--- title: "Governança de IA · Franklin Freitas Consultoria" description: "Como um time que escreve código com IA entrega com segurança: as regras que viram mecanismo na máquina de quem trabalha, o que a IA pode ler e nunca escrever, e o caminho estreito e verificável por onde todo código chega a produção." url: https://franklinfreitas.com/blog/governanca-de-ia/ --- [Blog](https://franklinfreitas.com/blog/) Governança de IA # Governança de IA Como um time que escreve código com IA entrega com segurança: as regras que viram mecanismo na máquina de quem trabalha, o que a IA pode ler e nunca escrever, e o caminho estreito e verificável por onde todo código chega a produção. - [Todos 18](https://franklinfreitas.com/blog/) - [Atendimento ao Público 8](https://franklinfreitas.com/blog/atendimento-ao-publico/) - [Governança de IA 10](https://franklinfreitas.com/blog/governanca-de-ia/) Série em 10 partes ## IA no código: o caminho estreito até produção Série em dez partes sobre governar o uso de IA num time de tecnologia: por que regra escrita não basta, como um guardrail decide, o que o time não desliga, o que a IA alcança, e o trilho de PR, CI, segredos e isolamento por onde o código passa, até provar que funciona e saber desligar. 1. [Governança de IA no código: o caminho estreito até produção](https://franklinfreitas.com/blog/governanca-de-ia-caminho-estreito-ate-producao) Governança de IA no desenvolvimento não é escolher o modelo certo. 2. [Regra escrita não é regra: por que a política de IA virou mecanismo](https://franklinfreitas.com/blog/regra-escrita-nao-e-regra-politica-de-ia) Uma política de uso de IA escrita num documento, num CLAUDE.md ou nas instruções da organização é texto que o modelo pode ou não seguir. 3. [Como um guardrail de IA decide: risco, regra e o que você pediu](https://franklinfreitas.com/blog/como-um-guardrail-de-ia-decide) Um guardrail útil faz três perguntas a cada ação do assistente de IA: quão arriscado é isto, se fere alguma regra da casa e se foi isto que a pessoa pediu. 4. [O que o time não desliga: configuração gerenciada de IA](https://franklinfreitas.com/blog/configuracao-gerenciada-de-ia-o-que-o-time-nao-desliga) Configuração gerenciada é a camada de regras do assistente de IA que a empresa distribui e que o usuário não sobrescreve: plugins obrigatórios, valores fixados mesmo quando já são o padrão e segredos que nunca passam pelo repositório. 5. [A IA lê, não escreve: dados de produção ao alcance do assistente](https://franklinfreitas.com/blog/a-ia-le-nao-escreve-dados-de-producao) Ligar a IA aos dados de produção é o que a torna útil, e também perigosa. 6. [Produção nunca constrói: o PR como único caminho do código com IA](https://franklinfreitas.com/blog/producao-nunca-constroi-pr-unico-caminho) Se existe um jeito de mudar produção sem passar pelo repositório, ele será usado no dia em que a IA sugerir um atalho. 7. [Gate que só alerta ensina o time a ignorar o vermelho](https://franklinfreitas.com/blog/gate-que-so-alerta-ensina-a-ignorar) Um check de CI que só avisa vira paisagem em uma semana: o time aprende que vermelho não impede nada. 8. [Segredo não passa pelo terminal](https://franklinfreitas.com/blog/segredo-nao-passa-pelo-terminal) Um segredo costuma vazar antes de qualquer ataque, por onde ninguém pensa que fica registro: histórico do shell, lista de processos, log de auditoria, variável de ambiente e o assistente de IA que lê a configuração para ajudar. 9. [Quem roda código de PR não pode tocar produção](https://franklinfreitas.com/blog/quem-roda-codigo-de-pr-nao-toca-producao) A máquina que roda os testes de um PR executa código que ninguém revisou; com IA, isso é a regra. 