Governança no BMTV

A governança do BMTV está ligada à responsabilidade de definir a direção do trabalho, estabelecer critérios para conduzi-lo e conseguir avaliar o que foi feito. Nesse contexto específico, em que sou o único humano atuante no projeto, essas decisões passam por mim, mesmo quando a execução é delegada aos agentes.

Toda a governança se baseia em um Sistema de Gestão Integrado (SGI) que reúne segurança da informação, gestão de riscos e qualidade, com orientações fundamentadas em normas reconhecidas. Esses temas se encontram nas decisões do cotidiano. A intenção de mudar o cadastro de clientes, por exemplo, exige avaliar quais informações serão necessárias, quem poderá acessá-las e como verificar se o resultado atende à necessidade apresentada. A proposta é considerar essas relações desde a definição do trabalho e acompanhá-las durante sua execução.

O ambiente de governança deve permitir que um humano conduza essa mudança manualmente, com recursos básicos de registro e acompanhamento semelhantes aos de uma ferramenta de gestão de serviços de TI (ITSM). No BMTV, a IA também apoia a identificação e a seleção dos documentos, registros e demais artefatos que podem ser afetados pela mudança. Para isso, precisa encontrar informações organizadas e relações que ajudem a compreender o contexto da demanda.

As orientações desse sistema abrangem o desenvolvimento do Produto BMTV, do Portal de Governança e dos próprios métodos de gestão. O produto atende às atividades do varejo e o portal oferece ferramentas para apoiar a gestão. Os métodos de trabalho precisam ajudar a compreender o que deve ser feito, quais critérios se aplicam e em que momento uma decisão minha é necessária. No contexto atual, esses métodos são executados pelos agentes, mas precisam ser compreensíveis para um humano, pois minhas responsabilidades incluem pausar e retomar o trabalho e entender por que determinado caminho foi escolhido.

Isso traz uma questão prática: diante de uma demanda, como identificar quais orientações consultar e até onde aprofundar a leitura antes de agir? A organização dos documentos e o roteamento a partir do README procuram dar um caminho para essa consulta. Para explicar esse percurso, começo pelas diretrizes organizacionais.

No BMTV, as diretrizes organizacionais abrangem políticas, responsabilidades, critérios documentais e orientações metodológicas. Por meio do roteamento, as referências aplicáveis são combinadas conforme a natureza de cada demanda para definir o que precisa ser considerado, decidido, executado e verificado.

Durante o tratamento, os compromissos de segurança da informação, qualidade e gestão de riscos encontram os papéis, os limites de autoridade e os critérios pertinentes à ação. O trabalho registra os fundamentos utilizados, as decisões humanas, a execução realizada e as evidências produzidas. Lacunas, conflitos ou mudanças materiais retornam à avaliação competente.

Uma decisão humana, necessidade recorrente, lacuna ou aprendizado pode revelar a ausência de uma orientação comum. Antes de propor algo novo, são consultados os documentos vigentes e as decisões anteriores. Se uma referência existente resolver a questão, ela é aplicada. Se a decisão responder apenas às circunstâncias daquele caso, permanece vinculada a ele. Quando, porém, seu conteúdo estabelece uma forma de atuação útil para situações futuras, pode dar origem a uma candidata a diretriz.

Essa candidata deve transformar a necessidade identificada em uma orientação com propósito, alcance, limites, autoridades e relações documentais definidos. Seu conteúdo exato é submetido à aprovação humana e sua publicação depende de ratificação posterior. Somente depois de materializada, indexada e validada, a orientação passa a integrar a base canônica e a dirigir novos trabalhos.

Um exemplo prático surgiu quando uma solicitação humana levou o BMTV a rever a organização do trabalho para reduzir a fragmentação dos registros e evitar solicitações repetidas. O modelo resultante passou a acompanhar cada iniciativa do início ao fim, admitindo registros derivados apenas para trabalhos realmente autônomos. Sua aplicação foi observada em um piloto que produziu a forma de registro de riscos. Embora o resultado tenha sido considerado eficaz, a análise posterior apontou que a recuperação do estado corrente era trabalhosa e que alguns controles poderiam repetir decisões já tomadas.

Durante a correção dessas fragilidades, constatou-se que os documentos não distinguiam com clareza aprovação, autorização, ratificação e verificações técnicas. Essa ambiguidade poderia gerar novas solicitações humanas sem necessidade ou atribuir a uma conferência automática um efeito reservado à autoridade competente.

