Estrutura do BMTV: propósito, cultura e responsabilidades

O contexto organizacional do BMTV

O BMTV é uma organização dedicada ao desenvolvimento de software para o pequeno varejo. No ambiente externo mais amplo, o BMTV se insere em um contexto de transformação das formas de desenvolver, oferecer e utilizar software. A inteligência artificial, os serviços em nuvem e as plataformas digitais ampliam as possibilidades de criação e automação. Seu aproveitamento envolve escolhas sobre custos, dependência de fornecedores, segurança e continuidade dos serviços. Condições econômicas, exigências legais e expectativas sociais sobre privacidade e uso responsável da tecnologia também precisam ser consideradas na definição das soluções e de como serão mantidas.

Mais próximo da organização está o cotidiano do pequeno varejo, com suas atividades de venda, atendimento e gestão. Nesse ambiente, a utilidade de um software depende de sua adequação às condições de quem o utiliza, incluindo tempo disponível, recursos financeiros, familiaridade com a tecnologia e necessidade de manter o negócio funcionando. O atendimento pode envolver relações próximas entre comerciantes e clientes, construídas pela convivência e pela confiança. Desenvolver para esse contexto exige atenção à autonomia do lojista, à simplicidade de uso e aos efeitos que cada mudança pode produzir no trabalho e nessas relações.

O ambiente externo inclui ainda os fornecedores de tecnologia, as alternativas de software disponíveis e as pessoas afetadas pelo uso do produto. Essas relações tornam o BMTV parte de um sistema de trocas: necessidades e experiências de uso oferecem informações para o desenvolvimento, fornecedores oferecem recursos e impõem condições, e as soluções produzidas podem modificar práticas de trabalho. A organização precisa interpretar esses sinais, avaliar sua pertinência e transformá-los em escolhas compatíveis com seu propósito e sua capacidade. No BMTV, essas interações com o ambiente externo orientam decisões internas centralizadas em uma pessoa, que conta com o apoio de agentes e ferramentas de inteligência artificial para realizar tarefas específicas.

Na condição de responsável humano, reúno funções de direção, planejamento, acompanhamento e decisão. Os agentes participam do trabalho conforme o objetivo e o escopo de cada atividade, podendo apoiar pesquisas, análises, documentação, desenvolvimento e verificações. Essa composição permite distribuir a execução entre diferentes recursos, mantendo a responsabilidade pelas decisões, pelas aprovações e pelos resultados sob direção humana.

Esse arranjo traz necessidades próprias de coordenação. Cada tarefa precisa estar relacionada ao resultado pretendido, às informações pertinentes e aos limites de atuação. As contribuições dos diferentes agentes precisam ser compreendidas e integradas, preservando a continuidade entre atividades, sessões e ferramentas. Por isso, o ambiente interno também compreende o conhecimento acumulado, os documentos, os critérios de trabalho e os registros que permitem recuperar o que foi decidido e avaliar o que foi realizado.

A capacidade de execução precisa ser acompanhada pela capacidade de supervisão. O humano dispõe de tempo, atenção e conhecimento limitados, e também está sujeito a erros. Os agentes podem produzir respostas incorretas ou trabalhar com interpretações incompletas do contexto. Ampliar a quantidade de tarefas ou de agentes pode aumentar o esforço necessário para coordenar e verificar suas contribuições. A estrutura precisa considerar essas condições, oferecendo autonomia compatível com cada atividade, verificações proporcionais e informações que permitam ao responsável compreender as consequências de suas escolhas.

Missão, visão e valores: a direção das escolhas

Missão

Desenvolver e entregar software útil, seguro e de qualidade, combinando a capacidade humana e a inteligência artificial sob uma governança baseada em evidências, com responsabilidade sobre os resultados e atenção às necessidades de quem o utiliza.

Visão

Consolidar uma organização de software com governança madura, capaz de aproveitar e fazer evoluir seus produtos, componentes, métodos e conhecimento de forma sustentável, equilibrando valor entregue, custos, riscos e capacidade humana de supervisão.

