada, com a política de uso funcionando como autorização permanente. A empresa escreve uma vez o que vale para sempre, e o time consulta o documento em vez de abrir pedido. Eu descrevi o conteúdo mínimo desse documento em política de uso de IA na empresa.
A segunda trilha é a iniciativa de médio risco: automação de um processo interno, uso de dados internos sem informação pessoal sensível, integração com sistema da casa, contratação de ferramenta nova de valor moderado. Aqui a decisão pertence ao dono da área, com registro obrigatório num inventário compartilhado e ciência ao comitê. Ciência substitui autorização, e a diferença entre as duas palavras vale semanas de calendário. O comitê enxerga tudo o que acontece e mantém o direito de puxar qualquer item para análise, e o que ele deixa de fazer é bloquear o andamento por padrão.
A terceira trilha é o caso sensível, e apenas ela sobe para deliberação: dado pessoal em volume, informação de cliente saindo do ambiente controlado, decisão que afeta pessoas (crédito, seleção, avaliação, desligamento), uso com impacto regulatório, contrato de valor relevante, exposição pública da marca. Essa trilha merece rito completo, com análise jurídica, avaliação de risco e registro formal.
A proporção que eu observo na prática é reveladora. Entre setenta e oitenta por cento dos pedidos que hoje entopem comitês pertencem à primeira trilha. Outros quinze a vinte por cento pertencem à segunda. Sobram poucos casos por trimestre para a terceira, e é exatamente sobre eles que o comitê deveria estar debruçado com tempo sobrando.
O prazo com consequência
Trilha resolve volume, e prazo resolve inércia. Eu recomendo dez dias úteis como limite para a terceira trilha, contados da submissão completa do pedido. Passado o prazo com silêncio do comitê, a decisão sobe automaticamente para o patrocinador executivo do programa, que responde em cinco dias.
Essa cláusula de escalonamento costuma gerar desconforto na primeira leitura, e é justamente ela que muda o comportamento. Quando o silêncio deixa de ser uma opção confortável, o comitê passa a priorizar de verdade, a pedir informação faltante logo no primeiro dia e a marcar reunião extraordinária quando o caso pede. Sem consequência, o regimento vira carta de intenções, e a fila continua crescendo com a bênção do processo.
Vale o cuidado com uma armadilha aqui. Escalonamento automático apenas funciona quando o patrocinador tem competência e disposição para decidir. Se ele delega de volta ao comitê, a cláusula perde efeito e o time aprende que o prazo é decorativo.
Framework de comitê de IA: Por que o comitê de IA vira gargalo e Por que o comitê nasce e por que ele engasga.
O tamanho certo do comitê
Cinco pessoas decidem, dez pessoas conversam. Eu prefiro comitês de cinco integrantes com poder real e substitutos formalmente designados, garantindo quórum mesmo com ausências. A composição que funciona reúne alguém do negócio com autoridade sobre prioridade, alguém de tecnologia com domínio das ferramentas, alguém de jurídico ou proteção de dados, alguém de pessoas para os casos que tocam avaliação e quadro, e o líder do programa como secretário executivo que prepara os casos e cobra prazos.
O secretário executivo é a peça que mais falta nos comitês travados. Alguém precisa receber o pedido, verificar completude, classificar a trilha, montar o material e cobrar quem deve resposta. Quando essa função inexiste, ela cai sobre o integrante mais dedicado, que a exerce nas brechas da própria agenda, e a qualidade do preparo determina a lentidão do conjunto.
Leia também
O que o comitê deveria estar fazendo com o tempo liberado
Aliviado das trivialidades, o comitê ganha espaço para três atividades que geram muito mais valor do que aprovar pedidos.
A primeira é manter o inventário de uso da casa: quais ferramentas existem, quem paga, quais dados trafegam, qual contrato sustenta cada uma e quando cada contrato vence. Esse inventário é a base de qualquer conversa séria sobre risco e, curiosamente, quase nenhuma empresa mantém o dele atualizado. Ele também alimenta a rastreabilidade que o board vai pedir, assunto que eu tratei em trilha de auditoria de IA.
A segunda é revisar decisões passadas com dados novos. Uma recusa feita há um ano com base em limitação técnica que já foi superada merece nova avaliação. Comitês raramente reabrem o próprio arquivo, e assim a empresa carrega proibições que perderam fundamento.
