Estrutura do BMTV: propósito, cultura e responsabilidades

Como este texto foi construído: O humano definiu o tema, a direção editorial e a estrutura, revisou e aprovou os textos. A IA consultou as fontes e redigiu propostas, ajustadas conforme as orientações humanas. Base: Contribuições do autor, documentos e registros do Projeto BMTV, OCDE, NIST e ISO.

16 de outubro de 2026

A revisão da estrutura no ciclo de desenvolvimento do BMTV, seus fundamentos, a cultura e as funções que articulam o trabalho entre humano e IA.

Governança

Por que rever a estrutura agora

No ciclo de desenvolvimento do BMTV, o trabalho atual se concentra na implantação da estrutura operacional da governança, prevista no marco M03. Essa etapa reúne a consolidação da base existente e dos elementos iniciais do sistema de gestão de segurança da informação, preparando as condições para avaliar sua aplicação e para a posterior incorporação do produto.

É nesse contexto que vamos revisar a estrutura: verificar como os fundamentos, as responsabilidades e as relações organizacionais já definidos se articulam, identificar lacunas e propor os ajustes necessários. A intenção é dar continuidade ao que está ratificado, tornando suas relações claras o suficiente para orientar os processos humano–IA e os recursos que os apoiarão.

Missão, visão e valores: a direção das escolhas

O BMTV se insere em um ambiente de rápida evolução da IA, dos serviços em nuvem e do software como serviço. Para pequenos negócios, aproveitar essas possibilidades envolve limitações de tempo, recursos e competências, além de desafios de cibersegurança. OCDE, 2026 (abre em nova guia). No varejo, o tratamento de dados de clientes e transações exige atenção à privacidade, à prevenção de fraudes e à continuidade do atendimento.

A IA amplia a capacidade de analisar, desenvolver e verificar, mas pode produzir respostas incorretas, perder contexto e repetir erros. O humano define direção e responde pelas decisões, mas também pode errar e tem limites de tempo, atenção e conhecimento. A governança precisa considerar essas duas condições, oferecendo critérios, registros e verificações que tornem o trabalho avaliável e evitem confiança automática em qualquer das partes. NIST, perfil de riscos de IA generativa (abre em nova guia).

Missão

Desenvolver e entregar software útil, seguro e de qualidade, combinando a capacidade humana e a inteligência artificial sob uma governança baseada em evidências, com responsabilidade sobre os resultados e atenção às necessidades de quem o utiliza.

Visão

Consolidar uma organização de software com governança madura, capaz de aproveitar e fazer evoluir seus produtos, componentes, métodos e conhecimento de forma sustentável, equilibrando valor entregue, custos, riscos e capacidade humana de supervisão.

Valores

Ética e respeito às pessoas: considerar impactos, direitos e privacidade nas decisões, com uso responsável de dados e IA.

Agilidade: simplificar o trabalho, reduzir esperas e retrabalho e automatizar com critérios claros, preservando as verificações necessárias.

Qualidade e segurança: atender necessidades reais, verificar o que é entregue e tratar riscos durante todo o desenvolvimento.

Responsabilidade e transparência: tornar decisões e evidências recuperáveis, assumir consequências e comunicar limitações, falhas e pendências.

Aprendizado contínuo: examinar erros humanos e da IA, corrigir suas causas e incorporar o aprendizado aos métodos e às soluções.

Sustentabilidade e reaproveitamento: reutilizar o que já foi validado quando adequado, considerando manutenção, custos, dependências e esforço humano para sustentar sua evolução.

A cultura

Em uma organização unipessoal, a cultura se forma nas escolhas que o responsável repete, nos comportamentos que aceita e na maneira como corrige os próprios erros. No BMTV, proponho que essa cultura seja reconhecida pela coerência entre o que declaramos e o que fazemos. Consultar o contexto antes de agir, respeitar decisões vigentes, reconhecer incertezas e demonstrar os resultados são práticas que precisam se tornar habituais. Para os agentes de IA, esses compromissos devem se traduzir em instruções e critérios verificáveis, preservados entre sessões e ferramentas.

