DEV Community: Anderson Chipak

A due diligence de fornecedor de IA que o questionário de segurança não cobre

Anderson Chipak — Tue, 20 Oct 2026 20:14:02 +0000

A due diligence de fornecedor de IA que o questionário de segurança não cobre

O problema

Todo contrato de software passa por um questionário de segurança da informação: certificação, política de senha, criptografia em trânsito e em repouso. Sou auditor de sistemas críticos e vejo o mesmo questionário ser aplicado, sem nenhum ajuste, a fornecedor de IA. Nenhum campo pergunta de onde veio o dado que treinou o modelo, se o fornecedor reaproveita a base do cliente para melhorar o produto de outro, ou se existe alguém capaz de explicar por que o sistema recusou um crédito específico.
Segurança da informação protege o dado parado. Due diligence de fornecedor de IA protege a decisão que o modelo toma com esse dado. São duas auditorias diferentes, e a segunda raramente existe num processo de compra tradicional.

Seis frentes, não uma

A pergunta certa para um fornecedor de IA cobre seis frentes, e faltando uma delas o contrato protege a empresa de metade do risco que ela corre de verdade:

Dado de treinamento: de onde vem, teve consentimento do titular, pode ser reaproveitado para treinar o modelo de outro cliente.2. Explicabilidade: existe um responsável técnico capaz de explicar uma decisão específica do modelo, não só a média geral de acerto.3. Direito de auditoria: o contrato permite pedir evidência técnica quando necessário, não só um relatório anual padronizado.4. Notificação de incidente: prazo e canal definidos em contrato, não deixados para a boa vontade do fornecedor.5. Portabilidade: o dado e o modelo treinado com ele saem com a empresa se o contrato terminar.6. Subcontratação: o fornecedor usa modelo de outro provedor por trás do produto, e que responsabilidade assume por isso. Cada linha dessa lista precisa virar cláusula, não item de planilha de compra. É aí que a due diligence para de ser teoria. Vale também para o que já está contratado. Um ERP ou um CRM que ganhou um recurso de IA numa atualização recente é, para efeito de risco, um fornecedor de IA novo, mesmo que o contrato original seja antigo. Normalmente ninguém revisita esse contrato quando o recurso chega embutido, e o ponto cego some do radar de compras porque nenhum contrato novo foi assinado para ele. ## A cláusula de auditoria, em três partes Uma cláusula de auditoria que funciona tem três partes. Primeiro, o direito de solicitar evidência técnica específica, não um relatório de conformidade genérico que o fornecedor manda para qualquer cliente. Segundo, o prazo para responder a esse pedido, porque direito de auditoria sem prazo vira pedido que fica três meses sem resposta. Terceiro, o que acontece se o fornecedor se recusar: multa, direito de rescisão, ou os dois. Fornecedor que recusa assinar essa cláusula já deu uma resposta sobre o risco antes de qualquer demonstração do produto. Fornecedor pequeno às vezes recusa porque nunca formalizou o próprio processo interno, e isso já é um dado. Fornecedor grande que recusa por política comercial costuma aceitar uma versão mais restrita, limitada a evidência documental em vez de acesso a sistema. O que não vale assinar é um contrato de IA sem nenhuma cláusula de auditoria, substituída só por uma declaração de boas práticas no site do fornecedor. ## Terceirizar o processamento não terceiriza a responsabilidade A LGPD trata o fornecedor de IA como operador: ele trata o dado segundo a instrução do controlador, que fiscaliza se essa instrução e a lei estão sendo seguidas. Controlador e operador respondem de forma solidária por dano causado em violação à legislação de proteção de dados. Na prática, isso significa que a empresa que contrata continua exposta se o fornecedor errar, e o contrato é o único lugar onde essa exposição pode ser dividida de forma explícita, com ressarcimento e prazo definidos, em vez de discutida depois do incidente. ## Um cenário comum Uma empresa de porte médio contrata um fornecedor de IA para triagem de currículo e assina o contrato padrão do próprio fornecedor, sem alteração nenhuma. Seis meses depois, um candidato questiona a decisão automatizada, e o jurídico pede ao fornecedor a explicação do modelo que recusou a candidatura. A resposta demora três semanas e vem incompleta, porque o contrato nunca obrigou prazo nem formato de resposta. A due diligence existiu, mas só em e-mail trocado antes da assinatura. Nunca virou cláusula, e por isso não valeu nada no momento em que precisou valer. Numa auditoria de SOX em mineração que conduzi, a aprovação da Ernst & Young veio sem ressalva porque cada controle tinha evidência rastreável por trás, não promessa verbal de quem operava o sistema. Due diligence de fornecedor de IA pede o mesmo padrão: evidência que sobrevive a uma pergunta de auditor externo, não resposta que soa bem numa reunião. ## O erro que custa mais caro Tratar due diligence como etapa única, feita antes da assinatura e arquivada depois, é o erro mais caro dos quatro que vejo se repetir. Fornecedor de IA muda de modelo, troca de subcontratado e atualiza a política de uso de dado com frequência maior que qualquer contrato de software tradicional, e nada disso aparece automaticamente para quem contratou. Contrato bom no dia da assinatura e nunca mais revisitado vale tanto quanto contrato nenhum, porque o risco de fornecedor de IA muda de nível sem o cliente ser avisado: o modelo é atualizado do lado do fornecedor, e quem contratou só descobre a mudança quando o comportamento do sistema já é outro. ## Conclusão O custo de pular qualquer uma dessas frentes raramente aparece no mês da assinatura. Aparece meses depois, quando um incidente expõe que ninguém sabia explicar por que o modelo decidiu o que decidiu, e a primeira pergunta de quem investiga é sempre a mesma: o contrato previa isso, ou a empresa só confiou na palavra do fornecedor? Antes de assinar o próximo contrato de fornecedor de IA, pergunte quem, na sua empresa, vai cobrar essa cláusula de auditoria no dia em que o modelo errar. Este texto é uma versão condensada de uma análise mais longa que publiquei em https://iso42001.com.br/artigos/due-diligence-fornecedor-ia/

Por que o inventário de sistemas de IA vem antes de qualquer política

Anderson Chipak — Fri, 16 Oct 2026 20:18:01 +0000

Por que o inventário de sistemas de IA vem antes de qualquer política

O problema

Toda empresa que decide escrever uma política de uso de IA parte do que já conhece: o ChatGPT que todo mundo usa, talvez o Copilot, talvez uma ferramenta de atendimento. O problema é que essa lista nasce da memória de quem está na sala, não de um levantamento. Sou auditor de sistemas críticos e vejo esse atalho se repetir: a política sai bonita, cobre o óbvio e ignora o modelo de score que roda dentro do sistema de crédito há anos, ou o módulo de triagem de currículo que já vem embutido na ferramenta de recrutamento.
Inventário de sistemas de IA é a lista do que a equipe usa de fato, com dono, propósito, dado e fornecedor registrados por sistema. É o requisito prático da ISO 42001 e da estrutura de risco do NIST. Sem ele, avaliação de risco, política de uso e auditoria interna de IA não têm onde se apoiar.

Quem é o dono disso

Na maioria das empresas, a resposta no primeiro dia é ninguém. TI sabe o que foi comprado com orçamento de TI. Compliance sabe o que passou por contrato. Nenhuma das duas vê o que o marketing instalou como extensão de navegador, nem o que o RH liga dentro da ferramenta de recrutamento.
O inventário precisa de uma pessoa nomeada, não de um comitê inteiro supervisionando de longe. Alguém que receba a pergunta "esse sistema está na lista?" e saiba responder sem convocar reunião. Sem esse dono, o inventário vira documento atualizado uma vez, no mês em que o projeto começou, e esquecido depois.

