{"id":4568,"date":"2026-03-16T08:00:00","date_gmt":"2026-03-16T08:00:00","guid":{"rendered":"https:\/\/volcano.com.br\/?p=4568"},"modified":"2026-03-06T19:37:24","modified_gmt":"2026-03-06T19:37:24","slug":"protocolos-para-projetos-de-ia-em-ambientes-regulamentados","status":"publish","type":"post","link":"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/","title":{"rendered":"Protocolos para projetos de IA em ambientes regulamentados"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Seguran\u00e7a em primeiro lugar<\/h1>

O que os bancos, as seguradoras e os hospitais precisam saber \u2014 e o que os algoritmos n\u00e3o contam para voc\u00ea.<\/em><\/p>

Protocolos para Projetos de IA em Ambientes Regulamentados \u2014 Seguran\u00e7a e Conformidade na IA para Bancos, Seguradoras e Setor de Sa\u00fade<\/p>

\u00a0<\/p>

O dia em que o algoritmo decidiu<\/h2>

S\u00e3o Paulo, 14h32.<\/em> Um homem de 43 anos, motorista de aplicativo h\u00e1 seis anos, entra pela terceira vez no aplicativo do banco. Sua ficha \u00e9 impec\u00e1vel \u2014 nunca atrasou uma parcela, paga IPTU em dia, tem renda mensal est\u00e1vel. Mas o sistema retorna a mesma resposta: cr\u00e9dito negado.<\/strong> Sem explica\u00e7\u00e3o. Sem recurso. Sem nome. Apenas um algoritmo que, em fra\u00e7\u00f5es de segundo, leu padr\u00f5es em seus dados e concluiu que ele era um risco.<\/p>

A mesma semana. Chicago. Uma paciente de 67 anos aguarda o resultado de um sistema de triagem baseado em intelig\u00eancia artificial implantado no hospital onde est\u00e1 internada. O modelo, treinado predominantemente com dados de pacientes brancos de renda m\u00e9dia-alta, subestima a urg\u00eancia do seu quadro. A cirurgia \u00e9 adiada. As consequ\u00eancias, irrevers\u00edveis.<\/p>

Esses n\u00e3o s\u00e3o cen\u00e1rios hipot\u00e9ticos de fic\u00e7\u00e3o cient\u00edfica. S\u00e3o os riscos reais, documentados e crescentemente litigados que emergem quando sistemas de intelig\u00eancia artificial s\u00e3o implantados em ambientes de alto impacto \u2014 financeiro e de sa\u00fade \u2014 sem os protocolos adequados de seguran\u00e7a, conformidade e governan\u00e7a. E os n\u00fameros n\u00e3o mentem:<\/em><\/strong><\/p>

USD 9,77 milh\u00f5es<\/strong><\/dt>
custo m\u00e9dio de uma viola\u00e7\u00e3o de dados no setor de sa\u00fade em 2024 \u2014 o maior de qualquer ind\u00fastria<\/dd>
USD 6,08 milh\u00f5es<\/strong><\/dt>
custo m\u00e9dio de uma viola\u00e7\u00e3o no setor financeiro em 2024 \u2014 alta de 3% sobre o ano anterior<\/dd>
275 milh\u00f5es<\/strong><\/dt>
registros de pacientes expostos em 725 viola\u00e7\u00f5es massivas de dados de sa\u00fade em 2024<\/dd><\/dl>

Este artigo foi escrito para as pessoas que tomam decis\u00f5es: CTOs que precisam justificar investimentos em conformidade para conselhos c\u00e9ticos, juristas que precisam entender o que o c\u00f3digo faz quando seus clientes s\u00e3o processados, executivos de sa\u00fade que apostam na IA para transformar o SUS e para os profissionais que, no dia a dia, constroem os sistemas que decidir\u00e3o sobre cr\u00e9dito, sa\u00fade e liberdade de milh\u00f5es de pessoas.<\/p>

\u201cUm algoritmo sem governan\u00e7a n\u00e3o \u00e9 inova\u00e7\u00e3o. \u00c9 risco embalado em matem\u00e1tica.\u201d<\/em><\/p>

\u00a0<\/p><\/blockquote><\/article>

<\/p>

A grande virada: Quando os reguladores acordaram<\/h2>

Durante d\u00e9cadas, as empresas de tecnologia operaram com uma convic\u00e7\u00e3o inabal\u00e1vel: mover r\u00e1pido e quebrar coisas. Ent\u00e3o, em 2024, o mundo inteiro come\u00e7ou a enviar a conta.<\/em><\/p>

H\u00e1 algo de inevit\u00e1vel na hist\u00f3ria que estamos vivendo. Por anos, algoritmos tomaram decis\u00f5es que afetavam vidas \u2014 negavam cr\u00e9dito, fixavam pr\u00eamios de seguro, priorizavam listas de espera m\u00e9dica \u2014 com uma opacidade que nenhum funcion\u00e1rio humano poderia impunemente invocar. A regula\u00e7\u00e3o estava atrasada. E os legisladores, finalmente, correram para compensar o tempo perdido.<\/p>

O resultado \u00e9 um dos momentos mais intensos de produ\u00e7\u00e3o regulat\u00f3ria da hist\u00f3ria recente. Em menos de dezoito meses, o mundo ganhou o EU AI Act<\/strong> (agosto de 2024), o Financial Services AI Risk Management Framework<\/strong> americano (fevereiro de 2025), a Portaria ANPD n\u00ba 5\/2024<\/strong> no Brasil, e a retomada das auditorias HIPAA pelo HHS americano com foco expl\u00edcito em IA. Pela primeira vez na hist\u00f3ria, os algoritmos t\u00eam nomes nas leis \u2014 e as leis t\u00eam dentes.<\/p>

\u00a0<\/h3>

O regulamento europeu que mudou tudo<\/h3>

O Regulamento (UE) 2024\/1689<\/strong> \u2014 batizado de EU AI Act<\/em> \u2014 \u00e9 a primeira legisla\u00e7\u00e3o abrangente sobre intelig\u00eancia artificial no mundo. Entrou em vigor em 1\u00ba de agosto de 2024 e tem alcance extraterritorial: se sua empresa usa IA que toca a vida de um cidad\u00e3o europeu, voc\u00ea est\u00e1 sob sua jurisdi\u00e7\u00e3o. N\u00e3o importa se sua sede \u00e9 em S\u00e3o Paulo, Pequim ou Nova York.<\/p>

A l\u00f3gica do regulamento \u00e9 elegante em sua brutalidade: quanto maior o risco, maior a obriga\u00e7\u00e3o.<\/strong> Sistemas de IA s\u00e3o classificados em quatro camadas \u2014 risco inaceit\u00e1vel (proibidos), alto risco, risco limitado e risco m\u00ednimo. E aten\u00e7\u00e3o para o detalhe que muda tudo para bancos e seguradoras: o pr\u00f3prio Anexo III da lei lista explicitamente como sistemas de alto risco<\/strong> os algoritmos de pontua\u00e7\u00e3o de cr\u00e9dito e os sistemas de underwriting para seguros de vida e sa\u00fade.<\/p>

O que isso significa na pr\u00e1tica? Que esses sistemas precisam de documenta\u00e7\u00e3o t\u00e9cnica exaustiva antes da implanta\u00e7\u00e3o, supervis\u00e3o humana obrigat\u00f3ria, registro em banco de dados europeu e monitoramento cont\u00ednuo p\u00f3s-lan\u00e7amento. Penalidades pelo descumprimento podem chegar a EUR 35 milh\u00f5es ou 7% do faturamento global anual<\/strong> \u2014 o que for maior. N\u00e3o \u00e9 multa simb\u00f3lica. \u00c9 extin\u00e7\u00e3o.<\/p>

\u201cO EU AI Act n\u00e3o proibiu a IA nos bancos. Ele proibiu a IA irrespons\u00e1vel nos bancos. A diferen\u00e7a \u00e9 tudo.\u201d<\/em><\/p><\/blockquote>

Uma pesquisa da European Insurance and Occupational Pensions Authority (EIOPA) de 2023\u20132024 revelou que 50% das seguradoras de ramos gerais<\/strong> j\u00e1 utilizam modelos de IA em produ\u00e7\u00e3o. Desses, a maioria ainda n\u00e3o havia iniciado, quando da publica\u00e7\u00e3o do relat\u00f3rio, os processos de conformidade exigidos pelo regulamento \u2014 o que significa que a ind\u00fastria de seguros europeia est\u00e1 correndo contra um rel\u00f3gio que ela pr\u00f3pria escolheu ignorar por tempo demais.<\/p><\/section>

