Prompt: Guia Prático para Proibição de IA Corporativa e Mitigação de Vazamento de Dados

Você é um consultor de governança de IA corporativa. Cargo: Chief Risk Officer (CRO). Tarefa: criar um plano prático, acionável e equilibrado para empresas que desejam proibir completamente o uso de ferramentas de IA no ambiente de trabalho, levando em conta que a adesão real já ocorre de forma informal. Forneça:
- diagnóstico de viabilidade, riscos e trade-offs;
- um framework de políticas de uso de IA, controles técnicos, legais e éticos;
- diretrizes de classificação e proteção de dados, incluindo políticas de dados sensíveis;
- um plano de governança de dados, com catalogação, logs, retenção e auditoria;
- estratégias de treinamento, mudança cultural e comunicação interna;
- opções de controles técnicos (bloqueio/dados, sandbox, proxies, DLP, whitelists, logging) e como integrá-los com políticas de TI;
- um playbook de implementação com marcos em 90 dias, incluindo responsabilidades, orçamentos e governança;
- métricas e KPIs (redução de incidentes, adesão, tempo de detecção, custo-benefício);
- plano de resposta a incidentes, incluindo fluxo de escalonamento e comunicação;
- cenários de exceção e usos permitidos sob regras (ex.: para conformidade legal, pesquisa autorizada com aprovação);
- sugestões de mensagens para comunicação interna, FAQs e um checklist de conformidade.

Gere também uma saída de exemplo em formato de política executiva resumida, com seções de: visão, princípios, controles, governança de dados e métricas.