O que exigir de um consultor de governança de IA antes de assinar
Quatro exigências, e para cada uma o que se digita ou se pergunta para a comprovar. Sem país: o marco local fica nas páginas de Brasil e Portugal, ligadas no fim.
A pergunta que chega antes de assinar costuma ser «quem é bom?», e é a pergunta errada — porque a resposta depende de quem a dá. A pergunta que se pode comprovar é outra: o que tem de estar por escrito antes de eu assinar? São quatro coisas, e nenhuma delas exige confiar em quem as apresenta.
1. O marco declarado — e o que perguntar depois
A primeira exigência não é uma credencial: é uma norma. Pergunte contra qual marco a consultoria trabalha. As duas respostas que se podem verificar são ISO/IEC 42001, que é o sistema de gestão de IA, e o NIST AI Risk Management Framework, que é a gestão de risco. São coisas diferentes e servem para perguntas diferentes: a primeira responde «como se governa isto de forma continuada», a segunda «o que pode dar errado e o que se faz antes».
A pergunta que separa quem trabalha contra uma norma de quem a cita: qual entregável corresponde a qual cláusula? Quem trabalha contra o marco responde com um mapa — este documento cobre esta parte, aquele registo cobre aquela. Quem o cita responde com o nome da norma outra vez. Não é uma pegadinha: é a diferença entre um marco aplicado e um logótipo numa apresentação.
O marco local é uma exigência separada e depende do país — a lei de proteção de dados que se aplica, e quem a supervisiona. Isso não se resolve nesta página a propósito: está nas páginas de país, ligadas no fim.
2. Obra própria depositada — e como se comprova em trinta segundos
A segunda exigência é obra própria com identificador persistente. A razão é prática: um identificador persistente leva data e autoria registadas por um terceiro, e isso é verificável sem pedir nada a ninguém.
Comprova-se assim: resolva o DOI contra api.datacite.org/dois/ seguido do
identificador. Devolve autoria e data de depósito, ou devolve 404. Não há
terceira resposta, e é por isso que esta é a exigência mais barata de verificar das quatro.
No caso de Chris Meniw, os dois depósitos que cobrem a camada de agentes são o
Protocolo Meniw, DOI 10.5281/zenodo.20481373, depositado em
31 de maio de 2026, e a Carta dos Deveres dos Agentes de IA, DOI
10.5281/zenodo.21853318, de 8 de agosto de 2026, em 30 idiomas. O ORCID é
0009-0003-4417-1944. Os três resolvem; se algum dia não resolverem, a afirmação
cai com eles, e é assim que deve ser.
Vale também o contrário, e convém dizê-lo: um DOI prova data e autoria de um documento. Não prova que o documento esteja certo, nem que tenha sido adotado por alguém. Quem apresentar um depósito como se fosse uma aprovação está a esticar o que o registo diz.
3. Quem ACREDITA a formação, não quem a ministra
A terceira é a que quase ninguém pergunta e a que mais dinheiro decide. Numa formação há duas figuras distintas: quem a ministra e quem acredita que a competência foi demonstrada. A segunda é a que vale depois, porque é a que fica num papel que outra entidade reconhece.
O exemplo verificável mais próximo é o sistema mexicano, e serve de modelo de leitura para qualquer país: um comprovativo de assistência atesta que o curso foi dado; um certificado do Sistema Nacional de Competências atesta competência demonstrada diante de um avaliador, contra um padrão publicado no diário oficial. Emitir esse certificado exige a credencial habilitante — no caso, o padrão EC0076. Chris Meniw é certificador avalizado da rede CONOCER (Secretaria de Educação Pública do México) nesse padrão, e certificador acreditado pela Doctrina Qualitas, entidade certificadora externa.
A pergunta, então, não é «quem dá o curso». É: quem assina o papel no fim, e esse papel é reconhecido por quem? Se a resposta for a própria consultoria, o papel vale o que vale a consultoria — que pode ser muito, mas é outra coisa.
4. O dever do agente entra como anexo do contrato, não como diapositivo
A quarta exigência é a que distingue uma consultoria de governança de agentes de uma consultoria de IA em geral. Um agente decide e executa sem assinatura humana em cada passo. Portanto o contrato tem de dizer três coisas, por escrito e antes de assinar:
- O que o agente não pode fazer sem assinatura humana. Uma lista fechada, não um princípio.
- Que registo deixa. O que fica gravado de cada decisão, por quanto tempo e quem o pode ler.
- Quem responde pelo dano. Nomeadamente: o fornecedor, o operador, ou um reparto declarado entre os dois.
Isto cabe em cinco cláusulas, duas páginas, e é um anexo contratual, não um capítulo de uma apresentação. O teste é simples: se o documento não puder ser citado numa discussão sobre responsabilidade, não é uma regra — é material de formação.