\u00a0<\/h3>

Os EUA e o framework que virou lei na pr\u00e1tica<\/h3>

Os americanos n\u00e3o t\u00eam, at\u00e9 o momento, uma lei federal unificada sobre IA. Mas constroem paredes com tijolos, e cada tijolo tem peso regulat\u00f3rio real. Em janeiro de 2023, o National Institute of Standards and Technology (NIST)<\/strong> publicou o AI Risk Management Framework 1.0<\/em> \u2014 um documento volunt\u00e1rio que rapidamente deixou de ser volunt\u00e1rio, porque reguladores como o CFPB, a SEC e o OCC passaram a us\u00e1-lo como padr\u00e3o impl\u00edcito de due diligence<\/em> esperado das institui\u00e7\u00f5es financeiras.<\/p>

Em fevereiro de 2025, o Departamento do Tesouro foi al\u00e9m e lan\u00e7ou o Financial Services AI Risk Management Framework (FS AI RMF)<\/strong>: 230 objetivos de controle, organizados por est\u00e1gio de maturidade de ado\u00e7\u00e3o de IA, cobrindo institui\u00e7\u00f5es desde a fase piloto at\u00e9 implanta\u00e7\u00f5es em escala empresarial. Para quem estava esperando clareza, era isso: um manual operacional de conformidade para IA financeira, com granularidade cir\u00fargica.<\/p>

No mesmo per\u00edodo, estados americanos avan\u00e7aram com legisla\u00e7\u00f5es pr\u00f3prias. A California Senate Bill 24-205<\/strong>, efetiva a partir de fevereiro de 2026, obriga institui\u00e7\u00f5es financeiras a divulgar como decis\u00f5es de cr\u00e9dito baseadas em IA s\u00e3o tomadas \u2014 incluindo as fontes de dados e as m\u00e9tricas de avalia\u00e7\u00e3o dos modelos. Illinois expandiu a supervis\u00e3o de sistemas de an\u00e1lise preditiva para cr\u00e9dito ao consumidor. O mosaico regulat\u00f3rio americano come\u00e7a a ganhar coer\u00eancia.<\/p><\/section>

\u00a0<\/h3>

HIPAA: A velha lei que aprendeu a civer na era da IA<\/h3>

Promulgada em 1996, a HIPAA<\/strong> foi escrita quando a internet ainda engatinhava. E ainda assim, em 2024, ela permanece a espinha dorsal da prote\u00e7\u00e3o de dados de sa\u00fade nos Estados Unidos \u2014 reinterpretada, a cada novo ciclo, para cobrir realidades que seus redatores n\u00e3o poderiam imaginar.<\/p>

Para sistemas de IA que processam Protected Health Information (PHI)<\/em>, a HIPAA imp\u00f5e um conjunto de exig\u00eancias que vai muito al\u00e9m da criptografia b\u00e1sica. Exige que cada fornecedor externo de IA assine um Business Associate Agreement (BAA)<\/strong> com cl\u00e1usulas espec\u00edficas para IA \u2014 um contrato que distribui responsabilidade legal e define o que o algoritmo pode e n\u00e3o pode fazer com os dados dos pacientes.<\/p>

Em dezembro de 2024, o Departamento de Sa\u00fade e Servi\u00e7os Humanos (HHS) anunciou a retomada das auditorias HIPAA com foco expl\u00edcito em IA, ap\u00f3s constatar que 725 viola\u00e7\u00f5es massivas de dados de sa\u00fade expuseram mais de 275 milh\u00f5es de registros<\/strong> em 2024 sozinho. O sinal \u00e9 claro: a era das auditorias superficiais acabou. O regulador chegou para ficar \u2014 e para verificar, linha a linha, se os seus algoritmos respeitam a privacidade dos pacientes.<\/p>

\u00a0<\/p><\/section><\/article>

<\/p>

Bancos e seguradoras: O pre\u00e7o da confian\u00e7a algor\u00edtmica<\/h2>

O setor financeiro foi o primeiro a abra\u00e7ar a intelig\u00eancia artificial em escala industrial. Agora, \u00e9 o primeiro a enfrentar as consequ\u00eancias de ter corrido mais r\u00e1pido que a sua pr\u00f3pria governan\u00e7a.<\/em><\/p>

Existe uma ironia perturbadora no cora\u00e7\u00e3o da revolu\u00e7\u00e3o da IA financeira. Os mesmos sistemas que prometem democratizar o cr\u00e9dito, detectar fraudes em milissegundos e tornar os seguros mais justos s\u00e3o tamb\u00e9m os mais propensos a reproduzir e amplificar<\/em> as desigualdades hist\u00f3ricas que deveriam corrigir. Um modelo de concess\u00e3o de cr\u00e9dito treinado em dados hist\u00f3ricos aprende, inevitavelmente, os preconceitos hist\u00f3ricos embutidos nesses dados. E ele os executa em escala industrial, sem sono, sem hesita\u00e7\u00e3o, sem compaix\u00e3o.<\/p>

O Bank for International Settlements (BIS), em relat\u00f3rio do Financial Stability Institute publicado em dezembro de 2024, foi direto ao ponto: embora a IA n\u00e3o introduza riscos fundamentalmente<\/em> novos, h\u00e1 enorme espa\u00e7o para fortalecer os frameworks regulat\u00f3rios em tr\u00eas \u00e1reas cr\u00edticas \u2014 governan\u00e7a de modelos, gest\u00e3o de riscos e depend\u00eancia de fornecedores externos.<\/strong> Essas tr\u00eas \u00e1reas t\u00eam em comum o fato de serem exatamente onde a maioria das institui\u00e7\u00f5es financeiras est\u00e1 mais vulner\u00e1vel.<\/p>

\u00a0<\/h3>

O Modelo que Ningu\u00e9m Consegue Explicar<\/h3>

Imagine ser o diretor jur\u00eddico de um banco m\u00e9dio brasileiro. Um cliente processou sua institui\u00e7\u00e3o porque o algoritmo de cr\u00e9dito negou seu empr\u00e9stimo. O juiz pede que voc\u00ea explique, com detalhes, como a decis\u00e3o foi tomada. E voc\u00ea descobre que ningu\u00e9m na sua empresa sabe responder.<\/em><\/strong> O fornecedor externo do modelo diz que \u00e9 propriedade intelectual. O cientista de dados diz que \u00e9 uma rede neural com 47 camadas e que a interpreta\u00e7\u00e3o \u00e9 matematicamente imposs\u00edvel. O atendimento ao cliente repete o script: \u201cnossa an\u00e1lise \u00e9 automatizada e sigilosa\u201d.<\/p>

Esse cen\u00e1rio n\u00e3o \u00e9 hipot\u00e9tico. Ele acontece \u2014 e vai acontecer cada vez mais, \u00e0 medida que GDPR, LGPD e EU AI Act imp\u00f5em o direito \u00e0 explica\u00e7\u00e3o<\/strong> de decis\u00f5es automatizadas. Para o setor financeiro, isso tem uma consequ\u00eancia t\u00e9cnica concreta e urgente: sistemas de caixa-preta pura \u2014 redes neurais profundas sem instrumentos de interpreta\u00e7\u00e3o \u2014 tornaram-se juridicamente problem\u00e1ticos. T\u00e9cnicas como SHAP<\/strong> (SHapley Additive exPlanations) e LIME<\/strong> (Local Interpretable Model-agnostic Explanations) deixaram de ser diferenciais t\u00e9cnicos para se tornarem ferramentas de defesa em lit\u00edgios.<\/p>

\u201cNo tribunal da conformidade, ‘o algoritmo decidiu’ n\u00e3o \u00e9 uma resposta. \u00c9 uma confiss\u00e3o.\u201d<\/em><\/p><\/blockquote><\/section>

\u00a0<\/h3>

Cinco camadas que separam o banco seguro do banco vulner\u00e1vel<\/h3>

A implanta\u00e7\u00e3o segura de IA em institui\u00e7\u00f5es financeiras exige ao menos cinco camadas de prote\u00e7\u00e3o interconectadas. N\u00e3o basta ter uma e imaginar que as outras vir\u00e3o naturalmente \u2014 elas n\u00e3o vir\u00e3o.<\/p>

