Calculadora de Maturidade de Governança de IA

10 perguntas nos domínios de Processos, Rastreabilidade, Compliance, Cultura e Tecnologia. Score de 0 a 100.

ferramentas.guardrail.ia.br/maturidade/ — versão interativa com score e recomendação personalizada

10 perguntas 5 categorias Score 10–100%

Empresa

Responsável

Data

Escala: Selecione uma opção por pergunta (1 = Básico / Ad hoc → 4 = Processo formal e documentado). Score total = soma ÷ 40 × 100.

Processos

Como sua equipe define o que a IA pode ou não fazer em um projeto?

Não há definição formal — cada dev decide na hora (1) Existe uma convenção informal compartilhada (2) Há documento de boas práticas, mas não obrigatório (3) Existe um processo formal e obrigatório (4)

Rastreabilidade

Quando a IA gera um artefato (código, documento, análise), como ele é rastreado?

Não é rastreado — vai direto para uso (1) Fica no histórico de chat, sem estrutura (2) Salvo em repositório, sem metadados de origem (3) Log estruturado com autor, modelo, versão e data (4)

Compliance

Sua empresa já mapeou quais regulações se aplicam ao uso de IA que vocês fazem?

Não — ninguém fez esse mapeamento (1) Percepção informal, sem documento (2) Mapeamento feito, mas desatualizado (3) Mapeamento formal, atualizado e revisado periodicamente (4)

Processos

O que acontece quando a IA entrega algo que não atende ao requisito?

O dev corrige manualmente, sem registro (1) Erro reportado informalmente no Slack/Teams (2) Processo de retrabalho, sem análise de causa raiz (3) Processo estruturado de detecção, registro e análise de falha (4)

Rastreabilidade

Se você precisasse auditar o que a IA fez no último trimestre, o que encontraria?

Nada — não há log de atividade de IA (1) Histórico de chats e arquivos dispersos (2) Logs parciais em repositório, mas incompletos (3) Audit log estruturado com todos os eventos e decisões (4)

Cultura

Como os desenvolvedores usam IA no dia a dia?

Cada um usa da forma que quiser, sem diretrizes (1) Há recomendações, mas sem adesão consistente (2) A maioria segue um padrão informal do time (3) Processo padronizado e todos os devs foram treinados (4)

Compliance

Sua empresa já passou por auditoria externa envolvendo sistemas com IA?

Nunca — e não nos preparamos para isso (1) Nunca, mas sabemos que pode acontecer (2) Sim, e passamos com ressalvas relacionadas a IA (3) Sim, e aprovamos sem ressalvas relacionadas a IA (4)

Tecnologia

Existe algum mecanismo técnico que impede a IA de avançar sem validação humana?

Não — a IA executa livremente qualquer comando (1) Existe revisão manual de código, mas é ad hoc (2) Há gates de revisão no CI/CD, mas não cobrem IA (3) Mecanismo formal que bloqueia execução da IA sem aprovação (4)

Cultura

Quando surgiu um problema sério causado por output de IA, o que aconteceu?

Ainda não aconteceu — pelo menos que eu saiba (1) Aconteceu e foi resolvido pontualmente, sem processo (2) Aconteceu, foi tratado e gerou aprendizado informal (3) Aconteceu e gerou um processo formal de revisão e melhoria (4)

10.

Tecnologia

Como você classificaria o nível de controle atual sobre o que a IA produz no seu time?

Nenhum — a IA é usada como uma caixa preta (1) Baixo — o dev revisa, mas sem processo padronizado (2) Médio — há revisão, mas sem rastreabilidade completa (3) Alto — todo output da IA passa por validação e é rastreável (4)

Cálculo de score

Categoria	Perguntas	Soma dos pontos (1–4)	% (soma ÷ 8 × 100)
Processos	1, 4	_____	_____
Rastreabilidade	2, 5	_____	_____
Compliance	3, 7	_____	_____
Cultura	6, 9	_____	_____
Tecnologia	8, 10	_____	_____
TOTAL	1–10	_____ ÷ 40 =	_____% (score geral)

Nível: 10–25% = Inicial · 26–50% = Em desenvolvimento · 51–75% = Gerenciado · 76–100% = Otimizado