Avalie a maturidade da governança de IA da sua organização em 7 dimensões estratégicas. Resultado instantâneo, sem cadastro, sem coleta de dados pessoais.
Assess your organization's AI governance maturity across 7 strategic dimensions. Instant results, no sign-up, no personal data collected.
Evalúe la madurez de gobernanza de IA de su organización en 7 dimensiones estratégicas. Resultado instantáneo, sin registro, sin recolección de datos personales.
Iniciar avaliação Start assessment Iniciar evaluaciónA doutrina de cultura da Hubstry.
Hubstry's culture doctrine.
La doctrina de cultura de Hubstry.
Bildung — o ideal humanista alemão de formação integral da pessoa, de Humboldt e Goethe — nomeia o cultivo do humano como fim em si mesmo. Na era da inteligência artificial, essa formação deixa de ser ornamento e passa a ser o núcleo: é precisamente o trabalho que a automação não executa. A Hubstry resgata a Bildung e a resignifica para o zeitgeist atual.
Bildung — the German humanist ideal of integral self-formation, from Humboldt and Goethe — names the cultivation of the human as an end in itself. In the age of artificial intelligence, this formation ceases to be ornament and becomes the core: it is precisely the work that automation does not perform. Hubstry recovers Bildung and resignifies it for the present zeitgeist.
Bildung — el ideal humanista alemán de formación integral de la persona, de Humboldt y Goethe — nombra el cultivo de lo humano como fin en sí mismo. En la era de la inteligencia artificial, esa formación deja de ser ornamento y pasa a ser el núcleo: es precisamente el trabajo que la automatización no ejecuta. Hubstry rescata la Bildung y la resignifica para el zeitgeist actual.
Essa formação dá-se em dois laços. A confiança e o desenvolvimento de pessoas são Human-to-Human: constroem-se entre pessoas, e a máquina não entra nesse laço. O pensamento e a produção, por sua vez, são cyborg — dão-se em acoplamento com a máquina, seja ela analógica, digital ou quântica. Daí o nome: Bildung H2Hcy.
This formation unfolds across two loops. Trust and the development of people are Human-to-Human: built between persons, and the machine does not enter that loop. Thought and production, in turn, are cyborg — they occur coupled with the machine, be it analog, digital, or quantum. Hence the name: Bildung H2Hcy.
Esa formación se da en dos lazos. La confianza y el desarrollo de personas son Human-to-Human: se construyen entre personas, y la máquina no entra en ese lazo. El pensamiento y la producción, a su vez, son cyborg — se dan en acoplamiento con la máquina, sea analógica, digital o cuántica. De ahí el nombre: Bildung H2Hcy.
Inflexão do pensamento humano incidindo sobre o conjunto-universo dos fenômenos, instanciando-se em série e/ou paralelo em múltiplas áreas do conhecimento, em interação e iteração com a máquina, em comparação e contraste sistemáticos operados pela analogia — heurística, funcional ou homológica —, num fluxo contínuo de pesquisa, estudo, criação, ensino e produção.
An inflection of human thought bearing upon the whole-universe of phenomena, instantiating itself in series and/or in parallel across multiple fields of knowledge, in interaction and iteration with the machine, in systematic comparison and contrast operated by analogy — heuristic, functional, or homologic — in a continuous flow of research, study, creation, teaching, and production.
Inflexión del pensamiento humano incidiendo sobre el conjunto-universo de los fenómenos, instanciándose en serie y/o paralelo en múltiples áreas del conocimiento, en interacción e iteración con la máquina, en comparación y contraste sistemáticos operados por la analogía — heurística, funcional u homologica — en un flujo continuo de investigación, estudio, creación, enseñanza y producción.
Cognição cyborg — definição canônica
Cyborg cognition — canonical definition
Cognición cyborg — definición canónica
A máquina entra no laço da cognição; não entra no laço da confiança.
The machine enters the loop of cognition; it does not enter the loop of trust.
La máquina entra en el lazo de la cognición; no entra en el lazo de la confianza.
A doutrina H2Hcy e a recusa incondicional de armas autônomas e de sistemas de vigilância de cidadãos derivam da mesma raiz.
