{ "@context": "https://schema.org", "@graph": [ { "@type": "Organization", "@id": "https://tyna.com.br/#organization", "name": "Tyna", "url": "https://tyna.com.br/", "email": "contato@tyna.com.br", "logo": { "@type": "ImageObject", "url": "https://tyna.com.br/assets/logo-tyna-dark.png", "width": 1222, "height": 394 }, "description": "Consultoria de governança e estratégia de Inteligência Artificial. Atua junto à liderança executiva para estruturar a adoção de IA generativa e de agentes de IA com segurança, definindo frameworks de compliance, gestão de risco, privacidade de dados e políticas corporativas que alinham a inovação aos objetivos do negócio.", "slogan": "IA em produção, sob controle.", "areaServed": { "@type": "Country", "name": "Brasil" }, "knowsLanguage": "pt-BR", "founder": { "@id": "https://tyna.com.br/#felipe" }, "knowsAbout": [ "AI Gateway", "AI literacy corporativa", "Adequação à LGPD em fluxos de IA", "Arquitetura de agentes conversacionais", "Auditoria de decisão de agente", "Base legal de tratamento em fluxos de IA", "Comitê de governança de inteligência artificial", "Compliance e gestão de risco em IA", "Consultoria em governança de IA", "EU AI Act", "Escalonamento humano", "Framework de governança de inteligência artificial", "Governança corporativa de Inteligência Artificial", "Governança de agentes autônomos", "Guardrails em produção", "Harness engineering", "ISO/IEC 42001", "Implementação segura de IA generativa em empresas", "Instâncias privadas de LLM em ambiente corporativo", "Mapeamento de shadow AI", "Marco Legal da Inteligência Artificial (PL 2338/2023)", "NIST AI Risk Management Framework", "Política de uso aceitável de IA", "Políticas de uso aceitável de IA corporativa", "Prompt engineering", "Retrieval-Augmented Generation", "Shadow AI", "Spec-driven development", "Viés algorítmico e explicabilidade" ], "contactPoint": { "@type": "ContactPoint", "email": "contato@tyna.com.br", "contactType": "sales", "availableLanguage": "pt-BR" } }, { "@type": "Person", "@id": "https://tyna.com.br/#felipe", "name": "Felipe Jacob", "url": "https://tyna.com.br/sobre/", "jobTitle": "Consultor de Inteligência Artificial", "sameAs": [ "https://linkedin.com/in/felipelj" ], "description": "Consultor de IA com quase uma década dedicada a IA conversacional e automação, de agentes de atendimento e vendas a plataformas de martech e social listening.", "worksFor": { "@id": "https://tyna.com.br/#organization" }, "alumniOf": [ { "@type": "Organization", "name": "Yalo" }, { "@type": "Organization", "name": "Blip" }, { "@type": "Organization", "name": "Stilingue" }, { "@type": "Organization", "name": "Zenvia" }, { "@type": "Organization", "name": "Omnichat" } ] }, { "@type": "ItemList", "@id": "https://tyna.com.br/#servicos", "name": "Serviços da Tyna", "itemListOrder": "https://schema.org/ItemListOrderAscending", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@type": "Service", "name": "Governança Corporativa de IA", "description": "Estrutura, papéis e rituais de um escritório de governança, com matriz de valor por risco para priorização executiva.", "provider": { "@id": "https://tyna.com.br/#organization" } } }, { "@type": "ListItem", "position": 2, "item": { "@type": "Service", "name": "AI Gateway", "description": "Todas as ferramentas de IA da empresa sob um único ponto de acesso, custo, observabilidade e auditoria. Resolve shadow AI por controle, não por proibição.", "provider": { "@id": "https://tyna.com.br/#organization" } } }, { "@type": "ListItem", "position": 3, "item": { "@type": "Service", "name": "Adequação à LGPD", "description": "Mapeamento de dados em fluxos de IA, base legal de tratamento e prevenção de vazamento em prompts e bases de conhecimento.", "provider": { "@id": "https://tyna.com.br/#organization" } } }, { "@type": "ListItem", "position": 4, "item": { "@type": "Service", "name": "Política Interna de IA", "description": "Frameworks de referência traduzidos em políticas que as equipes de fato seguem.", "provider": { "@id": "https://tyna.com.br/#organization" } } }, { "@type": "ListItem", "position": 5, "item": { "@type": "Service", "name": "Consultoria