Valores

• Ética e respeito às pessoas: considerar impactos, direitos e privacidade nas decisões, com uso responsável de dados e IA.
• Agilidade: simplificar o trabalho, reduzir esperas e retrabalho e automatizar com critérios claros, preservando as verificações necessárias.
• Qualidade e segurança: atender necessidades reais, verificar o que é entregue e tratar riscos durante todo o desenvolvimento.
• Responsabilidade e transparência: tornar decisões e evidências recuperáveis, assumir consequências e comunicar limitações, falhas e pendências.
• Aprendizado contínuo: examinar erros humanos e da IA, corrigir suas causas e incorporar o aprendizado aos métodos e às soluções.
• Sustentabilidade e reaproveitamento: reutilizar o que já foi validado quando adequado, considerando manutenção, custos, dependências e esforço humano para sustentar sua evolução.

Objetivos organizacionais

O desenvolvimento de software para o pequeno varejo precisa conciliar necessidades de uso, qualidade, segurança e condições para manter as soluções ao longo do tempo. Internamente, a atuação de uma pessoa apoiada por agentes de IA exige que a capacidade de execução permaneça compatível com a capacidade de orientar e verificar o trabalho. Procuro traduzir a missão, a visão e os valores em objetivos que ajudem a escolher prioridades e avaliar resultados, apoiado nos compromissos da Política Integrada [Referência: Política Integrada da Governança BMTV. ID: CGOV-PG-N2-POL-001. Versão: v2.0.0. Aprovação: 11/10/2026. Ratificação: 11/10/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] .

1. Desenvolver soluções úteis para o pequeno varejo. Compreender necessidades de venda, atendimento e gestão e transformá-las em software adequado às condições dos lojistas, verificando sua utilidade no uso, a simplicidade e os efeitos sobre a autonomia e a continuidade do negócio.
2. Tornar o trabalho entre humano e IA coordenado e verificável. Relacionar cada atividade ao resultado esperado, aos critérios de qualidade e aos limites de atuação, permitindo acompanhar as contribuições dos agentes e reconhecer as decisões que exigem responsabilidade humana.
3. Proteger as informações e sustentar a confiabilidade das soluções. Identificar e tratar riscos que afetem dados, serviços e pessoas, incorporando segurança ao desenvolvimento e à manutenção e demonstrando os resultados por evidências.
4. Preservar a continuidade do trabalho e o conhecimento acumulado. Manter decisões, fundamentos, versões e resultados recuperáveis entre atividades, sessões e ferramentas, aproveitando o que já foi produzido e compreendendo as condições em que permanece válido.
5. Sustentar a evolução com os recursos disponíveis. Considerar custos, manutenção, dependências tecnológicas e esforço humano nas escolhas, reutilizando componentes e conhecimentos pertinentes e avaliando as condições para manter cada solução.
6. Reduzir falhas recorrentes e incorporar o aprendizado. Examinar resultados, erros, retrabalho e dificuldades de uso ou supervisão para corrigir causas e aperfeiçoar métodos e soluções, com mudanças verificáveis na qualidade do trabalho.

Algumas iniciativas já oferecem uma base concreta para esses objetivos. A Avaliação e transição do modelo de registros operacionais [Referência: Avaliação e transição do modelo de REG por iniciativa, família, PDCA e orquestração assistida. ID: REG-20260817-062. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] , REG-062, e a Correção do protocolo de REG e do estado atual [Referência: Correção do protocolo de REG, estado atual, gates e acompanhamento pós-adoção. ID: REG-20260818-071. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] , REG-071, trataram a organização do trabalho por iniciativa e a recuperação das decisões vigentes. Esse desenvolvimento contribui para a continuidade e a supervisão ao permitir reconhecer o que foi autorizado, o que já foi realizado e qual ação permanece necessária. A partir dessa base, vejo espaço para preparar retomadas assistidas que relacionem a solicitação atual às fontes e às pendências pertinentes. A conferência dessas relações pode ajudar a reduzir reconstruções de contexto e perguntas repetidas, mantendo o histórico acessível.