Os quatro passos, e o shadow AI que eles revelam

Montar esse inventário não é projeto de TI com orçamento próprio. É levantamento, e cabe numa planilha:

Liste o que foi contratado: contrato, nota fiscal, licença com módulo de IA declarado.2. Pergunte pra cada área o que ela usa de fato: qual ferramenta, para qual tarefa, com que frequência, conta da empresa ou pessoal.3. Olhe dentro dos sistemas que a empresa já tem: ERP, CRM, ferramenta de recrutamento. A IA embutida em produto comprado por outro motivo é a que mais escapa de um levantamento feito só por e-mail.4. Registre em campos fixos: sistema, dono, propósito, dados, fornecedor, risco. Parágrafo descritivo não sobrevive a uma auditoria. O segundo e o terceiro passo são os que custam caro pular. Num cenário comum desse tipo de levantamento, a lista oficial traz seis sistemas, todos com contrato assinado. Ao perguntar pra cada área o que ela usa de fato, sem ameaça de punição, aparecem mais nove: corretor de currículo dentro da ferramenta de recrutamento, resumo automático de reunião que alguém assinou sozinho, extensões de navegador usadas pra rascunhar proposta, um complemento de planilha já fazendo previsão de venda. A lista real termina mais que o dobro da lista oficial. Esse uso não declarado tem nome, shadow AI, e ele não desaparece porque a empresa não perguntou sobre ele. ## O que isso tem a ver com LGPD Boa parte dos sistemas levantados processa dado pessoal: currículo, histórico de crédito, prontuário. A LGPD já exige que controlador e operador mantenham registro das operações de tratamento de dados pessoais que realizam. Quem já mantém esse registro tem metade dos campos do inventário de IA prontos: dado que entra e dado que sai são colunas que os dois documentos compartilham. Os dois não são o mesmo documento, o registro de tratamento documenta operação sobre dado pessoal e o inventário de IA documenta sistema e modelo, incluindo os que não tocam em dado pessoal nenhum, mas onde eles se cruzam vale linkar um ao outro em vez de duplicar o levantamento. ## Três erros comuns nesse levantamento O primeiro é confundir inventário de IA com inventário de software. Uma licença de ferramenta de produtividade com um botão de "resumir com IA" entra na lista de ativos de TI há anos; só vira item do inventário de IA quando alguém registra o que aquele botão decide ou recomenda, com que dado e para quem. O segundo é tratar o levantamento como auditoria pontual, feita uma vez pra satisfazer um questionário de cliente ou uma certificação, e arquivada depois. Um sistema que troca de fornecedor de modelo no meio do contrato, ou que passa a processar um dado novo depois de uma atualização, muda de risco sem avisar ninguém, e o inventário parado não capta essa mudança. O terceiro é concentrar o levantamento só em sistema voltado pra fora, o chatbot de atendimento, a recomendação visível ao cliente, e esquecer o que roda por dentro: triagem de currículo, priorização de chamado, detecção de fraude. Esses sistemas internos tomam decisão sobre pessoa com a mesma força que um sistema voltado pro cliente final, e costumam ser os que menos têm dono claro. ## O custo de pular essa etapa Ele não aparece no dia em que a política é publicada. Aparece meses depois, quando um cliente grande manda um questionário de due diligence perguntando quantos sistemas de IA a empresa opera, com que dado e sob qual risco, e a resposta precisa ser montada às pressas, sistema por sistema, porque nunca existiu de forma consolidada. Eu vejo o mesmo atraso em auditoria de sistema crítico fora do contexto de IA: quem audita primeiro pergunta o que existe, não o que está documentado em política. Um sistema sem dono nem registro é, para efeito de auditoria, um sistema que a empresa não controla, mesmo funcionando bem no dia a dia. ## Conclusão Avaliação de impacto, política de uso e auditoria interna de IA dependem de uma lista que já exista antes delas. Tentar qualquer uma das três sem esse inventário é desenhar controle para um sistema que ninguém provou que existe. Antes de aprovar qualquer política de uso de IA generativa, pergunte quem é o dono do inventário da sua empresa hoje. Se a resposta demorar mais que cinco segundos, já apareceu o primeiro ponto a resolver. Este texto é uma versão condensada de uma análise mais longa que publiquei em https://iso42001.com.br/artigos/inventario-sistemas-ia/

O que o psicólogo pode (e não pode) publicar sobre o próprio trabalho

Anderson Chipak — Fri, 16 Oct 2026 11:08:24 +0000

O que o psicólogo pode (e não pode) publicar sobre o próprio trabalho

O elogio que não pode ir ao ar

Um paciente manda uma mensagem depois de uma sessão difícil. "Você mudou a minha vida." Está escrito por conta própria, com nome, pronto para uma peça do Instagram.
Essa peça não pode ser publicada. Não porque falte qualidade, nem porque o elogio pareça falso. O Conselho Federal de Psicologia trata depoimento de paciente como risco mesmo quando é verdadeiro, mesmo quando a pessoa autorizaria por escrito se fosse perguntada.
A regra não nasceu em 2022. Vem se somando desde 2005, numa sequência de normas em que nenhuma revogou a anterior: o Código de Ética de 2005, a consolidação de 2007, o direito ao nome social em 2018 e a nota técnica de 2022 que estendeu tudo isso às redes sociais. Uma peça publicada hoje responde pelas cinco ao mesmo tempo.

O que pode ser divulgado, e como

Formação, público atendido, abordagem teórica e metodologia de trabalho podem aparecer, desde que toda peça traga nome completo (ou nome social), a palavra "psicólogo" e o número do CRP. Isso vale para site, perfil de rede social, cartão e qualquer outro formato, sem exceção.
A regra é avaliada peça a peça, não pelo perfil inteiro. Uma clínica com vários psicólogos e um único Instagram erra exatamente aqui: a bio identifica a marca, mas cada post que fala do trabalho de uma psicóloga específica precisa trazer o nome e o CRP dela, não só uma vez em algum lugar do perfil.

As sete vedações do artigo 56

O Código de Ética lista, desde 2007, o que nenhuma peça pode conter: previsão de resultado, técnica sem comprovação científica, atividade fora da função do psicólogo, honorário usado como concorrência desleal, autopromoção em detrimento de colega, invasão de outra área profissional e conteúdo falso ou sensacionalista.
Quase todo conteúdo popular sobre "o que psicólogo pode postar" fala só de depoimento e de preço. As outras quatro vedações raramente aparecem, e são justamente as que mais faltam nas listas de marketing escritas por quem nunca abriu a resolução.

Por que nem o consentimento resolve

Aqui está o ponto que mais surpreende quem só leu um resumo da norma. Mesmo com consentimento expresso e por escrito, a orientação de 2022 é não usar depoimento nem foto de paciente. Ela não proíbe de forma terminante. Desaconselha, porque o risco de exposição continua existindo depois que a pessoa autorizou, sobretudo quando se trata de criança ou adolescente.
Um paciente que autoriza por escrito não torna a publicação recomendada. A nota técnica separa "permitido" de "recomendado": tecnicamente permitido, mas desaconselhado pelo risco de exposição da pessoa atendida. E a representação ética não depende de o paciente se incomodar depois. Qualquer um pode representar contra a peça, inclusive um terceiro que nunca teve relação com aquele atendimento.
O médico, pela mesma situação, segue outra régua. A resolução do CFM de 2023 passou a permitir elogio espontâneo e sóbrio, sem promessa. Dois conselhos de saúde, o mesmo tipo de conteúdo, calibração de risco oposta. Copiar a norma de uma profissão regulada para outra vizinha, mesmo as duas em área de saúde, é o erro mais fácil de cometer.

Preço como propaganda, não como informação

A nota técnica de 2022 veda termos como "preço social", "desconto", "pacote promocional", cupom e sorteio. Convênio com instituição e trabalho voluntário continuam liberados, desde que o voluntariado não seja usado como isca de captação.
A linha não está em mencionar valor, está no enquadramento. Uma peça que informa, de forma neutra, quanto custa a sessão não vira irregular só por citar número. O que muda de categoria é apresentar o preço como vantagem comercial, comparado com o de outro profissional ou amarrado a prazo de validade.

Quem responde quando a peça nasce em outro lugar

Terceirizar a redação não terceiriza a responsabilidade. Mesmo quando a divulgação é feita com apoio de agência, plataforma ou ferramenta de inteligência artificial, continua sendo dever do psicólogo verificar se o conteúdo cumpre a norma antes de publicar. Ele responde pela peça mesmo sem ter escrito uma linha dela.
Isso já apareceu, fora da psicologia, de um jeito concreto. Um texto explicando oito condições clínicas foi escrito para o site de uma profissional de área regulada, em tom informativo, sem promessa de resultado, com aviso de que não substituía consulta. Mesmo assim, foi entregue marcado como pendente de revisão e aprovação dela, antes de qualquer publicação, porque era conteúdo técnico de uma profissão com conselho. Quem assina o registro responde por ele, não quem redigiu o rascunho.

O que sobra, na prática

Depois de tirar depoimento, preço como propaganda, previsão de resultado e autopromoção, ainda sobra bastante espaço. Formação, abordagem, metodologia, público atendido e conteúdo educativo sobre a ciência psicológica seguem liberados, e são, na prática, o que sustenta a maior parte de um perfil profissional sério.

O que muda o centro de gravidade de uma peça é o fechamento. "Ansiedade tem tratamento, e a abordagem que eu uso trabalha o pensamento automático por trás da crise" informa. A mesma frase, fechada com uma chamada direta para marcar sessão, muda de categoria e entra na régua inteira da publicidade.

