Pular para o conteúdo
Produtos Como trabalhamos Blog Conversar

Governança de IA

Como um time que escreve código com IA entrega com segurança: as regras que viram mecanismo na máquina de quem trabalha, o que a IA pode ler e nunca escrever, e o caminho estreito e verificável por onde todo código chega a produção.

Série em 10 partes

IA no código: o caminho estreito até produção

Série em dez partes sobre governar o uso de IA num time de tecnologia: por que regra escrita não basta, como um guardrail decide, o que o time não desliga, o que a IA alcança, e o trilho de PR, CI, segredos e isolamento por onde o código passa, até provar que funciona e saber desligar.

  1. Governança de IA no código: o caminho estreito até produção Governança de IA no desenvolvimento não é escolher o modelo certo.
  2. Regra escrita não é regra: por que a política de IA virou mecanismo Uma política de uso de IA escrita num documento, num CLAUDE.md ou nas instruções da organização é texto que o modelo pode ou não seguir.
  3. Como um guardrail de IA decide: risco, regra e o que você pediu Um guardrail útil faz três perguntas a cada ação do assistente de IA: quão arriscado é isto, se fere alguma regra da casa e se foi isto que a pessoa pediu.
  4. O que o time não desliga: configuração gerenciada de IA Configuração gerenciada é a camada de regras do assistente de IA que a empresa distribui e que o usuário não sobrescreve: plugins obrigatórios, valores fixados mesmo quando já são o padrão e segredos que nunca passam pelo repositório.
  5. A IA lê, não escreve: dados de produção ao alcance do assistente Ligar a IA aos dados de produção é o que a torna útil, e também perigosa.
  6. Produção nunca constrói: o PR como único caminho do código com IA Se existe um jeito de mudar produção sem passar pelo repositório, ele será usado no dia em que a IA sugerir um atalho.
  7. Gate que só alerta ensina o time a ignorar o vermelho Um check de CI que só avisa vira paisagem em uma semana: o time aprende que vermelho não impede nada.
  8. Segredo não passa pelo terminal Um segredo costuma vazar antes de qualquer ataque, por onde ninguém pensa que fica registro: histórico do shell, lista de processos, log de auditoria, variável de ambiente e o assistente de IA que lê a configuração para ajudar.
  9. Quem roda código de PR não pode tocar produção A máquina que roda os testes de um PR executa código que ninguém revisou; com IA, isso é a regra.
  10. Provar e desligar: trilha de auditoria, kill switch e rotina Governança que não se prova não existe, e governança que não se desliga é refém da ferramenta.

Todos os textos

  2. · 13 min · parte 9 de 10

    Quem roda código de PR não pode tocar produção

    A máquina de CI executa código que ninguém revisou. Se ela alcança produção, abrir PR vira acesso a produção. Como isolar o runner e provar o isolamento.

    Governança de IA

  3. · 12 min · parte 8 de 10

    Segredo não passa pelo terminal

    Segredo vaza por onde ninguém pensa que fica registro: histórico do shell, processos, log e assistente de IA. Como ele chega ao serviço, roda e é trocado.

    Governança de IA