Essa forma de trabalhar tem respaldo no documento [Referência: Papéis, Responsabilidades e Autoridades da Governança BMTV. ID: CGOV-PG-N2-PAPEIS-001. Versão: v1.2.0. Aprovação: 11/10/2026. Ratificação: 11/10/2026. Consultar no chatPrepara a pergunta. Ao enviar, usa uma interação.] , já ratificado, que permite à IA analisar, propor, desenvolver, revisar e testar dentro do escopo autorizado. A aprovação, a ratificação e a aceitação de riscos permanecem humanas. Uma pessoa pode exercer diferentes funções, mas precisa distinguir quando está preparando, verificando ou decidindo. Distribuir tarefas entre agentes não elimina essa responsabilidade nem cria, por si só, uma revisão independente.

A [Referência: Política Integrada da Governança BMTV. ID: CGOV-PG-N2-POL-001. Versão: v2.0.0. Aprovação: 11/10/2026. Ratificação: 11/10/2026. Consultar no chatPrepara a pergunta. Ao enviar, usa uma interação.] estabelece compromissos com segurança da informação, qualidade, gestão de riscos, decisões rastreáveis e melhoria contínua. Na prática, isso exige distinguir hipóteses de fatos, verificar as evidências antes de declarar uma entrega e registrar os desvios para corrigir suas causas. O humano também precisa aceitar revisão e reconhecer decisões equivocadas. As regras escritas devem ser acompanhadas de verificações e correções, porque sua existência não garante que agentes ou pessoas as cumpram.

Essa necessidade de supervisão ajuda a situar o papel da IA na organização. Um agente pode analisar e executar tarefas dentro das regras estabelecidas, mas continua sendo um sistema computacional. Atribuir-lhe uma função não o transforma em pessoa nem transfere a ele a responsabilidade social pelos efeitos de sua atuação, que permanece com o BMTV e sua direção humana. A ISO/IEC 42001 (abre em nova guia) fundamenta essa abordagem ao orientar a organização a estabelecer responsabilidades, administrar riscos e considerar questões éticas e sociais relacionadas à IA. Para o BMTV, proponho traduzir isso em atenção às pessoas afetadas pelo software, protegendo seus dados, avaliando respostas discriminatórias ou enganosas e considerando os efeitos de automações sobre clientes, trabalhadores e pequenos comerciantes.

A iniciativa [Referência: Incorporação da obrigatoriedade da ISO 27001 e preparação da adoção futura das ISO 9001 e 42001 no BMTV. ID: REG-20261011-173. Decisão normativa: 11/10/2026. Consultar no chatPrepara a pergunta. Ao enviar, usa uma interação.] registra a intenção ratificada de tornar a ISO/IEC 42001 obrigatória futuramente. Sua efetivação depende de decisão humana sobre alcance, edição e prazo. Podemos usar suas orientações nesta reflexão, preservando essa condição. Consolidar a cultura exige observar se os compromissos existentes orientam o trabalho real e registrar as lacunas encontradas. Quando forem necessários novos controles ou recursos, sua criação deverá seguir o tratamento de iniciativas e as decisões competentes já previstas no projeto.

Como o BMTV se organiza

Para compreender a estrutura do BMTV, precisamos situar seus contextos e as funções que os articulam. A [Referência: Carta de Fundação da Base Documental do Portal de Governança BMTV. ID: CGOV-PG-N0-CARTA-001. Versão: v2.0.0. Aprovação: 11/10/2026. Ratificação: 11/10/2026. Consultar no chatPrepara a pergunta. Ao enviar, usa uma interação.] distingue Governança e Produto. A Governança estabelece critérios, responsabilidades e formas de acompanhamento. O Produto desenvolve software para o pequeno varejo, mantendo arquitetura, código e documentação próprios.

