Podemos usar.
Há licença, interface ou serviço disponível. Isso diz pouco sobre controle e continuidade.
Uma matriz para conservar capacidade pública quando a inteligência artificial vira infraestrutura.
Soberania em IA não é escolher um fornecedor geopoliticamente simpático. É preservar o poder brasileiro de hospedar, compreender, adaptar, auditar, contestar, substituir, aprender e socializar os benefícios da inteligência que passa a sustentar o país.
Modelos, chips e datacenters importam. Nenhum deles, sozinho, revela se o país conservará poder de decisão quando a IA mediar saúde, educação, proteção social, produção e governo.
Soberania não exige autarquia tecnológica. Ciência, empresas, comunidades, Estado e bens comuns podem compor interdependências governáveis. O problema começa quando a dependência não tem saída: ninguém consegue reconstruir uma resposta, trocar um componente, preservar a memória ou contestar um dano sem pedir licença ao fornecedor.
Quais capacidades o Brasil precisa conservar para decidir, corrigir e aprender?
A unidade de análise não é uma caixa com a etiqueta “IA”. É a relação entre sistema, instituição e ecossistema — tecnologia concreta, capacidade organizacional e efeitos acumulados sobre conhecimento, trabalho e poder público.
Há licença, interface ou serviço disponível. Isso diz pouco sobre controle e continuidade.
Operação, mudança, prova ou saída dependem de uma entidade externa e de condições que ela controla.
A instituição exerce capacidades, registra evidências e conserva caminhos reais de contestação e substituição.
Use antes da compra, no desenho do serviço, em revisões e na saída do contrato.
Abra cada linha para ver a evidência mínima e o sinal de alerta. A pontuação disciplina a conversa; não substitui julgamento.
Arquitetura, localização, suboperadores, continuidade e recuperação.
Localização vaga ou mudança unilateral de ambiente e jurisdição.
Inventário, logs, avaliações, histórico de mudanças e acesso proporcional.
Caixa-preta contratual ou registros sob controle exclusivo do fornecedor.
Parâmetros documentados, conhecimento separado do modelo e processo de mudança.
Customização apenas pelo fornecedor ou punição contratual por adaptar.
Papéis, manual, treinamento, contingência e responsável nominal.
A demonstração funciona, mas a operação depende de uma pessoa externa.
Aviso, explicação, canal humano, prazo, registro e reparação.
“Fale com o chatbot” é o único caminho para reclamar do chatbot.
Formatos exportáveis, padrões documentados, plano de saída e migração ensaiada.
Custos de saída, formatos proprietários ou memória presa ao modelo.
Repositório, revisão de incidentes, formação, pesquisa e lições versionadas.
A melhoria acontece apenas no produto e na equipe do fornecedor.
Indicadores para usuários e trabalhadores, reinvestimento e abertura compatível.
O ganho vira apenas corte, concentração ou renda transferida para fora.
Não é uma nona capacidade. É a condição para auditar, operar e contestar: documentação inteligível, pessoas capazes e memória que não desaparece quando muda o fornecedor.
Regra de decisão: qualquer zero em contestar, operar ou substituir bloqueia uso de alto impacto. Média alta não repara falha crítica. O verde é sempre condicionado a teste real de parada, contestação e migração.
A sala reúne área finalística, tecnologia, proteção de dados, segurança, jurídico e contratações, atendimento e quem executa o trabalho afetado.
Antes da sessão, delimite finalidade, usuários, dados, fontes, componentes, fornecedor, integrações e impacto possível. Separe fato demonstrado, interpretação da equipe e promessa ainda não testada.
O dono do serviço descreve o problema e o que a IA não fará. Pessoas e contratos entram no desenho.
Cada participante avalia as oito capacidades e cita evidências. Divergência revela assimetria de informação.
A equipe simula interrupção, contestação e erro grave. Quem percebe, quem decide e quanto tempo leva?
Registrar capacidade crítica, ação, responsável, prazo e prova de conclusão: avançar, condicionar, pausar ou encerrar.
O resultado é uma ficha do caso, matriz com evidências, mapa de divergências, três riscos prioritários e plano 30/60/90 dias. A oficina não certifica soberania. Ela torna a falta de capacidade difícil de esconder atrás de um adjetivo.
Uma solução pode funcionar tecnicamente e ainda empobrecer capacidade pública. Por isso a leitura acontece em três camadas relacionadas.
Infraestrutura, pesquisa, padrões, compras públicas, mercado, trabalho e distribuição de benefícios.
Contratos, competências, governança, formação, memória, responsabilização e capacidade de saída.
Fontes, comportamento, limites, logs, acessibilidade, supervisão humana e parada.
Um serviço, um público, um corpus oficial pequeno e um teste que pode terminar dizendo “não automatizar”.
Indica canal, etapas, documentos, fonte, data e caminho de contestação; reconhece dúvida e encaminha ao humano.
Não diagnostica, decide elegibilidade, interpreta definitivamente a lei, aplica sanção ou substitui servidor.
Fonte e memória fora do modelo, logs sob governança pública, componente substituível, exportação testada e parada imediata.
Responsável institucional, base legal, proteção de dados, segurança, acessibilidade e revisões jurídica e finalística.
Correção com fonte, encaminhamento, compreensão, abandono, contestação, disparidades, carga de trabalho, custo e segurança.
A instituição ensaia troca de modelo, preserva sua memória e mantém contingência sem IA.
Estado público: proposta independente, versão 1.0. Ainda não enviada, adotada ou validada por órgão público. O piloto é proposto, não implementado. A matriz organiza perguntas e evidências; não certifica soberania, conformidade ou segurança. Nenhuma instituição citada endossa este trabalho.