em IA", "description": "Arquitetura e implantação hands-on de agentes e automações, do desenho à integração com CRM, WhatsApp e sistemas internos.", "provider": { "@id": "https://tyna.com.br/#organization" } } }, { "@type": "ListItem", "position": 6, "item": { "@type": "Service", "name": "Trilhas de Capacitação", "description": "Duas trilhas de liderança (L1 e L2) e cinco de times técnicos (T1 a T5): prompt engineering, spec-driven development, harness engineering, arquitetura de agentes conversacionais e RAG.", "provider": { "@id": "https://tyna.com.br/#organization" } } }, { "@type": "ListItem", "position": 7, "item": { "@type": "Service", "name": "Preparação para certificação ISO/IEC 42001", "url": "https://tyna.com.br/iso-42001/", "description": "Condução do diagnóstico à prontidão para certificação em seis etapas: diagnóstico e mapeamento, gap analysis, estruturação do Sistema de Gestão de IA, implementação prática dos controles, auditoria interna e suporte durante a certificação.", "provider": { "@id": "https://tyna.com.br/#organization" } } } ] }, { "@type": "ItemList", "@id": "https://tyna.com.br/#pilares", "name": "Pilares de governança de IA da Tyna", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Política e diretrizes", "description": "Regras internas para o uso de IA generativa e de LLMs. Entregáveis: manual de uso aceitável de IA, política de privacidade e de propriedade intelectual." }, { "@type": "ListItem", "position": 2, "name": "Gestão de riscos e compliance", "description": "Mitigação de vazamento de dados, de alucinação em processo crítico e de exposição regulatória. Entregáveis: matriz de risco de IA, auditoria de modelos, conformidade com LGPD e com o AI Act europeu." }, { "@type": "ListItem", "position": 3, "name": "Comitê de IA e processos", "description": "Estruturação de quem decide, com que critério e em quanto tempo. Entregáveis: framework do comitê de IA e fluxo de aprovação de casos de uso." }, { "@type": "ListItem", "position": 4, "name": "Capacitação e AI literacy", "description": "Times e lideranças treinados para usar a tecnologia dentro da regra definida. Entregáveis: imersões para C-level, workshops de prompt engineering e de segurança." } ] }, { "@type": "Dataset", "@id": "https://tyna.com.br/#casos", "name": "Resultados de projetos de IA em produção conduzidos pela Tyna", "description": "Métricas publicadas de quatro projetos de IA conversacional em produção, com a fonte de cada número.", "creator": { "@id": "https://tyna.com.br/#organization" }, "inLanguage": "pt-BR", "license": "https://tyna.com.br/", "variableMeasured": [ { "@type": "PropertyValue", "name": "Hering — ROAS das campanhas", "value": "123x", "description": "Recuperação de carrinho abandonado por WhatsApp integrada à VTEX." }, { "@type": "PropertyValue", "name": "Hering — taxa de conversão", "value": "20%" }, { "@type": "PropertyValue", "name": "Hering — faturamento", "value": "R$ 1,5 milhão" }, { "@type": "PropertyValue", "name": "Hering — crescimento sobre o ano anterior", "value": "2825%" }, { "@type": "PropertyValue", "name": "iFood — aumento de conversão no cadastro de restaurantes", "value": "26%", "description": "Autocadastro de restaurantes no WhatsApp com IA montando o cardápio automaticamente, etapa em que a maioria dos parceiros desistia." }, { "@type": "PropertyValue", "name": "iFood — CSAT no WhatsApp", "value": "97%" }, { "@type": "PropertyValue", "name": "iFood — parceiros destravados pela IA", "value": "34%" }, { "@type": "PropertyValue", "name": "iFood — queda no abandono do fluxo", "value": "76%" }, { "@type": "PropertyValue", "name": "Stellantis — NPS no pós-venda", "value": "86,8%", "description": "Agente que recebe a foto do painel pelo WhatsApp, interpreta o alerta e responde na hora, replicado em cinco marcas." }, { "@type": "PropertyValue", "name": "Stellantis — assertividade da IA", "value": "84,2%" }, { "@type": "PropertyValue", "name": "Stellantis — resolutividade direta", "value": "80%" }, { "@type": "PropertyValue", "name": "Coca-Cola — usuários em 20 dias", "value": "94 mil", "description": "Assistente