Framework Consciência · Diagnóstico de IA · v1.0

Você sabe o que está fazendo com IA, e sabe o que você não sabe?

Consciência é o framework que a Micah 6 AI usa para avaliar como uma organização adota, aprova, usa e monitora sistemas de IA.a pergunta mestre do framework

O framework mapeia 20 dimensões ao longo de quatro etapas do ciclo de vida, posiciona cada uma numa escala de maturidade de 4 níveis e classifica a exposição associada. Publicamos o mapa antes da avaliação porque um critério que só aparece no relatório final funciona como opinião; publicado antes, funciona como medição.

Ver formatos e valores Ver as 20 dimensões ← Voltar aos serviços

Limites declarados

O que este diagnóstico não é.

Não emitimos certificação

Nenhum selo ou declaração de conformidade. O resultado é a posição da organização em cada dimensão e as implicações práticas dela.

Não somos auditoria de conformidade

Não verificamos cumprimento de norma item a item. Avaliamos consciência organizacional e exposição prática ao risco.

Não implementamos

A execução do plano de correção fica com o time interno. Essa separação preserva a independência da avaliação.

Não geramos nota única

Uma média esconderia que a organização pode estar em nível 4 numa dimensão e nível 1 em outra. O resultado é um mapa por dimensão.

Como funciona

Quatro etapas, quatro níveis, e a exposição de cada lacuna.

As quatro etapas do ciclo de vida

01	ConsideraçãoAntes de adotar. O que se sabia sobre o sistema quando se decidiu usá-lo.
02	Adoção e aprovaçãoComo o sistema entrou. Quem aprovou, com que informação, e quem passou a responder por ele.
03	UsoO que acontece na prática, todo dia, entre o output do sistema e a decisão tomada.
04	Monitoramento e controleComo se percebe que algo mudou, e o que interrompe o sistema quando ele sai do esperado.

A escala de maturidade

Nível 1	AusenteNão há processo, documento ou responsável. Quando há prática, é individual e não registrada.
Nível 2	InformalA prática existe e depende de pessoas específicas. Sem documentação e sem rastro auditável.
Nível 3	DocumentadoProcesso escrito, com responsável, e evidência de que é seguido. Ainda sem verificação independente.
Nível 4	VerificadoDocumentado, seguido, revisado em periodicidade definida e verificado por quem não o executa.

A classificação de exposição

Maturidade baixa e risco alto são coisas distintas. É a exposição — não o nível — que define a prioridade do plano de correção.

Classificação	Critério
Consequência ativa	A lacuna já causou dano identificável, ou o dano está ocorrendo agora sem que a organização perceba.
Risco alto	A lacuna cria condições para dano significativo em menos de doze meses se nada mudar.
Risco médio	A lacuna gera problema se as condições mudarem: crescimento, mudança regulatória ou saída de pessoa chave.
Adequado	Nível 3 ou 4 com evidência comprovada e sem indício de deterioração.

O que é avaliado

As vinte dimensões.

Etapa 1 · Consideração

1	Adoção sem explicabilidadeblack box adoptionSistema adotado sem que a organização soubesse explicar como ele decide, nem seus limites.
2	Origem de dados desconhecidadata lineage invisívelNão se sabe de onde vieram os dados, que transformações sofreram, nem quem decidiu o que entrou.
3	Discriminação por variável indiretaproxy discriminationO sistema trata grupos de forma desigual via variáveis que substituem atributos que não deveriam pesar.
4	Ausência de teste adversarial prévioadversarial testing pré-adoçãoEntrou em produção sem casos extremos, entradas incomuns ou tentativas de manipulação.
5	Lacuna de consentimentoconsent gapDados pessoais processados para finalidade que os titulares desconhecem, sem base legal por sistema.

Etapa 2 · Adoção e aprovação

6	Aprovação sem compreensãoapproval without understandingAprovado formalmente, sem que o registro mostre que perguntas substantivas foram feitas.
7	Vácuo de responsabilidadeaccountability vacuumNinguém específico responde pelas decisões do sistema. Quando dá errado, o processo não tem assinatura.
8	Concentração de dependênciadependency concentrationSistema crítico sem alternativa, sem contingência testada e sem cláusula de portabilidade.
9	Versionamento e reversibilidadeversion control e rollbackFalta capacidade comprovada de reverter a uma versão anterior, com processo testado.
10	Expansão silenciosa de escoposcope creep silenciosoPassou a ser usado para finalidade diferente da aprovada, sem nova avaliação.

Etapa 3 · Uso

11	Inventário invisívelshadow AIA organização desconhece quantos sistemas de IA usa, porque áreas adotaram fora do processo central.
12	Supervisão sem substânciarubber-stampingRevisão humana no papel, com volume por revisor que torna impossível que a revisão seja real.
13	Concentração de conhecimentokey-person riskUma só pessoa entende o sistema. Se ela sai, a capacidade de supervisão sai junto.
14	Contaminação de dadosfeedback loopO sistema aprende com decisões que ele mesmo influenciou, reforçando os próprios erros.