The H2Hcy doctrine and the unconditional refusal of autonomous weapons and citizen-surveillance systems derive from the same root.
La doctrina H2Hcy y el rechazo incondicional de armas autónomas y de sistemas de vigilancia de ciudadanos derivan de la misma raíz.
Linhagem: Humboldt e Goethe (Bildung) · Schein, Argyris e Schön (cultura como prática, não declaração) · IMIP, TICA e ProCP–TATS (corpus científico Hubstry).
Lineage: Humboldt and Goethe (Bildung) · Schein, Argyris and Schön (culture as practice, not declaration) · IMIP, TICA and ProCP–TATS (Hubstry scientific corpus).
Linaje: Humboldt y Goethe (Bildung) · Schein, Argyris y Schön (cultura como práctica, no declaración) · IMIP, TICA y ProCP–TATS (corpus científico Hubstry).
O Hubstry Maturity Index é construído sobre uma arquitetura de dupla camada que separa o diagnóstico acessível da governança avançada, garantindo que organizações de todos os portes e níveis de maturidade possam iniciar sua jornada de governança de IA de forma imediata e segura.
The Hubstry Maturity Index is built on a two-layer architecture that separates accessible diagnostics from advanced governance, ensuring organizations of all sizes and maturity levels can begin their AI governance journey immediately and securely.
El Hubstry Maturity Index está construido sobre una arquitectura de doble capa que separa el diagnóstico accesible de la gobernanza avanzada, asegurando que organizaciones de todos los tamaños y niveles de madurez puedan iniciar su camino de gobernanza de IA de forma inmediata y segura.
Avaliação completa de 21 perguntas (7 dimensões × 3 perguntas) executada inteiramente no navegador do usuário. Nenhum dado é enviado a servidores. Algoritmo proprietário de pontuação com resultado instantâneo visualizado em radar chart interativo. Compliance por design — sem coleta de dados pessoais, nativamente conforme à LGPD.
Complete 21-question assessment (7 dimensions × 3 questions) executed entirely in the user's browser. No data is sent to servers. Proprietary scoring algorithm with instant results displayed in an interactive radar chart. Compliance by design — no personal data collected, natively LGPD-compliant.
Evaluación completa de 21 preguntas (7 dimensiones × 3 preguntas) ejecutada íntegramente en el navegador del usuario. Ningún dato se envía a servidores. Algoritmo propietario de puntuación con resultado instantáneo visualizado en radar chart interactivo. Compliance por diseño — sin recolección de datos personales, nativamente conforme a la LGPD.
Para organizações que necessitam de governança completa, a Camada 2 oferece relatório detalhado com análise comparativa por setor, benchmarking com benchmarks de mercado, plano de ação personalizado, integração com frameworks regulatórios (EU AI Act, LGPD, NIST AI RMF) e governança total de dados com DPO dedicado. Ideal para organizações em setores regulados.
For organizations requiring comprehensive governance, Layer 2 offers detailed reports with industry comparative analysis, market benchmarking, personalized action plans, integration with regulatory frameworks (EU AI Act, LGPD, NIST AI RMF), and full data governance with a dedicated DPO. Ideal for organizations in regulated sectors.
Para organizaciones que requieren gobernanza integral, la Capa 2 ofrece reportes detallados con análisis comparativo por industria, benchmarking de mercado, plan de acción personalizado, integración con marcos regulatorios (EU AI Act, LGPD, NIST AI RMF) y gobernanza total de datos con DPO dedicado. Ideal para organizaciones en sectores regulados.
Cada dimensão captura um aspecto crítico da governança de IA organizacional. A avaliação utiliza uma escala de maturidade de 5 níveis (de Inexistente a Otimizado) para cada uma das 3 perguntas por dimensão — cada nível descreve um estágio concreto de capacidade, não uma opinião —, gerando um perfil detalhado que revela pontos fortes e oportunidades de melhoria prioritárias.