A necessidade originou revisões documentais que preservaram o processo existente e classificaram as interações humanas em dois tipos: aprovação, para decidir a continuidade ou a alteração do tratamento, e ratificação, para autorizar a publicação do resultado final. A autorização permaneceu como possível efeito da aprovação, enquanto as verificações objetivas foram classificadas como controles de máquina. Após aprovação, ratificação, atualização documental e validação, a distinção passou a integrar as diretrizes vigentes.

Quando uma demanda passa a exigir avaliação, decisão e acompanhamento, ela precisa deixar de depender da conversa que lhe deu origem. O Registro Operacional cria essa referência comum, pois reúne a compreensão atual do trabalho, os fundamentos aplicáveis, o resultado pretendido e as condições que orientam sua condução. Assim, o humano e os agentes acompanham o mesmo objeto e podem reconhecer o que está em análise, autorizado, executado ou pendente. Essas informações são preservadas desde a origem para orientar o trabalho sem perda de contexto, conforme diretrizes que definem o que registrar, como interpretar cada estado e quando uma decisão humana é necessária.

Considere que o usuário apresente ao agente a seguinte intenção: “Revise a página inicial para que o texto seja compreensível sem que o leitor tenha conhecimento prévio. Poderíamos criar posteriormente um painel interativo para complementar o texto. Vi ontem uma propaganda que fazia algo parecido e ajudava na compreensão.” O registro não reproduz todas as mensagens trocadas, mas seleciona aquelas que orientam o trabalho ou podem produzir efeitos posteriores. No exemplo, a primeira instrução define o trabalho atual e estabelece a compreensão pelo público como critério para o tratamento. A segunda apresenta uma possibilidade futura, que deve ser preservada como proposta ou item derivado, sem integrar o escopo atual nem autorizar sua execução. A menção à propaganda expressa apenas uma associação e não produz efeito direto sobre o tratamento. Caso o usuário determine posteriormente que ela seja usada como referência, será necessário identificar a peça, os aspectos pertinentes e o efeito esperado no trabalho.

Essa seleção combina elementos governados com capacidades próprias do modelo utilizado. Assim como dois profissionais da mesma área podem interpretar uma solicitação de maneiras diferentes conforme sua experiência e o contexto disponível, modelos distintos também podem atribuir sentidos diferentes à mesma manifestação. A governança reduz essa variação ao definir fontes, critérios, limites, informações obrigatórias e situações que exigem decisão humana. Ao modelo cabe interpretar a linguagem e propor relações e classificações, mas sua leitura não se torna autoridade por si mesma. Quando a incerteza puder alterar materialmente o trabalho, a interpretação deve ser confrontada com as orientações aplicáveis e esclarecida com o usuário.

Depois de interpretar a intenção, o roteamento realiza uma classificação operacional da demanda. Essa classificação não avalia sua importância nem define antecipadamente a solução, mas determina como o trabalho será organizado, acompanhado e encerrado no mesmo contexto de governança. No método vigente, o Registro Operacional, também chamado de REG, pode assumir as funções de unitário, de iniciativa, de mãe ou de filho. O REG unitário acompanha uma demanda delimitada e seu resultado. O REG de iniciativa reúne um objetivo mais amplo e organiza suas fases em um roteiro com entregas, dependências, verificações e critérios de encerramento, sem exigir um registro para cada etapa. Quando parte desse trabalho passa a possuir objeto, resultado, autoridade, riscos, reversão, verificação ou encerramento próprios, pode ser criado um REG-filho autônomo, vinculado ao registro da iniciativa. Este passa a atuar como REG-mãe e mantém a visão coordenada do conjunto, enquanto cada filho preserva suas decisões, evidências e estado. Novas fases, ferramentas, conversas ou agentes não justificam, isoladamente, essa separação.

Definida a função do REG, a demanda é convertida em uma base governável de trabalho. O registro delimita o contexto atual, o objetivo, o resultado esperado, o escopo e suas exclusões, além das partes interessadas, dependências, riscos e controles pertinentes. Também estabelece os critérios de avaliação, as evidências necessárias, as condições de reversão e o que permitirá considerar o trabalho encerrado. No exemplo apresentado, a intenção é classificada como REG unitário, pois possui um objeto delimitado: a página inicial, e um resultado claro: modificar o texto para torná-lo compreensível para leitores sem conhecimento prévio. A possibilidade de criar um painel é registrada no próprio REG como item derivado, fora do escopo atual e encaminhado para avaliação futura. Ela não autoriza trabalho nem justifica a criação imediata de um REG-filho, que somente será aberto caso a proposta seja posteriormente aceita e adquira autonomia material. Já a menção à propaganda é descartada como insumo do tratamento, pois não contém uma orientação para utilizá-la nem informações suficientes para qualificá-la como referência. Essa delimitação mostra o que pode ser iniciado, o que permanece para avaliação futura e como o resultado será posteriormente avaliado.