A preservação do conhecimento também tem um desdobramento técnico no Núcleo comum de custódia de artefatos [Referência: Implementação inicial delimitada do núcleo comum de custódia de artefatos do Portal de Governança BMTV. ID: REG-20260814-029. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] , REG-029. A implementação delimitada preservou identificação, origem e verificação de integridade, e passou a apoiar consumidores de documentos e registros. A Integração do Assistente de Governança [Referência: Iniciativa de integração do Assistente de Governança ao Portal BMTV. ID: REG-20260819-096. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] , REG-096, acrescentou uma capacidade de leitura, consulta e navegação pelas referências no Portal. O registro encerrou esse recorte com o recurso desligado e sem autorização produtiva. Esses resultados permitem estudar novos usos, como recuperar os fundamentos de uma decisão ou reunir evidências para uma revisão, com avaliação própria de acesso, qualidade das respostas, custo e condições de operação.

O objetivo de proteger as informações se relaciona diretamente à Política Integrada [Referência: Política Integrada da Governança BMTV. ID: CGOV-PG-N2-POL-001. Versão: v2.0.0. Aprovação: 11/10/2026. Ratificação: 11/10/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] , revisada no REG-173 para formalizar a obrigatoriedade interna da ISO/IEC 27001. A etapa documental dessa iniciativa foi concluída, e os desdobramentos de implantação e avaliação dependem de tratamento nas iniciativas responsáveis. A estrutura de responsabilidades e registros oferece meios para relacionar requisitos, riscos, controles e evidências. Uma possibilidade de desenvolvimento é tornar essas relações consultáveis, ajudando a identificar o que já foi verificado, o que exige tratamento e quais decisões precisam ser encaminhadas. A utilidade desse acompanhamento dependerá da qualidade das informações e da aplicação dos controles correspondentes.

Para o Produto, o objetivo de atender ao pequeno varejo pode orientar a futura incorporação à governança. As Fronteiras e Relações entre Governança, Produto e Azul Royal [Referência: Fronteiras e Relações entre Governança, Produto e Azul Royal. ID: CGOV-PG-N1-FRON-001. Versão: v1.1.0. Aprovação: 22/08/2026. Ratificação: 22/08/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] permitem situar a loja como fonte de sinais e experiências de uso. Com a preparação necessária, uma dificuldade observada em venda, atendimento ou gestão poderá ser relacionada a uma hipótese de melhoria, aos requisitos afetados e aos critérios de verificação. Nesse percurso, pretendo avaliar também o aproveitamento de componentes existentes, os custos de manutenção e o esforço de supervisão. A incorporação do Produto continua pendente, e essas possibilidades precisam ser detalhadas em iniciativas com resultados esperados e condições de avaliação próprios.

A cultura

Em uma organização unipessoal, a cultura se forma nas escolhas que o responsável repete, nos comportamentos que aceita e na maneira como corrige os próprios erros. No BMTV, proponho que essa cultura seja reconhecida pela coerência entre o que declaramos e o que fazemos. Consultar o contexto antes de agir, respeitar decisões vigentes, reconhecer incertezas e demonstrar os resultados são práticas que precisam se tornar habituais. Para os agentes de IA, esses compromissos devem se traduzir em instruções e critérios verificáveis, preservados entre sessões e ferramentas. No próximo artigo, Processos do BMTV, examinaremos como essas práticas orientam o processo fundamental de interação entre humano e IA.

Essa forma de trabalhar tem respaldo no documento Papéis, Responsabilidades e Autoridades [Referência: Papéis, Responsabilidades e Autoridades da Governança BMTV. ID: CGOV-PG-N2-PAPEIS-001. Versão: v1.2.0. Aprovação: 11/10/2026. Ratificação: 11/10/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] , já ratificado, que permite à IA analisar, propor, desenvolver, revisar e testar dentro do escopo autorizado. A aprovação, a ratificação e a aceitação de riscos permanecem humanas. Uma pessoa pode exercer diferentes funções, mas precisa distinguir quando está preparando, verificando ou decidindo. Distribuir tarefas entre agentes não elimina essa responsabilidade nem cria, por si só, uma revisão independente.

