Inteligência Artificial, LGPD, Segurança da Informação, ECA Digital, Assédio e Riscos Psicossociais

Afinal, por que esta newsletter fala sobre Inteligência Artificial, LGPD, Segurança da Informação, ECA Digital, assédio e riscos psicossociais?

Se você acompanha esta newsletter desde as primeiras edições, talvez já tenha percebido algo.

Em uma semana discutimos Inteligência Artificial e governança. Em outra, proteção de dados pessoais, responsabilidade das plataformas ou Segurança da Informação. Também falamos sobre assédio eleitoral, riscos psicossociais, ECA Digital, decisões judiciais e mudanças regulatórias.

À primeira vista, esses assuntos podem parecer desconectados.

Você pode até estar se perguntando:

“Qual é, afinal, o fio condutor de tudo isso?”

A resposta está justamente na transformação que as organizações vêm enfrentando.

Durante muito tempo, os riscos eram tratados de forma compartimentada.

• A tecnologia era responsabilidade da TI.
• A privacidade ficava com o Jurídico.
• A Segurança da Informação protegia os sistemas.
• O RH cuidava das pessoas.
• O Compliance elaborava políticas.
• A Comunicação administrava crises.

Esse modelo funcionou durante muitos anos.

Mas já não é suficiente.

Os desafios atuais não respeitam organogramas.

Um incidente de segurança pode começar com uma falha técnica e rapidamente se transformar em uma crise jurídica, uma investigação da ANPD, uma interrupção operacional, uma perda financeira e um problema de reputação.

A adoção de Inteligência Artificial não representa apenas uma decisão tecnológica. Ela envolve governança, transparência, ética, proteção de dados, segurança da informação, responsabilidade civil e prestação de contas da alta administração.

Um caso de assédio moral pode parecer, inicialmente, um problema restrito ao RH. Entretanto, quando negligenciado, produz impactos sobre a saúde dos trabalhadores, aumenta riscos psicossociais, compromete a cultura organizacional, afeta a produtividade, amplia a rotatividade e pode, inclusive, fragilizar controles internos e comportamentos relacionados à segurança da informação.

Da mesma forma, uma campanha institucional voltada a crianças e adolescentes pode aparentar ser apenas uma ação de marketing. No entanto, quando envolve tratamento de dados pessoais, plataformas digitais, mecanismos de recomendação ou exposição de imagem, passa a exigir uma análise integrada do ECA Digital, da LGPD, das normas regulatórias e dos deveres de proteção previstos no ordenamento jurídico.

Perceba que, em todos esses exemplos, o problema não nasceu em uma única área.

Ele surgiu porque diferentes riscos se encontraram.

É exatamente nesse ponto que nasce a governança.

A falsa sensação de conformidade

Outro aspecto que merece reflexão é a falsa sensação de segurança criada pela existência de documentos, ferramentas ou certificações isoladas.

É relativamente comum encontrarmos organizações que acreditam estar em conformidade porque possuem uma Política de Privacidade publicada, um Código de Ética aprovado, um canal de denúncias implementado, um software de Inteligência Artificial em funcionamento ou soluções robustas de Segurança da Informação.

Tudo isso é importante.

Mas nada disso, isoladamente, representa governança.

Governança não consiste apenas na existência de documentos.

Governança consiste na capacidade de integrar pessoas, processos, tecnologia, dados e decisões sob uma mesma estratégia institucional.

Uma empresa pode possuir excelentes controles tecnológicos e, ao mesmo tempo, falhar na preparação de suas lideranças.

Pode investir em Inteligência Artificial e esquecer de definir quem responde pelas decisões apoiadas por algoritmos.

Pode manter um canal de denúncias eficiente e não preparar seus gestores para identificar sinais de riscos psicossociais.

Pode investir em segurança da informação e negligenciar a cultura organizacional.

Pode elaborar políticas impecáveis, criar comitês, adquirir tecnologias de ponta e obter certificações. Mas, se as pessoas não compreenderem seus papéis, se as áreas não atuarem de forma integrada e se a liderança não incorporar esses princípios à tomada de decisão, a governança continuará existindo apenas no papel.

Nenhuma dessas situações representa um problema exclusivamente tecnológico.

Nenhuma delas é apenas jurídica. Todas são questões de governança.

As perguntas que realmente importam

Talvez a maturidade de uma organização não deva ser medida apenas pelas ferramentas que utiliza, mas pelas perguntas que é capaz de responder.

• Quem responde pelas decisões apoiadas por Inteligência Artificial?
• Quem avalia os riscos jurídicos de um novo sistema antes de sua contratação?
• Como a organização identifica riscos psicossociais antes que eles se transformem em litígios?
• O plano de resposta a incidentes conversa com o plano de comunicação?
• Marketing, RH, TI, Compliance e Jurídico compartilham responsabilidades ou trabalham de forma isolada?
• Existe governança sobre fornecedores de tecnologia?
• As lideranças compreendem os impactos do ECA Digital, da LGPD e das novas regulamentações sobre suas decisões diárias?

São perguntas simples.

Mas elas revelam o grau de integração de uma organização.

Muito além da tecnologia

É justamente por isso que esta newsletter reúne temas aparentemente tão diferentes.

Ao longo dessas edições, ficou cada vez mais evidente que Inteligência Artificial, Direito Digital, proteção de dados, Segurança da Informação, educação digital, riscos psicossociais, assédio e compliance não representam disciplinas independentes.

Eles convergem para um mesmo desafio.

O desafio de construir organizações capazes de tomar decisões responsáveis em um ambiente cada vez mais digital, automatizado e regulado.

Acredito que governança vai muito além da tecnologia.

Ela depende da integração entre pessoas, processos, dados, inovação e responsabilidade.

É por isso que conectamos Inteligência Artificial, Direito Digital, proteção de dados, Segurança da Informação, riscos psicossociais, educação digital e compliance.

Não como áreas isoladas.

Mas como elementos de uma mesma estratégia para fortalecer organizações, reduzir vulnerabilidades, antecipar riscos e construir confiança. Porque, no cenário atual, talvez o maior risco não seja a Inteligência Artificial, nem a LGPD, nem os ataques cibernéticos, nem os riscos psicossociais.

Talvez o maior risco seja continuar tratando todos esses assuntos como problemas independentes.

Os riscos já não atuam de forma isolada. A governança também não pode atuar.

Essa é a essência de Humanos, Direitos e Algoritmos.

Um espaço dedicado a refletir sobre a convergência entre pessoas, tecnologia, Direito e responsabilidade, para apoiar organizações na construção de decisões mais seguras, sustentáveis e preparadas para os desafios do presente e do futuro.

Aproveite e conheça uma pouco mais sobre os programas de certificação EXIN associadas aos temas deste artigo (downloads gratuitos de guias de preparação e simulados)

• AIF – AI Foudation
• AICP – AI Compliance Professional
• ISFS – Information Security Foundation
• PDPE LGPD

Artigo publicado originalmente – Edição #09 | Humanos, Direitos e Algoritmos – 02/08/26

Cristina Sleiman – Vice Presidente de Educação Dig. e Inclusão Tecnológica Com. Direito Digital OAB SP | Expertise in Data Privacy, AI Compliance