Papéis de Supervisão Humana (S)
Ponto de vista: GTI — Governança de TI
Os três papéis
Seção intitulada “Os três papéis”| Papel | Foco de atuação | Como a IA auxilia |
|---|---|---|
| Validador Técnico | Segurança, arquitetura, aderência à INF | Relatório de impacto técnico e análise de risco gerados por IA |
| Validador de Negócio (Demandante) | Usabilidade, regras de negócio, PRO | Simulação de cenários e demonstração de jornadas via protótipo |
| Encarregado de Dados / Privacidade | PDP, linhagem de dados, minimização | Mapa de linhagem e verificação de minimização gerados por IA |
Papéis e responsabilidades na entrega (mapeamento explícito)
Seção intitulada “Papéis e responsabilidades na entrega (mapeamento explícito)”Contratos ou modelos operacionais costumam separar valor e escopo, desenho técnico e execução. No SinergIA isso não cria cargos novos: usa-se os mesmos três papéis acima, mais o ponto de vista IMP — Implementação e os insumos do ESP — Especificação.
| Faixa de responsabilidade (genérica) | Quem decide / valida no SinergIA | Onde fica registrado |
|---|---|---|
| Valor, escopo e aceite de negócio | Validador de Negócio (Demandante) — com apoio do refinamento e do PO nas transições da história ESP | BRD e PRD em ESP/01-visao-geral/; critérios de aceite na história H*; evidências em ESP/04-evidencias/ |
| Especificação técnica, arquitetura e integração | Validador Técnico | ADR, RFC quando couber; TDD e contratos na IMP; requisitos de INF |
| Execução, testes e promoção entre ambientes | IMP (IA agêntica sob supervisão humana), com Validador Técnico e Validador de Negócio nos gates exigidos | Commits com ID da história; DOD; pipelines e evidências em IMP/04-evidencias/ |
| Dados pessoais e conformidade PDP | Encarregado de Dados / Privacidade | PDP, RIPD quando obrigatório |
Qualquer divisão em equipe externa deve alinhar pessoas físicas a esses papéis e insumos — não se introduzem siglas ou níveis hierárquicos novos no framework.
Briefing por papel
Seção intitulada “Briefing por papel”Cada papel recebe um briefing focado gerado pela IA antes da revisão — não um checklist genérico. O briefing destaca os pontos críticos para decisão específica daquele revisor.
| Papel | Briefing típico |
|---|---|
| Validador Técnico | Riscos de segurança encontrados, desvios de arquitetura, divergências entre engines |
| Validador de Negócio | Telas que mudaram, fluxos impactados, decisões que precisam de confirmação |
| Encarregado de Dados | Dados pessoais encontrados, tratamentos identificados, lacunas de minimização |
Quando o Validador Técnico intervém obrigatoriamente
Seção intitulada “Quando o Validador Técnico intervém obrigatoriamente”- Divergência relevante entre engines de IA (critério de divergência obrigatória)
- Artefato classificado como Nível 3 — Crítico no modelo de autonomia
- Gate de promoção para produção
- Mudança arquitetural significativa
Quando o Encarregado de Dados intervém obrigatoriamente
Seção intitulada “Quando o Encarregado de Dados intervém obrigatoriamente”- Descoberta de dado pessoal sem classificação
- Avaliação de impacto (RIPD) em tratamentos de alto risco
- Decisão sobre minimização, retenção ou anonimização
- Incidente com dados pessoais