O Sistema de Gestão Integrado, ou SGI, articula políticas, responsabilidades, processos e avaliação, conforme o [Referência: Escopo do Sistema de Gestão Integrado da Governança BMTV. ID: CGOV-PG-N1-ESCOPO-001. Versão: v2.0.0. Aprovação: 11/10/2026. Ratificação: 11/10/2026. Consultar no chatPrepara a pergunta. Ao enviar, usa uma interação.] . O Portal oferece ferramentas para consultar documentos e recuperar decisões e evidências. A disponibilidade dessas ferramentas precisa ser acompanhada da aplicação e da verificação das práticas de gestão.

A loja participa como tenant externo. Suas ocorrências ajudam a identificar necessidades, mas passam por análise antes de orientar mudanças, como estabelece [Referência: Fronteiras e Relações entre Governança, Produto e Azul Royal. ID: CGOV-PG-N1-FRON-001. Versão: v1.1.0. Aprovação: 22/08/2026. Ratificação: 22/08/2026. Consultar no chatPrepara a pergunta. Ao enviar, usa uma interação.] . O quadro a seguir apresenta esses contextos, seus limites e suas relações.

Contexto Demonstrativo · BMTV

Governança BMTV

Alcance das orientações do SGI

Portal de Governança

Ferramentas de apoio ao SGI

Produto BMTV

Aplicação para o varejo

Sinais de usooperacionais

Outros tenants
Possibilidade de expansão
Tenant real
Operação real

O produto mantém estrutura própria e se desenvolve sob critérios de governança. Os tenants permanecem fora do contexto demonstrativo.

Critérios e responsabilidade

Governança BMTV

Função: Define as orientações do SGI, as responsabilidades e os critérios para acompanhar e melhorar o desenvolvimento.
Limite: A aprovação, a ratificação e a aceitação de riscos cabem à direção humana. Agentes de IA atuam no escopo autorizado.
Relação: Relaciona suas decisões ao produto e às evidências de execução. O portal apoia esse trabalho, sem substituir a autoridade de quem decide.

Carta de Fundação v2.0.0 · Escopo do SGI v2.0.0 · Papéis, Responsabilidades e Autoridades v1.2.0

Ferramentas para o SGI

Portal de Governança

Função: Organiza a consulta aos documentos, registros, decisões e evidências que apoiam o sistema de gestão.
Limite: Uma funcionalidade disponível no portal não comprova, por si só, que uma prática de gestão esteja implantada ou seja eficaz.
Relação: Torna recuperáveis as relações documentais da governança. Os níveis N0–N5 indicam funções dos documentos, sem representar departamentos.

Carta de Fundação v2.0.0 · Princípio de Informação Documentada v1.7.1

Software para o pequeno varejo

Produto BMTV

Função: Desenvolve as capacidades do software e mantém arquitetura, código, decisões técnicas e documentação próprios.
Limite: Seu eixo documental se conecta à governança sem ser absorvido por ela. A incorporação prevista no projeto depende da execução e dos aceites correspondentes.
Relação: Aplica os critérios pertinentes e produz evidências. Sinais dos tenants passam por análise antes de orientar mudanças.

Carta de Fundação v2.0.0 · Fronteiras e Relações v1.1.0

Validação em uma operação real

Tenant real

Função: A Azul Royal oferece um contexto real de varejo para observar necessidades, ocorrências e resultados de uso.
Limite: A loja permanece fora da governança do BMTV. Uma necessidade local não se torna automaticamente requisito geral do produto.
Relação: Fornece sinais ao produto. Sua classificação e análise distinguem práticas da loja, hipóteses, riscos e possíveis melhorias no software.

Fronteiras e Relações entre Governança, Produto e Azul Royal v1.1.0

Possibilidade de expansão

Outros tenants

Função: Representam a possibilidade de o produto atender outros contextos de varejo.
Limite: O quadro não afirma a existência de clientes adicionais nem de uma expansão já executada.
Relação: A relação desenhada indica de onde poderão vir novos sinais de uso, preservando a distinção entre organização, produto e operações externas.

