A Linha Já Existe (e Ninguém a Assinou)

I. A Fronteira Que Opera Sem Autor

A Série 6 perguntou se a custódia da IA operava de fato. A Série 7 perguntou se o controle humano resiste a ser conferido na fonte. Esta série começa um passo antes e faz uma pergunta que as duas anteriores pressupunham respondida: quem tem autoridade para decidir o que a organização pode deixar de deliberar?

Considere a cena, comum o bastante para dispensar nome. Um comitê aprova a implantação de um modelo que analisa pedidos de crédito, de reembolso, de cobertura ou de cadastro. O projeto chega com estimativa de economia, cronograma, fornecedor e indicadores de acurácia. A aprovação sai, e a ata registra que o projeto foi aprovado.

Duas semanas depois, o sistema opera com uma regra simples: pedidos com pontuação acima de determinado valor seguem direto; abaixo dele, vão para uma fila de análise. Ninguém na sala de aprovação discutiu esse valor. Ele foi definido pela equipe de implantação, a partir de um teste de acurácia, e às vezes veio do fornecedor como configuração padrão.

Esse valor é a fronteira entre o que a organização ainda decide e o que deixou de decidir. Não há nenhuma ata em que ela tenha sido discutida, e, no entanto, ela decide todos os dias, para os casos do mesmo perfil, do mesmo jeito, enquanto ninguém a altera. É a forma mais silenciosa de transferência de decisão que a governança corporativa conhece.

[Ponto de Inflexão Fiduciária]: Quando o Conselho aprova um projeto de automação, alguém registrou onde passa a fronteira que decide quantas decisões deixam de ser tomadas por uma pessoa?

II. Os Anteriores: Quem Já Tem o Instrumento

Instrumentos assim existem. Três deles, em setores diferentes, mostram como a linha pode ser traçada, e vale nomeá-los antes de dizer onde falta.

CMN nº 4.557/2017 — o limiar como ato do conselho:

A Resolução nº 4.557, de 23/02/2017, do Conselho Monetário Nacional (CMN), que trata do gerenciamento de riscos e de capital, determina no art. 5º que “os níveis de apetite por riscos devem ser documentados na Declaração de Apetite por Riscos (RAS)”. No art. 48, atribui ao conselho de administração “fixar os níveis de apetite por riscos da instituição na RAS e revisá-los” e aprovar e revisar “as políticas, as estratégias e os limites de gerenciamento de riscos”.

No risco financeiro, portanto, o limiar já é ato aprovado, com revisão prevista. O que a norma não faz é aplicar essa estrutura à decisão automatizada.

Diretiva Canadense de Decisão Automatizada — instrumento com autor e revalidação:

A Diretiva sobre Tomada de Decisão Automatizada do governo do Canadá, em vigor desde 01/04/2019 e modificada pela última vez em 24/06/2025, exige uma avaliação de impacto algorítmico aprovada pelo dirigente responsável (item 6.1.1), revista quando a funcionalidade ou o escopo do sistema mudam (item 6.1.3). O Anexo C liga o nível de impacto ao envolvimento humano: nos níveis I e II, a decisão pode ocorrer sem envolvimento humano direto; nos níveis III e IV, “a decisão final precisa ser tomada por uma pessoa”.

O texto é do setor público federal, mas o desenho é o da cláusula: critério por nível, aprovação nomeada, revisão por mudança.

A segunda edição do Modelo de Governança de IA de Singapura, publicada em 21/01/2020, propõe escolher o grau de envolvimento humano a partir da probabilidade e da severidade do dano, considerando também fatores como a reversibilidade. É, em essência, a matriz que esta série constrói, já publicada como orientação.

[Ponto de Inflexão Fiduciária]: Se o critério para traçar a linha é público e qualquer fornecedor pode embuti-lo num modelo de contrato, quem, dentro da organização, assina a decisão de adotá-lo?

O que os três mostram, em conjunto, é uma assimetria. No risco prudencial, na administração pública federal canadense e em modelo de Governança de IA de Singapura, a linha tem dono. Na decisão automatizada da empresa privada típica, o que os relatos de praticantes descrevem é um parâmetro técnico, sem ato. Trata-se de voz de mercado, e não de estatística: ilustra o fenômeno, não o dimensiona.

