I. A Tese e a Pergunta
Toda organização com IA em produção já separa o que delibera do que executa sem deliberar. Essa separação opera hoje, para os casos do mesmo perfil, e na maior parte das vezes foi traçada por quem configurou um parâmetro técnico, e não por quem responde pela decisão. A Série 8 trata dessa fronteira: quem tem autoridade para traçá-la, com que critério, com que prova e com que possibilidade de desfazer.
A pergunta desta série é a terceira de uma sequência. A Série 6 perguntou se a custódia da IA operava de fato. A Série 7 perguntou se o controle humano resiste a ser conferido na fonte, e propôs instrumentos como o Contrato de Autonomia e o Dossiê de Comando. A Série 8 pergunta quem assinou a linha que esses instrumentos pressupõem, e com que autoridade.
A Resolução nº 4.557, de 23/02/2017, do Conselho Monetário Nacional (CMN), que trata do gerenciamento de riscos e de capital, determina no art. 5º que “os níveis de apetite por riscos devem ser documentados na Declaração de Apetite por Riscos (RAS)”. No art. 48, atribui ao conselho de administração “fixar os níveis de apetite por riscos da instituição na RAS e revisá-los” e aprovar e revisar “as políticas, as estratégias e os limites de gerenciamento de riscos”.
No risco financeiro, portanto, o limiar já é ato aprovado, com revisão prevista. O que a norma não faz é aplicar essa estrutura à decisão automatizada.
Instrumentos desse tipo existem no risco prudencial brasileiro, na diretiva canadense de decisão automatizada e em modelo voluntário de Singapura. Para a decisão automatizada da empresa privada típica, não localizamos o equivalente. A conferência é sua: o teste leva vinte minutos, no arquivo da própria organização, e tem três perguntas.
Existe documento que diga quais classes de decisão automatizada seguem sem revisão?
Ele tem autor, data e aprovação de quem responde pela decisão?
Ele diz quando e por que será revalidado?
Três respostas positivas, com o documento na mão, mostram que a linha já tem dono. Qualquer resposta negativa indica uma linha que opera e não tem dono.
II. O Mapa dos Sete Volumes
A série vai do piso ao instrumento. Cada volume entrega algo que a organização pode desenhar, medir, registrar e orçar, e termina com um Teste do Ácido próprio.
01. A linha já existe (e ninguém a assinou)
O limiar que separa a decisão deliberada da executada já opera em produção, definido por quem configurou o sistema. Os anteriores no setor financeiro, no setor público e em modelo voluntário, o teste de ausência e a cláusula de refutabilidade.
02. O piso que nenhuma matriz atravessa
O que a norma brasileira realmente assegura a quem é afetado por decisão automatizada, e o que não diz. O piso é estreito, e essa estreiteza é o argumento a favor da linha assinada.
03. Critério de classificação
Duas perguntas, se o erro se desfaz e até onde ele vaza, e quatro faixas de roteamento. O critério é público; revisão humana, sozinha, não é remédio.
04. Mandato, assinatura e fila exposta
A diretoria assina o ato de linha, o Conselho aprova a política e cobra a prova, e quem revisa precisa de poder para reverter. Fila por cargo, nunca por pessoa.
05. A fila como fato de governança
Evidência de fila: volume por faixa, tempo por decisão revisada e taxa de reversão, acompanhados de amostragem. Contagem mostra volume; só a amostra mostra revisão.
06. O intervalo que nenhuma norma fixa
O prazo de espera da revisão e o efeito do vencimento: executa, bloqueia, devolve ou escala. Decisão de mandato que hoje é tomada pelo padrão do sistema.
07. A matriz assinada
O instrumento completo, em onze colunas: um assinante e uma prova por linha, revalidação por calendário e por evento, e a troca de modelo pelo fornecedor.
III. O Que a Série Não Afirma, e Como Usá-la
A série não afirma que a lei brasileira exija revisão por pessoa: a exigência de pessoa natural foi retirada do art. 20 da LGPD em 2018 e não voltou. Não afirma que exista prazo legal para a revisão de decisão automatizada em fila interna. Não propõe revisar tudo, nem tratar a revisão humana como remédio geral: a crítica da literatura a esse respeito é parte do argumento. E não é parecer jurídico.
Falta, por ora, um oitavo tema: “Quando a linha foi traçada por padrão”. Ele só será escrito quando houver caso verificável de linha traçada por padrão, com dano documentado e fonte conferida. Declarar a ausência é preferível a preenchê-la.
Ligação com a Série 7. A matriz de roteamento é uma entrada do Dossiê de Comando: o Contrato de Autonomia diz o que cada sistema decide sozinho; a matriz diz, classe a classe, quem assinou essa fronteira e como se prova que ela foi respeitada. Quem já montou o dossiê tem aqui o documento que falta.
[Ponto de Inflexão Fiduciária]: A distribuição que a série adota é a de dois andares: a diretoria assina a linha; o Conselho aprova a política e cobra a prova. O que o Conselho precisa exigir para que a linha seja um ato nomeado, aprovado e revogável, e que prova de funcionamento ele cobra?
☐ Sugere-se aplicar o teste de ausência ao principal sistema que decide em produção e registrar o resultado em ata.
☐ Recomenda-se pedir à diretoria o inventário dos limiares em produção, com autor, data e cargo que os configurou.
☐ Orienta-se reservar uma reunião de uma hora, com diretoria, dono do processo, jurídico e quem revisa, para ler a matriz de roteamento linha a linha.
Para quem já tem o instrumento. Quem tiver um instrumento aprovado, com autor, data, critério e revalidação, que fixe o limiar de roteamento de uma decisão automatizada, e puder descrevê-lo sem revelar o que é confidencial, enriquece o debate: a série passa a conhecer mais um modelo concreto, e o leitor também.