Com essa base estabelecida, o agente organiza a proposta de tratamento: define a sequência necessária, relaciona cada atividade ao resultado pretendido e indica como o trabalho será verificado. No exemplo, a proposta pode prever a leitura da página no contexto do portal, a identificação de trechos que pressupõem conhecimento anterior, a elaboração da nova redação e sua avaliação segundo o critério de compreensão definido pelo usuário. Também devem ficar claros os recursos necessários, os pontos que impedem o avanço e as situações que exigiriam nova orientação. Essa organização transforma a intenção em um caminho de trabalho verificável, mas ainda não autoriza sua execução: ela prepara o objeto que será apresentado à avaliação humana.

Para que essa proposta possa ser avaliada, o agente apresenta ao humano o estado completo do REG, e não apenas um resumo da solução pretendida. A apresentação reúne a demanda interpretada, sua classificação, os fundamentos consultados, o escopo proposto, os riscos e cuidados identificados, as verificações previstas e as pendências que podem afetar o resultado. No exemplo, deve deixar claro que a revisão do texto compõe o trabalho atual e que o painel permanece encaminhado para avaliação futura. Com essa visão, o usuário pode corrigir a interpretação, alterar o escopo, estabelecer condições ou decidir pela continuidade do tratamento sem precisar reconstruir o contexto a partir da conversa original.

À medida que a proposta é corrigida ou detalhada, o REG mantém uma projeção clara do estado atual sem apagar as interpretações, decisões e mudanças anteriores. Essa combinação permite interromper o trabalho, retomá-lo em outra sessão ou transferi-lo entre agentes sem depender da memória de uma conversa específica. No exemplo, a projeção indicaria qual revisão está proposta, quais critérios serão usados, o tratamento dado ao painel e qual decisão ou ação deve ocorrer em seguida. Quando for necessário compreender por que o trabalho chegou àquela configuração, o histórico preservado permite recuperar as orientações recebidas, as alternativas consideradas e os ajustes realizados.

Ao longo do percurso registrado no REG, diferentes agentes podem contribuir para a mesma demanda. Para compreender essa atuação, é necessário distinguir a função exercida, o agente utilizado e a autoridade envolvida. Essa separação permite combinar diferentes capacidades sem atribuir a quem executa uma tarefa o poder de aprovar o próprio resultado ou decidir sobre efeitos que ultrapassem sua atuação.

Os papéis representam funções de governança, e não cargos ou participantes fixos. Humanos e agentes podem pesquisar, comparar fontes, preparar alternativas, redigir, implementar, testar, revisar e organizar evidências. A mesma pessoa ou o mesmo agente também pode atuar em momentos diferentes do trabalho, desde que o registro identifique qual função estava exercendo, quais critérios orientavam sua atuação e quais limites permaneciam aplicáveis naquele contexto.

Essa organização distingue três linhas funcionais. A primeira realiza a construção e a operação responsável, produzindo o resultado e suas evidências iniciais. A segunda estabelece critérios, examina riscos e verifica se o trabalho possui condições para avançar. A terceira oferece asseguração ao avaliar, com distanciamento proporcional, se critérios, controles e evidências foram aplicados adequadamente. Em uma estrutura enxuta, essas linhas não exigem equipes separadas, mas suas perguntas, fundamentos e conclusões precisam permanecer distinguíveis.

A participação de outro agente, modelo ou sessão pode acrescentar uma nova leitura, mas não demonstra independência por si só. Uma revisão somente ganha valor como avaliação separada quando possui objeto, critérios, fontes e evidências definidos, além de registrar conflitos e limitações pertinentes. Se o revisor apenas reproduzir as premissas de quem executou ou depender da mesma conclusão sem confrontá-la, a troca de executor não reduz o risco de autoavaliação.

Na revisão da página inicial usada como exemplo, uma função pode elaborar a nova redação; outra pode confrontá-la com o escopo, as diretrizes editoriais e o critério de compreensão estabelecido; e uma avaliação posterior pode examinar se o processo utilizado produziu evidências suficientes. Essas participações não precisam ocorrer em conversas ou ferramentas diferentes, mas o REG deve permitir reconhecer o que foi produção, verificação ou avaliação e qual fundamento sustentou cada conclusão.

