Governança de IA tem um problema de venda interna: ela compete por orçamento com iniciativas que prometem receita, e o que ela entrega é a ausência de um problema. Ninguém comemora o incidente que não aconteceu.
A saída não é inventar um número de retorno. É mostrar custos que a empresa já está pagando e consegue medir, e comparar com o custo de organizá-los.
O que a empresa já gasta sem saber
Assinaturas dispersas
O primeiro número costuma sair do próprio inventário: quantas assinaturas individuais de ferramentas de IA existem hoje, somadas. Some as duplicadas — duas áreas pagando pela mesma coisa — e as ativas de pessoas que já saíram da empresa.
Esse valor está na fatura do cartão corporativo e no relatório de reembolso. Não é estimativa: é extrato. Em geral, é o argumento mais rápido de construir e o que mais surpreende a diretoria.
Consumo de API sem atribuição
Se existem chaves de API em uso, há gasto mensal que ninguém consegue atribuir a projeto. O total está na fatura; o que falta é saber qual iniciativa o gerou — e sem isso não há como decidir o que cortar, o que escalar e o que cobrar de qual centro de custo.
Retrabalho de revisão
Onde não há padronização de resposta, cada pessoa formata do seu jeito e alguém revisa depois. Esse tempo existe, é pago, e raramente é contabilizado como custo de IA.
O que está em risco, sem inventar probabilidade
Aqui é preciso honestidade metodológica: ninguém sabe a probabilidade de a sua empresa sofrer um incidente com IA. O que dá para fazer é dimensionar a exposição — quanto custaria se acontecesse — e deixar a probabilidade como julgamento da diretoria.
Quatro exposições costumam ser dimensionáveis com dados que a empresa tem:
- Sanção administrativa por incidente com dado pessoal. A LGPD prevê multa de até 2% do faturamento no Brasil, limitada a R$ 50 milhões por infração, além de outras sanções. Aplicar o percentual ao próprio faturamento transforma isso em número concreto — e conservador, porque ignora o custo de resposta e o reputacional.
- Negócio perdido por falta de evidência. Quantas propostas passaram por questionário de segurança no último ano? Quantas travaram ou atrasaram por falta de documentação? O valor desses contratos é um número real que o comercial tem.
- Retrabalho de um erro publicado. Um documento errado enviado a cliente custa correção, reenvio e, às vezes, concessão comercial. A empresa que já viveu isso sabe quanto foi.
- Indisponibilidade de dependência não mapeada. Quando a aplicação em produção depende de uma credencial pessoal ou de um fornecedor não avaliado, o custo da parada é o custo do processo que ela sustenta.
O outro lado: o que a governança devolve
Nem tudo é evitar perda. Três ganhos aparecem com frequência e são mensuráveis depois de implantados:
- Consolidação de contrato. Assinaturas dispersas viram contrato único, com preço negociado, nota fiscal e gestão de assentos — inclusive a remoção de acesso de quem saiu.
- Atribuição de custo. Consumo medido por time e projeto permite decidir onde investir mais e onde cortar. Sem isso, a discussão de orçamento é sobre um número agregado que ninguém consegue defender.
- Velocidade comercial. Empresa que responde questionário de segurança com evidência pronta fecha mais rápido. Quem já perdeu prazo por isso sabe o tamanho do atrito.
Como montar o caso em uma página
A estrutura que costuma convencer é curta:
- Hoje gastamos X em assinaturas dispersas e consumo não atribuído — número extraído da fatura, não estimado.
- Estamos expostos a Y — a exposição calculada sobre o próprio faturamento e sobre os contratos que dependem de evidência.
- Não conseguimos responder Z — as perguntas concretas de auditoria e de cliente que hoje ficariam sem resposta.
- A proposta custa W e endereça os três pontos, começando pelo inventário, que é o que produz o primeiro número.
Repare que o único item difícil é o último. Os três primeiros a empresa já tem — só nunca foram somados no mesmo lugar.
Comece pelo que dá para medir
O inventário do uso atual é a etapa que transforma discussão em número, e é o primeiro passo da implantação de IA. O licenciamento corporativo resolve a consolidação de contrato e a visibilidade de custo; o fornecimento de APIs resolve a atribuição por projeto; e o NOBUG STUDIO entrega a evidência que destrava questionário de segurança.