\u00a0<\/h4>

Governan\u00e7a e propriedade de modelos<\/h4>

Todo modelo de IA em produ\u00e7\u00e3o precisa de um dono<\/strong> \u2014 uma pessoa com nome, cargo e responsabilidade formal pelo seu comportamento. Esse owner define os limiares de alerta de deriva de modelo (model drift<\/em>), aciona o processo de valida\u00e7\u00e3o quando o desempenho cai e responde, diante do conselho e dos reguladores, pelo que o algoritmo faz. Parece \u00f3bvio. \u00c9 sistematicamente ignorado.<\/p>

\u00a0<\/h4>

Seguran\u00e7a de dados e controle de acesso<\/h4>

O princ\u00edpio do menor privil\u00e9gio<\/strong> precisa governar cada acesso a dados em sistemas de IA financeiros. Controles de acesso baseados em fun\u00e7\u00f5es (RBAC), autentica\u00e7\u00e3o multifator para dados sens\u00edveis, criptografia AES-256 em repouso e TLS 1.3 em tr\u00e2nsito \u2014 e registros imut\u00e1veis de auditoria que permitam reconstruir qualquer decis\u00e3o do passado, linha por linha.<\/p>

\u00a0<\/h4>

Valida\u00e7\u00e3o independente antes da implanta\u00e7\u00e3o<\/h4>

Nenhum modelo de IA com impacto sobre clientes deveria ir a produ\u00e7\u00e3o sem uma rodada de valida\u00e7\u00e3o conduzida por uma equipe separada<\/em> do time de desenvolvimento. Isso significa testes de performance, testes de vi\u00e9s demogr\u00e1fico, testes de adversarial robustness<\/em> e uma an\u00e1lise formal de riscos. Na maioria das empresas, essa etapa \u00e9 pulada porque \u201co prazo \u00e9 curto\u201d. Essa \u00e9 a raz\u00e3o pela qual a maioria dos esc\u00e2ndalos de IA financeira existe.<\/p>

\u00a0<\/h4>

Monitoramento cont\u00ednuo p\u00f3s-implanta\u00e7\u00e3o<\/h4>

Um modelo aprovado hoje pode estar errado amanh\u00e3. Condi\u00e7\u00f5es econ\u00f4micas mudam, comportamentos de clientes evoluem, padr\u00f5es de fraude se adaptam. Sistemas robustos de IA financeira monitoram continuamente m\u00e9tricas de performance, equity e calibra\u00e7\u00e3o \u2014 com alertas autom\u00e1ticos<\/strong> quando qualquer indicador cai abaixo de limiares predefinidos.<\/p>

\u00a0<\/h4>

Gest\u00e3o de fornecedores externos de IA<\/h4>

A terceiriza\u00e7\u00e3o da IA n\u00e3o terceiriza a responsabilidade. Bancos e seguradoras que compram sistemas de IA de fintechs ou big techs continuam plenamente respons\u00e1veis pelo cumprimento das normas \u2014 e por tudo que o algoritmo fizer. Contratos com fornecedores precisam incluir direitos de auditoria, exig\u00eancias de divulga\u00e7\u00e3o de incidentes e garantias de continuidade operacional. O risco de concentra\u00e7\u00e3o em fornecedores sist\u00eamicos de IA<\/strong> \u00e9 hoje uma das principais preocupa\u00e7\u00f5es do BIS e das autoridades de supervis\u00e3o financeira globais.<\/p><\/section>

\u00a0<\/h3>

O vi\u00e9s que custa bilh\u00f5es \u2014 e vidas<\/h3>

Um estudo publicado em 2025 no Harvard Data Science Review (HDSR\/MIT Press)<\/em> analisou 12,4 milh\u00f5es de observa\u00e7\u00f5es de cota\u00e7\u00f5es, ap\u00f3lices e sinistros de quatro seguradoras pan-europeias. O resultado foi perturbador: em cen\u00e1rios de estresse regulat\u00f3rio, pr\u00eamios cobrados do quintil de renda mais baixa excediam os benchmarks de precifica\u00e7\u00e3o justa em 5,8% nos seguros de vida e 7,2% nos seguros de sa\u00fade.<\/strong> Ou seja: os mais pobres pagam mais \u2014 n\u00e3o por julgamento humano, mas por heran\u00e7a estat\u00edstica de um algoritmo.<\/p>

O estudo concluiu que o debias<\/em> adversarial proativo<\/strong> \u2014 integrar explicitamente a corre\u00e7\u00e3o de vi\u00e9s no processo de treinamento dos modelos, em vez de tentar corrigi-lo depois \u2014 oferece \u00e0s seguradoras uma via eficiente em termos de capital para conformidade com o EU AI Act. N\u00e3o \u00e9 s\u00f3 \u00e9tica. \u00c9 estrat\u00e9gia.<\/p>

\u00a0<\/p><\/section><\/article>

<\/p>

A IA na sala de cirurgia: Quando os dados s\u00e3o vidas<\/h2>

Existe uma categoria de dados mais sens\u00edvel do que a sua conta banc\u00e1ria. \u00c9 o hist\u00f3rico das suas doen\u00e7as. E nunca tantos algoritmos tiveram acesso a tantos deles.<\/em><\/p>

Em 2024, 92% das organiza\u00e7\u00f5es de sa\u00fade<\/strong> sofreram ao menos um ciberataque. Desse total, 69% reportaram interrup\u00e7\u00f5es diretas no atendimento a pacientes. Isso n\u00e3o \u00e9 apenas uma estat\u00edstica de TI. \u00c9 uma senten\u00e7a sobre a fronteira entre seguran\u00e7a digital e seguran\u00e7a cl\u00ednica \u2014 uma fronteira que, no setor de sa\u00fade, n\u00e3o existe.<\/p>

Quando o sistema de triagem de um hospital cai porque um ransomware criptografou seus servidores, o paciente que aguardava diagn\u00f3stico espera mais. Quando o modelo de diagn\u00f3stico por imagem tem um vi\u00e9s de treinamento, o paciente do grupo sub-representado recebe um diagn\u00f3stico menos preciso. A IA na sa\u00fade n\u00e3o \u00e9 IA em uma planilha. \u00c9 IA na vida \u2014 e na morte \u2014 de pessoas reais.<\/p>

\u00a0<\/h3>

O problema dos dados que sabem demais<\/h3>

Dados de sa\u00fade s\u00e3o o petr\u00f3leo do s\u00e9culo XXI<\/em><\/strong> \u2014 mas com a densidade de um acidente nuclear. Eles revelam condi\u00e7\u00f5es f\u00edsicas e psicol\u00f3gicas \u00edntimas, predisposi\u00e7\u00f5es gen\u00e9ticas, hist\u00f3rico de v\u00edcios e transtornos, e podem ser usados para discrimina\u00e7\u00e3o em empregos, seguros e cr\u00e9dito. Um hist\u00f3rico de depress\u00e3o no prontu\u00e1rio errado pode custar um emprego. Um diagn\u00f3stico de HIV, um relacionamento.<\/p>

\u00c9 por isso que a legisla\u00e7\u00e3o de prote\u00e7\u00e3o de dados de sa\u00fade \u2014 HIPAA nos EUA, GDPR na Europa, LGPD no Brasil \u2014 classifica esses dados na categoria mais sens\u00edvel e imp\u00f5e as restri\u00e7\u00f5es mais severas. E \u00e9 por isso que, quando sistemas de IA os processam, o n\u00edvel de dilig\u00eancia necess\u00e1rio \u00e9 proporcionalmente mais alto do que em qualquer outro setor.<\/p>

Os n\u00fameros confirmam a gravidade. O custo m\u00e9dio de uma viola\u00e7\u00e3o de dados de sa\u00fade atingiu USD 9,77 milh\u00f5es por incidente em 2024<\/strong> \u2014 o mais alto de qualquer setor, pelo d\u00e9cimo quarto ano consecutivo. A Ponemon Healthcare Cybersecurity Review registrou que 81,2% das grandes viola\u00e7\u00f5es<\/strong> foram causadas por ataques de hacking e incidentes de TI. O dado mais revelador: 98% das organiza\u00e7\u00f5es com criptografia adequada<\/strong> foram capazes de se recuperar de ataques de ransomware. A prote\u00e7\u00e3o t\u00e9cnica funciona. O problema \u00e9 que ela ainda n\u00e3o \u00e9 universal.<\/p>

\u201cUma viola\u00e7\u00e3o de dados em uma seguradora custa dinheiro. Uma viola\u00e7\u00e3o de dados em um hospital pode custar vidas.\u201d<\/em><\/p><\/blockquote><\/section>