This article is a condensed version of a deeper analysis I published at https://chipak.com.br/artigos/o-psicologo-nao-pode-publicar-nem-o-elogio-do-paciente

Gap analysis ISO 42001: por que o total de itens pendentes engana

Anderson Chipak — Wed, 14 Oct 2026 20:14:30 +0000

Gap analysis ISO 42001: por que o total de itens pendentes engana

O problema

Todo relatório de gap analysis ISO 42001 chega com uma lista de itens marcados como pendentes. O primeiro instinto de quem recebe esse relatório é somar quantos itens vieram assim e tirar uma conclusão de tamanho do projeto. Esse instinto erra quase sempre, porque nem todo item pendente custa o mesmo, e um relatório que não separa esses pesos vira ruído em vez de plano de ação.
Sou auditor de sistemas críticos, e vejo esse erro se repetir em empresas de porte bem diferente: gestor recebe o gap analysis, vê metade dos controles do Anexo A fora de conformidade e decide, na mesma reunião, que o projeto é grande demais, ou que é pequeno demais para preocupar o conselho. Os dois extremos vêm do mesmo vício de leitura.

Os quatro níveis que importam mais que o total

Um relatório de gap analysis ISO 42001 bem feito não entrega nota única nem percentual isolado. Ele classifica cada requisito da norma e cada controle do Anexo A selecionado em quatro níveis: conforme, quando existe evidência documentada e recente; parcialmente conforme, quando o processo existe mas é aplicado de forma inconsistente ou sem registro completo; não conforme, quando não há processo, registro nem dono definido; e não aplicável, quando o controle foi excluído com justificativa escrita no documento de aplicabilidade.
Essa classificação em quatro níveis existe porque uma marcação simples de sim ou não esconde a diferença entre uma lacuna de fundação e um ajuste de detalhe. Prefiro tratar cada não conformidade como um registro com três campos obrigatórios: o que falta, por que falta e quem vai resolver, em vez de uma linha solta numa planilha de cem itens.

"Não aplicável" não é "não conforme"

Confundir essas duas categorias é o erro de classificação mais caro que vejo. "Não aplicável" é uma decisão documentada de que aquele controle não se encaixa no escopo da empresa, por exemplo, controle de fornecedor de modelo de fundação numa empresa que só usa modelos prontos sem retreinar nada. "Não conforme" é lacuna real, sem justificativa, e conta contra a empresa na hora de fechar o plano de ação. Um relatório que mistura as duas categorias infla artificialmente o tamanho do projeto, porque trata como pendência real algo que já deveria estar fechado com uma linha de justificativa.

Por que o total de pendentes engana

O erro mais comum que vejo é tratar a contagem de itens pendentes como medida de esforço. Um controle sem dono definido pode ser resolvido numa reunião de uma hora. Um processo de avaliação de impacto inexistente para todos os sistemas de IA em produção pode consumir meses de trabalho. A leitura certa separa lacuna fundacional, que trava qualquer avanço seguinte, de lacuna de melhoria, que pode esperar o próximo ciclo sem risco nenhum.
Uso a lógica de quatro funções do NIST, mapear, medir, gerenciar e governar, para priorizar um relatório de gap analysis: primeiro resolva o que impede mapear os sistemas de IA em uso, depois o que impede medir o risco de cada um, só então ataque o que melhora a governança já existente.

Um exemplo de reclassificação

Uma empresa recebe o relatório e vê a maior parte dos controles do Anexo A marcados fora de conformidade. O primeiro instinto é declarar o projeto grande demais. Ao reclassificar item por item, boa parte desses itens eram controles de fornecedor de modelo de fundação, marcados como não conforme quando deveriam estar como não aplicável, porque a empresa só usa modelos prontos de terceiros sem retreinamento. A lacuna real, depois da reclassificação, ficou bem menor, concentrada em três processos: inventário de sistemas de IA, avaliação de impacto e papéis de governança.
Essa reclassificação é o primeiro trabalho depois de receber o relatório, antes de qualquer plano de ação ou orçamento. Boa parte do que aparece como não aplicável só se sustenta se a empresa documentar por que aquele controle específico não se encaixa no escopo dela, com critério consistente para os dois lados do relatório.

O que fazer com cada não conformidade

Para cada item não conforme, recomendo registrar três coisas antes de corrigir: o motivo da lacuna, se o processo nunca existiu, existiu e foi abandonado, ou existe mas em outra área sem integração, o dono responsável por fechar e uma data realista. Uma avaliação de impacto de um sistema de IA de porte médio costuma levar entre 80 e 120 horas de trabalho qualificado. Essa é uma premissa minha, baseada no volume de documentação que normalmente falta, não um fato medido para qualquer empresa específica.

O gap analysis não é a certificação

Um relatório de gap analysis mostra onde a empresa está hoje. Ele não substitui a auditoria interna, a análise crítica pela direção nem a evidência acumulada ao longo de meses de operação, etapas que a própria norma exige antes de qualquer organismo de certificação emitir o certificado. Tratar o gap analysis como linha de chegada é um dos erros mais caros que vejo nesse processo. A auditoria interna confirma, meses depois, se o que foi corrigido continua valendo, e pular essa etapa para correr direto à certificação é um dos jeitos mais comuns de reprovar numa auditoria externa.

Conclusão

Um relatório com muita não conformidade não significa, sozinho, que a certificação está longe. Três não conformidades fundacionais, sem inventário, sem avaliação de risco e sem dono de processo, pesam mais do que vinte itens de melhoria pontual. O relatório já diz onde cavar. A pergunta que resta é em que ordem, e essa ordem muda o tamanho do projeto muito mais do que o percentual que aparece na primeira página.
Este texto é uma versão condensada de uma análise mais longa que publiquei em https://iso42001.com.br/artigos/gap-analysis-iso-42001-resultado/

O teste que decide se uma automação de atendimento está pronta para um caso real

Anderson Chipak — Wed, 14 Oct 2026 11:05:32 +0000

O teste que decide se uma automação de atendimento está pronta para um caso real

A condição que nunca foi verdadeira

Um atendente automático de mensagens tinha uma tarefa simples: reconhecer de qual anúncio a pessoa tinha vindo e citar o assunto já na saudação. Testei uma vez, funcionou, segui para o próximo cliente.
A condição que checava isso nunca foi verdadeira. Nenhuma vez. Todo contato que chegava de anúncio recebeu a mesma saudação genérica, desde o primeiro dia, e nenhum erro apareceu em lugar nenhum. O painel mostrava mensagens entregues, zero falha registrada. A automação simplesmente fazia menos do que prometia, em silêncio, até alguém ler o histórico inteiro e notar o padrão.
Funcionalidade que falha em silêncio parece funcionar para sempre. O que não quebra, ninguém volta a olhar.

A régua que separa o que pode automatizar do que não pode

Em qualquer atendimento que mistura agendamento com dúvida de quem está do outro lado, existe uma linha que vale a pena desenhar antes de ligar qualquer automação.
De um lado fica o que é regra fixa: marcar horário, confirmar presença, lembrar da consulta, repetir endereço e forma de pagamento. O resultado certo já existe antes da pergunta chegar, é só comparar uma data contra uma agenda ou repetir uma informação que não muda de pessoa para pessoa. Isso pode sair da sua mesa com segurança, porque o julgamento já foi feito uma vez, no momento de escrever a regra.
Do outro lado fica tudo que exige julgar o caso na hora: responder dúvida sobre sintoma, decidir o tom de uma resposta a alguém ansioso, confirmar se um horário específico serve para um caso específico. Aqui o risco de errar não é atrasar uma resposta, é entregar algo errado com aparência de certeza, e isso pesa mais quando o dado em jogo é sensível.
Uma revisão publicada em 2022 na npj Digital Medicine avaliou dez estudos sobre ferramentas digitais de triagem de sintoma, e encontrou acurácia diagnóstica entre 19% e 37,9%. Até a parte mais objetiva dessas ferramentas, decidir se o caso espera ou corre, varia tanto de ferramenta para ferramenta que chega a errar em quase metade dos casos nas piores delas.

Por que uma execução certa não prova nada

Um teste separado, numa automação de cadastro e renovação de cliente, rodou oito registros idênticos em sequência. O primeiro terminou sem erro. Os sete seguintes falharam todos pelo mesmo motivo, uma condição que dependia do estado deixado pela execução anterior e que ninguém tinha previsto. De oito tentativas iguais, só uma em oito saiu certa.
O critério de "pronto" que valia até esse teste era simples: rodar uma vez e ver se funciona. Funcionou, uma vez. O problema só apareceu na repetição. A correção não foi apenas no código, foi no critério: "pronto" passou a exigir repetir a mesma ação várias vezes seguidas, em sequência, antes de confiar numa situação real.
A mesma lógica vale para um lembrete de consulta. Funcionar na primeira vez não prova que vai funcionar na vigésima, na que cai em feriado, na que a pessoa reagenda duas vezes. Prova só que funcionou naquela vez específica, com aquele conjunto específico de condições.