Each dimension captures a critical aspect of organizational AI governance. The assessment uses a 5-level maturity scale (from Non-existent to Optimized) for each of the 3 questions per dimension — each level describes a concrete capability stage, not an opinion — generating a detailed profile that reveals strengths and priority improvement opportunities.
Cada dimensión captura un aspecto crítico de la gobernanza de IA organizacional. La evaluación utiliza una escala de madurez de 5 niveles (de Inexistente a Optimizado) para cada una de las 3 preguntas por dimensión — cada nivel describe una etapa concreta de capacidad, no una opinión —, generando un perfil detallado que revela fortalezas y oportunidades de mejora prioritarias.
Avalia a existência de políticas formais para IA, alinhamento estratégico entre iniciativas de IA e objetivos de negócio, e a maturidade do framework de governança que norteia decisões sobre desenvolvimento e implantação de modelos de inteligência artificial na organização.
Evaluates the existence of formal AI policies, strategic alignment between AI initiatives and business objectives, and the maturity of the governance framework guiding decisions on AI model development and deployment within the organization.
Evalúa la existencia de políticas formales para IA, alineación estratégica entre iniciativas de IA y objetivos de negocio, y la madurez del framework de gobernanza que guía decisiones sobre desarrollo e implementación de modelos de inteligencia artificial en la organización.
Mede a capacidade da organização de explicar decisões tomadas por sistemas de IA de forma compreensível para stakeholders técnicos e não-técnicos, incluindo a documentação de fluxos de decisão, a disponibilidade de métricas de explicabilidade e a existência de mecanismos de auditoria para modelos em produção.
Measures the organization's ability to explain AI-driven decisions in a comprehensible manner for both technical and non-technical stakeholders, including decision flow documentation, explainability metrics availability, and the existence of audit mechanisms for production models.
Mide la capacidad de la organización para explicar decisiones tomadas por sistemas de IA de manera comprensible para stakeholders técnicos y no-técnicos, incluyendo documentación de flujos de decisión, disponibilidad de métricas de explicabilidad y existencia de mecanismos de auditoría para modelos en producción.
Avalia os controles de segurança implementados para proteger dados utilizados em sistemas de IA, incluindo criptografia, controle de acesso, anonimização e o alinhamento com requisitos da LGPD para tratamento de dados pessoais em contextos de inteligência artificial, como treinamento de modelos e inferência.
Evaluates security controls implemented to protect data used in AI systems, including encryption, access control, anonymization, and alignment with LGPD requirements for personal data processing in AI contexts such as model training and inference.
Evalúa los controles de seguridad implementados para proteger datos utilizados en sistemas de IA, incluyendo cifrado, control de acceso, anonimización y alineación con requisitos de la LGPD para tratamiento de datos personales en contextos de inteligencia artificial, como entrenamiento de modelos e inferencia.
Examina a existência de diretrizes éticas para o uso de IA, processos de mitigação de viés em modelos algorítmicos, e mecanismos de avaliação de impacto social e discriminatório dos sistemas de inteligência artificial implantados na organização.
Examines the existence of ethical guidelines for AI use, algorithmic bias mitigation processes, and mechanisms for assessing the social and discriminatory impact of AI systems deployed within the organization.
Examina la existencia de directrices éticas para el uso de IA, procesos de mitigación de sesgos en modelos algorítmicos, y mecanismos de evaluación de impacto social y discriminatorio de los sistemas de inteligencia artificial implementados en la organización.
Avalia as práticas de testes, validação, monitoramento contínuo e gestão do ciclo de vida de modelos de IA, incluindo a existência de pipelines de MLOps, testes de estresse, detecção de drift de dados e procedimentos de retreino e rollback.
Evaluates testing practices, validation, continuous monitoring, and AI model lifecycle management, including the existence of MLOps pipelines, stress testing, data drift detection, and retraining and rollback procedures.
Evalúa las prácticas de pruebas, validación, monitoreo continuo y gestión del ciclo de vida de modelos de IA, incluyendo la existencia de pipelines de MLOps, pruebas de estrés, detección de drift de datos y procedimientos de reentrenamiento y rollback.