A terceira é olhar para fora do fluxo de pedidos, procurando o uso que existe sem pedir licença. A pesquisa da Netskope aponta que 64% do uso de ferramentas de IA generativa em ambiente corporativo acontece por contas pessoais, fora de qualquer gestão. Um comitê que apenas reage à fila enxerga a parte menor e mais bem-comportada do problema. Eu detalhei essa dinâmica em shadow AI.
Como medir se o comitê ainda serve
Eu instalo quatro indicadores, revisados a cada trimestre.
O tempo médio de ciclo por trilha mostra se a classificação está funcionando: a terceira trilha deve caber nos dez dias, e as outras duas devem ter tempo de ciclo próximo de zero, porque simplesmente seguem sem passar pelo comitê. A taxa de itens fora de trilha revela erro de classificação e pede ajuste na régua. O percentual de pedidos que chegam completos no primeiro envio mede a clareza do formulário e do critério, e número baixo aqui aponta para instrução mal escrita em vez de time desatento. E a proporção entre uso registrado e uso descoberto por auditoria mostra se a governança acompanha a realidade da casa ou apenas a parcela que resolveu pedir.
Um quinto sinal vale como alerta qualitativo. Quando os líderes de área param de submeter pedidos, existem duas explicações possíveis, e uma delas é péssima: ou a primeira trilha absorveu o volume como planejado, ou o time desistiu de pedir e migrou para a clandestinidade. A diferença entre os dois cenários aparece no inventário e nas faturas de cartão corporativo.
O risco de confundir controle com atrito
Existe uma crença tácita em muitas casas de que atrito produz segurança, e que um processo trabalhoso demonstra seriedade. A experiência sugere o contrário quando o assunto é tecnologia de acesso trivial. Ferramentas de inteligência artificial ficam a um cadastro de distância de qualquer pessoa com um cartão e um navegador. Diante disso, atrito interno alto produz apenas um efeito confiável: desloca o uso para fora do perímetro que a empresa consegue ver.
Controle real vem de três outras fontes. Vem da regra clara que a pessoa consegue ler e aplicar sozinha. Vem da ferramenta oficial boa o suficiente para ser preferida à alternativa pessoal. E vem da visibilidade técnica sobre o que trafega, montada com apoio de TI. Nenhuma dessas três fontes depende de fila de aprovação. Eu argumentei essa lógica em proibir o ChatGPT é a pior resposta à shadow AI.
Leia também
O caso da empresa que refez o desenho
Uma companhia de serviços com cerca de mil e duzentos colaboradores chegou a mim com noventa dias de fila média e vinte e dois pedidos abertos. A revisão levou três semanas e mudou quatro coisas.
A política de uso passou a listar explicitamente vinte e um usos liberados de forma permanente, com exemplos redigidos na linguagem de quem faz o trabalho, em vez de linguagem jurídica. O comitê caiu de nove para cinco integrantes com dois suplentes. Os donos de área receberam autonomia formal para a segunda trilha, com um inventário compartilhado de preenchimento obrigatório em cinco campos. E o regimento ganhou a cláusula de escalonamento automático em dez dias úteis.
Sessenta dias depois, dezenove dos vinte e dois pedidos abertos tinham sido reclassificados para as duas primeiras trilhas e resolvidos pelas próprias áreas. Três subiram ao comitê e receberam decisão em oito e onze dias. O inventário revelou catorze ferramentas em uso que a empresa desconhecia, sendo quatro com dados de clientes, o que gerou o primeiro trabalho realmente importante daquele comitê no ano. O volume de reuniões caiu, e a relevância do que se discutia nelas subiu na mesma proporção.
Matriz de decisão de comitê de IA: O desenho de três trilhas e O prazo com consequência.
O formulário que evita metade do retrabalho
Uma parcela grande da lentidão que eu encontro tem origem banal: o pedido chega incompleto, o comitê devolve pedindo informação, o solicitante responde uma semana depois, e o ciclo consome vinte dias antes de qualquer análise de mérito começar. Consertar o formulário custa uma tarde e devolve semanas.