Como testar sem usar uma pessoa real como primeira tentativa

Dois critérios resolvem a maior parte do risco de um teste que vaza para fora do ambiente de teste.
O primeiro: qualquer teste que possa, por engano, chegar a um contato real usa um nome obviamente falso. Um aviso no meio da mensagem não protege ninguém, porque às vezes o que aparece numa tela de celular é só o nome, sem o resto do texto. "Maria da Silva" não desperta suspeita. Um nome que claramente não existe se denuncia antes de causar dano.
O segundo, mais caro quando falha: o número ou endereço de quem vai receber a mensagem se confere antes de transmitir qualquer dado, nunca depois. Um dígito errado no número de WhatsApp manda a confirmação de uma consulta, ou o resultado de um exame, para um estranho.
Quando o dado envolvido é de saúde, o risco muda de categoria. A Lei Geral de Proteção de Dados trata "dado referente à saúde" como dado pessoal sensível, no mesmo grupo de origem racial e convicção religiosa, e exige medidas técnicas e administrativas capazes de evitar que esse tipo de informação chegue a quem não devia.

O limite que continua sendo seu depois que a automação funciona

Depois que a parte fácil está automatizada e testada, existe uma tentação de deixar a mesma ferramenta responder também a mensagem mais longa, a dúvida mais específica. Tecnicamente costuma ser simples de configurar. A razão para recusar não é técnica.
Quem responde pelo atendimento continua sendo quem tem a formação para isso, não uma ferramenta configurada para parecer que entende o caso. O máximo que uma automação deveria fazer, nesse território, é preparar um rascunho para revisão, nunca enviar sozinha algo que carrega o peso de um julgamento profissional.
Isso também não termina no dia em que a automação entra no ar. Preço reajustado, horário alterado, um serviço que parou de existir: cada mudança que não chega até a automação se transforma numa resposta errada, repetida até alguém perceber. O problema nunca é a automação ter sido mal configurada. É ninguém ter sido designado para atualizá-la depois.

Quem atende sozinho sente esse gargalo direto: a atualização depende de lembrar, e é a mesma cabeça que decide todo o resto. Quem divide a operação com sócio ou secretária troca esse risco por outro, o de duas pessoas editando a mesma mensagem automática em direções diferentes, sem avisar uma à outra, até alguém de fora receber uma informação de um canal e outra de outro. Nos dois casos a solução não é mais ferramenta. É decidir, antes de qualquer mudança de preço ou horário entrar no ar, quem tem a palavra final sobre o texto que a automação envia.

Este artigo é uma versão condensada de uma análise mais profunda que publiquei em https://chipak.com.br/artigos/o-que-automatizar-no-atendimento-e-o-que-fica-com-voce

ISO 42001 não é lei em país nenhum, mas o cliente já cobra como se fosse

Anderson Chipak — Mon, 12 Oct 2026 17:10:51 +0000

ISO 42001 não é lei em país nenhum, mas o cliente já cobra como se fosse

O problema

Nenhum país tornou a ISO/IEC 42001 obrigatória por lei. Não o Brasil, não a União Europeia. E ainda assim a pergunta "isso é obrigatório?" aparece cada vez mais em reunião de diretoria. Eu audito sistemas críticos sob SOX, ITIL e LGPD há quase vinte anos, e vejo o mesmo padrão se repetir com toda norma nova: ela é voluntária no papel, e quem cobra na prática não é o legislador.
São três fontes de pressão diferentes, e misturá-las leva a duas decisões ruins: ignorar o assunto porque "não é lei ainda", ou certificar às pressas achando que isso resolve uma obrigação legal que nem existe.

O que já é obrigatório, com ou sem ISO 42001

A LGPD trata de decisão automatizada desde que entrou em vigor, no artigo 20. Qualquer sistema que decida crédito, contratação ou preço sem revisão efetiva cai nesse guarda-chuva, com ISO ou sem. A redação aprovada pelo Congresso previa revisão humana explícita; essa palavra caiu na versão sancionada, mas a exigência de revisão capaz de mudar o resultado continua valendo. Essa obrigação roda desde 2020, sem esperar nenhuma lei de IA nova.
Fora da LGPD, o cenário mais comum que encontro é ISO 42001 virando cláusula de contrato: due diligence, licitação ou renovação pedindo evidência de gestão de dados e de modelos de IA. Auditoria externa, Big Four ou não, pergunta por controle de acesso, log e rastreabilidade de decisão, com IA ou sem.

O que a certificação cobre, e o que não cobre

Aqui está o ponto que mais gente erra, inclusive consultoria vendendo a certificação como escudo jurídico. O EU AI Act prevê, no Artigo 40, que sistemas de alto risco em conformidade com normas harmonizadas publicadas no Jornal Oficial da União Europeia são presumidos conformes com o regulamento. A presunção não nasce da qualidade técnica da norma; nasce de um procedimento formal de citação que a Comissão Europeia controla.
A ISO/IEC 42001 não passou por esse procedimento e não está citada no Jornal Oficial. A norma desenhada especificamente para o Artigo 17 do AI Act é a EN 18286, não a ISO 42001. São objetos diferentes: a ISO 42001 certifica um sistema de gestão organizacional; o AI Act regula cada sistema de IA de alto risco individualmente, como produto.
Isso não torna a certificação inútil. Boa parte do trabalho de preparação é o mesmo: política, inventário, avaliação de risco, auditoria interna. Só que, juridicamente, a presunção de conformidade com o AI Act não existe enquanto nenhuma norma harmonizada estiver publicada.
E o PL 2338 brasileiro? O Senado aprovou o texto em dezembro de 2024 e o enviou para a Câmara. Desde então o projeto está parado numa comissão especial esperando parecer do relator, com votação empurrada para depois das eleições de outubro de 2026. A Câmara já incorporou mais de trinta propostas apensadas ao texto original, e esse volume de emenda costuma mudar detalhe até o fim. O que dá pra afirmar com segurança é a estrutura geral, regulação baseada em risco, parecida com o desenho europeu, não uma lista fechada de normas obrigatórias.

Um exemplo de fora do mundo de IA

Uma das auditorias que conduzi foi de controles de TI sob SOX numa mineradora, aprovada pela Ernst & Young sem ressalvas. Não foi um caso de ISO 42001, a norma nem existia com esse escopo na época. Mas o mecanismo de pressão é o mesmo que vejo hoje em governança de IA: o auditor externo não pergunta se você tem certificado, pergunta se você tem controle documentado, testável e com dono.

Quando vale certificar mesmo sem lei obrigando

Eu considero a certificação em três situações concretas, não como regra geral: quando o cliente já pede, formal ou informalmente, numa licitação ou contrato B2B; quando a empresa vende produto baseado em IA para o mercado europeu e precisa mostrar maturidade de gestão; quando o conselho ou o jurídico já está nervoso o bastante para pedir alguma evidência formal.
Fora dessas três situações, o caminho mais barato costuma vir primeiro: inventário dos sistemas de IA em uso e uma política curta assinada pela diretoria. Esse caminho falha quando três ou quatro clientes grandes já pedem evidência formal ao mesmo tempo; nesse ponto, organizar a documentação uma vez custa menos que responder cada due diligence manualmente.

Conclusão

A resposta certa pra "é obrigatório" depende de quem está cobrando, não de um sim ou não simples. Cliente, auditor e investidor já cobram, mesmo sem lei nenhuma. O legislador brasileiro ainda não decidiu nada, e o legislador europeu decidiu, mas não do jeito que boa parte da consultoria está vendendo por aí.
Este texto é uma versão condensada de uma análise mais longa que publiquei em https://iso42001.com.br/artigos/iso-42001-e-obrigatoria/

Quem é o titular do domínio do seu site (e por que isso quase nunca é conferido)

Anderson Chipak — Mon, 12 Oct 2026 11:05:21 +0000

Quem é o titular do domínio do seu site (e por que isso quase nunca é conferido)

O e-mail que o painel dizia ter enviado

Uma cliente de saúde chegou com o site no ar, agenda cheia e um detalhe que ninguém tinha notado. O e-mail que ela usava para responder paciente era uma conta gratuita, não um endereço do próprio domínio. O sistema de confirmação de formulário dizia enviado todo santo dia, zero falha registrada, contador subindo. A caixa de quem devia receber nunca recebia nada.
A mensagem saía desse provedor gratuito, caía na pasta de spam do destinatário, e ninguém via o problema porque o painel só informava que a mensagem tinha saído, nunca se ela tinha chegado. A correção não dependeu de ferramenta nova. Foi usar um e-mail do próprio domínio dela, o mesmo endereço que precisou, antes disso, ser confirmado como realmente registrado em nome dela.

