Governança Aplicada

Risco CPF tem uma versão nova. Não usa nome de pessoa. Usa nome de fornecedor.

4 min de leitura · Antonio Guido

Toda empresa que roda hoje um piloto de inteligência artificial acredita estar comprando velocidade. O que nem sempre se percebe é que pode estar comprando uma dependência nova. Essa não aparece em nenhum organograma.

Um estudo publicado pela Harvard Business Review, em março de 2026, testou seis modelos de linguagem líderes de mercado contra sete tensões estratégicas centrais de qualquer negócio. O resultado se repetiu nos seis modelos, mesmo quando o contexto das empresas mudava: 96% escolheram diferenciação em vez de liderança por custo, 93% escolheram aumento humano em vez de automação pura. Os pesquisadores deram um nome ao fenômeno: "Trendslop" — a tendência de a IA devolver, com fluência impecável, o pensamento médio do mercado, em vez do critério específico da empresa que fez a pergunta.

É aqui que a pesquisa encontra um problema que, na minha leitura, é maior do que o viés do modelo.

O motivo é estrutural, não apenas técnico. Um modelo de linguagem não tem acesso ao critério que uma empresa levou anos para desenvolver quando esse critério nunca saiu da cabeça de quem decide para virar processo, regra ou conhecimento institucional. Sem critério próprio alimentando a ferramenta, a ferramenta devolve a média do mercado. E a média do mercado é, por definição, aquilo que qualquer concorrente também pode receber.

O segundo sintoma é mais silencioso — e mais caro

À medida que agentes de IA entram em produção, atendendo clientes, aprovando exceções, priorizando contas ou sugerindo preços, parte do critério operacional da empresa pode passar a depender da ferramenta de um fornecedor. Não necessariamente documentado em outro lugar. Não necessariamente auditável fora daquele ambiente. Funcionando bem todos os dias — até o dia em que o fornecedor muda a política de uso, reajusta o preço, é comprado por um concorrente direto ou simplesmente deixa de operar.

Risco CPF sempre foi definido pela dependência excessiva de uma pessoa. A tecnologia não elimina essa lógica de dependência. Pode reproduzi-la em outro lugar.

Dessa vez, o CPF tem CNPJ — e mora fora da empresa.

Concentração em fornecedor único sempre foi risco conhecido em compras e operações. A diferença agora está em onde o risco pode se esconder. Um fornecedor de matéria-prima aparece numa análise de dependência de suprimentos. Um fornecedor de inteligência artificial pode se esconder dentro de uma API, invisível para quem não é técnico. E, por isso, pode nunca chegar à pauta do conselho como o que realmente é: concentração de risco.

Cinco sinais de alerta

Nenhum desses sinais é sobre a qualidade da tecnologia. Todos são sobre estrutura de decisão.

Três perguntas que filtram a exposição

Que critério, hoje dependente da ferramenta de um fornecedor, deveria estar documentado em algum lugar que a empresa controla? Essa pergunta mede dependência de conhecimento.

Quem tem autoridade para dizer não a uma nova ferramenta antes que ela entre em produção — e essa pessoa já disse não alguma vez? Essa pergunta mede autoridade real.

Se o principal fornecedor de tecnologia da empresa mudasse preço, política ou desaparecesse amanhã, o que exatamente pararia de funcionar? Essa pergunta mede continuidade — e é ela que separa o conselho que só acompanha adoção de tecnologia do conselho que protege continuidade.

Isso não significa evitar tecnologia. Significa tratar a decisão de adotar IA como decisão de governança, não apenas como decisão de compra.

A consequência aparece quando o fornecedor muda. Nesse momento, a empresa pode descobrir que uma parte crítica da própria operação nunca esteve sob seu controle. Estava emprestada.

#RiscoCPF #GovernançaCorporativa #ArquiteturaDaPrevisibilidade #Conselho #InteligenciaArtificial

Reconheceu esses sintomas na sua operação?
O Diagnóstico de Maturidade Institucional mapeia onde está o Risco CPF na sua empresa — 25 perguntas, 5 dimensões, menos de uma hora.
Fazer o diagnóstico