Cinco campos resolvem a maior parte dos casos. O problema concreto que o solicitante quer resolver, escrito em linguagem de operação com número associado, seja de horas, filas ou retrabalho. Os dados que serão utilizados, com indicação explícita sobre presença de informação pessoal ou de cliente. A ferramenta pretendida e o custo estimado. Quem revisa o resultado antes de qualquer uso externo, com nome de pessoa em vez de nome de área. E o que acontece se o pedido receber recusa, campo que parece estranho e é o mais informativo de todos, porque revela a urgência real e o plano alternativo já em curso.
Esse último campo me trouxe as descobertas mais úteis em várias empresas. Solicitantes respondem com honestidade desarmante, escrevendo que seguirão fazendo manualmente, ou que continuarão usando a conta pessoal como fazem há meses. A resposta transforma a discussão do comitê, porque a alternativa à aprovação raramente é a ausência de uso, e sim o uso invisível.
Como resolver o impasse quando o comitê divide
Comitês empatam, e regimentos silenciosos sobre desempate produzem itens que retornam à pauta por três reuniões seguidas. Eu escrevo a regra antes de precisar dela, quando ninguém tem interesse específico em jogo.
O desenho que funciona atribui voto de qualidade ao integrante do negócio nos casos de oportunidade, e ao integrante de proteção de dados nos casos com informação pessoal envolvida. Divergência que persiste depois disso sobe ao patrocinador com um documento de uma página contendo as duas posições resumidas por quem as defende, em vez de uma síntese feita por terceiro. Esse detalhe importa: resumo escrito pelo próprio defensor evita a sensação de que o argumento chegou distorcido ao decisor.
Vale registrar também o direito de voto divergente com registro em ata. Integrante que discorda e fica registrado assume responsabilidade menor pelo resultado, o que reduz o incentivo a bloquear por precaução. Governança que castiga quem autoriza produz gente que apenas recusa.
Leia também
Governança sem comitê em empresa menor
Nem toda casa precisa de comitê, e forçar a estrutura em empresa de cem pessoas gera peso sem retorno. Abaixo de um certo porte, a governança de inteligência artificial cabe em três artefatos e uma reunião existente.
Os artefatos são a política de uso publicada, o inventário de ferramentas com dono e custo, e uma lista curta de usos que exigem conversa prévia com a diretoria. A reunião é a que já acontece toda semana ou todo mês com os líderes, ganhando um ponto fixo de dez minutos na pauta. O critério para criar comitê de verdade aparece quando três condições se acumulam: mais de uma área com iniciativas simultâneas, presença de dado pessoal em volume, e obrigação regulatória ou contratual de demonstrar governança a terceiros. Antes disso, o comitê tende a ser cerimônia. Eu discuti essa proporcionalidade em governança de IA para quem detesta burocracia.
Governança que acompanha o ritmo da casa
Eu encerro essas conversas com uma reformulação de propósito. Um comitê de inteligência artificial existe para tornar a adoção segura, jamais para tornar a adoção lenta. Quando a lentidão aparece, ela indica erro de desenho, e o erro tem endereço conhecido: falta de classificação por risco, composição inflada, prazo sem consequência e absorção de decisões que pertencem à operação.
O teste que eu proponho a qualquer executivo cabe em duas perguntas. Quanto tempo leva, hoje, para alguém da sua operação obter autorização para usar inteligência artificial num trabalho de baixo risco? E quanto tempo essa mesma pessoa levaria para resolver o problema por fora, com o cartão pessoal e o navegador? Enquanto a segunda resposta for menor que a primeira, o comitê estará trabalhando contra o próprio objetivo, com boa intenção, gente competente e um desenho que precisa de conserto.
Comitê de IA como gargalo: o contexto brasileiro
- LGPD (Lei 13.709/2018) segue sendo a régua legal de qualquer uso de IA que toque dado pessoal, com a ANPD como autoridade fiscalizadora.
- PL 2338/2023, o marco legal da IA aprovado pelo Senado em dezembro de 2024, adota classificação por nível de risco e antecipa exigências de documentação e supervisão humana.
- Na Groovia, a operação que sustenta essa agenda combina 6 humanos e 78 agentes próprios, e o trabalho com 100 sócios em 2 turmas de imersão mostra o mesmo padrão: o gargalo raramente é a tecnologia, é o desenho de gestão.