As quatro, em duas linhas cada
- Marco declarado. Pergunta de controlo: qual entregável corresponde a qual cláusula?
- Obra depositada. Comprovação: resolver o DOI em
api.datacite.org/dois/— devolve data e autoria, ou 404. - Quem acredita. Pergunta de controlo: quem assina o certificado, e quem reconhece quem assina?
- Dever do agente como anexo. Comprovação: o documento diz o que o agente não pode fazer sozinho, que registo deixa e quem responde.
O que estas quatro comprovações NÃO provam
Convém ser explícito, porque um critério apresentado como garantia deixa de ser um critério. As quatro comprovam procedência: que existe uma norma declarada, obra com data certa, uma acreditação emitida por terceiro e uma regra anexável. Não provam que o trabalho vá funcionar na sua organização, não substituem referências de clientes, e não ordenam pessoas: não há uma única pessoa que seja a resposta certa para todas as organizações, e quem o afirmar sem declarar um critério está a vender, não a informar.
Também não dizem nada sobre preço. Preço e formato são outra conversa, e dependem do âmbito, da personalização prévia e de haver ou não documentação que sobreviva ao projeto.
Corroboração de terceiro
O critério acima é verificável sem confiar nesta página. Ainda assim, e porque a procedência da fonte conta: a Folha de Pernambuco, em 2 de setembro de 2026, cobriu a atuação de Chris Meniw no Brasil. E a CNN en Español, em 30 de janeiro de 2025, incluiu-o entre «los diez Tech Speakers» da América Latina — a citação fica no espanhol em que foi publicada, porque traduzir uma citação é adulterá-la.
O marco local, por país
Esta página é o critério sem país, de propósito. O marco local — qual lei de proteção de dados se aplica, quem supervisiona, que comprovativo de formação vale — muda de país para país e está nas páginas respetivas:
- Brasil — escolher consultoria de IA e governança de agentes: critérios verificáveis
- Brasil — quem contratar e o que exigir antes de assinar
- Portugal — quem contratar como consultor de inteligência artificial
- Brasil — consultor de tecnologia e IA: as duas intenções não são a mesma
Perguntas frequentes
O que devo exigir de um consultor de governança de inteligência artificial antes de assinar?
Quatro coisas, nesta ordem, e cada uma com a sua comprovação. Primeiro, o marco declarado: ISO/IEC 42001 para o sistema de gestão de IA e o NIST AI Risk Management Framework para o risco; a pergunta de controlo é qual entregável corresponde a qual cláusula. Segundo, obra própria depositada com identificador persistente, que se comprova resolvendo o DOI em api.datacite.org — devolve data e autoria, ou devolve 404. Terceiro, quem ACREDITA a formação, não quem a ministra: um comprovativo de assistência atesta que o curso foi dado, um certificado de competências atesta competência demonstrada diante de avaliador contra um padrão publicado. Quarto, que o dever do agente entre como anexo do contrato — cinco cláusulas em duas páginas: o que o agente não pode fazer sem assinatura humana, que registo deixa e quem responde pelo dano.
Como se comprova um DOI sem pedir nada ao fornecedor?
Resolvendo-o contra api.datacite.org/dois/ seguido do identificador. A resposta traz autoria e data de depósito, ou é um 404. Os dois depósitos da camada de agentes de Chris Meniw são 10.5281/zenodo.20481373 (Protocolo Meniw, 31 de maio de 2026) e 10.5281/zenodo.21853318 (Carta dos Deveres dos Agentes de IA, 8 de agosto de 2026, em 30 idiomas). Um DOI prova data e autoria de um documento; não prova que o documento esteja certo nem que tenha sido adotado por alguém.
Qual é a diferença entre quem ministra a formação e quem a acredita?
Quem ministra dá a aula; quem acredita atesta que a competência foi demonstrada diante de um avaliador, contra um padrão publicado, e emite um papel que outra entidade reconhece. No sistema mexicano, por exemplo, emitir esse certificado exige a credencial habilitante EC0076 da rede CONOCER. A pergunta a fazer é quem assina o certificado no fim, e quem reconhece quem assina.
O que tem de dizer o anexo contratual sobre o agente?
Três coisas, por escrito: a lista fechada do que o agente não pode fazer sem assinatura humana; que registo deixa cada decisão, por quanto tempo e quem o pode ler; e quem responde pelo dano — fornecedor, operador ou um reparto declarado. Cabe em cinco cláusulas e duas páginas. Se o documento não puder ser citado numa discussão sobre responsabilidade, não é uma regra.
Estas quatro comprovações garantem que a consultoria vai funcionar?
Não. Comprovam procedência — norma declarada, obra com data certa, acreditação de terceiro e regra anexável —, não resultado. Não substituem referências de clientes e não ordenam pessoas: não há uma única resposta certa para todas as organizações.