I. O Gap entre o Risco Declarado e a Supervisão Exercida
O Conference Board (2025) documentou que 83% das empresas do S&P 500 declaram a inteligência artificial como risco material em seus relatórios anuais. O ISS Corporate (2026) documentou que apenas 22% divulgam supervisão real de IA pelo Conselho. A distância entre declarar o risco e supervisioná-lo é o território desta série.
A distinção que atravessa os dez dossiês é simples de enunciar e difícil de sustentar: ter a política não é o mesmo que exercer a função. Conselhos que aprovaram frameworks de governança de IA e consideraram o trabalho concluído descobriram, em litígios, auditorias e renovações de seguro, que a pergunta não é se o documento existia — é se o sistema de custódia estava operando.
Aprovação informada, monitoramento contínuo e auditoria documentada formam as três camadas que os tribunais têm usado para separar defesa fiduciária de exposição pessoal de diretores. A série percorre esse território em sequência, do diagnóstico à arquitetura: os oito primeiros dossiês estabelecem o problema, os precedentes e os padrões; os dois últimos convertem esses padrões em instrumentos operacionais.
Conference Board (2025): 83% do S&P 500 declaram inteligência artificial como risco material em relatório anual. ISS Corporate (2026): 24% divulgam frameworks ou políticas de governança de IA e apenas 22% divulgam oversight real de board; no Russell 3000, apenas 6% divulgam frameworks. McKinsey (2024): apenas 15% dos boards recebem métricas de IA regularmente. O gap não é de intenção — é de sistema.
[Ponto de Inflexão Fiduciária]: O seu relatório anual já classifica a inteligência artificial como risco material — mas a ata da última reunião do Conselho registra qual sistema foi supervisionado, com que métrica e por quem?
II. O Navigator da Custódia: Dossiês de Profundidade
Os três primeiros dossiês estabelecem o fundamento fiduciário: de onde vem a obrigação de custódia, por que a estrutura não basta e como o papel do Conselho muda quando agentes executam sozinhos. Os três seguintes documentam o que ocorre quando a custódia falha — responsabilidade algorítmica, fragmentação da cadeia e jurisprudência emergente. Os dois últimos do bloco central apresentam os padrões que funcionam e o piso que a regulação já inscreveu em texto. Os dois volumes complementares traduzem a teoria em operação.
01. A Origem da Accountability Ativa
De Caremark (1996) à leitura BJR 2.0 do Oxford Business Law Blog (jan/2026): o que mudou no padrão fiduciário e por que a aprovação de política deixou de ser evidência de supervisão informada. Apresentamos a Custódia Arquitetada — o sistema de responsabilidade projetado antes que o agente execute.
02. Custódia vs. Governança
Mais organizações do S&P 500 divulgam frameworks de IA do que oversight real de board. O gap não é de intenção, é de função: mostramos o que separa a estrutura documental da Função de Custódia, o ato contínuo de manter a responsabilidade verificável, começando pelo inventário algorítmico.
03. O Papel do Conselho na Era Agêntica
Quando agentes autônomos executam sem decisor identificável, o Conselho que fiscaliza o passado chega tarde. Com base no relatório do World Economic Forum (abr/2026), sugerimos o Ponto de Intervenção como a arquitetura de pausa que precisa existir antes do deployment, e não depois do incidente.
04. Responsabilidade Algorítmica
RealPage, Mobley v. Workday e Louis v. SafeRent testaram o argumento de que nenhum humano decidiu — e ele não exonerou quem aprovou o sistema. Examinamos a Responsabilidade Residual, que nasce na aprovação da função objetivo, e o que a aprovação informada precisa registrar.
05. Accountability Distribuída
Provedor do modelo, desenvolvedor, implantador e usuário final disputam a responsabilidade, e nenhum contrato encerra a disputa. Mostramos a Fragmentação Fiduciária a partir de dois implantadores do mesmo fornecedor e o caminho de rastreabilidade que a torna gerenciável.
06. A Jurisprudência Agêntica
RealPage, CB Financial, a suspensão do Claude Fable 5, Mobley v. Workday e Kaiser Permanente formam o corpo de decisões que trata sistemas autônomos como participantes do processo decisório. Traduzimos o teste Caremark aplicado a IA em seis perguntas que o Conselho pode responder com evidência.
07. O Framework da Blindagem Ativa
Framework aprovado não blinda; sistema em operação, sim. Detalhamos as três camadas da Blindagem Ativa — técnica, organizacional e de supervisão —, sua interdependência e o diagnóstico que revela qual delas está mais frágil na sua organização.
08. Custódia Regulada
A Resolução CFM 2.454/2026, na medicina, e o enforcement de AI washing da SEC, no mercado de capitais, definiram o piso regulatório. Mostramos por que o piso não é o teto fiduciário e o que o Conselho constrói acima dele, a começar pelo protocolo de escalação de sinais internos.
09. Playbook de Custódia Ativa
Instrumento de trabalho para sessões com a gestão: inventário algorítmico dinâmico, rotinas de custódia em quatro frequências, protocolo de escalação com prazos e autoridade, mandato executivo com responsável nomeado e os KPIs que medem a custódia, não o sistema.
10. Blueprint de Arquitetura de Custódia
A especificação técnica que precede a governança demonstrável: segregação de funções algorítmica, audit trail obrigatório, metodologia de blast radius, pausa legível e a Matriz de Custódia que calibra os controles por classe de risco do sistema.
III. O Pacto da Custódia Ativa
Sugerimos a leitura sequencial a quem constrói o argumento completo: o fio que liga Caremark (1996) à leitura fiduciária de 2026, passando pelos casos que mediram o custo da lacuna, persuade mais como narrativa contínua do que como fragmentos. A quem tem tempo limitado, os pontos de entrada mais eficientes são o dossiê 02, que ancora a distinção operacional, o 06, que reúne os casos que o Conselho deveria conhecer, e o 07, que apresenta a arquitetura de resposta.
Recomendamos tratar os dois volumes complementares como instrumentos de trabalho, e não de leitura: eles rendem mais em sessão com a gestão, com o inventário aberto, do que em leitura isolada.
Antes disso, porém, há um exercício que cabe na próxima reunião. As três verificações abaixo não exigem consultoria, sistema novo ou orçamento adicional: exigem que alguém responda, com documento, o que a organização já deveria saber.
☐ Sugere-se solicitar à gestão o inventário algorítmico dinâmico — todos os sistemas de IA em uso, inclusive os adotados sem aprovação central —, com proprietário nomeado e blast radius documentado por sistema.
☐ Recomenda-se confirmar que o blast radius de cada sistema material foi mapeado antes do deployment e registrado em ata com data anterior à operação.
☐ Orienta-se verificar a cadência de métricas de IA que chega ao Conselho e os escalation triggers definidos: quais condições disparam revisão humana obrigatória e qual é a cadeia de autoridade documentada para cada uma.