\u00a0<\/h3>

O framework HIPAA na era da IA generativa<\/h3>

A HIPAA<\/strong> foi escrita quando ainda n\u00e3o existiam Large Language Models, chatbots m\u00e9dicos ou sistemas de gera\u00e7\u00e3o de notas cl\u00ednicas por IA. E ainda assim, ela permanece a principal refer\u00eancia regulat\u00f3ria americana \u2014 reinterpretada, com frequ\u00eancia crescente, por advogados e reguladores que tentam aplicar um framework de 1996 a uma tecnologia de 2024.<\/p>

A Professora Stacey A. Tovino, em artigo publicado no Houston Journal of Health Law & Policy<\/em> em 2025, mapeou as lacunas mais cr\u00edticas: a IA generativa pode coletar Protected Health Information (PHI)<\/em> de formas n\u00e3o antecipadas na concep\u00e7\u00e3o original do sistema, gerando riscos de divulga\u00e7\u00e3o n\u00e3o autorizada que a HIPAA t\u00e9cnica cobre, mas cujos mecanismos de preven\u00e7\u00e3o ainda n\u00e3o est\u00e3o suficientemente claros para os desenvolvedores.<\/p>

O caso do Health Bot da Microsoft<\/strong> em 2024 \u00e9 emblem\u00e1tico: um sistema certificado como HIPAA-compliant precisou de corre\u00e7\u00e3o emergencial para uma vulnerabilidade de eleva\u00e7\u00e3o de privil\u00e9gio que poderia permitir acesso n\u00e3o autorizado a outros recursos. Mesmo sistemas auditados e certificados falham. A conformidade n\u00e3o \u00e9 um destino. \u00c9 uma pr\u00e1tica cont\u00ednua.<\/p>

As novas propostas regulat\u00f3rias do HHS, anunciadas em janeiro de 2025, tornaram isso expl\u00edcito: entidades cobertas devem realizar scanning de vulnerabilidades a cada seis meses<\/strong> e testes de penetra\u00e7\u00e3o ao menos anualmente. Planos de recupera\u00e7\u00e3o de desastres devem prever restaura\u00e7\u00e3o de sistemas cr\u00edticos em 72 horas.<\/strong> O regulador n\u00e3o est\u00e1 mais aceitando \u201cest\u00e1vamos tentando\u201d como resposta.<\/p><\/section>

\u00a0<\/h3>

Equidade cl\u00ednica: O vi\u00e9s que a medicina n\u00e3o pode tolerar<\/h3>

H\u00e1 uma diferen\u00e7a crucial entre o vi\u00e9s algor\u00edtmico no cr\u00e9dito e o vi\u00e9s algor\u00edtmico na sa\u00fade. No cr\u00e9dito, o vi\u00e9s nega acesso a recursos. Na sa\u00fade, o vi\u00e9s pode negar acesso \u00e0 vida. Sistemas de diagn\u00f3stico por imagem treinados predominantemente com dados de grupos demogr\u00e1ficos espec\u00edficos produzem resultados sistematicamente menos precisos para grupos sub-representados \u2014 perpetuando, em c\u00f3digo, as desigualdades hist\u00f3ricas da medicina.<\/p>

O framework publicado no arXiv<\/em> em abril de 2025 prop\u00f5e uma arquitetura robusta para IA cl\u00ednica HIPAA-compliant, com tr\u00eas mecanismos centrais: Attribute-Based Access Control (ABAC)<\/strong> para governan\u00e7a granular de PHI; um pipeline h\u00edbrido de sanitiza\u00e7\u00e3o de dados combinando padr\u00f5es regex e modelos de linguagem para minimizar exposi\u00e7\u00e3o em fluxos de infer\u00eancia; e trilhas de auditoria imut\u00e1veis para verifica\u00e7\u00e3o retrospectiva de conformidade. \u00c9 t\u00e9cnica a servi\u00e7o da \u00e9tica \u2014 e da lei.<\/p><\/section><\/article>

\u00a0<\/h2>

O Brasil na corrida regulat\u00f3ria: entre a ambi\u00e7\u00e3o e a urg\u00eancia<\/h2>

O Brasil tem uma das legisla\u00e7\u00f5es de prote\u00e7\u00e3o de dados mais modernas do mundo. O que ainda falta \u00e9 a maturidade do ecossistema para honr\u00e1-la.<\/em><\/p>

A Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD, Lei n\u00ba 13.709\/2018)<\/strong> entrou em vigor em setembro de 2020. Em menos de cinco anos, ela passou de lei ignorada a diploma regulat\u00f3rio com dentes. A Autoridade Nacional de Prote\u00e7\u00e3o de Dados (ANPD) saiu da in\u00e9rcia inicial e come\u00e7ou a autuar \u2014 e o mercado acordou. A multa de R$ 8 milh\u00f5es aplicada ao Banco Pan em 2023<\/strong> por viola\u00e7\u00e3o das regras de consentimento no uso de dados pessoais para marketing foi o sinal que o setor financeiro precisava para levar a LGPD a s\u00e9rio.<\/p>

Mas a LGPD foi escrita antes da explos\u00e3o da IA generativa. E uma an\u00e1lise publicada na Revista de Fiscaliza\u00e7\u00e3o Tecnol\u00f3gica em 2024<\/em> identificou as lacunas: a lei fornece uma base principiol\u00f3gica s\u00f3lida, mas \u00e9 insuficiente para aspectos t\u00e9cnicos espec\u00edficos dos sistemas de machine learning \u2014 particularmente quando a finalidade do tratamento de dados evolui conforme o algoritmo \u00e9 treinado, sem que o titular tenha sido consultado sobre o novo uso.<\/p>

\u00a0<\/h3>

A portaria ANPD n\u00ba 5\/2024: O primeiro ato espec\u00edfico para IA<\/h3>

Em 2024, a ANPD deu um passo historicamente significativo: publicou a Portaria n\u00ba 5\/2024<\/strong>, o primeiro ato normativo da autoridade diretamente voltado para intelig\u00eancia artificial. Tr\u00eas exig\u00eancias estruturais definem o novo regime:<\/p>

Documenta\u00e7\u00e3o de fontes de treinamento:<\/strong> empresas que desenvolvem ou utilizam IA devem manter logs do uso de bases de dados pessoais nos processos de treinamento. A ideia \u00e9 simples e revolucion\u00e1ria: rastrear, do dado ao modelo, a cadeia de cust\u00f3dia da informa\u00e7\u00e3o que gerou o algoritmo que toma decis\u00f5es sobre pessoas.<\/p>

Sistemas explic\u00e1veis:<\/strong> algoritmos que tomam ou influenciam decis\u00f5es com efeitos sobre titulares devem fornecer justificativas em linguagem acess\u00edvel. Isso tem uma implica\u00e7\u00e3o t\u00e9cnica direta: arquiteturas de caixa-preta pura tornaram-se regulatoriamente problem\u00e1ticas no Brasil.<\/p>

Auditorias peri\u00f3dicas de vi\u00e9s:<\/strong> as organiza\u00e7\u00f5es devem demonstrar, de forma proativa e documentada, que est\u00e3o monitorando e mitigando discrimina\u00e7\u00e3o automatizada. N\u00e3o basta dizer que o sistema \u00e9 justo. Precisa provar.<\/p>

O cen\u00e1rio de enforcement em 2024\u20132025 confirmou que os setores mais autuados s\u00e3o exatamente os que mais adotam IA: servi\u00e7os de sa\u00fade, e-commerce e fintechs. E o STJ consolidou um entendimento que coloca as empresas em alerta m\u00e1ximo: a responsabilidade civil por vazamento de dados independe de culpa<\/strong> (Art. 42, LGPD). Se o dado vazou e o titular foi prejudicado, a empresa responde. Mesmo que n\u00e3o tenha sido negligente.<\/p><\/section>

\u00a0<\/h3>

O PL 2338\/2023 e o futuro da regula\u00e7\u00e3o de IA no Brasil<\/h3>

O projeto de lei 2338\/2023<\/strong>, em tramita\u00e7\u00e3o no Congresso Nacional, \u00e9 o principal esfor\u00e7o brasileiro para criar um marco regulat\u00f3rio espec\u00edfico para IA. Inspirado parcialmente no EU AI Act, o projeto adota uma abordagem baseada em risco, com obriga\u00e7\u00f5es graduadas conforme o potencial de impacto dos sistemas sobre direitos fundamentais. N\u00e3o por acidente, os setores de sa\u00fade e financeiro figuram entre os de mais alta classifica\u00e7\u00e3o de risco no texto.<\/p>

