AI Governance Passport: evidência resumida para cada ativo de IA
Documente status, responsável, risco, dados, autonomia, controles, evidências e revisão de agentes, workflows e fornecedores.
Resposta direta
O AI Governance Passport é um registro versionado que resume o estado de governança de um agente, workflow, modelo, fornecedor ou processo. Ele apresenta responsável, finalidade, risco, dados, autonomia, controles, evidências, condições de aprovação e próxima revisão.
Por que criar um Passport
Políticas corporativas descrevem regras gerais. Inventários listam ativos. O Passport aproxima regra e ativo ao registrar o que foi aprovado, com quais condições, por quem e até quando. Ele reduz a distância entre documento institucional e operação real.
Campos essenciais
- Identidade e versão do ativo.
- Finalidade e processo afetado.
- Responsável de negócio e responsável técnico.
- Classificação de dados.
- Nível de autonomia.
- Sistemas e integrações acessados.
- Controles e gate humano.
- Riscos aceitos e restrições.
- Evidências utilizadas.
- Data, aprovador e próxima revisão.
Estados possíveis
Um Passport pode estar em descoberta, avaliação, aprovado com condições, aprovado, suspenso ou encerrado. O estado deve ser acompanhado de justificativa e não pode ser tratado como selo permanente. Mudanças de modelo, fornecedor, permissão, dado ou contexto podem exigir nova revisão.
Passport de fornecedor
Para procurement, o registro pode incluir retenção de dados, uso para treinamento, subprocessadores, residência, exportabilidade, integrações, documentação, dependência e questões pendentes. A recomendação pode ser aprovar, aprovar com condições, solicitar evidência ou não avançar.
Compartilhamento e formato
O Passport pode ser apresentado em página interna, PDF, JSON ou API. Uma versão compartilhável precisa respeitar confidencialidade e expor apenas o necessário. Um formato legível por máquinas deve preservar versão, origem e nível de evidência.
O que ele não garante
O Passport não certifica segurança, conformidade ou desempenho por si só. Ele resume uma decisão baseada nas evidências disponíveis. A qualidade depende da revisão, da atualização e da capacidade de detectar mudanças relevantes.
Relação com o Governance Graph
O Graph mantém relações e histórico. O Passport apresenta uma visão resumida de um ativo em determinado momento. Governance Signals podem alterar seu estado ou exigir revisão.
Perguntas frequentes
- O Passport pode ser público? Apenas uma versão sanitizada e autorizada.
- Existe validade fixa? A validade depende do risco e da frequência de mudança.
- Pode ser usado em procurement? Sim, como estrutura de decisão e registro, sem substituir avaliação jurídica ou técnica.
Fontes e referências
Próxima ação
Autor: Reveno Editorial. Revisão: Thiago Holtz. Revisado em 2026-08-30.