Titularidade e acesso são coisas diferentes

Pagar a fatura da hospedagem todo mês mantém o site no ar. Não altera quem está registrado como titular do domínio. Ter acesso ao painel não altera. Saber a senha do WordPress também não. O que decide é um nome e um CPF ou CNPJ cadastrados no momento do registro, e esse cadastro continua ali até alguém seguir um procedimento formal pra mudar.
No Brasil, quem registra um domínio .br responde pelo conteúdo publicado sob esse nome, precisa manter os dados corretos, e é quem paga a manutenção, segundo a norma que disciplina o registro desde 2008. Se o nome que consta ali não é o seu, essa responsabilidade formal também não é.
Isso pesa mais pra quem atua numa profissão regulada. O número do conselho visível no rodapé do site só cumpre a exigência de publicidade enquanto você controla aquele endereço. Se ele está no nome de outra pessoa e a relação com ela termina mal, o site pode sair do ar, ser redirecionado, ou deixar de responder, e junto dele some a própria exigência que você cumpria ali.

Os três jeitos mais comuns de o domínio não ser seu

Nenhum dos três nasce de más intenções. Nascem de alguém ter resolvido um problema prático num momento em que ninguém pensou na consequência de longo prazo.
A agência que fez o site registrou o domínio pra facilitar, e ele ficou no CNPJ dela. Você paga a anuidade, mas não consegue trocar de fornecedor ou recuperar acesso sem a colaboração dela.
Um funcionário ou parente registrou usando o próprio CPF. Se ele sair da empresa ou simplesmente não responder mais, o domínio fica num limbo.
O registro foi feito num e-mail de acesso que ninguém mais usa. Formalmente é seu, na prática está tão preso quanto se fosse de outra pessoa.
O segundo e o terceiro caso costumam ser descobertos tarde, porque o site continua no ar normalmente enquanto a anuidade é paga, não importa quem a pagou. O primeiro é o mais comum entre quem contratou um site pronto no começo do negócio e nunca mais pensou no assunto.

Por que a agência que segura o domínio não age por maldade

Existe uma lógica comercial, nem sempre declarada, atrás disso. Um fornecedor que mantém o domínio do cliente no próprio nome tem, na prática, uma garantia informal de renovação. Trocar de fornecedor custa mais do que continuar pagando, porque trocar significa negociar a devolução de algo que nunca foi seu no papel.
Uma relação comercial que depende de reter o domínio do cliente pra não ser trocada vende dificuldade de saída. A diferença importa na hora de decidir se vale resolver isso agora: quanto mais tempo passa, mais camada se acumula em cima do endereço errado, e-mail profissional, servidor, meio de pagamento, tudo apontando pra um nome que não é o seu.

Como confirmar em cinco minutos

A ferramenta chama WHOIS, é pública, gratuita, e fica disponível direto no site do Registro.br pra domínios .br. Você digita o nome do domínio, sem www e sem extensão, e compara o nome do titular com o seu. O resultado mostra titular, documento, e os contatos administrativo, técnico e de cobrança. Parte do CPF aparece mascarada por privacidade desde que o Registro.br passou a tratar esses dados sob a LGPD, mas o nome do titular continua visível.
Pra domínios genéricos, .com e semelhantes, registrados fora do .br, o princípio é igual, mas a consulta passa pelo painel do próprio registrador onde o domínio foi comprado, e boa parte da informação pública fica oculta por padrão desde 2018.

Corrigir custa uma consulta antes, ou meses depois

Existe um procedimento formal e gratuito de transferência de titularidade no Registro.br, que pede os dados do titular atual, com reconhecimento de firma, e os dados do novo titular. O detalhe que decide se isso é rápido ou lento: o procedimento exige a participação ativa do titular atual, não só do novo. Se essa pessoa colabora, o processo corre em poucos dias. Se não colabora, não existe atalho automático que troque o nome sem ela.
Pra domínios genéricos fora do .br, a lógica muda de porta mas mantém o mesmo obstáculo central, com um bloqueio de 60 dias pra transferência entre registradores sempre que o cadastro do titular muda. Vale planejar a correção com esse prazo em mente, não na véspera do vencimento da anuidade.
Na operação que eu toco, a regra não tem exceção. Tudo que construímos para um cliente, domínio incluído, fica registrado no nome dele desde o primeiro dia, sem intermediação e sem margem. Prefiro perder a garantia informal de renovação que uma agência ganha ao reter o domínio do cliente a competir por continuidade na base da dificuldade de saída.

O que muda conforme o tamanho da operação

Quem atua sozinho tende a resolver isso assim que descobre, porque a decisão não depende de ninguém além de si mesmo. O risco é nunca chegar a descobrir, porque não existe uma segunda pessoa perguntando quem registrou esse domínio antes que vire urgência.
Quem divide a operação com sócio enfrenta o risco mais caro dos três: dois nomes diferentes acreditando, cada um, que sabe quem é o titular, sem nenhum dos dois ter conferido. A saída de um sócio, meses depois, com o domínio registrado no CPF dele, transforma uma formalidade em disputa.

O que fica de pé quando o domínio é seu de verdade

Um domínio no nome de outra pessoa carrega o mesmo risco de um perfil de rede social que você não controla, só que escondido atrás da aparência de ser seu. A diferença é que o Instagram nunca finge ser seu, e o domínio errado finge por anos, até o dia em que você precisa dele pra algo além de manter o site no ar.

Conferir isso não exige advogado, não exige briga com ninguém. Exige abrir uma ferramenta gratuita e ler um nome.

Este artigo é uma versão condensada de uma análise mais profunda que publiquei em https://chipak.com.br/artigos/o-dominio-do-site-esta-no-seu-nome

Por que a lei de 1941 pesa mais que o código de ética da engenharia

Anderson Chipak — Thu, 08 Oct 2026 11:08:36 +0000

Por que a lei de 1941 pesa mais que o código de ética da engenharia

O risco que a maioria calcula na ordem errada

Quando um engenheiro pensa em risco de publicidade, pensa primeiro no conselho profissional: no processo de ética, na censura, na multa disciplinar. No sistema CONFEA/CREA essa camada existe e é real, só que é a mais fraca das três que podem alcançar quem anuncia errado.
A camada que pesa está numa lei de 1941, não no código de ética de 2002. A Lei das Contravenções Penais, no artigo 47, trata como contravenção "exercer profissão ou atividade econômica ou anunciar que a exercita, sem preencher as condições a que, por lei, está subordinado o seu exercício", com pena de quinze dias a três meses de prisão simples, ou multa. Repare no verbo: anunciar que exercita. Não é preciso provar serviço malfeito. O anúncio feito sem a condição legal cumprida já configura a infração.

O que o código de ética realmente pede

A Resolução CONFEA nº 1.002, de 2002, trata publicidade dentro de um princípio geral: informação certa, precisa e objetiva, no artigo 9º, inciso III, alínea c. Não há lista de frases proibidas, nem régua de formato. A norma pede lealdade entre profissionais e proíbe artifício enganoso para ganhar contrato, mas não desce ao detalhe que cada uma das seis profissões do sistema exigiria sozinha.
Essa economia de palavras engana quem vem de uma profissão com conselho mais detalhista. Um médico lê uma resolução de publicidade com dezenas de artigos e exemplos nomeados. Um engenheiro lê um princípio geral e precisa inferir o resto. A inferência é mais difícil, não mais livre: o dever de precisão continua valendo por extenso, mesmo sem detalhamento.

Atribuição errada também é exercício ilegal

Ter o CREA em dia não encerra a questão. A Lei nº 5.194, de 1966, no artigo 6º, lista o que configura exercício ilegal, e duas situações pegam quem já tem registro ativo: atuar em atividade estranha à atribuição do próprio registro, e emprestar o nome a uma obra sem real participação nela. Um engenheiro civil que anuncia projeto elétrico fora da própria atribuição cai na primeira. Quem assina atestado técnico de obra que não acompanhou cai na segunda.
A mesma lei também limita quem pode usar a palavra "engenharia" na razão social: só a firma cuja diretoria for composta, na maioria, por profissionais registrados. Uma empresa que usa o termo sem essa composição está anunciando uma condição que não tem, antes mesmo de publicar qualquer peça.
Arquitetos saíram dessa conta em 2010, quando a Lei nº 12.378 criou o Conselho de Arquitetura e Urbanismo e tirou a fiscalização de arquitetura do sistema CONFEA/CREA, de forma automática para todo profissional já registrado. A norma de publicidade do CAU é de 2013 e trata o tema de um jeito próprio. Escritório misto, com engenheiro civil e arquiteto na mesma peça de divulgação, precisa satisfazer as duas normas ao mesmo tempo, e nenhuma cobre a metade da equipe que pertence à outra.

