Empresa: Gaia
Principais responsabilidades: • 1.1 Estruturação do programa • Estruturar o programa de governança de IA do cliente: papéis, critérios de classificação de risco, alçadas e indicadores, em conjunto com o comitê de governança e riscos e o centro de excelência de IA. • Orientar na construção dos questionários de inventário de sistemas de IA e de avaliação de impacto algorítmico, com base na LGPD, no EU AI Act, no PL 2338/2023, na ISO/IEC 42001 e no NIST AI RMF. • Estruturar e transformar requisito regulatório em questionário, critério de risco, fluxo e indicador. • Desenhar o fluxo de submissão e aprovação de novos casos de uso e modelos de IA, com critérios de decisão e trilha de auditoria. • Apoiar a elaboração e a revisão de políticas e diretrizes de uso de IA, quando contratadas. • 1.2 Operação e acompanhamento • Disparar as avaliações às áreas responsáveis, acompanhar prazos e pendências, consolidar as respostas e registrar riscos e medidas de mitigação na plataforma. • Analisar as respostas e emitir recomendações técnicas sobre risco e mitigação, para decisão do cliente e do comitê. • Manter o inventário de sistemas de IA atualizado e a classificação de risco revisada a cada mudança relevante. • Orientar o time técnico na parametrização do módulo OneTrust AI Governance: templates, formulários, catálogos de risco e fluxos. • Produzir os painéis de risco algorítmico e os relatórios periódicos para o comitê e para a alta administração. • 1.3 Capacitação, regulação e interfaces • Conduzir capacitações das áreas sobre uso responsável de IA e sobre o fluxo de submissão de casos de uso. • Acompanhar a evolução regulatória de IA no Brasil e no exterior e propor ajustes no programa e nos questionários. • Manter o DPO da conta informado sobre andamento, riscos e interfaces com o programa de privacidade. • Atuar em outros projetos de governança de IA e privacidade da carteira, incluindo seções de IA em avaliações de impacto de privacidade (RIPD e DPIA). • Formalizar status, decisões e pendências por e-mail e manter o quadro de gestão atualizado. • Conduzir workshops e reuniões com comitês, áreas de negócio e tecnologia, e boa escrita para relatórios e formalizações. Requisitos: Obrigatórios : Graduação completa em Direito. Outras formações (Administração, Sistemas de Informação, Engenharia, Ciência de Dados) são aceitas com pós-graduação ou especialização em direito digital, proteção de dados ou regulação de tecnologia. Experiência em privacidade, proteção de dados, compliance ou regulação, com atuação consultiva, em escritório de privacidade ou em área interna de governança. Governança de IA na prática: participação em ao menos uma iniciativa real, ainda que parcial: inventário de sistemas de IA, avaliação de impacto algorítmico, política de uso de IA ou estruturação de comitê. Regulação: domínio do EU AI Act (classificação por nível de risco e obrigações por papel), conhecimento do PL 2338/2023 e da interface entre IA e LGPD (bases legais, decisões automatizadas, direito de revisão e RIPD). Frameworks: conhecimento aplicado de ao menos um entre ISO/IEC 42001, ISO/IEC 23894 e NIST AI RMF. Letramento técnico: entendimento dos tipos de sistema (IA generativa, modelos preditivos, agentes), do ciclo de vida de um modelo e de temas como dados de treino, viés, explicabilidade e supervisão humana. Certificação, ao menos uma concluida: AIGP (Artificial Intelligence Governance Professional) - IAPP ISO/IEC 42001 Lead Implementer ou Lead Auditor - PECB, BSI ou certificadora equivalente AI Compliance Professional (AICP) - EXIN AAIA (Advanced in AI Audit) - ISACA BCS Artificial Intelligence Foundation ou Essentials - EXIN Desejáveis: Experiência com plataformas de privacidade e governança, em especial OneTrust (módulo AI Governance), Privacy Tools ou Securiti.ai. Programa de governança de IA entregue de ponta a ponta. Experiência no setor de educação ou com sistemas de IA que tratam dados de crianças e adolescentes. Vivência com governança de ferramentas corporativas de IA generativa, como Microsoft Copilot e Google Gemini, incluindo descoberta de agentes. Vivência em consultoria multiclientes. Conhecimento do ECA Digital (Lei nº 15.211/2025). Experiência em consultoria, atendendo mais de um cliente ao mesmo tempo. Idiomas: Inglês avançado e Espanhol intermediário. Certificações: Privacy and Data Protection Foundation (PDPF), Practitioner (PDPP) ou Certified Data Protection Officer - EXIN. CIPP/E, CIPM ou CIPT - IAPP. ISO/IEC 27701 Lead Implementer ou Lead Auditor - PECB ou certificadora equivalente. Certificação oficial OneTrust - OneTrust.