A Política Integrada [Referência: Política Integrada da Governança BMTV. ID: CGOV-PG-N2-POL-001. Versão: v2.0.0. Aprovação: 11/10/2026. Ratificação: 11/10/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] estabelece compromissos com segurança da informação, qualidade, gestão de riscos, decisões rastreáveis e melhoria contínua. Na prática, isso exige distinguir hipóteses de fatos, verificar as evidências antes de declarar uma entrega e registrar os desvios para corrigir suas causas. O humano também precisa aceitar revisão e reconhecer decisões equivocadas. As regras escritas devem ser acompanhadas de verificações e correções, porque sua existência não garante que agentes ou pessoas as cumpram.

Essa necessidade de supervisão ajuda a situar o papel da IA na organização. Um agente pode analisar e executar tarefas dentro das regras estabelecidas, mas continua sendo um sistema computacional. Atribuir-lhe uma função não o transforma em pessoa nem transfere a ele a responsabilidade social pelos efeitos de sua atuação, que permanece com o BMTV e sua direção humana. A ISO/IEC 42001 (abre em nova guia)ISO — Entenda a ISO/IEC 42001. Explicação oficial sobre a gestão organizacional da IA, responsabilidades, riscos e questões éticas e sociais. Texto em inglês. fundamenta essa abordagem ao orientar a organização a estabelecer responsabilidades, administrar riscos e considerar questões éticas e sociais relacionadas à IA. Para o BMTV, proponho traduzir isso em atenção às pessoas afetadas pelo software, protegendo seus dados, avaliando respostas discriminatórias ou enganosas e considerando os efeitos de automações sobre clientes, trabalhadores e pequenos comerciantes.

A iniciativa Incorporação da obrigatoriedade da ISO 27001 e preparação da adoção futura das ISO 9001 e 42001 no BMTV [Referência: Incorporação da obrigatoriedade da ISO 27001 e preparação da adoção futura das ISO 9001 e 42001 no BMTV. ID: REG-20261011-173. Decisão normativa: 11/10/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] registra a intenção ratificada de tornar a ISO/IEC 42001 obrigatória futuramente. Sua efetivação depende de decisão humana sobre alcance, edição e prazo. Podemos usar suas orientações nesta reflexão, preservando essa condição. Consolidar a cultura exige observar se os compromissos existentes orientam o trabalho real e registrar as lacunas encontradas. Quando forem necessários novos controles ou recursos, sua criação deverá seguir o tratamento de iniciativas e as decisões competentes já previstas no projeto.

Como o BMTV se organiza

Para compreender a estrutura do BMTV, precisamos situar seus contextos e as funções que os articulam. A Carta de Fundação da Base Documental [Referência: Carta de Fundação da Base Documental do Portal de Governança BMTV. ID: CGOV-PG-N0-CARTA-001. Versão: v2.0.0. Aprovação: 11/10/2026. Ratificação: 11/10/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] distingue Governança e Produto. A Governança estabelece critérios, responsabilidades e formas de acompanhamento. O Produto desenvolve software para o pequeno varejo, mantendo arquitetura, código e documentação próprios.

O Sistema de Gestão Integrado, ou SGI, articula políticas, responsabilidades, processos e avaliação, conforme o Escopo do SGI [Referência: Escopo do Sistema de Gestão Integrado da Governança BMTV. ID: CGOV-PG-N1-ESCOPO-001. Versão: v2.0.0. Aprovação: 11/10/2026. Ratificação: 11/10/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] . O Portal oferece ferramentas para consultar documentos e recuperar decisões e evidências. A disponibilidade dessas ferramentas precisa ser acompanhada da aplicação e da verificação das práticas de gestão.

A loja participa como tenant externo. Suas ocorrências ajudam a identificar necessidades, mas passam por análise antes de orientar mudanças, como estabelece Fronteiras e Relações entre Governança, Produto e Azul Royal [Referência: Fronteiras e Relações entre Governança, Produto e Azul Royal. ID: CGOV-PG-N1-FRON-001. Versão: v1.1.0. Aprovação: 22/08/2026. Ratificação: 22/08/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] . O quadro a seguir apresenta esses contextos, seus limites e suas relações.