O portfólio também é publicidade, e precisa de ART atrás

Mostrar uma obra no portfólio é publicidade, e tem lastro específico no sistema CONFEA/CREA: a Anotação de Responsabilidade Técnica, a ART, que vincula formalmente um profissional a um projeto. A regra vigente é a Resolução CONFEA nº 1.137, de 2023. Uma obra exibida sem ART correspondente, no nome de quem anuncia, repete o mesmo problema do artigo 6º da Lei 5.194: alguém anunciando participação num trabalho que, para efeito legal, não tem registro de que participou. Isso custa caro quando o portfólio é revisado por um cliente grande, por uma licitação, ou por qualquer conferência externa que peça a ART por trás de cada peça mostrada.

Um exemplo de fora da engenharia, do mesmo princípio

Não preciso ser engenheiro para reconhecer esse dever de precisão. Entreguei, em 2026, um relatório final de um projeto de loja virtual, com o resumo do que tinha sido corrigido. Uma frase dizia que clientes de dezessete estados não conseguiam comprar. A conta não fechava: vinte e sete estados menos três cobertos dá vinte e quatro, não dezessete. Deixei o erro registrado como erro, em vez de corrigido em silêncio para o relatório parecer mais limpo. O dever que o artigo 9º descreve para quem anuncia engenharia é o mesmo: o número que você assina precisa fechar, e quando não fecha, você registra em vez de esconder.

O que fica fora do código de ética, mas não fica fora da lei

O Código de Defesa do Consumidor proíbe publicidade enganosa e abusiva para qualquer fornecedor, regulado ou não, e vale mesmo nos pontos em que o código de ética de 2002 fica em silêncio sobre o formato exato de um anúncio. A conclusão prática inverte a ordem que a maioria assume: levantar a norma antes de publicar custa um dia de trabalho. Descobrir depois que uma peça já publicada violava o artigo 6º da Lei 5.194, ou o artigo 47 da Lei das Contravenções Penais, dispara um processo que corre independente de a peça ter sido tirada do ar.
This article is a condensed version of a deeper analysis I published at https://chipak.com.br/artigos/anunciar-sem-crea-e-crime-desde-1941

O custo invisível da hora que você não cobra de si mesmo

Anderson Chipak — Tue, 06 Oct 2026 11:25:59 +0000

O custo invisível da hora que você não cobra de si mesmo

O intervalo que parece de graça

Entre um compromisso e outro sobra um intervalo de vinte minutos. Ninguém está esperando resposta, o telefone está quieto, e parece o momento perfeito para trocar aquela foto do site que está desatualizada há meses. A tarefa leva vinte minutos, o intervalo tinha vinte minutos, a conta parece fechar.
Ela não fecha. Existem duas contas separadas dentro desse intervalo, e a cabeça só costuma fazer uma. A primeira é o que aquele tempo valeria se fosse vendido como o resto da agenda. A segunda é o atendimento que ele empurrou para a frente, sem ninguém decidir isso de propósito. Nenhuma das duas aparece em lugar nenhum, porque nenhuma fatura é emitida para um intervalo de vinte minutos entre dois compromissos.

O ponto cego tem nome e já foi medido

Avaliar se vale a pena gastar uma hora ajustando o próprio site exige comparar duas coisas: o valor da tarefa em si, e o valor de tudo que essa mesma hora poderia ter feito. A segunda parte dessa conta quase nunca entra, e isso tem nome na pesquisa sobre como as pessoas decidem o que fazer com o próprio tempo: negligência do custo de oportunidade.
Um experimento testou exatamente esse ponto cego. Pessoas avaliando uma compra, sem nenhum lembrete explícito, decidiam comprar em 73% dos casos. Bastou adicionar uma frase simples ao lado do produto, lembrando que aquele dinheiro também servia para outra coisa, para a taxa cair para 37%, quase pela metade. Nada mudou no produto nem no preço. Mudou só o fato de alguém ter tornado visível, por um instante, o que estava sendo deixado de lado.
Isso não é hipótese de laboratório isolada. Levantamento anual do mercado jurídico americano, setor que mede a própria operação com mais rigor do que a maioria das profissões, mostra que advogados sozinhos faturam em média 2,1 das 8 horas de um dia comum, uma taxa de aproveitamento de 26%. Em escritórios grandes, com equipe de apoio dedicada, essa taxa sobe para 45%, o equivalente a 3,6 horas faturadas. A diferença não está no tamanho do escritório. Está em quem absorve a parte que não é atendimento direto.

O exemplo com número declarado

Dá para montar essa conta para qualquer profissional que cobra por hora ou por atendimento, desde que a premissa fique declarada. Premissa: uma hora de atendimento vale R$ 220. Premissa: o profissional gasta, em média, 6 horas por mês só com ajuste de site e postagem em rede, sem contar nenhuma outra tarefa administrativa.

hora_atendimento = 220horas_mes_site_redes = 6 custo_direto = horas_mes_site_redes * hora_atendimentoatendimentos_equivalentes = horas_mes_site_redes print(custo_direto) # 1320print(atendimentos_equivalentes) # 6

O resultado: R$ 1.320 por mês que não entram, e o equivalente a seis atendimentos de uma hora que caberiam no mesmo tempo, quase um por semana. Essa é só a primeira conta, a que tem número redondo.

A segunda conta, que não aparece em fatura nenhuma

A conta acima ainda é a mais simples das duas, porque trata a hora gasta no site como se ficasse isolada, sem efeito sobre o resto do dia. Na prática raramente fica assim. Uma profissional, descrevendo a própria rotina, resumiu o efeito numa frase: funciona como se eu tivesse 200 abas de um navegador aberto. Ela não estava falando do site. Estava descrevendo o que sobra de qualquer tarefa que interrompe a agenda e fica pendurada ali, disputando atenção com o próximo atendimento.
Isso tem nome e medição publicada: resíduo de atenção, o resto de uma tarefa anterior que continua ocupando parte da cabeça mesmo depois de a pessoa já estar fazendo outra coisa. Um levantamento de campo sobre interrupção no trabalho registrou que tarefa de manutenção compete pela mesma atenção que o atendimento usa, e que as duas raramente recebem o mesmo cuidado de retomada.
Um caso real ilustra o mecanismo. Uma profissional de saúde com consultório próprio tinha a agenda cheia e o blog parado havia meses. O material para publicar já existia, em aula escrita e resposta pronta. O que faltava não era conteúdo, era o momento de editar e publicar, e esse momento só existia nos intervalos entre pacientes, quando a atenção já estava voltando da consulta anterior. A conta de hora faturada contra hora gasta no site parecia fechar, porque o intervalo ia sobrar mesmo. O que essa conta não mostrava era o paciente seguinte sendo atendido por alguém que tinha acabado de trocar de assunto três vezes naquele intervalo, não uma.
Essa segunda conta não tem o mesmo rigor numérico da primeira, e forçar um valor ali seria dar aparência de medição a uma estimativa. O que dá para afirmar, com a pesquisa que existe, é a direção do efeito, não o valor exato dele. A hora gasta no site custa a si mesma, em dinheiro, de um jeito que dá para calcular. E custa de novo, em qualidade do atendimento seguinte, de um jeito que não dá.

O que muda com quem mais está na sala

Sozinho, as duas contas caem inteiras sobre a mesma pessoa, sem filtro entre a tarefa de manutenção e o atendimento que ela desloca. É o cenário que a taxa de 26% descreve: toda hora que não é atendimento direto sai do mesmo orçamento de tempo que o atendimento usa, porque não existe outro orçamento.
Com uma pessoa de apoio administrativo, parte dessa hora muda de dono, mas o custo não desaparece, só muda de forma: vira salário fixo, pago todo mês, independente de quanto trabalho de manutenção existiu naquele mês específico. É a mesma lógica que explica por que escritório grande chega a 45% de aproveitamento. Alguém mais absorve a parte que não é atendimento, e essa pessoa custa dinheiro mesmo nos meses em que sobra pouco para fazer.