virtual com reconhecimento de voz em campanha de Natal." }, { "@type": "PropertyValue", "name": "Coca-Cola — áudios recebidos", "value": "397 mil" } ], "citation": [ "omni.chat/blog", "Times Brasil / CNBC, dezembro de 2025", "blip.ai" ] }, { "@type": "ItemList", "@id": "https://tyna.com.br/#paginas", "name": "Páginas de referência da Tyna", "itemListOrder": "https://schema.org/ItemListUnordered", "itemListElement": [ { "@type": "WebPage", "@id": "https://tyna.com.br/governanca-de-ia/", "name": "Governança de IA — o que é e como implementar", "url": "https://tyna.com.br/governanca-de-ia/", "description": "Definição de governança de Inteligência Artificial, a diferença para a governança de TI tradicional, modelo de maturidade em quatro níveis, as métricas de acompanhamento e as seis etapas de implementação, com o guia completo de cada etapa." }, { "@type": "WebPage", "@id": "https://tyna.com.br/iso-42001/", "name": "ISO/IEC 42001 — certificação em governança de IA", "url": "https://tyna.com.br/iso-42001/", "description": "O que é a norma, as seis etapas até a prontidão para certificação, prazos de mercado e integração com ISO 27001." }, { "@type": "WebPage", "@id": "https://tyna.com.br/shadow-ai/", "name": "Shadow AI — checklist de mapeamento em 12 passos", "url": "https://tyna.com.br/shadow-ai/", "description": "Roteiro completo para mapear o uso de IA que a empresa não aprovou: rastro financeiro antes dos logs, rastro técnico, declaração com anistia por escrito e consolidação em inventário." }, { "@type": "WebPage", "@id": "https://tyna.com.br/pl-2338/", "name": "PL 2338/2023 — onde o Marco Legal da IA está hoje", "url": "https://tyna.com.br/pl-2338/", "description": "Status de tramitação conferido na ficha oficial da Câmara dos Deputados, o que o texto aprovado no Senado prevê e as seis frentes que independem da votação." }, { "@type": "WebPage", "@id": "https://tyna.com.br/ai-gateway/", "name": "AI Gateway corporativo — o que é e quando faz sentido", "url": "https://tyna.com.br/ai-gateway/", "description": "O que um AI Gateway unifica (acesso, custo, observabilidade e auditoria), os sinais de que chegou a hora, os três casos em que ele não faz sentido, e a escolha entre camada fina, produto de mercado e construção própria." }, { "@type": "Dataset", "@id": "https://tyna.com.br/ai-gateway/comparativo/", "name": "Comparativo de AI Gateways — 124 ferramentas (setembro de 2026)", "url": "https://tyna.com.br/ai-gateway/comparativo/", "inLanguage": "pt-BR", "license": "https://creativecommons.org/licenses/by/4.0/", "isAccessibleForFree": true, "temporalCoverage": "2026-09", "description": "Tabela filtrável com 124 ferramentas de AI Gateway, roteamento de LLM e API management de IA. Campos: categoria, forma de entrega, código aberto, licença, empresa mantenedora, país de origem, status de manutenção, modelo de cobrança e destaques. Distribuição por categoria: 41 open source/self-hosted, 22 hospedadas/SaaS, 18 enterprise/API management, 13 roteadores inteligentes, 11 gateways de MCP e agentes, 9 do ecossistema chinês, 5 nativas de nuvem e 5 de inferência em Kubernetes. Por entrega: 77 self-hosted, 24 SaaS, 21 híbridas. Por abertura: 73 abertas, 11 open core, 35 fechadas. Por status em setembro de 2026: 107 ativas, 3 inativas, 2 arquivadas, 2 adquiridas. 62 ferramentas não declaram licença de forma confirmável e 55 não têm país de origem identificado — lacunas marcadas como 'a verificar' em vez de preenchidas por estimativa.", "distribution": { "@type": "DataDownload", "encodingFormat": "text/csv", "contentUrl": "https://tyna.com.br/ai-gateway/comparativo/ai-gateways-set-2026.csv" } }, { "@type": "Dataset", "@id": "https://tyna.com.br/llm-leaderboard/", "name": "LLM Leaderboard — ranking dos modelos de IA", "url": "https://tyna.com.br/llm-leaderboard/", "inLanguage": "pt-BR", "isAccessibleForFree": true, "description": "Ranking de mais de 600 modelos de linguagem por Artificial Analysis Intelligence Index, índices de código e agêntico, velocidade de saída, latência até o primeiro token, tempo de resposta completa e preço estimado por milhão de tokens. Atualizado