E1 · Rodar a conversa simulada
5 minFaça a conversa com o Carlos até o fim. Se não chegou a "Escopo claro", recomece.
Pronto quando: você chegou ao fim "Escopo claro".
Aula 7 · 15 min
A forma mais rápida de perder a confiança de um cliente é prometer o que você não pode entregar. "Garanto que está seguro", "testo se dá para invadir", "assino que está de acordo com a LGPD": cada frase dessas pertence a outro profissional. Saber dizer o que você não é faz parte do serviço, e dá mais credibilidade do que prometer tudo.
Começar a aula
Objetivo: escrever o seu cartão de escopo de 5 linhas: o que faz, o que entrega, o que não faz, quando chama especialista e como fala do certificado.
De um lado o que você faz; do outro, quem faz o resto.
"Auditor de IA" aqui quer dizer avaliação e triagem de riscos de IA. Não é pentest nem auditoria certificada.
Quatro regras que evitam a promessa errada.
Escreva o que você faz com verbos que dá para conferir: mapear, apontar com evidência, propor, ensinar, acompanhar.
Fuja de "garantir", "certificar" e "blindar".
Para cada entrega, diga o que ela garante e o que não garante. Uma triagem de riscos garante que os riscos achados estão documentados com evidência; não garante que não existam outros.
Essa honestidade é o que faz o cliente voltar.
Eu aponto os riscos que achei, com evidência e prioridade. Isso não substitui um teste de invasão nem um parecer jurídico.
Tenha na manga o tipo de especialista para cada caso: segurança (pentest e incidente), jurídico ou encarregado de dados (LGPD e contratos), a TI da empresa (mudança em sistema).
Encaminhar bem também é entrega.
Combine por escrito o que você pode acessar e o que vai fazer. Mesmo para só olhar.
Nada de testar sistema sem o dono saber, mesmo com boa intenção.
Simulação para treinar. O Carlos Mendes, dono da Horizonte, pede três coisas que passam da linha. Escolha a resposta que você daria.
Escolha a sua resposta. O comentário aparece logo depois e a conversa segue conforme a escolha.
Cinco linhas. Cabe numa proposta, num e-mail ou na sua apresentação.
CARTÃO DE ESCOPO — <seu nome> 1. O que eu faço: <ex.: mapeio onde há IA e faço triagem de riscos com evidência> 2. O que eu entrego: <ex.: relatório de uma página + plano de 30 dias> 3. O que eu NÃO faço: <ex.: teste de invasão, resposta a incidente, parecer jurídico, garantia de segurança total> 4. Quando chamo especialista: <ex.: suspeita de vazamento → segurança; dúvida de LGPD ou contrato → jurídico> 5. Minha credencial: <ex.: certificado de qualificação INEMA (Profissional 2030); não é profissão regulada nem certificação ISO>
Esta entrega garante: <o que você controla e o cliente pode conferir>. Esta entrega não garante: <o que depende de outros fatores ou de outro profissional>. Para isso, o caminho é: <especialista ou próxima etapa>.
1. Mapeio onde há IA na empresa e faço triagem de riscos com evidência. 2. Relatório de uma página e plano de 30 dias. 3. Não faço teste de invasão, resposta a incidente nem parecer jurídico, e não garanto segurança total. 4. Vazamento ou ataque → especialista em segurança; LGPD e contratos → jurídico. 5. Certificado de qualificação INEMA; não é profissão regulada.
Escreva para o seu caso real, não para o ideal.
Faça a conversa com o Carlos até o fim. Se não chegou a "Escopo claro", recomece.
Pronto quando: você chegou ao fim "Escopo claro".
Preencha as 5 linhas com as suas palavras. No item 4, escreva o tipo de especialista e, se tiver, um contato.
Pronto quando: o cartão tem 5 linhas, nenhuma usa "garantir" sem o "não garante" ao lado, e o item 4 tem pelo menos dois casos.
Mostre o cartão a um colega e pergunte: "o que você acha que eu faço e o que não faço?"
Pronto quando: a resposta do colega bate com as linhas 1 e 3 do cartão.
A explicação aparece depois da sua resposta.
Pergunta 1 de 3
O cliente pede "garanta que estamos seguros". Qual a melhor resposta?competência
Pergunta 2 de 3
O certificado do Profissional 2030 é:competência
Pergunta 3 de 3
Você percebe sinais de que dados de clientes podem ter vazado. O que fazer?
Escolha uma alternativa. A explicação aparece depois da sua tentativa.