Paralelamente, o Plano Brasileiro de Intelig\u00eancia Artificial 2024\u20132028 (PBIA)<\/strong> prev\u00ea investimentos de R$ 23 bilh\u00f5es at\u00e9 2028<\/strong>, com aproximadamente um ter\u00e7o dos 31 projetos previstos focados em sa\u00fade \u2014 diagn\u00f3sticos pelo SUS, teleconsultas automatizadas, dispositivos preditivos para doen\u00e7as complexas. O Brasil n\u00e3o est\u00e1 assistindo \u00e0 revolu\u00e7\u00e3o da IA: est\u00e1 apostando nela, em escala de pol\u00edtica p\u00fablica.<\/p>

A an\u00e1lise da International Bar Association (IBA) de 2025 aponta que o Brasil conta com mais de 500 produtos de software registrados para fins diagn\u00f3sticos ou terap\u00eauticos \u2014 dezenas deles com funcionalidades de IA \u2014, todos sob regime de dupla conformidade<\/strong>: LGPD\/ANPD para governan\u00e7a de dados e ANVISA para seguran\u00e7a e efic\u00e1cia do dispositivo. A janela para consolidar esse framework antes que o volume de produtos torne o caos incontrol\u00e1vel est\u00e1 se fechando.<\/p>

\u00a0<\/p><\/section><\/article>

<\/p>

Os protocolos: O que fazer na segunda-feira de manh\u00e3<\/h2>

Chega de diagn\u00f3stico. Aqui est\u00e1 o tratamento.<\/em><\/p>

Existe uma tenta\u00e7\u00e3o, ao final de um artigo sobre regula\u00e7\u00e3o, de concluir com abstra\u00e7\u00e3o: \u201cas organiza\u00e7\u00f5es devem investir em governan\u00e7a\u201d, \u201c\u00e9 necess\u00e1ria uma cultura de conformidade\u201d, \u201co equil\u00edbrio entre inova\u00e7\u00e3o e regula\u00e7\u00e3o \u00e9 essencial\u201d. Tudo verdade. Tudo in\u00fatil sem a\u00e7\u00e3o concreta.<\/p>

O que se segue s\u00e3o os protocolos pr\u00e1ticos, derivados dos marcos regulat\u00f3rios analisados e das melhores pr\u00e1ticas documentadas pela academia e pelo mercado. S\u00e3o a resposta para a pergunta que todo CTO, jurista e executivo de sa\u00fade deve fazer a si mesmo: o que eu fa\u00e7o agora?<\/strong><\/em><\/p>

\u00a0<\/h3>

Protocolo 1: Privacy by Design N\u00e3o \u00e9 filosofia \u2014 \u00c9 arquitetura<\/h3>

O GDPR cunhou o termo. A LGPD o incorporou. O EU AI Act o transformou em obriga\u00e7\u00e3o legal. Privacy by Design significa que privacidade e seguran\u00e7a s\u00e3o incorporadas antes<\/em><\/strong> da primeira linha de c\u00f3digo ser escrita \u2014 n\u00e3o como camada adicional depois que o produto j\u00e1 existe.<\/p>

Na pr\u00e1tica: threat modeling na fase de arquitetura (antes do desenvolvimento); data minimization rigorosa \u2014 coletar apenas os dados estritamente<\/em> necess\u00e1rios para a fun\u00e7\u00e3o do sistema; e t\u00e9cnicas de federated learning<\/strong> e differential privacy<\/strong> quando os dados s\u00e3o especialmente sens\u00edveis. Federated learning permite treinar modelos em dados distribu\u00eddos sem transferi-los para um servidor central \u2014 m\u00faltiplos hospitais treinando um modelo diagn\u00f3stico compartilhado sem que um paciente saia de sua institui\u00e7\u00e3o de origem.<\/p><\/section>

\u00a0<\/h3>

Protocolo 2: O ciclo de vida do modelo \u00e9 uma obriga\u00e7\u00e3o legal<\/h3>

Todo modelo de IA em produ\u00e7\u00e3o em um ambiente regulamentado precisa de um ciclo de vida formal e documentado. Seis fases, sem exce\u00e7\u00e3o:<\/p>

  1. Coleta e pr\u00e9-processamento<\/strong> \u2014 com documenta\u00e7\u00e3o de proveni\u00eancia e representatividade dos dados<\/li>
  2. Desenvolvimento e treinamento<\/strong> \u2014 com rastreabilidade de vers\u00f5es<\/li>
  3. Valida\u00e7\u00e3o independente<\/strong> \u2014 com testes de vi\u00e9s e seguran\u00e7a por equipe separada<\/li>
  4. Aprova\u00e7\u00e3o e deployment<\/strong> \u2014 com registro formal e comunica\u00e7\u00e3o regulat\u00f3ria quando exigida<\/li>
  5. Monitoramento cont\u00ednuo<\/strong> \u2014 com alertas de deriva e degrada\u00e7\u00e3o<\/li>
  6. Descomissionamento<\/strong> \u2014 com destrui\u00e7\u00e3o certificada de dados e documenta\u00e7\u00e3o de encerramento<\/li><\/ol>

    A aus\u00eancia de qualquer dessas fases n\u00e3o \u00e9 uma lacuna de processo. \u00c9 uma lacuna de conformidade \u2014 com as consequ\u00eancias legais que isso implica.<\/p><\/section>

    \u00a0<\/h3>

    Protocolo 3: Criptografia e controles t\u00e9cnicos m\u00ednimos<\/h3>

    AES-256 para dados em repouso. TLS 1.3 para dados em tr\u00e2nsito. Gest\u00e3o segura de chaves criptogr\u00e1ficas com rota\u00e7\u00e3o peri\u00f3dica. Controles espec\u00edficos para ambientes de nuvem. Isso n\u00e3o \u00e9 opcional \u2014 \u00e9 o patamar m\u00ednimo exigido pelos regulamentos analisados. E o dado \u00e9 eloquente: 98% das organiza\u00e7\u00f5es de sa\u00fade com criptografia adequada<\/strong> recuperaram-se de ataques de ransomware em 2024. A criptografia n\u00e3o \u00e9 custo. \u00c9 seguro de vida.<\/p><\/section>

    \u00a0<\/h3>

    Protocolo 4: Trilhas de auditoria que sobrevivem ao tempo<\/h3>

    Reguladores exigem conformidade retrospectiva: a capacidade de reconstruir o processo decis\u00f3rio de qualquer sistema de IA em qualquer ponto do passado. Isso exige logs imut\u00e1veis<\/strong> de todos os acessos a dados e decis\u00f5es do sistema, retidos pelo per\u00edodo exigido por cada jurisdi\u00e7\u00e3o, com protocolos documentados para coopera\u00e7\u00e3o com autoridades durante inspe\u00e7\u00f5es. Nos tribunais, a aus\u00eancia de logs \u00e9 evid\u00eancia de culpa.<\/p><\/section>

    \u00a0<\/h3>

    Protocolo 5: O fator humano que nenhum algoritmo resolve<\/h3>

    Trinta por cento das grandes viola\u00e7\u00f5es de dados de sa\u00fade em 2024 foram causadas por amea\u00e7as internas ou uso indevido por pessoal autorizado. Trinta e um por cento dos casos de perda de dados foram causados por erros humanos. Os algoritmos podem ser perfeitos; os humanos que os operam n\u00e3o s\u00e3o.<\/p>

    Programas eficazes de conformidade para IA treinam distintas audi\u00eancias com linguagens distintas: desenvolvedores<\/strong> precisam entender as implica\u00e7\u00f5es de privacidade de cada arquitetura t\u00e9cnica; equipes jur\u00eddicas<\/strong> precisam entender o que os modelos efetivamente fazem; lideran\u00e7a executiva<\/strong> precisa compreender os riscos estrat\u00e9gicos e reputacionais. O treinamento precisa ser cont\u00ednuo, atualizado e testado \u2014 n\u00e3o um slide deck anual que ningu\u00e9m lembra.<\/p>

    \u00a0<\/p><\/section><\/article>

    <\/p>

    O algoritmo que n\u00f3s escolhemos ser<\/h2>

    No final, a quest\u00e3o n\u00e3o \u00e9 t\u00e9cnica. \u00c9 moral. Que tipo de decis\u00e3o queremos que os algoritmos tomem em nosso nome?<\/em><\/p>