Os resultados dessas atuações retornam ao REG como entregas, verificações, divergências, limitações ou evidências, sempre associados à sua origem, função e critério. Eles não adquirem efeito decisório apenas porque foram produzidos por um agente especializado ou por uma etapa identificada como revisão. Para que essa separação continue compreensível entre sessões, participantes e ferramentas, documentos, registros, relações e históricos precisam permanecer acessíveis em um ambiente controlado. É nesse ponto que o Portal de Governança participa do percurso.

O Portal de Governança não constitui o SGI nem substitui suas autoridades, documentos e métodos. Ele é o ambiente tecnológico criado para tornar essa estrutura consultável e operável. Enquanto a governança define direção, responsabilidades, critérios e decisões, o Portal oferece meios para localizar as referências vigentes, acompanhar o trabalho registrado e recuperar os fundamentos necessários à atuação de humanos e agentes.

No estágio atual, esse apoio reúne a consulta dos documentos publicados, o acompanhamento dos Registros Operacionais, a recuperação de eventos e rastros do sistema e capacidades controladas do Assistente de Governança. Essas superfícies aproximam informações que possuem funções diferentes: uma política orienta, um REG acompanha uma demanda, uma evidência sustenta uma conclusão e um evento ajuda a reconstruir o que ocorreu. A interface relaciona esses objetos sem fundi-los.

A informação apresentada pelo Portal continua vinculada às suas fontes controladas. O índice documental determina quais documentos estão vigentes e publicados; os mecanismos de custódia preservam os REGs e seus históricos; e as telas oferecem representações desses conteúdos. Uma etiqueta, um resumo ou uma resposta gerada na interface não se torna uma nova fonte de autoridade. Se houver divergência entre a apresentação e a origem controlada, a inconsistência precisa ser tratada antes que a informação seja usada como fundamento.

Essa arquitetura também permite oferecer diferentes profundidades de leitura. Para decidir, o humano pode começar pelo objetivo, pelo estado atual, pelos riscos, pelas pendências e pelo efeito solicitado. Um agente pode avançar pelas relações, versões, eventos e evidências necessárias à execução ou à verificação. Ambos consultam o mesmo objeto governado, mas aprofundam a leitura conforme sua função, preservando a ligação entre a síntese apresentada e os registros que a sustentam.

O Assistente de Governança é uma capacidade específica desse ambiente e não representa todos os agentes que participam do Projeto BMTV. Sua função é facilitar consultas e interações dentro das fontes e permissões que lhe forem disponibilizadas. Provedor, modelo ou desempenho técnico não lhe conferem autoridade adicional, e uma resposta somente pode ser utilizada segundo a qualidade das fontes recuperadas, as limitações apresentadas e o tipo de ação permitido naquele contexto.

Por padrão, a conversa com o Assistente permanece orientada à consulta. Qualquer capacidade de escrita depende de uma função específica, de identidade e permissão válidas e de uma autorização material previamente delimitada. Mesmo nesses casos, a aplicação verifica os dados recebidos, aplica as regras do objeto e preserva a identidade e o histórico do registro; o agente não escolhe livremente os efeitos da operação nem transforma uma solicitação em decisão de governança.

O próprio Portal também é um objeto governado. Mudanças em suas interfaces, capacidades ou base técnica precisam manter relação com o estado realmente implementado, com as decisões aplicáveis e com as evidências de verificação. Hoje ele permanece um ambiente local e controlado; sua existência não demonstra prontidão para produção nem torna disponíveis capacidades ainda planejadas. Ao organizar e preservar informações, o Portal cria condições para avaliar o funcionamento da governança, mas não produz sozinho essa avaliação.

O Portal torna informações e relações recuperáveis, mas a conclusão de uma demanda não demonstra, isoladamente, que a governança funciona de modo adequado. Um REG pode comprovar que determinado resultado foi produzido, verificado e aceito dentro de seu escopo. Para avaliar o sistema, é necessário observar o conjunto: se os métodos continuam pertinentes, se os controles respondem aos riscos, se decisões anteriores produziram os efeitos esperados e se as mesmas fragilidades reaparecem em trabalhos diferentes.

Essa avaliação utiliza sinais provenientes de registros, controles, riscos, requisitos, partes interessadas, auditorias e resultados de monitoramento. Cada informação preserva sua identidade e sua autoridade. Uma ocorrência registrada durante uma demanda não se converte automaticamente em risco organizacional; uma falha de controle não se torna, por si, uma conclusão sobre todo o SGI; e uma recomendação não produz uma decisão apenas por ter sido incluída em um relatório.