toda semana. Inclui destaques por critério, o melhor modelo de cada empresa e respostas diretas sobre qual é o melhor modelo de IA, o melhor para programação, o mais barato e o mais rápido.", "creator": { "@type": "Organization", "name": "Artificial Analysis", "url": "https://artificialanalysis.ai/" }, "distribution": { "@type": "DataDownload", "encodingFormat": "application/json", "contentUrl": "https://tyna.com.br/llm-leaderboard/modelos.json" } }, { "@type": "WebPage", "@id": "https://tyna.com.br/governanca-de-agentes/", "name": "Governança de agentes de IA — até onde o agente vai sozinho", "url": "https://tyna.com.br/governanca-de-agentes/", "description": "Os quatro controles que a política de uso não cobre: escopo de autonomia, guardrail em produção, escalonamento humano e trilha de auditoria. Inclui roteiro de dez perguntas antes de um agente ir ao ar." }, { "@type": "WebPage", "@id": "https://tyna.com.br/politica-de-uso-de-ia/", "name": "Política de uso de IA — template pronto para adaptar", "url": "https://tyna.com.br/politica-de-uso-de-ia/", "description": "Template completo de política interna de uso de Inteligência Artificial, com classificação de dado em três níveis, alternativa autorizada ao lado de cada proibição, regra para conteúdo gerado, aprovação separada para agentes e canal de incidente com anistia." }, { "@type": "WebPage", "@id": "https://tyna.com.br/lgpd-e-ia/", "name": "LGPD em fluxos de IA — as três portas do dado pessoal", "url": "https://tyna.com.br/lgpd-e-ia/", "description": "Onde o dado pessoal entra em um fluxo de IA sem passar por registro: prompt, base de conhecimento e log de observabilidade. Base legal por finalidade e não por sistema, contrato de operador com o fornecedor do modelo e trilha que torna exercível o direito de revisão de decisão automatizada." }, { "@type": "WebPage", "@id": "https://tyna.com.br/diagnostico/", "name": "Diagnóstico de maturidade em governança de IA", "url": "https://tyna.com.br/diagnostico/", "description": "Dez perguntas com pontuação, faixa de maturidade e lacunas nomeadas uma a uma, sem formulário e sem cadastro." } ] }, { "@type": "FAQPage", "@id": "https://tyna.com.br/#faq", "inLanguage": "pt-BR", "mainEntity": [ { "@type": "Question", "name": "Quais são as métricas de governança de IA?", "acceptedAnswer": { "@type": "Answer", "text": "As que dizem se o controle existe fora do papel: cobertura do inventário, medida pela proporção de sistemas descobertos depois de o mapeamento se dizer pronto; proporção do tráfego de IA que passa pelo caminho autorizado; percentual de sistemas com dono nomeado da área de negócio; percentual de sistemas de alto risco com trilha de auditoria recuperável; tempo médio de resposta a pedido de exceção, em dias; taxa de escalonamento para humano e tempo até a pessoa assumir; custo de IA por área e por caso de uso; e tempo entre um erro acontecer e a empresa descobrir, com a pergunta de quem descobriu primeiro, a empresa ou o cliente. Contagem de políticas publicadas e de reuniões de comitê não são métricas de governança: são métricas de atividade." } }, { "@type": "Question", "name": "Qual é a diferença entre governança de IA e governança de TI?", "acceptedAnswer": { "@type": "Answer", "text": "A governança de TI trata de sistemas determinísticos: dado o mesmo comando, o sistema faz a mesma coisa, e o controle é de acesso, disponibilidade e mudança. A governança de IA trata de sistemas probabilísticos, que podem responder de forma diferente à mesma pergunta e que às vezes inventam. Isso acrescenta preocupações que a governança de TI não tem: viés e discriminação, explicabilidade da decisão, alucinação em processo crítico, propriedade do conteúdo gerado e uso de dado para treinamento de terceiros. Uma não substitui a outra: a governança de IA se apoia na de TI e trata do que ela não cobre." } }, { "@type": "Question", "name": "O que é governança de IA?", "acceptedAnswer": { "@type": "Answer", "text": "Governança de Inteligência Artificial é o conjunto de decisões que define até onde a empresa deixa a IA agir sozinha, com qual dado, sob responsabilidade de