    Volte ao motorista de 43 anos que abriu este artigo \u2014 o que teve cr\u00e9dito negado por um algoritmo sem rosto. E \u00e0 paciente de 67 anos cujo diagn\u00f3stico foi atrasado por um modelo com vi\u00e9s de treinamento. Eles n\u00e3o s\u00e3o v\u00edtimas de tecnologia. S\u00e3o v\u00edtimas de decis\u00f5es humanas sobre como a tecnologia deveria \u2014 ou n\u00e3o deveria \u2014 ser constru\u00edda.<\/p>

    A intelig\u00eancia artificial em setores de alto impacto n\u00e3o \u00e9 boa nem m\u00e1 por natureza. \u00c9 neutra no design, carregada nas escolhas<\/em><\/strong>. Cada decis\u00e3o sobre quais dados coletar, como treinar o modelo, quem validar o sistema, que limiares aceitar \u2014 \u00e9 uma decis\u00e3o moral com consequ\u00eancias reais para pessoas reais. A conformidade regulat\u00f3ria n\u00e3o \u00e9 o teto dessas escolhas. \u00c9 o piso.<\/p>

    Cinco li\u00e7\u00f5es emergem desta an\u00e1lise como imperativos irrefut\u00e1veis. Primeiro:<\/strong> a era da conformidade volunt\u00e1ria para IA em setores regulamentados acabou \u2014 o EU AI Act, o FS AI RMF americano e a Portaria ANPD n\u00ba 5\/2024 s\u00e3o apenas os primeiros instrumentos de uma nova arquitetura normativa global. Segundo:<\/strong> o custo de uma viola\u00e7\u00e3o de dados \u2014 em m\u00e9dia USD 6,08 milh\u00f5es no financeiro e USD 9,77 milh\u00f5es na sa\u00fade \u2014 incorpora n\u00e3o apenas remedia\u00e7\u00e3o t\u00e9cnica, mas multas regulat\u00f3rias que podem ser igualmente devastadoras. Seguran\u00e7a n\u00e3o \u00e9 custo: \u00e9 mitiga\u00e7\u00e3o de passivo. Terceiro:<\/strong> a explicabilidade algor\u00edtmica migrou de diferencial t\u00e9cnico para requisito legal \u2014 sistemas de caixa-preta que decidem sobre cr\u00e9dito e sa\u00fade s\u00e3o juridicamente incompat\u00edveis com GDPR, LGPD e EU AI Act. Quarto:<\/strong> o Brasil vive uma janela cr\u00edtica \u2014 R$ 23 bilh\u00f5es previstos em IA at\u00e9 2028, com 500+ produtos de IA cl\u00ednica j\u00e1 registrados na ANVISA, exigem a urgente consolida\u00e7\u00e3o de um framework regulat\u00f3rio robusto antes que o volume supere a capacidade de governan\u00e7a. Quinto:<\/strong> conformidade e inova\u00e7\u00e3o n\u00e3o s\u00e3o opostos. S\u00e3o complementos \u2014 e as organiza\u00e7\u00f5es que investem em governan\u00e7a robusta de IA constroem um ativo que vale mais do que qualquer modelo: confian\u00e7a.<\/strong><\/p>

    \u201cA pergunta n\u00e3o \u00e9 se a sua IA est\u00e1 otimizada. A pergunta \u00e9 se ela \u00e9 justa, explic\u00e1vel e segura \u2014 para as pessoas cujas vidas ela decide.\u201d<\/em><\/p><\/blockquote>

    O motorista de 43 anos ainda est\u00e1 esperando uma resposta. A paciente de 67 anos talvez n\u00e3o possa mais esperar. Os algoritmos que constru\u00edmos hoje s\u00e3o a infraestrutura moral de amanh\u00e3. Temos a tecnologia, o conhecimento regulat\u00f3rio e os protocolos necess\u00e1rios para constru\u00ed-los bem.<\/p>

    A quest\u00e3o \u00e9 se escolhemos faz\u00ea-lo.<\/em><\/strong>

    <\/p><\/article>

    \u00a0<\/h2>

    Fontes<\/h2>

    Todas as fontes abaixo foram verificadas em mar\u00e7o de 2026. Os links s\u00e3o diretos \u00e0s publica\u00e7\u00f5es originais.<\/em><\/p>

    Regula\u00e7\u00e3o Global \u2014 EU AI Act<\/h3>
    1. Regulamento (UE) 2024\/1689 \u2014 EU AI Act. Official Journal<\/em>, junho 2024. https:\/\/artificialintelligenceact.eu\/annex\/3\/<\/a><\/li>
    2. EIOPA. Regulatory Framework Applicable to AI Systems in Insurance. Julho 2024. https:\/\/www.eiopa.europa.eu\/document\/download\/b53a3b92-08cc-4079-a4f7-606cf309a34a_en<\/a><\/li>
    3. Goodwin Law. EU AI Act: Key Points for Financial Services. Agosto 2024. https:\/\/www.goodwinlaw.com\/en\/insights\/publications\/2024\/08\/alerts-practices-pif-key-points-for-financial-services-businesses<\/a><\/li>
    4. Goodwin Law. The Evolving Landscape of AI Regulation in Financial Services. Junho 2025. https:\/\/www.goodwinlaw.com\/en\/insights\/publications\/2025\/06\/alerts-finance-fs-the-evolving-landscape-of-ai-regulation<\/a><\/li>
    5. Eurofi. AI Act: Key Measures and Implications for Financial Services. Dezembro 2024. https:\/\/www.eurofi.net\/wp-content\/uploads\/2024\/12\/ii.2-ai-act-key-measures-and-implications-for-financial-services.pdf<\/a><\/li>
    6. Skadden. How Regulators Worldwide Are Addressing AI in Financial Services. Dezembro 2023. https:\/\/www.skadden.com\/insights\/publications\/2023\/12\/how-regulators-worldwide-are-addressing-the-adoption-of-ai-in-financial-services<\/a><\/li>
    7. Harvard Data Science Review (MIT Press). Credit Underwriting and Insurance Under the EU AI Act. 2025. https:\/\/hdsr.mitpress.mit.edu\/pub\/19cwd6qx<\/a><\/li>
    8. MDPI Risks. Algorithmic Bias Under the EU AI Act: Life and Health Insurance. Agosto 2025. https:\/\/www.mdpi.com\/2227-9091\/13\/9\/160<\/a><\/li>
    9. Blue Arrow. How the EU AI Act Will Impact Insurance. Dezembro 2025. https:\/\/bluearrow.ai\/ai-act-and-insurance\/<\/a><\/li>
    10. Browne Jacobson. EU AI Act: What Does It Mean for Insurers? Abril 2024. https:\/\/www.brownejacobson.com\/insights\/the-word-april-2024\/eu-ai-act<\/a><\/li><\/ol>

      NIST e Frameworks de Risco<\/h3>
      1. NIST. AI Risk Management Framework 1.0. Janeiro 2023. https:\/\/www.nist.gov\/itl\/ai-risk-management-framework<\/a><\/li>
      2. NIST AI 100-1. Artificial Intelligence Risk Management Framework. 2023. https:\/\/nvlpubs.nist.gov\/nistpubs\/ai\/nist.ai.100-1.pdf<\/a><\/li>
      3. U.S. Department of the Treasury. Treasury Releases FS AI RMF. Fevereiro 2025. https:\/\/home.treasury.gov\/news\/press-releases\/sb0401<\/a><\/li>
      4. American Banker. Treasury Issues New AI Risk Tools for Banks. Fevereiro 2025. https:\/\/www.americanbanker.com\/news\/treasury-issues-new-ai-risk-tools-for-banks<\/a><\/li>
      5. BIS Financial Stability Institute. Regulating AI in the Financial Sector. FSI Insights No. 63. Dezembro 2024. https:\/\/www.bis.org<\/a><\/li><\/ol>