O que cada exemplo mostra, e o que deixa de provar

Os três exemplos provam que a linha pode ser ato. Nenhum prova que ela seja ato na organização que está lendo este volume. A resolução do CMN fixa o apetite por risco da instituição financeira, e não a regra pela qual um modelo de crédito aprova ou envia à análise um pedido específico. Sua lógica é a certa, mas o objeto é o risco agregado, e não a decisão automatizada.

A diretiva canadense vale para o governo federal e tem um assinante nomeado por lei interna do próprio Estado; uma empresa privada não herda essa autoridade, precisa criá-la. O modelo de Singapura é voluntário e descreve o critério sem dizer quem o assina. Cada referência, portanto, entrega uma peça: o limiar como ato, o critério por nível, a matriz de decisão. A série propõe juntar as três na decisão automatizada de quem ainda não as tem.

O mercado já conhece o critério. O que a série observa é a ausência do ato na empresa típica, e o que oferece é o instrumento que o preenche.

III. Roteamento de Decisão: O Termo e o Teste de Vinte Minutos

Esta série propõe chamar de roteamento de decisão a regra, escrita ou não, que direciona uma classe de decisão entre deliberar e executar sem deliberação. A palavra vem da engenharia de redes, onde um roteador encaminha cada pacote conforme uma tabela. Numa rede bem administrada, a tabela é aprovada por quem responde pela rede, versionada e revista a cada mudança. Na decisão automatizada, a tabela costuma nascer de um teste e migrar para produção sem passar por ninguém com mandato.

A alegação central se confere por ausência de registro, com o acesso que a própria organização já tem. Propomos o teste de ausência, de vinte minutos e três perguntas:

1. Existe documento que diga quais classes de decisão automatizada seguem sem revisão?

2. Ele tem autor, data e aprovação de quem responde pela decisão?

3. Ele diz quando e por que será revalidado?

Três respostas positivas, com o documento na mão, mostram que a linha já tem dono. Qualquer resposta negativa é a lacuna que a série endereça. Uma resposta positiva sem documento conta como negativa até prova em contrário: evidência, não declaração.

O teste se conduz sem consultoria e sem sistema novo. Sugere-se que o Conselho peça à diretoria, antes da reunião seguinte, as três respostas por escrito, cada uma com o documento anexo ou com a declaração de que ele não existe. A declaração de ausência vale tanto quanto o documento, porque transforma uma suspeita em registro e faz da lacuna um item de pauta. O que o teste não mede é a qualidade da linha; mede apenas se ela tem autor, data e prazo de revalidação. A qualidade é o assunto dos volumes seguintes.

O que este volume responde, e o que as Séries 6 e 7 não responderam

A Série 6 tratou de custódia ativa: se a organização exerce a custódia sobre o que a IA faz em seu nome. A Série 7 tratou de comando: se o controle humano resiste a ser conferido na fonte, com instrumentos como o Contrato de Autonomia e o Dossiê de Comando. Ambas pressupunham que o conteúdo do que precisava estar escrito já estivesse decidido. A Série 8 pergunta quem decide esse conteúdo, com que critério e com que autoridade.

Quando a palavra já foi usada: uma reconciliação de vocabulário

Quem acompanha o acervo desta casa encontrará “Sistema 1” e “Sistema 2” em dois outros sentidos. No volume 04 da Série 1, as expressões designam camadas de infraestrutura: um motor cognitivo e criativo e uma camada estrutural determinística. No volume 05 da Série 2, a referência é a leitura de Daniel Kahneman sobre o pensamento rápido e o pensamento lento, acompanhada da proposta de um “Sistema 3”, a camada de decisão assistida por IA.

Não há conflito, e sim volumes que respondem a perguntas distintas. A primeira trata de como o sistema é construído; a segunda, de como a pessoa decide ao lado da máquina. O roteamento trata de uma terceira coisa: quem autorizou a máquina a decidir sem deliberação. Quem lê os três não precisa escolher um vocabulário, apenas saber a que objeto cada um se refere. Este volume usa “sistema” no sentido corrente de sistema de informação e reserva “roteamento” para a regra de distribuição.

