Como usar AGENTES DE IA em COMPLIANCE (auditoria de políticas internas em minutos)

Vídeo em Português, publicado pelo canal Alura.

Sobre este conteúdo: O resumo, os principais pontos e os temas abaixo são gerados automaticamente a partir da transcrição do vídeo. Eles refletem o conteúdo, opiniões, afirmações e previsões apresentadas no vídeo e não representam posicionamento, validação ou verificação de fatos pelo IA Dots.

Resumo do vídeo

O vídeo apresenta o uso de agentes de IA para auditar e atualizar políticas internas de departamentos jurídicos, comparando documentos da empresa com normativos legais recentes de forma automatizada.

Principais pontos

• A criadora desenvolveu um agente de IA para atuar como auditor interno de políticas de compliance, como privacidade e termos de uso.
• O agente pesquisa ativamente na web normativos recentes (como resoluções da ANPD e leis) e compara com os documentos da empresa.
• A ferramenta roda em modo co-work utilizando um framework de cinco critérios: conformidade legal, adequação setorial, consistência interna, maturidade e operacionalidade.
• O processo prático envolve definir o framework, transformar as regras em instruções permanentes (skills) e alimentar o agente com os documentos.
• A IA apresenta limitações, podendo citar normativos com imprecisão e exigindo validação humana para o texto final e critérios operacionais.
• A mesma lógica de monitoramento contínuo pode ser aplicada a outras áreas reguladas, como Cade, CVM, Bacen e Anvisa.

Temas

ComplianceInteligência ArtificialProteção de DadosLGPDANPDDireitoAutomação

Transcrição do vídeo

Texto das legendas disponíveis; pode conter erros.