Etapa 4 · Monitoramento e controle

15	Deriva de modelomodel driftO comportamento estatístico mudou em relação ao validado, e nada detecta a mudança.
16	Deriva de alinhamentoalignment driftEstatisticamente estável, mas deixou de refletir os critérios e valores aprovados.
17	Ausência de circuit breakerscircuit breakersFalta mecanismo que interrompa o sistema ou force revisão quando ele opera fora do aprovado.
18	Versionamento em operaçãoversion control operacionalAtualizações do fornecedor entram em produção sem que se saiba o que mudou nem se revalide.
19	Defasagem de governançagovernance lagPolítica e processos envelheceram mais devagar do que os sistemas que deveriam governar.
20	Teste adversarial contínuocontinuous adversarial testingTestado uma vez, antes de entrar. Depois, nunca mais submetido a tentativa deliberada de falha.

Como cada dimensão é avaliada

Três camadas por pergunta. A terceira define o resultado.

Camada 1 · maturidade	Qual descrição melhor representa a situação atual? Resposta em escala de 1 a 4.
Camada 2 · exposição	Isso já causou problema, ou existe risco ativo de causar? Quatro opções, incluindo "não sei avaliar" — que é ela mesma um dado.
Camada 3 · evidência	Que documento, processo ou sistema comprova a resposta acima? Campo aberto. Converte percepção em fato.

Regra da evidência

Quando não há evidência concreta que possa ser nomeada, a lacuna é considerada confirmada, independentemente do nível declarado nas camadas anteriores.

As mesmas dimensões são avaliadas separadamente por quatro perfis (liderança, gestor de área usuária, analista operacional e técnico do sistema), sem que se consultem, e cruzadas com a documentação e com decisões reais dos dias anteriores.

Regra da convergência

Quando o auto-relato e o comportamento observado divergem, prevalece o comportamento observado. Quando dois perfis divergem entre si, a divergência é registrada como achado, sem ser resolvida a favor de um lado. Essa distância é o que chamamos de achados de segunda ordem.

Entregáveis

O que uma avaliação produz.

Inventário dos sistemas de IA em uso, com responsável, dados acessados e fornecedor de cada um.
Mapa de maturidade e exposição para cada dimensão avaliada.
Achados de segunda ordem, com a evidência que os sustenta.
Plano de correção priorizado por exposição e esforço, com artefatos prontos para uso interno.
Estrutura mínima de governança proposta: papéis, alçadas, ritos e periodicidade.
Sumário em linguagem não técnica, endereçado ao conselho.
Nota confidencial ao contratante, entregue separadamente.
Reavaliação em 90 dias, medindo o delta nas dimensões onde houve intervenção.

Parte do plano de correção é sempre marcada como execução interna, sem participação da Micah 6 AI. Um diagnóstico cujo resultado é integralmente trabalho para quem o produziu deixa de ser um diagnóstico.

Formatos, prazos e valores

Cinco formatos, valor fechado.

Diagnóstico de Prontidão em IA

Para quem ainda não tem sistemas de IA em produção, ou tem iniciativas isoladas sem coordenação. Mapeia de 10 a 15 processos candidatos, classifica cada um quanto à técnica adequada (automação, algoritmo clássico, modelo de linguagem, agente, ou caso em que IA não se aplica), avalia as fundações em 5 dimensões (dados, infraestrutura, segurança, pessoas, processos) e entrega um roadmap de 12 meses priorizado por impacto, esforço e risco.

Diagnóstico de Consciência em IA

Para quem já tem sistemas de IA em produção ou uso disseminado. Três formatos, pela profundidade da cobertura no ciclo de vida: Enxuto (Etapas 1–2, 10 dimensões, formato de entrada), Padrão (+ Etapa 3, 14 dimensões, onde a maior parte das divergências aparece) e Estendido (+ Etapa 4, 20 dimensões, para muitos sistemas ou infraestrutura crítica).

Formato	Cobertura	Prazo mín.	Prazo ideal	Investimento
Prontidão	Processos candidatos e fundações	3 semanas	4 semanas	R$ 22.000
Consciência Enxuto	10 dimensões · Etapas 1–2	2 semanas	3 semanas	R$ 24.000
Consciência Padrão	14 dimensões · Etapas 1–3	4 semanas	5 semanas	R$ 42.000
Consciência Estendido	20 dimensões · Etapas 1–4	6 semanas	8 semanas	R$ 68.000
Reavaliação de 90 dias	Dimensões onde houve intervenção	1 semana	2 semanas	R$ 9.500

Prazo mínimo pressupõe disponibilidade integral dos respondentes e envio dos documentos na primeira semana; o prazo ideal é o que recomendamos. Valores fechados, sem cobrança por hora e sem aditivo de escopo. Pagamento em 40% na assinatura e 60% na apresentação final. Ao fim da segunda semana há uma reunião de meio-termo em que o contratante pode encerrar o trabalho pagando apenas a primeira parcela. Metade do valor do diagnóstico é abatida do contrato seguinte, se contratado em até 60 dias da apresentação final, limitado a 15% do valor desse contrato.

Tempo demandado das equipes do cliente: 20–40 min por respondente no formulário, 30–60 min por pessoa na reconstituição, 60–90 min no encontro inicial e 60–90 min na apresentação final. Total por pessoa entre 2 e 4 horas, distribuídas ao longo do projeto.

Montar proposta dos demais serviços ← Voltar aos serviços

Este é o mapa público do framework. Os instrumentos de coleta e os critérios detalhados de cada dimensão são aplicados em projeto. Os referenciais de apoio incluem a legislação brasileira de proteção de dados, a regulação setorial aplicável, o marco legal de IA em tramitação (ainda não vigente) e referenciais internacionais como ISO/IEC 42001 e o NIST AI RMF. O framework não substitui parecer jurídico.