Sustenta-se, nas organizações sem ato de linha, que a ausência de decisão formal significa ausência de decisão. A premissa é falsa: o limiar existe, opera e produz efeito sobre pessoas e sobre o balanço. Quem decidiu foi o parâmetro, e o parâmetro foi definido por quem configurou o sistema, com base num teste de laboratório ou numa configuração padrão do fornecedor.

A consequência é que a organização arca com uma decisão que não pode atribuir. No dia em que o regulador, o auditor ou o titular perguntar quem escolheu aquele valor, a resposta será reconstruída depois do fato, e o Conselho descobrirá que, na ausência de ato, a autoria recai sobre o elo mais baixo da cadeia.

[Ponto de Inflexão Fiduciária]: Se uma atualização do modelo muda a distribuição das pontuações e o mesmo limiar passa a mandar outros casos para a faixa automática, quem percebe que o número igual no papel já decide outra coisa?

A crítica procede: a assinatura não resolve a pergunta

Jeff Bezos, na carta aos acionistas da Amazon de 2015, separou as decisões em dois tipos. As de consequência relevante e irreversível, portas de mão única, pedem deliberação lenta e consultada. As demais, a maioria, podem ser desfeitas e dispensam o processo pesado. O alerta que acompanha a distinção vale contra esta série: organizações grandes tendem a aplicar o processo das decisões irreversíveis a quase todas, e o resultado é lentidão e aversão irrefletida ao risco.

A resposta não é revisar mais, e sim decidir onde a revisão vale o custo. A linha assinada é o que permite não deliberar o que é reversível, com segurança e com registro. Ela não aumenta o volume de deliberação; ela diz onde ele cabe.

IV. O Mandato do Conselho Sobre a Linha

O dever de decidir é do colegiado e não se terceiriza. O que se instrumenta é a forma de provar que a decisão foi tomada. Na distribuição de papéis que esta série adota, a diretoria executiva traça e assina a linha; o Conselho aprova a política e cobra a prova. A primeira medida é saber onde a linha está hoje.

Diretrizes Consultivas — Sobre a Linha Que Já Opera:

☐ Sugere-se solicitar à diretoria o inventário dos limiares em produção, com o valor de cada um, o cargo que o configurou e a data.

☐ Recomenda-se registrar em ata o critério de aceite do instrumento: documento aprovado, com autor, data, critério e revalidação.

☐ Orienta-se fixar data de revalidação para cada limiar, com gatilho adicional para troca de modelo, de fornecedor ou de escopo.

V. O Teste do Ácido

Se o regulador pedir amanhã o documento que diz quais decisões seus sistemas tomam sem revisão, sua empresa terá um ato assinado, ou o Conselho vai descobrir que a resposta está num arquivo de configuração?

🏛️ Biblioteca: Metodologia Prática

Protocolo de Inventário da Linha

01. Passos para Levantar a Linha Que Já Opera

1. Liste os sistemas que decidem em produção e identifique o dono de cada processo.
2. Para cada sistema, registre o limiar em vigor, o cargo que o configurou e a data da configuração.
3. Aplique as três perguntas do teste de ausência e anexe o documento, quando houver.
4. Marque como lacuna todo limiar sem autor, data ou aprovação de quem responde pela decisão.
5. Leve a lista ao comitê responsável com a proposta de data de revalidação por limiar.

02. Quadro de Leitura do Teste de Ausência

03. Glossário

Roteamento de decisão: regra, escrita ou não, que direciona uma classe de decisão entre deliberar e executar sem deliberação.

Limiar: valor que separa o que segue direto do que vai para análise.

RAS (Declaração de Apetite por Riscos): documento previsto na Resolução CMN nº 4.557/2017 em que a instituição registra os níveis de risco que aceita assumir.

Avaliação de impacto algorítmico: análise prévia, exigida pela diretiva canadense, do impacto de um sistema de decisão automatizada.

Revalidação: nova aprovação de uma linha, por calendário ou por mudança relevante no sistema.

Contrato de Autonomia: instrumento da Série 7 que define, por escrito e com aprovação, o que cada sistema decide sozinho.

Teste de ausência: verificação em vinte minutos, em três perguntas, da existência do ato que fixa a linha.