Oi, eu sou a Virgínia. Eu sou analista de compliance aqui no grupo Allow e nos últimos meses eu comecei a utilizar agentes de IA para poder fazer o que todo departamento jurídico precisa, mas quase ninguém tem tempo. E auditar se as políticas internas da empresa ainda refletem o que a lei exige hoje. >> [música] >> No Brasil, o cenário regulatório de proteção de dados está se movendo bem rápido. A ANPD publicou resoluções e notas técnicas recentes sobre o papel do DPO, sobre a transferência internacional de dados, sobre o uso de IA. O ECA Digital entrou em vigor, o Marco Legal da IA está em discussão e políticas escritas há um ano podem estar defasadas, mas não por negligência, só porque o cenário mudou mesmo. E a maioria dos departamentos jurídicos não tem capacidade operacional para poder fazer uma revisão periódica e estruturada de todos os documentos internos. Você revisa quando alguém pede, quando dá problema ou quando lembra. E eu decidi automatizar isso. Eu construí um agente de IA que funciona como um auditor interno de políticas. Ele recebe os documentos normativos da empresa, que seria política de privacidade, código de conduta, termos de uso, e faz uma análise que manualmente poderia levar uns dias. Ele pesquisa ativamente na web os normativos mais recentes, que seriam as resoluções da ANPD, as alterações legislativas, decisões judiciais, o ECA Digital, e compara com tudo que está escrito nos nossos documentos. E não para ali, ele também cruza os documentos entre si, identifica onde um contradiz o outro, classifica cada lacuna por criticidade e sugere uma redação revisada. E quando ele encontra um projeto de lei ou uma norma que ainda não tá em vigor, ele separa numa sessão à parte, para não misturar obrigação legal com tendência regulatória. E o diferencial aqui é que eu configurei uma tarefa agendada que roda toda segunda-feira e faz esse mesmo rastreamento automaticamente. Se alguma coisa mudou no cenário regulatório na semana anterior e impacta as nossas políticas, eu recebo um alerta. Sem precisar lembrar de verificar toda vez. E é isso que faz dele um agente, não uma ferramenta. Ele age proativamente. Aqui eu vou mostrar na prática. E eu tô usando o Cloud Desktop no modo co-work, como vocês podem ver. Esse co-work é o modo do Cloud que permite ele agir com mais autonomia. Ele acessa arquivos, pesquisa na web, executa em múltiplos passos. E aqui eu criei também o que se chama de skill, são as instruções permanentes do agente. Então toda vez que eu peço uma análise, ele já sabe os critérios. Aqui eu coloquei cinco critérios, ele já sabe o formato do relatório, já sabe que precisa pesquisar os normativos atualizados e eu não preciso repetir isso a cada uso. O framework tá salvo. Eu tenho três documentos de uma empresa fictícia de educação que foi a política de privacidade, o código de conduta e os termos de uso. Eu já coloquei na pasta aqui, na na pasta EdTech, que foi que eu criei exatamente para poder demonstrar aqui para vocês. E eu vou dar permissão para o Cloud. E aqui eu vou colocar o prompt para ele poder usar a skill e acessar todos os três documentos, checando entre eles e entre as possíveis alterações na lei. Aqui ele tá aparecendo a habilidade ou skill que ele tá utilizando, que foi a skill que eu criei para ele. Enquanto isso eu vou falando alguns critérios que eu coloquei. O framework tem cinco critérios, que é conformidade legal, ele verifica artigo por artigo da LGPD e do ECA digital, adequação setorial, ele checa se a política contempla o que é específico em edtech, que é o nosso caso aqui, como os dados de menores e a em produtos educacionais, consistência interna, ele cruza os documentos entre si, maturidade, ele classifica cada sessão de ausente até referência no mercado e operacionalidade, ele avalia se o que a política promete é realmente executável. Aqui vocês podem ver que ele já tá fazendo as pesquisas na internet, conseguiu fazer o relatório de auditoria. Aqui o relatório bem completinho, como vocês podem ver, ele tem 12 páginas. Eu vou fazer o download dele para a gente conseguir ver melhor. Aqui ele colocou com nível de criticidade, igual a gente tinha colocado, né? E aqui ele colocou os mais críticos, explicou direitinho sobre conformidade legal de cada um deles, do que ele encontrou, e aqui ele também vai colocar a sugestão de redação revisada, alinhando todos os documentos tá? Isso, um humano fazendo manualmente, levaria horas de leitura cruzada. E o agente fez em minutos, como vocês viram. Tá, e como que a gente faz isso na prática? São três etapas. Primeiro a gente precisa definir o framework. Quais são os critérios de avaliação que fazem sentido para a sua área? Aqui no meu caso, foram cinco critérios de compliance. Se você trabalha com tributário, os critérios seriam outros, com trabalhista, enfim. O framework é o cérebro do agente. Segunda etapa: transformar o framework em instruções claras. No caso do Claude, isso vira uma skill, que é aquela instrução permanente que eu mostrei, que fica aqui, ó, que é as habilidades, né? Não basta dizer: "Analise essa política". Você precisa dizer exatamente o que que ele tem que avaliar, como que ele vai classificar, em que formato que ele precisa te entregar. Quanto mais específico for esse prompt, melhor vai ser o resultado. Eu vou te dar um exemplo concreto. Em vez de falar só "Verifique a LGPD", eu coloquei especificamente: "Verifique o artigo 14 sobre os dados de crianças e adolescentes, verifique o artigo 20 sobre decisões automatizadas, o artigo 33 sobre transferência internacional". Isso aqui é a diferença entre um resultado genérico e um resultado útil. E a terceira é alimentar com os documentos reais e iterar. O primeiro output aqui nunca vai ser perfeito. Você ajusta o framework, refina as instruções e roda de novo. A cada iteração vai melhorando. E assim, a IA não é perfeita, todo mundo sabe disso e vamos ser honestos em relação a isso. Primeira coisa que eu aprendi aqui é que a IA pode citar um normativo de forma imprecisa. Ela pode dizer que existe uma resolução da ANPD sobre determinado tema, quando na verdade é só uma nota técnica ou quando o texto é só um projeto. Por isso que toda a referência normativa que o agente citar, eu confiro na fonte antes de usar. Outra coisa, a sugestão de redação que ela vai colocar para você é um ponto de partida. Não é um texto final, ela vai captar o tom, mas o ajuste fino, a escolha de palavras, isso reflete a posição jurídica da empresa, então isso é uma decisão humana, precisa ser uma decisão humana. E tem o critério de operacionalidade, que é aquele quinto do meu framework, que é o que a IA faz com menos precisão. Ela vai conseguir identificar o que a política promete ou não promete, mas ela não sabe o que que a empresa tem de estrutura para poder cumprir aquilo. Isso só quem conhece a realidade interna consegue validar. E no final, o agente vai me dar o mapa, mas o julgamento para onde eu vou é sempre meu. E se você é um profissional jurídico, tá assistindo isso, eu tenho aquela pergunta de novo para te fazer. Você sabe se as políticas da sua empresa estão adequadas ao que a lei exige hoje? Se a resposta for "eu não tenho certeza", você já tem seu primeiro case de uso de IA. E dá para ir além. O agente que eu mostrei aqui hoje, ele vai monitorar um ecossistema de proteção de dados, né? Que é a ANPD, legislação, decisões judiciais. Mas essa mesma lógica serve para qualquer área regulada. Um escritório que trabalha com direito concorrencial, por exemplo, pode monitorar o CAD. Quem atua no mercado financeiro, a CVM e o Bacen. Quem tá na área da saúde, a Anvisa. O framework é o mesmo. Você vai definir as fontes, os critérios de impacto e o agente vai te entregar toda semana o que mudou e o que isso significa para os documentos internos da empresa. O compliance regulatório deixa de ser reativo e passa a ser contínuo. E aqui você não precisa ser de tecnologia, você não precisa saber programar, você precisa saber quais são as regras do seu trabalho. Se você sabe o que avaliar, você consegue ensinar isso para sua IA. >> [música]

Assistir ao vídeo original no YouTube

Assuntos: Agentes de IA. Publicado no YouTube em 2026-10-21.

Seleção automática por assunto e idioma. O vídeo pertence ao canal de origem.