quem, e como isso é verificado depois. Na prática são quatro coisas: um inventário do que já está em uso, incluindo o que ninguém aprovou; uma classificação por risco com critério escrito; controles aplicados na execução, e não apenas escritos em política; e uma trilha que permite reconstruir o que o sistema leu, decidiu e executou. Não é um documento nem um comitê: documento e comitê são meios, e sozinhos não mudam o que o sistema faz em produção. Guia completo em https://tyna.com.br/governanca-de-ia/" } }, { "@type": "Question", "name": "O que é a Tyna e o que ela faz?", "acceptedAnswer": { "@type": "Answer", "text": "A Tyna é uma consultoria de governança e estratégia de Inteligência Artificial que atua junto à liderança executiva para estruturar a adoção de IA generativa e de agentes de IA com segurança — definindo frameworks de compliance, gestão de risco, privacidade de dados e políticas corporativas. O que a separa das demais é a origem: a governança vem de quem já colocou agente de IA em produção para Coca-Cola, Hering, iFood, Stellantis, Yalo e Banco do Brasil, e não de quem apenas audita." } }, { "@type": "Question", "name": "Por que uma empresa precisa de consultoria de governança de IA?", "acceptedAnswer": { "@type": "Answer", "text": "A adoção sem controle de ferramentas de IA — o shadow AI — expõe a empresa a vazamento de dados confidenciais, violação de propriedade intelectual e alucinação em processo crítico. A governança garante que a IA seja implantada de forma escalável, segura e com retorno claro, sem travar a inovação." } }, { "@type": "Question", "name": "Como a Tyna trata o shadow AI nas organizações?", "acceptedAnswer": { "@type": "Answer", "text": "Mapeando as ferramentas não autorizadas em uso pelas equipes, estabelecendo um diagnóstico de maturidade em IA e criando políticas claras de uso aceitável — com alternativas seguras em ambiente corporativo, como instâncias privadas de LLMs sob um AI Gateway que unifica acesso, custo, observabilidade e auditoria." } }, { "@type": "Question", "name": "A governança de IA substitui a governança de TI tradicional?", "acceptedAnswer": { "@type": "Answer", "text": "Não, complementa. A governança de TI trata de infraestrutura, redes e segurança da informação clássica. A governança de IA lida com as especificidades dos modelos probabilísticos: viés algorítmico, explicabilidade, gestão de prompts, alucinação e uso ético dos dados de treinamento." } }, { "@type": "Question", "name": "Como estruturar um comitê de governança de IA na empresa?", "acceptedAnswer": { "@type": "Answer", "text": "Definindo três coisas antes de qualquer ferramenta: quem decide, com que critério e em quanto tempo. Na prática, isso vira um framework de comitê com papéis e rituais, uma matriz de valor por risco para priorização executiva e um fluxo de aprovação de casos de uso — o que a Tyna entrega no pilar de comitê e processos." } }, { "@type": "Question", "name": "Como garantir compliance e LGPD na adoção de LLMs corporativos?", "acceptedAnswer": { "@type": "Answer", "text": "Mapeando os dados que trafegam nos fluxos de IA, definindo base legal de tratamento e prevenindo vazamento em prompts e bases de conhecimento. Em agentes autônomos, soma-se a trilha de auditoria da decisão: o que o agente leu, decidiu e executou, recuperável depois do fato." } }, { "@type": "Question", "name": "O que é a ISO/IEC 42001?", "acceptedAnswer": { "@type": "Answer", "text": "A ISO/IEC 42001:2023 é a primeira norma internacional certificável para Sistemas de Gestão de Inteligência Artificial. Para a IA, é o equivalente ao que a ISO 9001 é para qualidade e a ISO 27001 é para segurança da informação. Ela não trata de um projeto isolado, e sim de como a organização governa todo o ciclo de vida da IA, incluindo gestão de riscos, transparência e explicabilidade, os controles do Anexo A e melhoria contínua." } }, { "@type": "Question", "name": "Quanto tempo leva para se preparar para a certificação ISO 42001?", "acceptedAnswer": { "@type": "Answer", "text": "As referências que o mercado pratica: diagnóstico e gap analysis levam de 3 a 6 semanas; uma