Olá! Sou Adriano Batista. Este site reúne minha trajetória, competências e projeto mais recente em segurança da informação, tecnologia e governança com uso de inteligência artificial.

Busco oportunidades em segurança da informação e governança nas quais possa contribuir com a análise de contexto e de riscos e com o desenvolvimento e a revisão de políticas e normas alinhadas aos objetivos organizacionais.

Quero também contribuir para soluções de segurança alinhadas às necessidades do produto e aos riscos do negócio, preservando a proteção dos ativos de informação.

Tenho interesse em colaborar com as equipes responsáveis por esse trabalho, colocando em prática e aprofundando os conhecimentos adquiridos na minha trajetória.

Na minha última experiência profissional, elaborei propostas de diretrizes e práticas para um projeto interno de gestão da segurança da informação, com base na ISO/IEC 27001.

Nos projetos com PCI DSS e PCI MPoC, exercitei a interpretação de requisitos no contexto das soluções e sua relação com testes e evidências, uma experiência que também contribui para minha forma de organizar e avaliar o trabalho no BMTV.

No BMTV, passei também a assumir responsabilidades pela definição estratégica do produto, enquanto a codificação ficou a cargo dos agentes de IA. Nas experiências profissionais em segurança anteriores, eu já buscava compreender as necessidades dos produtos para alinhar os controles de segurança a eles, mas a responsabilidade sobre o desenvolvimento do produto BMTV aprofundou essa compreensão e me trouxe uma perspectiva mais concreta sobre como conciliar essas necessidades com a proteção dos ativos de informação.

No BMTV, amplio essa aplicação para a governança de uma organização que desenvolve software para o varejo, motivado pela vontade de me desafiar em um contexto de negócio diferente. Tenho maior familiaridade com a ISO/IEC 27001, a ISO 31000 e o OWASP SAMM, referências para segurança da informação, gestão de riscos e desenvolvimento seguro.

Acrescentei a ISO 9001 como referência para a qualidade, também para observar como os agentes trabalham tendo essa norma como base. Minha familiaridade com ela se limita aos fundamentos compartilhados entre as normas de sistemas de gestão; suas particularidades ainda fazem parte do meu aprendizado.

A aplicação dessas referências considera o contexto e os critérios de governança do projeto, sem buscar certificação no escopo atual. É um desafio diferente, mas conectado à minha experiência em gestão.

Quero levar essa experiência para organizações já consolidadas, considerando seus objetivos, sua estrutura, seus riscos e suas formas de trabalho. Em ambientes que já desenvolvem iniciativas de inteligência artificial, posso contribuir para avaliá-las, integrá-las à governança e estabelecer responsabilidades, limites e critérios de acompanhamento. Onde essas iniciativas ainda não existem, posso apoiar a preparação das bases necessárias para que oportunidades de uso sejam identificadas e avaliadas de forma coerente com o contexto organizacional.

Utilizo o BMTV como contexto demonstrativo para experimentar e demonstrar minhas capacidades e realizar pesquisas em inteligência artificial, segurança da informação e qualidade. Também o utilizo como vitrine para buscar uma oportunidade de trabalho. Não ofereço o BMTV como produto ou serviço.

Na minha última experiência profissional, aprofundei conhecimentos em gestão da segurança da informação durante cerca de 20 meses. As condições daquele contexto limitaram as oportunidades de aplicação prática, mas me proporcionaram amplo aprendizado teórico, sob a orientação de um profissional com experiência em certificações ISO. Criei e investi financeiramente no BMTV para transformar esse aprendizado em uma experiência concreta, com espaço para experimentar, avaliar resultados e aprender. Embora a aplicação desse aprendizado em gestão ainda se dê em um contexto demonstrativo, o ritmo de desenvolvimento e a tomada de decisões são de minha responsabilidade. Este portfólio reúne minha trajetória e torna esse trabalho acessível a diferentes públicos.

Comunico o que preciso em linguagem natural, explicando a necessidade e o resultado esperado. O agente deve interpretar e detalhar o pedido, identificar quais partes do projeto são afetadas e consultar os artefatos organizacionais aplicáveis, em suas versões vigentes e ratificadas. Esse roteamento governado identifica os requisitos, controles e autorizações que orientam o tratamento da demanda.

A partir dessa avaliação, é preparado o envelope de atuação: a delimitação do trabalho permitido, suas condições, verificações e situações que exigem retorno à decisão humana. Quando necessária, a autorização humana ocorre antes da execução. Autorizações anteriores podem ser reutilizadas somente dentro dos limites e condições já estabelecidos.

