Aula 1 · 18 min
A empresa já usa IA em lugares que a diretoria nem sabe. Alguém precisa olhar com método, mostrar a evidência e dizer o que fazer primeiro. Esse é o auditor de IA. Antes de abrir qualquer sistema, você combina por escrito o que vai olhar, o que não vai e quem autorizou.
Começar a aula
Objetivo: definir o escopo da avaliação, dizer o que não faz e conseguir a autorização escrita do dono antes de olhar qualquer sistema.
Seis etapas. Nada começa antes da primeira. Clique em cada uma.
Escopo desta formação: avaliação e triagem de riscos de IA. Não é pentest, nem resposta a incidente, nem parecer jurídico.
Deixar o limite claro é o que dá credibilidade ao seu trabalho.
Levanta o que a empresa usa de IA, lê configurações e documentos que o dono liberou e entrevista quem usa.
Classifica cada risco com evidência e diz o que fazer agora, em 7 dias e em 30 dias.
Você abre a planilha de clientes com o login que a Patrícia te deu e anota que ela está aberta para "qualquer pessoa com o link".
Pentest: não tenta invadir, não roda ferramenta de ataque, não testa senha de ninguém.
Resposta a incidente: se há invasão acontecendo, você não investiga sozinho. Parecer jurídico: você aponta o risco de LGPD; quem diz se é ilegal é advogado.
Eu aponto o risco e a evidência. A conclusão jurídica fica com o advogado de vocês.
Pare e avise o dono no mesmo dia se achar: sinal de invasão em curso, dado pessoal já vazado, crime, ou algo fora do escopo assinado.
Registre o que viu, não mexa em nada e indique o profissional certo: segurança (incidente), advogado (LGPD), TI do fornecedor.
Você vê no registro do agente pedidos que ninguém reconhece. Para, avisa o Carlos e o Rafael (TI) e sugere chamar resposta a incidente.
Nunca peça nem guarde senha de ninguém: quem digita é o dono do acesso. Nunca copie segredo para o relatório: mostre só onde está e os 4 primeiros caracteres.
Nunca prometa "segurança total". O que você não conseguiu ver vira "não verificado", nunca "ok".
Chave de API exposta em app.js, linha 12 (começa com sk-t…). Não verificado: se a chave ainda está ativa.
Uma página. Preencha os campos entre < > e peça a assinatura antes de começar.
TERMO DE ESCOPO E AUTORIZAÇÃO — AVALIAÇÃO DE RISCOS DE IA Empresa: <razão social> CNPJ: <número> Responsável que autoriza: <nome, cargo> Avaliador: <seu nome> Contato: <e-mail / telefone> Período: de <data> a <data> 1. O QUE É ESTE TRABALHO Avaliação e triagem de riscos no uso de inteligência artificial. NÃO é teste de invasão (pentest), NÃO é resposta a incidente e NÃO é parecer jurídico. Não emite certificação. 2. O QUE SERÁ AVALIADO (escopo) [ ] Ferramentas de IA usadas pelos funcionários (inventário) [ ] App(s): <nome e endereço> [ ] Agente(s): <nome, canal (WhatsApp, e-mail...)> [ ] Integrações / conectores (MCP, automações): <quais> [ ] Planilhas e bases que alimentam a IA: <quais> [ ] Fornecedores de IA e contratos: <quais> 3. O QUE FICA DE FORA - <ex.: sistemas de terceiros, site de clientes, ambiente de produção do banco> 4. COMO O AVALIADOR TRABALHA - Só lê: configurações, documentos, código e registros liberados. - Acesso com login de leitura criado pela empresa; nunca recebe senha de pessoa. - Não altera, não apaga, não testa ataque, não envia nada em nome da empresa. - Segredos encontrados aparecem no relatório só como local + 4 primeiros caracteres. - Dados pessoais vistos ficam em sigilo e não saem do ambiente da empresa. 5. QUANDO O AVALIADOR PARA E AVISA (no mesmo dia) - Sinal de invasão em curso ou dado pessoal já vazado. - Indício de crime. - Algo fora do escopo acima. Nesses casos ele registra o que viu, não mexe em nada e indica o profissional adequado (segurança, jurídico, fornecedor). 6. ENTREGA Relatório executivo de 1 página + achados com evidência + itens não verificados + plano de 30 dias. Data: <data>. 7. AUTORIZAÇÃO Autorizo a avaliação descrita acima, dentro do escopo e do período. _____________________________ Data: ___/___/______ <nome do responsável>, <cargo> _____________________________ Data: ___/___/______ <nome do avaliador>
Use a empresa-laboratório. Os nomes são fictícios.
Abra a página da Horizonte Distribuidora. Preencha o termo com as 6 peças do laboratório (app de pedidos, agente de WhatsApp, planilha de clientes, integração MCP com o e-mail, resumo de atendimento e painel) e o inventário. Quem autoriza é o dono, Carlos Mendes.
Pronto quando: o termo tem as 6 peças no escopo, pelo menos 1 item fora do escopo, as três negações escritas e o campo de assinatura do Carlos.
Escreva, com as suas palavras, a frase que você diz quando o cliente pede algo fora do escopo (ex.: "então tenta invadir para ver se aguenta").
Pronto quando: a frase cabe em duas linhas, diz o que você não faz e indica quem faz.
A explicação aparece depois da sua resposta.
Pergunta 1 de 4
O Carlos diz por WhatsApp: "pode olhar tudo aí". Você começa?competência
Pergunta 2 de 4
Durante a avaliação você vê pedidos estranhos no registro do agente, que ninguém reconhece. O que faz?competência
Pergunta 3 de 4
Qual destes é trabalho do auditor de IA nesta formação?
Pergunta 4 de 4
Você achou uma chave de API no código. Como ela aparece no relatório?
Escolha uma alternativa. A explicação aparece depois da sua tentativa.