empresa que já tem ISO 27001 ou 27701 leva de 4 a 8 meses até a prontidão para certificação; uma empresa começando do zero leva de 8 a 14 meses. A auditoria de certificação é conduzida por organismo acreditado em duas fases, análise documental e auditoria no local, com auditorias de vigilância anuais e recertificação a cada três anos." } }, { "@type": "Question", "name": "Qual a diferença entre governança de agentes autônomos e política de uso de IA?", "acceptedAnswer": { "@type": "Answer", "text": "Política de uso trata de quem pode usar ferramentas como o ChatGPT dentro da empresa. Governança de agente autônomo trata de sistemas que decidem e agem sozinhos, respondendo ao cliente, aprovando, cobrando ou vendendo. A pergunta deixa de ser quem pode usar e passa a ser até onde o agente vai sem um humano, o que exige definir escopo de autonomia, guardrails em produção, escalonamento humano e auditoria da decisão do agente." } }, { "@type": "Question", "name": "O que é shadow AI?", "acceptedAnswer": { "@type": "Answer", "text": "Shadow AI é o uso de ferramentas de IA por times da empresa fora de qualquer política, sem visibilidade para TI, jurídico ou segurança. Os riscos associados são vazamento de dados e exposição regulatória, alucinação sem guardrail em agentes que já atendem clientes, e ferramentas fragmentadas sem custo, uso ou risco unificados." } }, { "@type": "Question", "name": "O que é um AI Gateway corporativo?", "acceptedAnswer": { "@type": "Answer", "text": "É a unificação de todas as ferramentas de IA da empresa sob um único ponto de acesso, custo, observabilidade e auditoria. Resolve o problema de cada área ter seu próprio acesso a modelos, sem visão consolidada de gasto, uso e risco. Endereça shadow AI por controle, e não por proibição." } }, { "@type": "Question", "name": "O que diferencia a Tyna de outras consultorias de governança de IA no Brasil?", "acceptedAnswer": { "@type": "Answer", "text": "A maior parte do mercado vende diagnóstico, política e adequação regulatória sem nunca ter colocado um agente de IA em produção. Na Tyna a implementação e a governança têm a mesma origem: a regra é escrita a partir do comportamento observado do agente em produção. O fundador tem quase uma década em IA conversacional e automação, com IA em produção para Coca-Cola, Hering, iFood, Stellantis, Yalo e Banco do Brasil." } }, { "@type": "Question", "name": "Como a Tyna é contratada?", "acceptedAnswer": { "@type": "Answer", "text": "Em três formatos: workshop intensivo de 3 horas em um módulo específico, trilha completa por audiência de liderança ou de times, e advisory mensal com office hours, revisão de casos de uso e evolução de políticas. O contato inicial é por e-mail em contato@tyna.com.br, em uma conversa de 30 minutos." } }, { "@type": "Question", "name": "Como mapear o shadow AI que já existe na empresa?", "acceptedAnswer": { "@type": "Answer", "text": "Em quatro frentes, nesta ordem. Primeiro o rastro financeiro: fatura de cartão corporativo dos últimos 12 meses, relatórios de reembolso e contratos de SaaS renovados por área, porque assinatura deixa rastro em fatura mesmo quando não deixa rastro em log. Depois o rastro técnico: logs de DNS e proxy de 90 dias, aplicativos de terceiros autorizados no Google Workspace ou no Microsoft Entra ID, extensões de navegador com leitura de página e chaves de API de provedores de modelo. Em seguida as pessoas, sempre depois de um comunicado de anistia assinado pela liderança, com um formulário curto de quatro perguntas por time. Por fim a consolidação em um inventário único com ferramenta, área, dono, tipo de dado, base legal, custo mensal e risco. O checklist completo está em https://tyna.com.br/shadow-ai/" } }, { "@type": "Question", "name": "O PL 2338, o Marco Legal da IA no Brasil, já está em vigor?", "acceptedAnswer": { "@type": "Answer", "text": "Não. Em agosto de 2026 o PL 2338/2023 não é lei e nenhum de seus artigos está em vigor. O texto foi aprovado pelo Plenário do Senado em 10 de dezembro de 2024, na forma do substitutivo do relator Eduardo Gomes, e está na Câmara dos Deputados desde 17 de março