O que isso não resolve

Isso não é argumento para nunca usar um intervalo livre, nem para transformar toda hora do dia em hora cobrável. Levado longe demais, esse raciocínio treina a cabeça a tratar qualquer descanso como perda, e isso tem custo próprio. Também não é igual para quem não cobra por hora: quem cobra por procedimento ou por pacote precisa usar o valor médio de um atendimento dividido pelo tempo médio que ele consome, não a tarifa cheia.
E ferramenta de inteligência artificial que promete fazer a manutenção mais rápido não elimina a conta, só muda o número de horas da premissa. Se a tarefa que levava seis horas passa a levar duas, a resposta mais comum não é usar as quatro horas livres para atender mais. É preencher esse espaço com mais ajuste, mais postagem, mais revisão, porque a ferramenta barateou a tarefa, não criou um limite para ela.
O que essa conta serve para fazer é mais estreito: tornar visível, no momento da escolha, o que uma hora de manutenção desloca. A decisão de gastá-la precisa ser feita de propósito, não por hábito, porque "o intervalo ia sobrar mesmo" é exatamente o tipo de frase que a negligência do custo de oportunidade usa para passar despercebida.
This article is a condensed version of a deeper analysis I published at https://chipak.com.br/artigos/a-hora-que-voce-nao-cobra-custa-duas-vezes

Por que seu site esquece exatamente o que você parou de fazer

Anderson Chipak — Mon, 05 Oct 2026 11:03:10 +0000

Por que seu site esquece exatamente o que você parou de fazer

Dentro da arte de um logotipo já publicado, em letras pequenas demais para ler sem procurar, estava escrita uma especialidade que a profissional não exercia mais. Não aparecia em busca nenhuma dentro do próprio site, porque era desenho, não texto. Sobreviveu a uma reforma completa, com design novo e estrutura nova, porque ninguém tropeça num erro que a ferramenta de busca interna nunca vai encontrar. Só apareceu quando alguém parou para olhar a página pixel por pixel, em vez de conferir se os links abriam.
Vi esse caso numa auditoria, e ele não é sobre design. É a versão mais visível de um problema comum: o serviço que você anunciava há três anos e não presta mais, o preço que mudou só na sua cabeça, o endereço de um lugar que você já não ocupa. O site não erra sozinho. Ele registra o que alguém escreveu um dia, e ninguém voltou para conferir depois.

O tipo de lembrança que a cabeça perde primeiro

Um diário de esquecimentos cotidianos, mantido por 47 pessoas ao longo de semanas, encontrou que cerca de metade dos episódios registrados não era esquecer um fato, era esquecer de fazer alguma coisa no futuro: uma ligação, um recado, uma pendência combinada só com a própria cabeça.
Existe uma diferença, dentro desse tipo de memória, que explica por que a atualização do site é exatamente o que mais escapa. Uma intenção baseada em evento tem gatilho externo: você lembra de responder porque o celular vibrou, lembra de entregar um recado porque viu a pessoa. Uma intenção baseada em tempo não tem gatilho nenhum. Depende inteiramente de você mesmo checar, sem nenhuma pista de fora.
Decidir mudar um preço, encerrar um serviço ou trocar de endereço acontece numa conversa, numa reunião, na sua própria cabeça. Nada daquele momento aponta de volta para a página do site. Responder uma mensagem no WhatsApp é o oposto: o aparelho vibra, a tela acende, o gatilho está ali. Por isso o atendimento costuma andar na frente da manutenção do site, não porque seja mais importante, porque tem estímulo empurrando.

O custo aparece antes de qualquer argumento

Um estudo que analisou milhares de comentários de pessoas avaliando a credibilidade de sites encontrou que a aparência geral da página pesa mais na decisão de confiar do que qualquer outro fator isolado, incluindo a exatidão do conteúdo. Ninguém lê linha por linha nos primeiros segundos. Decide olhando, e só depois, se já confiou, lê com atenção.
Uma pesquisa de 2026 com mais de dois mil consumidores brasileiros encontrou que 56% já desistiram de comprar de alguma empresa por falta de confiança. O motivo variava entre aparência do site, falta de informação clara ou suspeita de enganação. Quem chega à sua página e encontra um preço desatualizado raramente volta para avisar. Decide em segundos que algo não bate, e procura o próximo resultado. O silêncio não significa que ninguém notou.

Quando o site ganha um assistente automático

Essa pendência fica mais perigosa quando o site tem um assistente treinado sobre o próprio conteúdo publicado. A ferramenta não sabe que um serviço foi encerrado ontem, processa o texto que está na página hoje, e responde com a mesma segurança para o que ainda é verdade e para o que já não é. Quem automatiza o atendimento sobre um conteúdo desatualizado automatiza, junto, a confiança equivocada de quem pergunta.

O gatilho que falta, não a disciplina que falta

A reação mais comum é prometer revisar o site "de vez em quando", e é aí que a solução falha antes de começar. "De vez em quando" é uma intenção baseada em tempo sem gatilho definido, o tipo mais frágil que existe. Ela compete, todo santo dia, contra tarefas que têm gatilho próprio: a mensagem que vibrou, o cliente na sala, o prazo que vence hoje. E perde, quase sempre.
A correção que funciona transforma a intenção baseada em tempo numa intenção baseada em evento, amarrando a atualização a algo que já tem gatilho natural. Se o gatilho for a conversa em que você diz a um cliente que não faz mais determinado serviço, a regra fica: no mesmo dia dessa conversa, antes de qualquer outra coisa, a página correspondente é revisada. Não "esta semana". No mesmo dia, encostado no evento que já aconteceu de qualquer forma.
Isso tem um custo que vale nomear: amarrar a atualização a um evento específico exige lembrar daquela regra no calor da conversa, exatamente o momento em que atender bem o cliente ocupa toda a atenção disponível. Não é uma solução que elimina esforço. É uma solução que troca um esforço difícil, lembrar sem pista nenhuma meses depois, por um esforço mais barato, lembrar de um passo extra no mesmo instante em que outro gatilho já disparou.

O caso de borda em que isso pesa menos

Quem presta o mesmo serviço, no mesmo endereço, pelo mesmo preço, há anos, sem nenhuma mudança real para registrar, tem risco baixo aqui, porque não há pendência nova se acumulando. O alerta vale sobretudo para quem está em movimento: mudando de especialização, de cidade, de forma de cobrar, de equipe. É exatamente aí que a distância entre o que o site diz e o que é verdade cresce mais rápido do que a memória consegue acompanhar.
O mesmo problema se repete no perfil do Instagram, na descrição do WhatsApp Business, em qualquer lugar onde uma informação ficou escrita uma vez e nunca mais foi revisitada. Resolver o site primeiro não resolve os outros. Só prova que o mecanismo é o mesmo, e que a solução, amarrar a lembrança a um evento que já tem gatilho, também é.
Este artigo é uma versão condensada de uma análise mais completa que publiquei em https://chipak.com.br/artigos/o-site-continua-anunciando-o-que-voce-nao-faz-mais

A foto que a resolução libera e o artigo do Código que ainda a proíbe

Anderson Chipak — Sat, 03 Oct 2026 11:05:47 +0000

A foto que a resolução libera e o artigo do Código que ainda a proíbe

Um cirurgião-dentista fecha um caso bonito, o paciente sai satisfeito e diz que não se importa de ter a foto publicada. A pergunta que normalmente para a maioria por aí é simples: pode publicar a foto de antes e depois?
A resposta curta é sim. Desde 29 de janeiro de 2019, a Resolução CFO-196/2019 autoriza o cirurgião-dentista a publicar foto de antes e depois do próprio paciente, com consentimento formal registrado por escrito. A resposta inteira é mais incômoda, porque um artigo do Código de Ética Odontológica, nunca revogado, continua escrito de um jeito que parece proibir a mesma coisa que a resolução libera.

O que a resolução autoriza, com precisão

A resolução separa duas situações. A primeira é o autorretrato, a selfie do profissional com o paciente numa situação social do consultório. A segunda é a imagem de diagnóstico e resultado final, o antes e depois propriamente dito. As duas exigem autorização prévia, formalizada por um Termo de Consentimento Livre e Esclarecido, assinado antes da publicação, não combinado verbalmente na saída da consulta.
A foto só pode ser publicada pelo profissional que de fato executou o procedimento. Repostar caso de colega, mesmo com crédito, fica fora da autorização. E a imagem em si tem régua própria: "antes" é o diagnóstico, "depois" é a conclusão, e o que acontece no meio (o procedimento, o instrumental, o tecido sendo manipulado) nunca entra, mesmo com o paciente topando gravar tudo.

