Consultor(a) de Governança de IA e Privacidade Pleno/Sênior

Principais responsabilidades:

1.1 Estruturação do programa

• Estruturar o programa de governança de IA do cliente: papéis, critérios de classificação de risco, alçadas e indicadores, em conjunto com o comitê de governança e riscos e o centro de excelência de IA.
• Orientar na construção dos questionários de inventário de sistemas de IA e de avaliação de impacto algorítmico, com base na LGPD, no EU AI Act, no PL 2338/2023, na ISO/IEC 42001 e no NIST AI RMF.
• Estruturar e transformar requisito regulatório em questionário, critério de risco, fluxo e indicador.
• Desenhar o fluxo de submissão e aprovação de novos casos de uso e modelos de IA, com critérios de decisão e trilha de auditoria.
• Apoiar a elaboração e a revisão de políticas e diretrizes de uso de IA, quando contratadas.

 

1.2 Operação e acompanhamento

• Disparar as avaliações às áreas responsáveis, acompanhar prazos e pendências, consolidar as respostas e registrar riscos e medidas de mitigação na plataforma.
• Analisar as respostas e emitir recomendações técnicas sobre risco e mitigação, para decisão do cliente e do comitê.
• Manter o inventário de sistemas de IA atualizado e a classificação de risco revisada a cada mudança relevante.
• Orientar o time técnico na parametrização do módulo OneTrust AI Governance: templates, formulários, catálogos de risco e fluxos.
• Produzir os painéis de risco algorítmico e os relatórios periódicos para o comitê e para a alta administração.

 

1.3 Capacitação, regulação e interfaces

• Conduzir capacitações das áreas sobre uso responsável de IA e sobre o fluxo de submissão de casos de uso.
• Acompanhar a evolução regulatória de IA no Brasil e no exterior e propor ajustes no programa e nos questionários.
• Manter o DPO da conta informado sobre andamento, riscos e interfaces com o programa de privacidade.
• Atuar em outros projetos de governança de IA e privacidade da carteira, incluindo seções de IA em avaliações de impacto de privacidade (RIPD e DPIA).
• Formalizar status, decisões e pendências por e-mail e manter o quadro de gestão atualizado.
• Conduzir workshops e reuniões com comitês, áreas de negócio e tecnologia, e boa escrita para relatórios e formalizações.

 

Obrigatórios: 

• Graduação completa em Direito. Outras formações (Administração, Sistemas de Informação, Engenharia, Ciência de Dados) são aceitas com pós-graduação ou especialização em direito digital, proteção de dados ou regulação de tecnologia.
  
  
• Experiência em privacidade, proteção de dados, compliance ou regulação, com atuação consultiva, em escritório de privacidade ou em área interna de governança.
  
  
• Governança de IA na prática: participação em ao menos uma iniciativa real, ainda que parcial: inventário de sistemas de IA, avaliação de impacto algorítmico, política de uso de IA ou estruturação de comitê.
  
  
• Regulação: domínio do EU AI Act (classificação por nível de risco e obrigações por papel), conhecimento do PL 2338/2023 e da interface entre IA e LGPD (bases legais, decisões automatizadas, direito de revisão e RIPD).
  
  
• Frameworks: conhecimento aplicado de ao menos um entre ISO/IEC 42001, ISO/IEC 23894 e NIST AI RMF.
  
  
• Letramento técnico: entendimento dos tipos de sistema (IA generativa, modelos preditivos, agentes), do ciclo de vida de um modelo e de temas como dados de treino, viés, explicabilidade e supervisão humana.
  
  
• Certificação, ao menos uma concluida:
  • AIGP (Artificial Intelligence Governance Professional) - IAPP
  • ISO/IEC 42001 Lead Implementer ou Lead Auditor - PECB, BSI ou certificadora equivalente
  • AI Compliance Professional (AICP) - EXIN
  • AAIA (Advanced in AI Audit) - ISACA
  • BCS Artificial Intelligence Foundation ou Essentials - EXIN

 

Desejáveis: 

• Experiência com plataformas de privacidade e governança, em especial OneTrust (módulo AI Governance), Privacy Tools ou Securiti.ai.
• Programa de governança de IA entregue de ponta a ponta.
• Experiência no setor de educação ou com sistemas de IA que tratam dados de crianças e adolescentes.
• Vivência com governança de ferramentas corporativas de IA generativa, como Microsoft Copilot e Google Gemini, incluindo descoberta de agentes.
• Vivência em consultoria multiclientes.
• Conhecimento do ECA Digital (Lei nº 15.211/2025).
• Experiência em consultoria, atendendo mais de um cliente ao mesmo tempo.
• Idiomas: Inglês avançado e Espanhol intermediário.
• Certificações: 
  • Privacy and Data Protection Foundation (PDPF), Practitioner (PDPP) ou Certified Data Protection Officer - EXIN.
  • CIPP/E, CIPM ou CIPT - IAPP.
  • ISO/IEC 27701 Lead Implementer ou Lead Auditor - PECB ou certificadora equivalente.
  • Certificação oficial OneTrust - OneTrust.