10. [Provar e desligar: trilha de auditoria, kill switch e rotina](https://franklinfreitas.com/blog/provar-e-desligar-trilha-kill-switch-rotina) Governança que não se prova não existe, e governança que não se desliga é refém da ferramenta. ## Todos os textos 29 de setembro de 2026 · 12 min · parte 10 de 10 ### [Provar e desligar: trilha de auditoria, kill switch e rotina](https://franklinfreitas.com/blog/provar-e-desligar-trilha-kill-switch-rotina) Governança de IA que não se prova não existe; a que não se desliga é refém da ferramenta. Trilha de auditoria, kill switch e a rotina que a mantém. Governança de IA 25 de setembro de 2026 · 13 min · parte 9 de 10 ### [Quem roda código de PR não pode tocar produção](https://franklinfreitas.com/blog/quem-roda-codigo-de-pr-nao-toca-producao) A máquina de CI executa código que ninguém revisou. Se ela alcança produção, abrir PR vira acesso a produção. Como isolar o runner e provar o isolamento. Governança de IA 22 de setembro de 2026 · 12 min · parte 8 de 10 ### [Segredo não passa pelo terminal](https://franklinfreitas.com/blog/segredo-nao-passa-pelo-terminal) Segredo vaza por onde ninguém pensa que fica registro: histórico do shell, processos, log e assistente de IA. Como ele chega ao serviço, roda e é trocado. Governança de IA 18 de setembro de 2026 · 13 min · parte 7 de 10 ### [Gate que só alerta ensina o time a ignorar o vermelho](https://franklinfreitas.com/blog/gate-que-so-alerta-ensina-a-ignorar) Check de CI que só avisa vira paisagem. Os oito checks obrigatórios de um PR, o que cada um bloqueia e as armadilhas que deixam o vermelho passar. Governança de IA 15 de setembro de 2026 · 13 min · parte 6 de 10 ### [Produção nunca constrói: o PR como único caminho do código com IA](https://franklinfreitas.com/blog/producao-nunca-constroi-pr-unico-caminho) Deploy e rollback por pull request, produção que só roda o que a CI já construiu e um validador que recusa no PR o que a casa não aceita em produção. Governança de IA 11 de setembro de 2026 · 13 min · parte 5 de 10 ### [A IA lê, não escreve: dados de produção ao alcance do assistente](https://franklinfreitas.com/blog/a-ia-le-nao-escreve-dados-de-producao) Ligar a IA aos dados reais da empresa pede três barreiras de leitura: a permissão do banco, a recusa na partida e o perfil de quem pergunta. Governança de IA 8 de setembro de 2026 · 12 min · parte 4 de 10 ### [O que o time não desliga: configuração gerenciada de IA](https://franklinfreitas.com/blog/configuracao-gerenciada-de-ia-o-que-o-time-nao-desliga) A camada do assistente de IA que a empresa define e o usuário não desliga: plugins obrigatórios, valores fixados e segredos fora do repositório. Governança de IA 4 de setembro de 2026 · 13 min · parte 3 de 10 ### [Como um guardrail de IA decide: risco, regra e o que você pediu](https://franklinfreitas.com/blog/como-um-guardrail-de-ia-decide) Um guardrail de IA faz três perguntas a cada ação: quão arriscada, se fere regra da casa e se foi pedida. O modelo estima; a política em código decide. Governança de IA 1 de setembro de 2026 · 13 min · parte 2 de 10 ### [Regra escrita não é regra: por que a política de IA virou mecanismo](https://franklinfreitas.com/blog/regra-escrita-nao-e-regra-politica-de-ia) Política de uso de IA escrita é texto que o modelo pode ou não seguir. Por que as regras absolutas precisam virar hook, e como saber se ele está ligado. Governança de IA 28 de agosto de 2026 · 18 min · parte 1 de 10 ### [Governança de IA no código: o caminho estreito até produção](https://franklinfreitas.com/blog/governanca-de-ia-caminho-estreito-ate-producao) Quando o time programa com IA, a governança está no caminho até produção, não no modelo: três camadas e um trilho estreito, igual para pessoa e máquina. Governança de IA Franklin Freitas Consultoria é a marca de F. F. SOFTWARE HOUSE LTDA · CNPJ 67.982.774/0001-36 · Espera Feliz/MG [victor@franklinfreitas.com](mailto:victor@franklinfreitas.com?subject=Contato%20pelo%20site) · [WhatsApp +55 (32) 99802-4931](https://wa.me/5532998024931?text=Ol%C3%A1%2C%20vim%20pelo%20site%20e%20gostaria%20de%20conversar) [Como trabalhamos](https://franklinfreitas.com/como-trabalhamos) · [Produtos](https://franklinfreitas.com/produtos) · [Blog](https://franklinfreitas.com/blog/) · [Quem conduz](https://franklinfreitas.com/sobre/victor-freitas) · [Aviso de privacidade](https://franklinfreitas.com/privacidade) · Sem cookies e sem formulário. © 2026 F. F. SOFTWARE HOUSE LTDA