Playbook de Custódia Ativa

I. O Gargalo entre a Teoria e a Operação

Os oito volumes anteriores nomearam conceitos: Custódia Arquitetada, Função de Custódia, Ponto de Intervenção, Responsabilidade Residual, Fragmentação Fiduciária, Jurisprudência Agêntica, Blindagem Ativa e Custódia Regulada. Nenhum deles se executa sozinho.

O gargalo que separa o conceito da custódia real é sempre o mesmo: falta um responsável nomeado e uma cadência definida. Sem os dois, a melhor política de governança de IA produz intenção, não evidência — e evidência é o que um tribunal, um regulador ou uma seguradora pede.

Este playbook converte os conceitos em cinco instrumentos que o board pode requerer, verificar e auditar. Não substitui a análise setorial ou jurídica: oferece ao Conselho a linguagem operacional para exigir da gestão a demonstração de que o sistema de custódia funciona todos os dias.

[Ponto de Inflexão Fiduciária]: Para cada conceito de governança de IA que o seu Conselho aprovou no último ano, existe uma pessoa nomeada e uma cadência escrita — ou existe apenas o conceito?

II. Inventário e Rotinas — Os Dois Primeiros Instrumentos

O primeiro instrumento é o inventário algorítmico dinâmico. Não é a lista de sistemas aprovados: é o registro vivo de tudo o que está em operação, inclusive o que foi adotado por equipes sem processo formal de aprovação central.

Por sistema, o inventário registra identificação e versão em produção; função objetivo em linguagem não técnica; proprietário nomeado — uma pessoa, com autoridade para agir e responsabilidade de documentar desvios; blast radius com data de mapeamento; base e data da aprovação original; histórico de atualizações do fornecedor; e estado do audit trail.

A cadência de atualização é mensal para verificação de integridade — sistemas incluídos, descontinuados ou atualizados — com varredura trimestral de ferramentas em uso pelas equipes, com metodologia definida e responsável nomeado. Qualquer sistema com blast radius material sem proprietário ou sem audit trail gera alerta automático, esteja ou não no inventário formal.

O segundo instrumento são as rotinas de custódia, em quatro frequências. Semanalmente, o proprietário verifica os sinais de monitoramento e registra as anomalias do período, mesmo as resolvidas sem escalação — é esse registro que demonstra continuidade, e não apenas reação a incidentes.

Mensalmente, o responsável funcional revisa o inventário, confirma que nenhum sistema ficou sem proprietário por mais de trinta dias e consolida as anomalias do período. Trimestralmente, o board recebe métricas de comportamento por sistema, com sinalização dos indicadores fora dos parâmetros e da resposta dada a cada um.

Anualmente, a auditoria de custódia aplica o teste Caremark a IA com evidência para cada pergunta, audita tecnicamente ao menos um sistema material, revisa as representações societárias sobre IA e atualiza o diagnóstico das três camadas da Blindagem Ativa.

Por que a Cadência é o Instrumento:

McKinsey (2024): apenas 15% dos boards recebem métricas de IA regularmente — a maioria decide sem informação periódica sobre comportamento de sistemas. ISS Corporate (2026): 24% do S&P 500 divulgam frameworks de governança de IA e 22% divulgam oversight real de board. CB Financial, Form 8-K (mai/2026): sem inventário que capturasse shadow AI, a organização só soube do uso não autorizado depois do incidente material.

[Ponto de Inflexão Fiduciária]: A última anomalia detectada em um sistema de IA da sua organização foi registrada mesmo tendo sido resolvida sem escalação — ou desapareceu junto com a solução?

III. O Protocolo de Escalação — O Instrumento que Faltou

O terceiro instrumento converte o sinal interno de um problema em evidência documentada de ação no nível de supervisão adequado. Sua ausência é a lacuna que o Departamento de Justiça americano nomeou no caso Kaiser Permanente e que o padrão Caremark exige eliminar.

Os gatilhos precisam ser explícitos: indicador fora do intervalo aprovado com persistência superior a 48 horas; atualização de fornecedor que altere a função objetivo; expansão de uso além do escopo aprovado; incidente de segurança ou privacidade envolvendo dados tratados pelo sistema; e avaliação, pelo proprietário, de que o blast radius real excedeu o aprovado.

A cadeia tem três níveis. No primeiro, o proprietário reconhece o sinal em até 4 horas, documenta a anomalia e decide em até 24 horas se resolve dentro de sua autoridade ou escala. No segundo, o responsável funcional avalia a severidade em até 48 horas e decide entre pausar, modificar ou manter o sistema com monitoramento reforçado, registrando a justificativa.

No terceiro, o comitê de auditoria recebe, em até cinco dias úteis, as escalações de severidade material — blast radius excedido, mudança de função objetivo, implicação regulatória. Essa notificação não é relatório de incidente: é a evidência de que a custódia funcionou, porque o problema foi detectado, escalado e chegou ao nível correto.

Cada escalação registra data e hora do sinal, quem detectou e como, o que o sistema estava fazendo, a decisão de cada nível e seu autor, o destino do sistema com justificativa, e a resolução final com data de fechamento.

Considere o cenário hipotético de uma organização que responde à exigência de escalação criando um comitê de IA com representantes de tecnologia, jurídico, risco e negócios, reunido mensalmente. A estrutura parece robusta e é apresentada ao board como protocolo de escalação implantado.

