Antes de definir regras para IA, uma empresa precisa saber onde ela já está presente. Ferramentas contratadas pela área de tecnologia são apenas parte da resposta. Há recursos de IA embutidos em softwares conhecidos, automações criadas por equipes e contas individuais usadas para resumir documentos ou preparar mensagens. Um inventário torna esses usos visíveis sem presumir que todo experimento é um problema.
O levantamento não precisa começar como um projeto longo. Uma lista simples, com responsável e finalidade, já ajuda a separar o que é uso ocasional do que influencia um processo importante. O erro é esperar uma visão perfeita para tomar a primeira decisão.
Ouça as áreas e identifique ferramentas e recursos embutidos.
Registre finalidade, dados, integrações e responsável.
Olhe primeiro para decisões e dados mais sensíveis.
Atualize o registro quando o uso ou a ferramenta mudar.
Comece pelos usos, não pelas marcas
Perguntar apenas “quais ferramentas usamos?” produz uma lista de fornecedores. Pergunte também o que cada área faz com elas. O mesmo aplicativo pode apoiar rascunhos internos numa equipe e gerar uma resposta enviada ao cliente em outra. Finalidade, dados e consequência da saída mudam a avaliação.
Converse com operações, comercial, atendimento, tecnologia e áreas de apoio. Inclua perguntas sobre recursos incorporados ao CRM, ferramentas de reunião, editores de texto e sistemas de análise. Muitas pessoas não descrevem esses recursos como um “projeto de IA”, embora já façam parte da rotina.
O convite precisa ter um tom de descoberta, não de punição. Se a equipe acreditar que relatar um uso trará uma proibição automática, o inventário ficará incompleto. Explique que a empresa quer entender o trabalho real para orientar melhor o uso.
Registre o suficiente para decidir
Para cada aplicação, anote quem é responsável, qual tarefa ela apoia, quem recebe a saída, que tipo de dado entra, se há integração com outros sistemas e qual ação pode resultar dela. Marque também se a ferramenta já está aprovada, em avaliação ou sem decisão. Não é necessário preencher todos os detalhes técnicos na primeira conversa. O registro deve permitir que alguém encontre o dono do uso e saiba o que perguntar em seguida.
Um exemplo ajuda. “Assistente para resumir reuniões” ainda é amplo. “Equipe comercial usa o assistente do sistema de reuniões para produzir resumos internos, revisados antes de alimentar o CRM” permite avaliar dados, acesso e revisão. Já um agente que altera o cadastro de clientes exige perguntas adicionais sobre permissão e trilha de decisão.
O NIST AI Risk Management Framework inclui mecanismos de inventário entre as práticas de governança de sistemas de IA e recomenda dimensioná-los conforme as prioridades de risco da organização. Isso ajuda a evitar um cadastro pesado para usos simples e superficial para aplicações de maior impacto.
Use o inventário para definir prioridades
Com a primeira versão em mãos, procure usos que dependem de dados sensíveis, enviam informações para fora da empresa, afetam pessoas ou executam ações em sistemas. Esses merecem uma conversa mais detalhada. Um uso de baixo impacto pode precisar apenas de orientação clara e responsável identificado.
Nem toda descoberta leva à suspensão de uma ferramenta. Algumas indicam que a empresa deve ajustar permissões, melhorar uma fonte de dados ou formalizar a revisão humana. Outras mostram atividades duplicadas em plataformas diferentes. O inventário serve para escolher o próximo passo, não para produzir uma planilha que ninguém consulta.
A política de uso de IA pode usar esse retrato como ponto de partida. Se a empresa percebe usos que escapam dos canais conhecidos, vale ler também o artigo sobre Shadow AI.
Defina como a lista continuará viva
O responsável por cada uso deve avisar quando mudar a finalidade, a fonte de dados, a autonomia do sistema ou o fornecedor. Uma revisão periódica com as áreas ajuda a encontrar aplicações novas e retirar registros que não existem mais. O inventário melhora quando acompanha o processo real, em vez de depender de uma coleta isolada uma vez por ano.
Em AI Strategy, esse mapa pode apoiar decisões sobre prioridade e governança. O primeiro resultado esperado é simples: saber onde a IA participa do trabalho, quem responde por cada uso e quais perguntas ainda estão abertas.