Relação de expansão representada na visão geral do BMTV

Dentro dessa organização, o documento [Referência: Papéis, Responsabilidades e Autoridades da Governança BMTV. ID: CGOV-PG-N2-PAPEIS-001. Versão: v1.2.0. Aprovação: 11/10/2026. Ratificação: 11/10/2026. Consultar no chatPrepara a pergunta. Ao enviar, usa uma interação.] distribui funções que podem ser acumuladas. A Direção da Governança define intenções, aprova políticas, ratifica documentos e decide sobre riscos e exceções. A Coordenação da base documental mantém versões, decisões e evidências recuperáveis, permitindo que as demais funções trabalhem com referências identificadas.

A Governança do Produto relaciona critérios, requisitos e riscos às mudanças pretendidas. A função de Desenvolvimento e manutenção implementa, testa e registra os resultados. Na Revisão e verificação, essas entregas e suas evidências são examinadas para identificar inconsistências que podem exigir correção ou decisão humana. Assim, critérios orientam a execução, enquanto os resultados ajudam a rever escolhas e prioridades.

A função de Privacidade e proteção de dados contribui para essas avaliações ao examinar impactos sobre dados pessoais e salvaguardas. Auditoria ou análise independente avalia a aderência aos critérios e identifica desvios, com competência e independência demonstráveis. Sua previsão na estrutura exige preparação e autorização próprias para cada avaliação, sem presumir que esteja em execução.

O [Referência: Modelo de Governança e Linhas de Defesa da Governança BMTV. ID: CGOV-PG-N2-LINHAS-001. Versão: v1.0. Aprovação: 10/08/2026. Ratificação: 10/08/2026. Consultar no chatPrepara a pergunta. Ao enviar, usa uma interação.] sustenta a distinção entre construir, verificar e avaliar com independência. Como acumulo funções, preciso identificar em qual delas atuo e reconhecer os limites dessa acumulação. Agentes de IA podem apoiar análise, execução e revisão dentro do escopo autorizado, enquanto aprovação, ratificação e aceitação de riscos permanecem humanas.

O organograma apresenta a definição aprovada para estruturar duas áreas, Gestão da governança e Desenvolvimento e manutenção, ambas sob minha supervisão. A auditoria se liga diretamente à Direção, avaliando as duas áreas e comunicando seus resultados. Essa organização reúne as responsabilidades existentes para orientar o trabalho e sua consolidação documental.

Organograma do BMTV

Duas áreas sob supervisão humana.

Direção — Adriano

Adriano supervisiona a Gestão da governança e o Desenvolvimento e manutenção, define prioridades e decide sobre aprovações, riscos e exceções. Recebe diretamente os resultados da auditoria, preservando a responsabilidade humana pelo trabalho apoiado por IA.

Auditoria ou análise independente

Ligada diretamente à Direção, avalia as atividades e os controles das duas áreas e comunica seus achados. Cada avaliação exige autorização, competência e salvaguardas de imparcialidade. A ligação no organograma e o uso de outro agente de IA, por si só, não asseguram independência.

Gestão da governança

Reúne a coordenação documental, os critérios aplicáveis ao produto, o acompanhamento de riscos, a privacidade e a verificação das entregas. Orienta o desenvolvimento e examina suas evidências, levando à Direção as decisões que exigem aprovação, aceitação de risco ou mudança de critérios.

Desenvolvimento e manutenção

Implementa e mantém o Produto e o Portal, realiza testes técnicos e registra resultados. Trabalha com os critérios da Gestão da governança e devolve entregas, evidências, limitações e necessidades de mudança. Pessoas e agentes de IA executam as atividades dentro do escopo autorizado, sob supervisão humana.

Os níveis N0–N5 organizam os documentos que sustentam esse trabalho, da fundação à análise crítica e melhoria. Suas funções documentais não representam departamentos. A incorporação do Produto à Governança continua sujeita ao planejamento, às evidências e aos aceites do ciclo de desenvolvimento do BMTV.