O comitê, no entanto, não tem prazo de reconhecimento, não tem autoridade individual para pausar um sistema fora da reunião e não registra decisões em formato rastreável. Quando um sistema começa a operar fora dos parâmetros, o proprietário aguarda a próxima reunião — e a anomalia percorre trinta dias antes de ser deliberada.

O comitê é útil para deliberar política, mas escalação é função de tempo, não de colegiado: exige prazo, autoridade individual e registro. Confundir as duas coisas produz a aparência de protocolo e a ausência de resposta — exatamente o padrão que os reguladores descrevem como red flags não escalados.

[Ponto de Inflexão Fiduciária]: O protocolo de escalação da sua organização define prazo em horas e autoridade individual para pausar um sistema — ou depende de uma reunião que ainda não aconteceu?

IV. Mandato Executivo e KPIs de Blindagem Ativa

O quarto instrumento é o mandato executivo, o formato pelo qual o board converte expectativa em obrigação verificável. Cada linha tem responsável nomeado e prazo: sem os dois, o mandato é intenção.

Sugerimos que o mandato requeira, até uma data definida, a apresentação de cinco entregas: o inventário algorítmico dinâmico com proprietário, blast radius e estado de audit trail por sistema; o diagnóstico das três camadas da Blindagem Ativa com responsável por cada lacuna; o protocolo de escalação documentado e testado; o calendário de reporte de métricas ao board; e o resultado do teste Caremark aplicado a IA.

Recomendamos ainda duas condições permanentes: nenhum sistema material entra em produção sem proprietário nomeado, blast radius aprovado e audit trail configurado; e atualizações de fornecedor que alterem a função objetivo são notificadas ao comitê de auditoria antes da implementação.

O quinto instrumento são os KPIs de Blindagem Ativa — métricas de nível de board, não de operação de TI. Medem se a custódia funciona, não se os sistemas funcionam: cobertura de proprietário nomeado e de audit trail, ambas com meta de 100% nos sistemas materiais; tempo médio entre detecção e notificação ao comitê; conformidade da cadência de reporte; e resultado do teste Caremark anual.

Um sexto indicador merece leitura invertida: o número de sistemas detectados por varredura que não estavam no inventário formal. Zero constante não é bom sinal — sugere que a varredura não está funcionando. O que se monitora é a tendência e a velocidade de incorporação ao inventário.

Diretrizes Consultivas — Playbook de Custódia Ativa:

☐ Sugere-se aprovar mandato executivo com data, responsável nomeado e as cinco entregas de custódia — inventário, diagnóstico das três camadas, protocolo de escalação testado, calendário de reporte e teste Caremark aplicado a IA.

☐ Recomenda-se fixar as duas condições permanentes: nenhum sistema material em produção sem proprietário, blast radius aprovado e audit trail; e notificação prévia ao comitê de auditoria sobre atualizações que alterem a função objetivo.

☐ Orienta-se acompanhar os KPIs de Blindagem Ativa em cadência trimestral, tratando qualquer cobertura abaixo de 100% em sistemas materiais como lacuna com prazo de fechamento.

V. O Teste do Ácido

Se o Conselho for chamado a demonstrar os cinco instrumentos em menos de 24 horas — inventário atualizado, rotinas com evidência de execução no trimestre, protocolo de escalação com registro do último teste, mandato vigente e KPIs do último reporte —, a organização entregará documentos, ou vai descobrir que cada instrumento depende de uma pessoa específica ser consultada antes de existir?

🏛️ Biblioteca: Metodologia Prática

Protocolo de Implantação dos Cinco Instrumentos

Este protocolo ordena a implantação para que cada instrumento se sustente no anterior, evitando o erro comum de começar pelos indicadores antes de existir o que medir.

01. Sequência Recomendada

1. Inventário primeiro: sem registro do que existe, não há proprietário a nomear nem comportamento a monitorar.
2. Rotinas e escalação em seguida: a cadência cria o dado, e o protocolo transforma o dado em ação com prazo e autoridade.
3. Mandato e KPIs ao final: o mandato formaliza o que já opera e os indicadores medem a operação, não a intenção.

02. Matriz de KPIs de Custódia

03. Glossário

Audit trail: o registro contínuo do comportamento de um sistema em produção, legível para fins de governança.

Blast radius: o alcance máximo de impacto de um sistema dentro dos parâmetros autorizados.

Blindagem Ativa: o sistema de três camadas — técnica, organizacional e de supervisão — que sustenta a custódia operacional.

Board: o Conselho de Administração, destinatário dos KPIs de custódia.

Caremark: precedente de Delaware (1996) sobre o dever de manter monitoramento adequado e responder a alertas.

Deployment: a entrada de um sistema em operação real.

DOJ: o Departamento de Justiça dos Estados Unidos.

Form 8-K: o formulário de comunicação de eventos relevantes à SEC por companhias abertas.

Framework: o conjunto estruturado de políticas que formaliza a governança de IA.

Função objetivo: aquilo que o algoritmo está matematicamente instruído a maximizar.

KPI: o indicador-chave de desempenho — aqui, do sistema de custódia, não dos sistemas de IA.

Oversight: a supervisão ativa exercida pelo Conselho.

Red flags: sinais de alerta conhecidos internamente que não receberam resposta documentada.

Shadow AI: ferramentas de IA adotadas sem aprovação formal e fora do inventário.