        HIPAA e IA na Sa\u00fade<\/h3>
        1. Foley & Lardner. HIPAA Compliance for AI in Digital Health. Maio 2025. https:\/\/www.foley.com\/insights\/publications\/2025\/05\/hipaa-compliance-ai-digital-health-privacy-officers-need-know\/<\/a><\/li>
        2. Konnoth, C. AI and Data Protection Law in Health. NCBI Bookshelf, 2024. https:\/\/www.ncbi.nlm.nih.gov\/books\/NBK613196\/<\/a><\/li>
        3. arXiv. Towards a HIPAA Compliant Agentic AI System in Healthcare. Abril 2025. https:\/\/arxiv.org\/html\/2504.17669v1<\/a><\/li>
        4. arXiv. Implications of AI on Health Data Privacy. 2025. https:\/\/arxiv.org\/pdf\/2501.01639<\/a><\/li>
        5. PMC \/ Royal Society. Ethical and Legal Considerations in Healthcare AI. Maio 2025. https:\/\/pmc.ncbi.nlm.nih.gov\/articles\/PMC12076083\/<\/a><\/li>
        6. Tovino, Stacey A. Artificial Intelligence and the HIPAA Privacy Rule. Houston Journal of Health Law & Policy<\/em>, 2025. https:\/\/digitalcommons.law.ou.edu\/cgi\/viewcontent.cgi?article=1648&context=fac_articles<\/a><\/li>
        7. Censinet. The Future of HIPAA Audits: AI, APIs and Automation. Dezembro 2025. https:\/\/censinet.com\/perspectives\/the-future-of-hipaa-audits-are-you-ready-for-ai-apis-and-automation<\/a><\/li><\/ol>

          LGPD, ANPD e Marco Brasileiro<\/h3>
          1. LEC. LGPD em 2024: O Que Mudou e o Que Est\u00e1 Por Vir. Junho 2024. https:\/\/lec.com.br\/lgpd-em-2024-o-que-mudou-nos-ultimos-anos-e-o-que-esta-por-vir\/<\/a><\/li>
          2. Revista de Fiscaliza\u00e7\u00e3o Tecnol\u00f3gica. Prote\u00e7\u00e3o de Dados e Privacidade na Era da IA sob a LGPD. 2024. https:\/\/revistaft.com.br\/protecao-de-dados-e-privacidade-na-era-da-inteligencia-artificial-desafios-normativos-no-tratamento-de-dados-pessoais-por-sistemas-de-ia-sob-a-perspectiva-da-lgpd\/<\/a><\/li>
          3. International Bar Association. AI and Digital Health in Brazil. 2025. https:\/\/www.ibanet.org\/ai-digital-health-brazil<\/a><\/li>
          4. GRS Advocacia. Prote\u00e7\u00e3o de Dados em 2025: Panorama da LGPD no Brasil. 2025. https:\/\/grsadv.com.br\/protecao-de-dados-em-2025-o-panorama-atual-da-lgpd-no-brasil\/<\/a><\/li>
          5. DPOnet. Regula\u00e7\u00e3o e IA na Sa\u00fade: Desafios Legais e Conformidade. Junho 2025. https:\/\/blog.dponet.com.br\/regulacao-e-inteligencia-artificial-na-saude-desafios-legais-e-conformidade\/<\/a><\/li>
          6. DPOnet. Prote\u00e7\u00e3o de Dados: Avan\u00e7os em 2024 e Tend\u00eancias para 2025. 2025. https:\/\/blog.dponet.com.br\/protecao-de-dados-avancos-2024-tendencias-2025\/<\/a><\/li><\/ol>

            Custos de Viola\u00e7\u00f5es e Relat\u00f3rios Setoriais<\/h3>
            1. IBM. Cost of a Data Breach 2024: Financial Industry. Novembro 2024. https:\/\/www.ibm.com\/think\/insights\/cost-of-a-data-breach-2024-financial-industry<\/a><\/li>
            2. Compunnel. AI and Data Security Compliance in 2024. Fevereiro 2025. https:\/\/www.compunnel.com\/blogs\/the-intersection-of-ai-and-data-security-compliance-in-2024\/<\/a><\/li>
            3. Wolters Kluwer. Building Trustworthy AI Governance. Janeiro 2026. https:\/\/www.wolterskluwer.com\/en\/expert-insights\/building-trustworthy-ai-governance<\/a><\/li>
            4. Corporate Compliance Insights. 2026 Guide to Cybersecurity and AI Governance. Janeiro 2026. https:\/\/www.corporatecomplianceinsights.com\/2026-operational-guide-cybersecurity-ai-governance-emerging-risks\/<\/a><\/li>
            5. InnReg. AI in Financial Services: Use Cases and Compliance. 2024. https:\/\/www.innreg.com\/blog\/ai-in-financial-services<\/a><\/li>
            6. GDPR Local. The Future of Finance: AI and Data Privacy Laws. Janeiro 2025. https:\/\/gdprlocal.com\/the-future-of-finance-adapting-to-ai-and-data-privacy-laws\/<\/a><\/li>
            7. TechMagic. HIPAA Compliance AI: Using LLMs Safely in Healthcare. Julho 2025. https:\/\/www.techmagic.co\/blog\/hipaa-compliant-llms<\/a><\/li><\/ol><\/section>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