Monitoramento, auditoria e análise crítica cumprem funções complementares. O monitoramento acompanha comportamentos, resultados e tendências. A auditoria confronta evidências com critérios aplicáveis e oferece asseguração dentro de um escopo definido. A análise crítica reúne essas entradas, considera suas limitações e permite que a Alta Direção decida sobre a continuidade e a evolução do SGI. Um painel, uma verificação automática ou um relatório pode apoiar esse processo, mas não substitui nenhuma dessas funções.

A análise crítica é conduzida como uma instância governada, com período, escopo, fontes, participantes, critérios e decisões recuperáveis em REG próprio. As entradas precisam indicar origem, versão, intervalo observado e limitações. Informações ausentes, conflitantes ou frágeis permanecem declaradas como limitações; não podem ser tratadas como resultado favorável. Essa preparação permite distinguir uma percepção pontual de um padrão que exige decisão sobre o sistema.

A avaliação procura responder se a governança continua pertinente ao contexto, adequada aos requisitos e riscos aplicáveis, suficiente em recursos e capacidades, eficaz nos resultados demonstrados e alinhada à direção estabelecida. Essas dimensões não são notas automáticas. Elas exigem confronto entre evidências, mudanças ocorridas, resultados anteriores e efeitos ainda pendentes, respeitando os limites do escopo e da informação disponível.

No piloto já apresentado, a dificuldade para recuperar o estado corrente e a possibilidade de repetir controles surgiram primeiro como constatações daquele trabalho. Para sustentar uma mudança comum, foi necessário examinar seus efeitos sobre o método, distinguir quais problemas eram recorrentes e submeter a solução à autoridade competente. Esse deslocamento, de uma experiência localizada para uma avaliação fundamentada do sistema, prepara as decisões de melhoria sem transformar todo problema encontrado em nova regra.

A análise do sistema pode concluir que uma orientação deve ser mantida, corrigida, ampliada, simplificada, suspensa ou descontinuada. Também pode determinar novas prioridades, recursos, avaliações ou tratamentos. Essas saídas precisam identificar o objeto afetado, o fundamento da decisão, o efeito pretendido e a autoridade responsável. Uma oportunidade de melhoria permanece apenas uma possibilidade até que seja avaliada e convertida em decisão competente.

A decisão, por sua vez, não executa a mudança. Ela dá origem a ações com responsáveis, condições, recursos, evidências e critérios de conclusão. Quando o trabalho resultante atende aos critérios de autonomia já apresentados, recebe um REG próprio relacionado à instância que o originou; nos demais casos, permanece como ação vinculada ao mesmo registro. Assim, a melhoria entra novamente no percurso governado sem repetir a classificação operacional nem romper a continuidade de sua origem.

Cada mudança deve alcançar o artefato competente. Uma revisão de política ocorre na política; uma alteração de método modifica o documento correspondente; um novo risco segue seu ciclo próprio; uma mudança técnica atualiza a base que descreve o estado implementado. A relação entre esses objetos é preservada pelo REG, mas seus estados não são transferidos entre si. Decidir uma melhoria não atualiza silenciosamente documentos, controles ou sistemas relacionados.

Depois da implementação, a governança precisa verificar se a ação produziu o efeito pretendido e se introduziu consequências adversas. A evidência de execução demonstra que algo foi feito; a verificação de eficácia examina se a causa, a condição ou o risco tratado foi realmente modificado. Sempre que possível, essa conclusão deve ter separação proporcional em relação a quem executou. Resultado insuficiente, recorrente ou inconclusivo permanece aberto para nova avaliação, correção ou decisão.

O aprendizado forma, portanto, uma cadeia recuperável: evidências produzem constatações; constatações sustentam avaliações; avaliações levam a decisões; decisões originam ações; e os efeitos dessas ações são novamente verificados. Quando pertinente, o resultado atualiza contexto, risco, requisito, controle, documento, programa ou tecnologia e passa a compor as entradas de avaliações futuras. O ciclo não exige que toda experiência gere uma mudança, mas exige que mudanças relevantes possam ser explicadas e acompanhadas.

No BMTV, aprender não significa depender da memória de um modelo nem acumular recomendações dispersas. O aprendizado organizacional ocorre quando a experiência registrada é confrontada com critérios, recebe uma decisão humana, modifica de forma controlada o objeto adequado e demonstra seus efeitos. Desse modo, diretrizes, Registros Operacionais, agentes, Portal, auditorias e análise crítica participam de um mesmo sistema: a intenção orienta o trabalho, a execução produz evidências e a avaliação permite que a governança evolua sem perder autoridade, contexto ou histórico.