Uma solicitação aparentemente simples, como mudar uma informação na tela, pode envolver também regras do produto, permissões de acesso ou dados apresentados ao usuário. Por isso, o agente precisa avaliar o impacto além da alteração visível e distinguir uma pergunta exploratória de uma autorização para implementar algo.

Quando há dúvidas relevantes, o agente deve buscar esclarecimento. Se minha orientação contradiz uma decisão anterior ou uma regra vigente, precisa apresentar o conflito e suas consequências para que eu decida como prosseguir. Essa avaliação pode revelar a necessidade de uma mudança na governança organizacional, com análises adicionais de contexto, riscos e impactos em outras partes do projeto. A interpretação, os limites e as decisões ficam registrados, permitindo retomar o trabalho sem depender apenas da memória da conversa.

Esse cuidado inclui distinguir instruções de materiais consultados: um documento externo ou uma mensagem analisada pode fornecer informações, mas não autoriza, por si só, uma ação do agente.

Sou a única pessoa atuante no BMTV e respondo pelas decisões do projeto. Defino as diretrizes e aprovo as políticas, regras de governança e processos que orientam o trabalho dos agentes de IA. Utilizo o BMTV como espaço para tomar decisão e observar resultados em um contexto específico no qual um humano depende de agentes de IA para a maior parte das tarefas.

O BMTV está reorganizando seu contexto demonstrativo. O produto (PDV de varejo) já está estabilizado, enquanto a estrutura de governança continua em desenvolvimento.

O planejamento prevê consolidar e verificar o funcionamento da governança antes de incorporar o produto a ela. Essa incorporação envolve relacionar documentos, decisões, riscos, controles e evidências do produto aos critérios aplicáveis. Depois, será necessário demonstrar essa governança funcionando sobre a evolução do software. Os detalhes do progresso podem ser consultados aqui.

Na minha experiência, os agentes tiveram bom desempenho na codificação orientada pelos requisitos de governança. Isso ficou mais evidente em tarefas com critérios verificáveis, como implementar validações de dados e regras de autorização e conferir seus resultados por testes.

Percebi, porém, que a comunicação exigiu mais acompanhamento direto: transformar intenções em interfaces e mensagens confiáveis e adequadas a cada público, tanto no produto quanto no portal da governança e no atendimento por WhatsApp. Aspectos como clareza, tom e organização das informações exigiram mais ajustes, pois dependem do contexto e envolvem julgamento.

Precisei interromper, esclarecer e revisar entregas que funcionavam tecnicamente, mas não correspondiam à experiência esperada ou que pudessem comprometer a integridade das informações por alucinação dos modelos utilizados. Esse processo também revelou ambiguidades na minha comunicação com os agentes e na interpretação das regras.

No desenvolvimento do SGI do BMTV, aprendi a importância de definir o que os agentes estão autorizados a fazer, sob quais condições e quando devem retornar à decisão humana. A abordagem primária é: o agente não pode persistir nenhuma informação a não ser que esteja explicitamente autorizado e saiba como fazer isso. Esses “trilhos de segurança” específicos traduzem as políticas em limites de atuação e critérios verificáveis, apoiados por exemplos e validação humana. Quando surgem ambiguidades ou resultados inadequados, é necessário esclarecer a intenção e, quando cabível, revisar os critérios por decisão humana, preservando o histórico e considerando o que cada público recebe, compreende e consegue fazer.

O contexto demonstrativo BMTV utiliza formas semelhantes de registrar e acompanhar o trabalho: no desenvolvimento do produto, cartões de intenção e registros associados; na estrutura de governança, registros operacionais. Esses instrumentos organizam cada demanda, seus objetivos, limites, critérios, decisões e resultados, permitindo acompanhar sua evolução, retomar o trabalho com contexto e avaliar se a entrega corresponde ao que foi solicitado. Com a incorporação do produto à governança, a intenção é convergir para um mecanismo comum de registro e acompanhamento, preservando o histórico de ambos.

Comparo as entregas com a intenção registrada e os critérios definidos para cada trabalho. Conforme sua natureza, utilizo testes automatizados, verificações de integridade e acesso, validação em ambiente de teste e revisão direta das interfaces e dos resultados. Alterações também contam com mecanismos de reversão, e decisões e evidências ficam registradas.

Esses controles evoluem com as dificuldades encontradas. Falhas observadas no uso real já levaram à ampliação dos testes e à revisão de critérios e procedimentos. Um teste aprovado, isoladamente, não significa que a entrega atende à necessidade: considero também seu comportamento no contexto de uso. A avaliação integrada da eficácia do SGI continua em desenvolvimento.