              Seguran\u00e7a em primeiro lugar O que os bancos, as seguradoras e os hospitais precisam saber \u2014 e o que os algoritmos n\u00e3o contam para voc\u00ea. Protocolos para Projetos de IA em Ambientes Regulamentados \u2014 Seguran\u00e7a e Conformidade na IA para Bancos, Seguradoras e Setor de Sa\u00fade \u00a0 O dia em que o algoritmo decidiu S\u00e3o […]<\/p>\n","protected":false},"author":2,"featured_media":4579,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-4568","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ia"],"yoast_head":"\nProtocolos para projetos de IA em ambientes regulamentados - Volcano: Consultoria Empresarial em Intelig\u00eancia Artificial<\/title>\n<meta name=\"description\" content=\"O que os bancos, as seguradoras e os hospitais precisam saber \u2014 e o que os algoritmos n\u00e3o contam para voc\u00ea. An\u00e1lise profunda sobre conformidade regulat\u00f3ria e seguran\u00e7a de IA no setor financeiro e de sa\u00fade."\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Protocolos para projetos de IA em ambientes regulamentados - Volcano: Consultoria Empresarial em Intelig\u00eancia Artificial\" \/>\n<meta property=\"og:description\" content=\"O que os bancos, as seguradoras e os hospitais precisam saber \u2014 e o que os algoritmos n\u00e3o contam para voc\u00ea. An\u00e1lise profunda sobre conformidade regulat\u00f3ria e seguran\u00e7a de IA no setor financeiro e de sa\u00fade."\" \/>\n<meta property=\"og:url\" content=\"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/\" \/>\n<meta property=\"og:site_name\" content=\"Volcano: Consultoria Empresarial em Intelig\u00eancia Artificial\" \/>\n<meta property=\"article:published_time\" content=\"2026-03-16T08:00:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/volcano.com.br\/wp-content\/uploads\/2026\/03\/O-Corte-da-Governanca.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1920\" \/>\n\t<meta property=\"og:image:height\" content=\"1072\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Jaqueline\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jaqueline\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"28 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/\"},\"author\":{\"name\":\"Jaqueline\",\"@id\":\"https:\/\/volcano.com.br\/#\/schema\/person\/9ed8c90b03df21bdca1477c447418a68\"},\"headline\":\"Protocolos para projetos de IA em ambientes regulamentados\",\"datePublished\":\"2026-03-16T08:00:00+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/\"},\"wordCount\":5693,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/volcano.com.br\/#organization\"},\"image\":{\"@id\":\"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/volcano.com.br\/wp-content\/uploads\/2026\/03\/O-Corte-da-Governanca.jpg\",\"articleSection\":[\"IA\"],\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/\",\"url\":\"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/\",\"name\":\"Protocolos para projetos de IA em ambientes regulamentados - Volcano: Consultoria Empresarial em Intelig\u00eancia Artificial\",\"isPartOf\":{\"@id\":\"https:\/\/volcano.com.br\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/volcano.com.br\/wp-content\/uploads\/2026\/03\/O-Corte-da-Governanca.jpg\",\"datePublished\":\"2026-03-16T08:00:00+00:00\",\"description\":\"O que os bancos, as seguradoras e os hospitais precisam saber \u2014 e o que os algoritmos n\u00e3o contam para voc\u00ea. An\u00e1lise profunda sobre conformidade regulat\u00f3ria e seguran\u00e7a de IA no setor financeiro e de sa\u00fade.\\\"\",\"breadcrumb\":{\"@id\":\"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/#primaryimage\",\"url\":\"https:\/\/volcano.com.br\/wp-content\/uploads\/2026\/03\/O-Corte-da-Governanca.jpg\",\"contentUrl\":\"https:\/\/volcano.com.br\/wp-content\/uploads\/2026\/03\/O-Corte-da-Governanca.jpg\",\"width\":1920,\"height\":1072},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/volcano.com.br\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Protocolos para projetos de IA em ambientes regulamentados\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/volcano.com.br\/#website\",\"url\":\"https:\/\/volcano.com.br\/\",\"name\":\"Volcano: Consultoria Empresarial em Intelig\u00eancia Artificial\",\"description\":\"Descubra como nossa consultoria em intelig\u00eancia artificial pode transformar sua empresa. Aumente a efici\u00eancia, otimize processos e impulsione seus resultados.\",\"publisher\":{\"@id\":\"https:\/\/volcano.com.br\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/volcano.com.br\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/volcano.com.br\/#organization\",\"name\":\"Volcano: Consultoria Empresarial em Intelig\u00eancia Artificial\",\"url\":\"https:\/\/volcano.com.br\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/volcano.com.br\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/volcano.com.br\/wp-content\/uploads\/2025\/04\/volcano-servicos-ia.png\",\"contentUrl\":\"https:\/\/volcano.com.br\/wp-content\/uploads\/2025\/04\/volcano-servicos-ia.png\",\"width\":524,\"height\":70,\"caption\":\"Volcano: Consultoria Empresarial em Intelig\u00eancia Artificial\"},\"image\":{\"@id\":\"https:\/\/volcano.com.br\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.linkedin.com\/company\/volcano-inc.\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/volcano.com.br\/#\/schema\/person\/9ed8c90b03df21bdca1477c447418a68\",\"name\":\"Jaqueline\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/volcano.com.br\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/1c6f35bfcd2360add4446dc1d7df2de6072046df22a55f1dbcc62a7cd4de0170?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/1c6f35bfcd2360add4446dc1d7df2de6072046df22a55f1dbcc62a7cd4de0170?s=96&d=mm&r=g\",\"caption\":\"Jaqueline\"},\"url\":\"https:\/\/volcano.com.br\/index.php\/author\/jaqueline\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Protocolos para projetos de IA em ambientes regulamentados - Volcano: Consultoria Empresarial em Intelig\u00eancia Artificial","description":"O que os bancos, as seguradoras e os hospitais precisam saber \u2014 e o que os algoritmos n\u00e3o contam para voc\u00ea. An\u00e1lise profunda sobre conformidade regulat\u00f3ria e seguran\u00e7a de IA no setor financeiro e de sa\u00fade.\"","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/","og_locale":"pt_BR","og_type":"article","og_title":"Protocolos para projetos de IA em ambientes regulamentados - Volcano: Consultoria Empresarial em Intelig\u00eancia Artificial","og_description":"O que os bancos, as seguradoras e os hospitais precisam saber \u2014 e o que os algoritmos n\u00e3o contam para voc\u00ea. An\u00e1lise profunda sobre conformidade regulat\u00f3ria e seguran\u00e7a de IA no setor financeiro e de sa\u00fade.\"","og_url":"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/","og_site_name":"Volcano: Consultoria Empresarial em Intelig\u00eancia Artificial","article_published_time":"2026-03-16T08:00:00+00:00","og_image":[{"width":1920,"height":1072,"url":"https:\/\/volcano.com.br\/wp-content\/uploads\/2026\/03\/O-Corte-da-Governanca.jpg","type":"image\/jpeg"}],"author":"Jaqueline","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Jaqueline","Est. tempo de leitura":"28 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/#article","isPartOf":{"@id":"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/"},"author":{"name":"Jaqueline","@id":"https:\/\/volcano.com.br\/#\/schema\/person\/9ed8c90b03df21bdca1477c447418a68"},"headline":"Protocolos para projetos de IA em ambientes regulamentados","datePublished":"2026-03-16T08:00:00+00:00","mainEntityOfPage":{"@id":"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/"},"wordCount":5693,"commentCount":0,"publisher":{"@id":"https:\/\/volcano.com.br\/#organization"},"image":{"@id":"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/#primaryimage"},"thumbnailUrl":"https:\/\/volcano.com.br\/wp-content\/uploads\/2026\/03\/O-Corte-da-Governanca.jpg","articleSection":["IA"],"inLanguage":"pt-BR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/","url":"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/","name":"Protocolos para projetos de IA em ambientes regulamentados - Volcano: Consultoria Empresarial em Intelig\u00eancia Artificial","isPartOf":{"@id":"https:\/\/volcano.com.br\/#website"},"primaryImageOfPage":{"@id":"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/#primaryimage"},"image":{"@id":"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/#primaryimage"},"thumbnailUrl":"https:\/\/volcano.com.br\/wp-content\/uploads\/2026\/03\/O-Corte-da-Governanca.jpg","datePublished":"2026-03-16T08:00:00+00:00","description":"O que os bancos, as seguradoras e os hospitais precisam saber \u2014 e o que os algoritmos n\u00e3o contam para voc\u00ea. An\u00e1lise profunda sobre conformidade regulat\u00f3ria e seguran\u00e7a de IA no setor financeiro e de sa\u00fade.\"","breadcrumb":{"@id":"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/#primaryimage","url":"https:\/\/volcano.com.br\/wp-content\/uploads\/2026\/03\/O-Corte-da-Governanca.jpg","contentUrl":"https:\/\/volcano.com.br\/wp-content\/uploads\/2026\/03\/O-Corte-da-Governanca.jpg","width":1920,"height":1072},{"@type":"BreadcrumbList","@id":"https:\/\/volcano.com.br\/index.php\/2026\/03\/16\/protocolos-para-projetos-de-ia-em-ambientes-regulamentados\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/volcano.com.br\/"},{"@type":"ListItem","position":2,"name":"Protocolos para projetos de IA em ambientes regulamentados"}]},{"@type":"WebSite","@id":"https:\/\/volcano.com.br\/#website","url":"https:\/\/volcano.com.br\/","name":"Volcano: Consultoria Empresarial em Intelig\u00eancia Artificial","description":"Descubra como nossa consultoria em intelig\u00eancia artificial pode transformar sua empresa. Aumente a efici\u00eancia, otimize processos e impulsione seus resultados.","publisher":{"@id":"https:\/\/volcano.com.br\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/volcano.com.br\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"https:\/\/volcano.com.br\/#organization","name":"Volcano: Consultoria Empresarial em Intelig\u00eancia Artificial","url":"https:\/\/volcano.com.br\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/volcano.com.br\/#\/schema\/logo\/image\/","url":"https:\/\/volcano.com.br\/wp-content\/uploads\/2025\/04\/volcano-servicos-ia.png","contentUrl":"https:\/\/volcano.com.br\/wp-content\/uploads\/2025\/04\/volcano-servicos-ia.png","width":524,"height":70,"caption":"Volcano: Consultoria Empresarial em Intelig\u00eancia Artificial"},"image":{"@id":"https:\/\/volcano.com.br\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/volcano-inc."]},{"@type":"Person","@id":"https:\/\/volcano.com.br\/#\/schema\/person\/9ed8c90b03df21bdca1477c447418a68","name":"Jaqueline","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/volcano.com.br\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/1c6f35bfcd2360add4446dc1d7df2de6072046df22a55f1dbcc62a7cd4de0170?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/1c6f35bfcd2360add4446dc1d7df2de6072046df22a55f1dbcc62a7cd4de0170?s=96&d=mm&r=g","caption":"Jaqueline"},"url":"https:\/\/volcano.com.br\/index.php\/author\/jaqueline\/"}]}},"_links":{"self":[{"href":"https:\/\/volcano.com.br\/index.php\/wp-json\/wp\/v2\/posts\/4568","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/volcano.com.br\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/volcano.com.br\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/volcano.com.br\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/volcano.com.br\/index.php\/wp-json\/wp\/v2\/comments?post=4568"}],"version-history":[{"count":10,"href":"https:\/\/volcano.com.br\/index.php\/wp-json\/wp\/v2\/posts\/4568\/revisions"}],"predecessor-version":[{"id":4578,"href":"https:\/\/volcano.com.br\/index.php\/wp-json\/wp\/v2\/posts\/4568\/revisions\/4578"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/volcano.com.br\/index.php\/wp-json\/wp\/v2\/media\/4579"}],"wp:attachment":[{"href":"https:\/\/volcano.com.br\/index.php\/wp-json\/wp\/v2\/media?parent=4568"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/volcano.com.br\/index.php\/wp-json\/wp\/v2\/categories?post=4568"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/volcano.com.br\/index.php\/wp-json\/wp\/v2\/tags?post=4568"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}