Dentro dessa organização, o documento Papéis, Responsabilidades e Autoridades [Referência: Papéis, Responsabilidades e Autoridades da Governança BMTV. ID: CGOV-PG-N2-PAPEIS-001. Versão: v1.2.0. Aprovação: 11/10/2026. Ratificação: 11/10/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] distribui funções que podem ser acumuladas. A Direção da Governança define intenções, aprova políticas, ratifica documentos e decide sobre riscos e exceções. A Coordenação da base documental mantém versões, decisões e evidências recuperáveis, permitindo que as demais funções trabalhem com referências identificadas.

A Governança do Produto relaciona critérios, requisitos e riscos às mudanças pretendidas. A função de Desenvolvimento e manutenção implementa, testa e registra os resultados. Na Revisão e verificação, essas entregas e suas evidências são examinadas para identificar inconsistências que podem exigir correção ou decisão humana. Assim, critérios orientam a execução, enquanto os resultados ajudam a rever escolhas e prioridades.

A função de Privacidade e proteção de dados contribui para essas avaliações ao examinar impactos sobre dados pessoais e salvaguardas. Auditoria ou análise independente avalia a aderência aos critérios e identifica desvios, com competência e independência demonstráveis. Sua previsão na estrutura exige preparação e autorização próprias para cada avaliação, sem presumir que esteja em execução.

O Modelo de Governança e Linhas de Defesa [Referência: Modelo de Governança e Linhas de Defesa da Governança BMTV. ID: CGOV-PG-N2-LINHAS-001. Versão: v1.0. Aprovação: 10/08/2026. Ratificação: 10/08/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] sustenta a distinção entre construir, verificar e avaliar com independência. Como acumulo funções, preciso identificar em qual delas atuo e reconhecer os limites dessa acumulação. Agentes de IA podem apoiar análise, execução e revisão dentro do escopo autorizado, enquanto aprovação, ratificação e aceitação de riscos permanecem humanas.

O organograma apresenta a definição aprovada para estruturar duas áreas, Gestão da governança e Desenvolvimento e manutenção, ambas sob minha supervisão. A auditoria se liga diretamente à Direção, avaliando as duas áreas e comunicando seus resultados. Essa organização reúne as responsabilidades existentes para orientar o trabalho e sua consolidação documental.

Os níveis N0–N5 organizam os documentos que sustentam esse trabalho, da fundação à análise crítica e melhoria. Suas funções documentais não representam departamentos. A incorporação do Produto à Governança continua sujeita ao planejamento, às evidências e aos aceites do ciclo de desenvolvimento do BMTV.

O trabalho entre humano e IA

Conforme o documento Papéis, Responsabilidades e Autoridades [Referência: Papéis, Responsabilidades e Autoridades da Governança BMTV. ID: CGOV-PG-N2-PAPEIS-001. Versão: v1.2.0. Aprovação: 11/10/2026. Ratificação: 11/10/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] , os agentes de IA podem analisar informações, preparar documentos, desenvolver soluções, realizar testes e revisar entregas, enquanto cabe à direção humana estabelecer prioridades, aprovar mudanças, ratificar documentos e aceitar riscos. Essa distribuição permite ampliar a capacidade de trabalho da organização, preservando a identificação de quem responde pelas escolhas e por seus efeitos.

Para que essa colaboração funcione, a delegação precisa relacionar o resultado esperado ao contexto em que a atividade será realizada, oferecendo ao agente as referências, os critérios e os limites necessários para conduzir a execução. Uma autorização suficientemente delimitada permite avançar nas atividades previstas e resolver questões operacionais dentro desse alcance, recorrendo à decisão humana quando surgir uma mudança de escopo, um conflito com orientações vigentes ou uma consequência que ultrapasse a autoridade concedida. A clareza dessa relação favorece a autonomia operacional e ajuda a concentrar minha atenção nas decisões que exigem avaliação e responsabilidade humanas.