O artigo que ninguém revoga

Aqui está o ponto que a maioria dos resumos de marketing odontológico pula. O artigo 44, inciso VI, do Código de Ética Odontológica, de 2012, trata como infração divulgar elemento que identifique o paciente, a não ser com consentimento e desde que não seja para fins de autopromoção ou benefício do profissional. Uma foto de antes e depois existe, pela própria natureza, para demonstrar competência clínica diante de clientela potencial. É difícil descrever isso como algo que não seja, em algum grau, benefício de quem publica.
O próprio inciso I do mesmo artigo 44 cita, literalmente, "antes e depois" como exemplo do que pode configurar propaganda enganosa ou abusiva, quando aparece ao lado de preço ou qualquer conteúdo que implique comercialização da profissão. A Resolução 196/2019 não alterou nem revogou esse artigo. Abriu uma exceção estreita, com requisito de consentimento formal. Não reescreveu a regra geral em torno dela.
Um grupo de pesquisadores da área de odontologia legal publicou, no mesmo ano da resolução, uma análise com um argumento incômodo: a resolução, ao autorizar a exposição da imagem do paciente antes de discutir os valores que a profissão deveria proteger nessa relação, aumenta a vulnerabilidade de quem foi fotografado, e gera leitura divergente entre conselhos regionais diferentes. A recomendação foi revogar a resolução e abrir nova discussão antes de qualquer norma substituta. Sete anos depois, nenhuma das duas normas mudou.

O detalhe operacional que decide o processo ético

A Resolução 196/2019 fala em "cirurgião-dentista responsável pela execução do procedimento". Não fala em clínica, em marca, em perfil comercial. Isso tem uma consequência que a maioria das clínicas com mais de um dentista não percebe até alguém apontar: a conta do Instagram da clínica, administrada por quem cuida do marketing, não é o veículo que a resolução autoriza para esse tipo específico de imagem.
Uma clínica com três cirurgiões-dentistas, centralizando toda a divulgação num perfil institucional único, pode cumprir quatro das cinco condições que a norma exige: TCLE assinado, imagem só de diagnóstico e resultado, legenda sem promessa, caso do próprio profissional. A quinta condição, a titularidade pessoal da publicação, é a que nenhuma das outras quatro compensa. Regra cumprida em 80% não é regra cumprida.

O que acontece quando o processo é aberto

O Código prevê cinco penas, da advertência confidencial à cassação do exercício profissional. O artigo 53 lista a veiculação de propaganda ilegal entre as infrações de manifesta gravidade, o que significa que uma peça fora da norma não entra, por definição, na categoria mais leve de punição. E a norma é explícita: alegar desconhecimento da regra não exime o profissional da pena.
Vale separar duas origens de risco diferentes. A denúncia de paciente insatisfeito é rara, porque a peça em geral só existe porque o resultado agradou. A mais comum, na prática do Conselho, é a denúncia de um colega de profissão, que lê a publicidade alheia com mais atenção técnica do que qualquer paciente leria.

O que confirmar antes de publicar

Sete pontos cobrem a maior parte do risco: TCLE assinado antes da publicação, imagem sem procedimento ou instrumental visível, publicação pelo perfil pessoal de quem tratou o caso, caso do próprio profissional, legenda sem promessa, registro profissional visível na peça, e revisão pensando no artigo 44, não só na resolução isolada. Nenhum desses pontos exige entender de direito. Exige ter, antes de qualquer post, um modelo de TCLE pronto e alguém com tempo reservado para essa conferência, numa agenda que já está ocupada entre a cadeira e o próximo paciente.

This article is a condensed version of a deeper analysis I published at https://chipak.com.br/artigos/o-antes-e-depois-que-o-proprio-codigo-contradiz

Quem paga a nova cobrança por mensagem do WhatsApp, com a conta feita

Anderson Chipak — Thu, 01 Oct 2026 11:11:17 +0000

Quem paga a nova cobrança por mensagem do WhatsApp, com a conta feita

O aviso tem a data certa e o alvo errado

Hoje, 1º de outubro de 2026, entrou em vigor uma cobrança por mensagem na API oficial do WhatsApp. A notícia se espalhou rápido em grupo de dentista, de advogado, de clínica, com o aviso genérico de que "o WhatsApp vai cobrar, se prepare". A data está certa. O alvo da maioria dos avisos, não: a cobrança atinge só quem usa a WhatsApp Business Platform através de uma plataforma de automação, nunca quem abre o aplicativo comum no próprio celular e digita a resposta na mão.
Uma pesquisa do Cetic.br ajuda a entender por que o susto se espalha tão rápido, o WhatsApp e o Telegram saltaram de 42% de adoção entre empresas brasileiras em 2017 para 74% em 2024. Quando uma plataforma usada por três a cada quatro empresas muda de regra, o alcance da notícia é imediato, mesmo quando o alcance real da cobrança é muito menor.

Insight 1: dois produtos vendendo o mesmo nome

O WhatsApp Business App é o aplicativo gratuito que a maioria de quem atende sozinho instala no próprio celular, administrado manualmente, por uma pessoa. Não tem relação nenhuma com a cobrança de hoje.
A WhatsApp Business Platform, também chamada de API, é a infraestrutura que plataforma de atendimento, sistema de agendamento e chatbot usam pra conectar várias respostas automáticas e lembretes programados a um número, sem que uma pessoa precise abrir o aplicativo. Quem contrata essa camada normalmente contrata um fornecedor, não a Meta direto. É só essa camada que passou a ser cobrada por mensagem a partir de hoje.
A régua pra saber de que lado você está: se você, ou a secretária do consultório, abre o aplicativo e digita a resposta, nada muda na sua conta. Se o paciente recebe confirmação automática, ou troca mensagem com chatbot antes de falar com alguém, você está, com alguma probabilidade, do lado que paga.

Insight 2: o que mudou, com data e número

Mensagens de serviço, resposta de formato livre dentro da janela de 24 horas aberta por quem escreve primeiro, eram gratuitas desde novembro de 2024. A partir de hoje, passam a ser cobradas por unidade, com uma cota mensal gratuita de 1.000 mensagens por número de telefone comercial. A cota reinicia todo mês e não acumula.
Mensagens de modelo da categoria utility, usadas em confirmação de consulta e lembrete de pagamento, quando enviadas como resposta dentro da mesma janela de 24 horas, eram gratuitas desde julho de 2025. A partir de hoje, também passaram a ser cobradas, pela mesma tarifa.
A tarifa publicada pela Meta pro Brasil é de R$ 0,035 por mensagem, acima da cota gratuita. E existe uma quarta mudança que decide se a cobrança trava o atendimento ou só aparece na fatura, sem meio de pagamento cadastrado na conta comercial, a entrega simplesmente para depois que a cota se esgota, sem aviso dentro da conversa.

Insight 3: quando a resposta vem de IA, existe uma segunda camada

Pra quem automatizou o atendimento com um sistema de inteligência artificial que interpreta a pergunta e gera a resposta, a tarifa de entrega não é o custo inteiro. A própria Meta publicou uma comparação, mil respostas geradas por um modelo simples de IA custam, no Brasil, cerca de 27 dólares no total. Pelo mesmo volume, um modelo mais sofisticado, capaz de interpretar linguagem livre em vez de menu fechado, sobe pra cerca de 97 dólares. O custo de processar a resposta pesa mais na conta final do que a tarifa de entrega, que é a mesma nos dois casos.

Um exemplo com a conta feita

Uma clínica odontológica com 450 pacientes ativos, que confirma consulta automaticamente e responde dúvida simples de agendamento, gera algo entre duas e quatro mensagens de formato livre por paciente no mês, a confirmação em si, uma resposta a "posso remarcar?", ocasionalmente uma pergunta sobre convênio. O total mensal fica entre 900 e 1.800 mensagens, cruzando a cota gratuita de 1.000 na faixa de maior movimento, com um excedente que custa poucas dezenas de reais.
No cenário de maior exposição que faz sentido montar, mil clientes trocando dez mensagens cada um no mês, o custo fica em R$ 315 acima da cota gratuita. É um valor pequeno pra quase todo consultório e escritório pequeno. O risco real não é esse valor. É não ter ninguém olhando o medidor até o atendimento parar sem aviso.

O que fazer antes que a fatura surpreenda

Três perguntas separam quem precisa se preocupar hoje de quem só precisa confirmar que não precisa: o atendimento do seu número passa por plataforma, sistema de agendamento ou chatbot, em vez de pessoa no aplicativo comum? existe confirmação automática de consulta, lembrete de pagamento ou pesquisa de satisfação? existe meio de pagamento cadastrado na conta comercial, ou isso nunca foi perguntado?

Se a resposta às duas primeiras for não, a notícia de hoje não muda nada na sua operação. Se qualquer uma for sim, a terceira pergunta decide se a cobrança aparece como linha pequena na fatura, ou como atendimento interrompido no meio do mês sem explicação na tela.

Este artigo é uma versão condensada de uma análise mais aprofundada, com a tabela completa de cenários, a linha do tempo da mudança e o checklist de exposição, que publiquei em https://chipak.com.br/artigos/o-whatsapp-vai-cobrar-por-mensagem-o-seu-talvez-nao