de 2025, em comissão especial sob relatoria do deputado Aguinaldo Ribeiro, com situação registrada como Aguardando Parecer. O que já é exigível hoje é a LGPD, em vigor desde 2020, que alcança qualquer fluxo de IA que trate dado pessoal. Status detalhado em https://tyna.com.br/pl-2338/" } }, { "@type": "Question", "name": "O que é um AI Gateway corporativo e quando ele faz sentido?", "acceptedAnswer": { "@type": "Answer", "text": "Um AI Gateway corporativo unifica todas as ferramentas de Inteligência Artificial da empresa sob um único ponto de acesso, custo, observabilidade e auditoria: uma credencial da empresa no lugar de cartão por área, custo por área e por caso de uso, registro de que modelo foi chamado para qual finalidade, e trilha que sustenta a adequação à LGPD. Faz sentido quando mais de uma área já tem acesso próprio a modelos, quando dado pessoal entra em prompt, quando algum fluxo de IA já fala com cliente ou quando a fatura de IA surpreendeu alguém. Não faz sentido em três casos: uma ferramenta com um time só e sem dado regulado; antes de existir mapeamento do que já está em uso; e quando a expectativa da liderança é bloquear, porque gateway que só nega é contornado pelo celular pessoal. Detalhes em https://tyna.com.br/ai-gateway/" } }, { "@type": "Question", "name": "Quais controles um agente de IA precisa ter antes de ir para produção?", "acceptedAnswer": { "@type": "Answer", "text": "Quatro. Escopo de autonomia, a lista escrita do que o agente decide sozinho, do que ele propõe para alguém confirmar e do que ele nunca faz, definida antes da produção. Guardrail em produção, limite verificado pela máquina a cada chamada, e não recomendação em documento. Escalonamento humano, com o critério que dispara a passagem para uma pessoa e o caminho pelo qual ela recebe o caso com o contexto inteiro. E trilha de auditoria, o registro recuperável do que o agente leu, decidiu e executou. Referência de produção: um agente de pós-venda do grupo Stellantis opera com 84,2% de assertividade e 80% de resolutividade direta, e ainda assim entrega 86,8% de NPS (fonte: blip.ai) — a satisfação vem de o caminho para a pessoa funcionar quando o agente erra. Roteiro completo em https://tyna.com.br/governanca-de-agentes/" } }, { "@type": "Question", "name": "O que precisa ter em uma política de uso de IA corporativa?", "acceptedAnswer": { "@type": "Answer", "text": "Sete partes, e nenhuma delas longa: objetivo e alcance; classificação de dado em três níveis, com o que pode entrar em qual categoria de ferramenta; a lista de ferramentas autorizadas e o caminho para pedir uma nova, com prazo de resposta; as proibições, cada uma com a alternativa autorizada no mesmo parágrafo; as regras para conteúdo gerado por IA, incluindo revisão humana antes de uso externo e a exigência de que número e prazo venham de sistema, não do modelo; a regra de que agentes e automações passam por aprovação separada; e os papéis, com dono nomeado, prazo de exceção e canal de incidente com anistia declarada. O motivo mais comum de uma política não ser seguida é proibir sem oferecer caminho — isso não reduz o uso, só reduz o que a empresa enxerga. Template completo em https://tyna.com.br/politica-de-uso-de-ia/" } }, { "@type": "Question", "name": "Onde o dado pessoal entra em um fluxo de IA sem ninguém perceber?", "acceptedAnswer": { "@type": "Answer", "text": "Em três lugares que não se parecem com banco de dados, e por isso não aparecem em inventário. No prompt, quando alguém cola um caso real com nome, documento e histórico para pedir ajuda. Na base de conhecimento, quando um sistema de recuperação é montado sobre pasta compartilhada e indexa tudo, inclusive o que não deveria ser recuperável por qualquer pergunta — permissão de pasta não vira permissão de resposta sozinha. E no log, quando a observabilidade montada para depurar o agente guarda a conversa inteira e vira repositório de dado pessoal sem prazo de retenção nem base legal declarada. A LGPD alcança tudo isso desde 2020, sem depender do PL 2338, e a empresa segue sendo a controladora. Detalhes em https://tyna.com.br/lgpd-e-ia/" } } ] } ] }