Minha capacidade de supervisão, por sua vez, depende de conhecimento, tempo e condições para compreender o que está sendo apresentado. Por isso, uma entrega precisa permitir que eu examine o resultado, as evidências que o sustentam e as limitações das verificações realizadas, especialmente quando o trabalho envolve aspectos técnicos que exigem aprofundamento. A IA também pode apoiar essa avaliação ao comparar fontes, desenvolver alternativas e identificar inconsistências nas minhas próprias orientações, contribuindo para que a revisão alcance tanto a execução quanto as premissas que a conduziram. Essa supervisão exige cuidado com a quantidade e a organização do material apresentado, pois registros extensos podem dificultar a distinção entre decisões vigentes e posições já superadas. Na Avaliação e transição do modelo de registros operacionais [Referência: Avaliação e transição do modelo de REG por iniciativa, família, PDCA e orquestração assistida. ID: REG-20260817-062. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] , o REG-062 documentou essa fragilidade e exigências redundantes decorrentes da recuperação incorreta do histórico, levando à orientação humana de corrigir o método antes de ampliá-lo. O Princípio de Informação Documentada [Referência: Princípio de Informação Documentada da Governança BMTV. ID: CGOV-PG-N2-INFO-DOC-001. Versão: v1.7.1. Aprovação: 19/08/2026. Ratificação: 19/08/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] oferece uma base para esse cuidado ao exigir clareza proporcional sobre propósito, resultado e condição de uso, de modo que o detalhamento permita compreender e verificar o trabalho. No próximo artigo, Processos do BMTV, retomaremos essas questões ao explicar o processo fundamental da interação humano–IA e como o roteamento governado relaciona cada demanda ao contexto, às fontes e às decisões pertinentes, com profundidade proporcional ao trabalho realizado.

O Modelo de Governança e Linhas de Defesa [Referência: Modelo de Governança e Linhas de Defesa da Governança BMTV. ID: CGOV-PG-N2-LINHAS-001. Versão: v1.0. Aprovação: 10/08/2026. Ratificação: 10/08/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] organiza essa necessidade de avaliação ao distinguir construção, verificação e análise independente, mesmo quando uma pessoa acumula funções ou utiliza diferentes agentes. A participação de outro agente pode ampliar a revisão, mas sua independência precisa ser examinada pelas condições de atuação, pelos critérios utilizados e pela relação com o trabalho avaliado. Registrar essas condições, juntamente com as fontes, decisões e evidências, permite compreender como cada conclusão foi alcançada e oferece uma base recuperável para a continuidade entre sessões e ferramentas.

As normas que sustentam essa estrutura

As normas já apoiavam a construção do BMTV antes de sua adoção obrigatória, oferecendo referências para organizar documentos, responsabilidades, critérios e práticas de gestão. Nesse período, a ISO/IEC 27001 e outras normas eram utilizadas como apoio, com incorporação de requisitos específicos conforme sua pertinência e as decisões tomadas, sem uma obrigação geral de atendimento integral. Essa distinção ajuda a compreender a evolução da base existente, que foi construída com essas contribuições e passou a assumir um compromisso normativo mais amplo.

Em 11 de outubro de 2026, a decisão registrada na iniciativa Incorporação da obrigatoriedade da ISO 27001 e preparação da adoção futura das ISO 9001 e 42001 no BMTV [Referência: Incorporação da obrigatoriedade da ISO 27001 e preparação da adoção futura das ISO 9001 e 42001 no BMTV. ID: REG-20261011-173. Decisão normativa: 11/10/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] tornou os requisitos da ISO/IEC 27001 uma obrigação interna da organização. A razão dessa mudança, expressa no desdobramento da Política Integrada [Referência: Política Integrada da Governança BMTV. ID: CGOV-PG-N2-POL-001. Versão: v2.0.0. Aprovação: 11/10/2026. Ratificação: 11/10/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] , foi converter o compromisso geral com a segurança da informação em uma responsabilidade explícita por estabelecer, implementar, manter e melhorar um Sistema de Gestão de Segurança da Informação, o SGSI, integrado à gestão do BMTV. Isso exige relacionar os objetivos de segurança aos riscos, aos controles, aos responsáveis e às evidências que permitam avaliar os resultados, dando consequência organizacional ao compromisso de proteger as informações utilizadas na Governança e no Produto.

A formalização alcançou a Carta de Fundação da Base Documental [Referência: Carta de Fundação da Base Documental do Portal de Governança BMTV. ID: CGOV-PG-N0-CARTA-001. Versão: v2.0.0. Aprovação: 11/10/2026. Ratificação: 11/10/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] , o Escopo do SGI [Referência: Escopo do Sistema de Gestão Integrado da Governança BMTV. ID: CGOV-PG-N1-ESCOPO-001. Versão: v2.0.0. Aprovação: 11/10/2026. Ratificação: 11/10/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] , a Política Integrada [Referência: Política Integrada da Governança BMTV. ID: CGOV-PG-N2-POL-001. Versão: v2.0.0. Aprovação: 11/10/2026. Ratificação: 11/10/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] e o documento Papéis, Responsabilidades e Autoridades [Referência: Papéis, Responsabilidades e Autoridades da Governança BMTV. ID: CGOV-PG-N2-PAPEIS-001. Versão: v1.2.0. Aprovação: 11/10/2026. Ratificação: 11/10/2026. Consultar no chat ↗Prepara a pergunta. Ao enviar, usa uma interação.] , entre outras fontes ratificadas naquela data. A obrigação orienta a construção e a avaliação do SGSI nos contextos e fronteiras definidos, enquanto a implantação avança conforme o planejamento e as evidências de cada entrega. Por isso, a existência de documentos ratificados permite reconhecer a direção assumida, mas a demonstração de atendimento depende da aplicação dos requisitos e da verificação dos resultados correspondentes.

As ISO 9001 e ISO/IEC 42001 permanecem associadas à intenção de obrigatoriedade futura, respectivamente para a gestão da qualidade e da inteligência artificial, preservando os requisitos específicos já incorporados. Sua adoção integral dependerá de decisão humana sobre edição, escopo e marco temporal, aproveitando a base do SGI e considerando a capacidade da organização para sustentar essas práticas. O NIST AI RMF continua como referência complementar para compreender e tratar os riscos de IA, contribuindo para a análise dos usos, das limitações e dos efeitos dessa tecnologia.

A certificação em qualquer dessas normas não é um objetivo neste momento, considerando a natureza do Projeto BMTV e sua etapa de desenvolvimento. O propósito atual é utilizar os referenciais para construir uma forma de gestão coerente, aplicar os compromissos assumidos e produzir evidências que permitam avaliar e melhorar o trabalho, mantendo clara a diferença entre adotar uma obrigação, implementá-la e demonstrar seu atendimento.

Da estrutura ao próximo ciclo de trabalho

A estrutura reúne a direção que queremos seguir, os compromissos que orientam nossas escolhas e as responsabilidades necessárias para conduzir o trabalho. Seu valor se torna observável quando esses elementos ajudam a compreender uma demanda, orientar a execução, avaliar uma entrega e incorporar o aprendizado ao desenvolvimento do BMTV. A continuidade deste ciclo exige examinar como essas relações funcionam na prática, considerando os recursos disponíveis, os riscos envolvidos e a capacidade humana de acompanhar o que é realizado.

É essa passagem que será desenvolvida em Processos do BMTV, a partir do processo fundamental de interação entre humano e IA, comum às diferentes tarefas da organização. Uma consulta, a preparação de um documento ou o desenvolvimento de uma solução exigem compreender a intenção, recuperar o contexto pertinente e reconhecer as condições para avançar, embora demandem níveis diferentes de análise, registro e decisão. O roteamento governado articula essas necessidades ao relacionar o trabalho às fontes, aos critérios e às autoridades aplicáveis, permitindo que a autonomia concedida seja exercida com continuidade e que a intervenção humana ocorra quando necessária.

O próximo texto retomará, portanto, as responsabilidades e os limites apresentados aqui para explicar como uma demanda percorre esse processo, como seus resultados são verificados e como decisões e evidências permanecem recuperáveis para o trabalho seguinte. Ao aprofundar as práticas já existentes, poderemos identificar ajustes nos processos, necessidades de recursos e formas de acompanhamento, encaminhando essas lacunas pelas iniciativas e decisões competentes. Assim, a revisão da estrutura prepara uma análise concreta de como o BMTV trabalha e de quais condições precisa para continuar evoluindo.