Mede o grau de alinhamento da organização com o marco regulatório aplicável, incluindo LGPD, Marco Civil da Internet, EU AI Act (em perspectiva internacional), resoluções do Bacen para instituições financeiras, e frameworks voluntários como NIST AI RMF e ISO/IEC 42001.
Measures the organization's degree of alignment with applicable regulatory frameworks, including LGPD, Marco Civil da Internet, EU AI Act (in international perspective), Bacen resolutions for financial institutions, and voluntary frameworks such as NIST AI RMF and ISO/IEC 42001.
Mide el grado de alineación de la organización con el marco regulatorio aplicable, incluyendo LGPD, Marco Civil de Internet, EU AI Act (en perspectiva internacional), resoluciones del Bacen para instituciones financieras, y marcos voluntarios como NIST AI RMF e ISO/IEC 42001.
Avalia a preparação da organização para lidar com interrupções em sistemas de IA críticos, incluindo planos de recuperação de desastre (DR), continuidade de negócio (BCP), redundância de infraestrutura, backups de modelos e dados de treinamento, e procedimentos de failover para sistemas de IA em produção.
Evaluates the organization's preparedness to handle disruptions in critical AI systems, including disaster recovery plans (DR), business continuity (BCP), infrastructure redundancy, model and training data backups, and failover procedures for production AI systems.
Evalúa la preparación de la organización para lidiar con interrupciones en sistemas de IA críticos, incluyendo planes de recuperación de desastre (DR), continuidad de negocio (BCP), redundancia de infraestructura, backups de modelos y datos de entrenamiento, y procedimientos de failover para sistemas de IA en producción.
O HMI v2.0 classifica a maturidade da governança de IA em cinco níveis progressivos, inspirados em modelos estabelecidos como o CMMI (Capability Maturity Model Integration, do Software Engineering Institute, EUA). Cada nível representa um estágio de evolução em que a organização demonstra competências crescentes na gestão de IA.
HMI v2.0 classifies AI governance maturity into five progressive levels, inspired by established models such as CMMI (Capability Maturity Model Integration, from the Software Engineering Institute, USA). Each level represents a stage of evolution where the organization demonstrates growing competencies in AI management.
HMI v2.0 clasifica la madurez de gobernanza de IA en cinco niveles progresivos, inspirados en modelos establecidos como CMMI (Capability Maturity Model Integration, del Software Engineering Institute, EE.UU.). Cada nivel representa una etapa de evolución donde la organización demuestra competencias crecientes en la gestión de IA.
| Nível | Level | Nivel | Classificação | Classification | Clasificación | Faixa de Pontuação | Score Range | Rango de Puntuación | Descrição | Description | Descripción |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1 | 1 | 1 | Exploratório | Exploratory | Exploratorio | 0 – 25% | 0 – 25% | 0 – 25% | Sem políticas formais de IA. Uso ad hoc e não documentado. Riscos não identificados. | No formal AI policies. Ad hoc, undocumented use. Unidentified risks. | Sin políticas formales de IA. Uso ad hoc y no documentado. Riesgos no identificados. |
| 2 | 2 | 2 | Iniciante | Initiating | Iniciante | 26 – 40% | 26 – 40% | 26 – 40% | Primeiras políticas definidas. Consciência emergente. Implementação parcial. | Initial policies defined. Emerging awareness. Partial implementation. | Primeras políticas definidas. Conciencia emergente. Implementación parcial. |
| 3 | 3 | 3 | Estruturado | Structured | Estructurado | 41 – 60% | 41 – 60% | 41 – 60% | Governança documentada. Processos padronizados. Monitoramento ativo. | Documented governance. Standardized processes. Active monitoring. | Gobernanza documentada. Procesos estandarizados. Monitoreo activo. |
| 4 | 4 | 4 | Otimizado | Optimized | Optimizado | 61 – 80% | 61 – 80% | 61 – 80% | Governança integrada ao negócio. Métricas avançadas. Melhoria contínua. | Governance integrated into business. Advanced metrics. Continuous improvement. | Gobernanza integrada al negocio. Métricas avanzadas. Mejora continua. |
| 5 | 5 | 5 | Soberano | Sovereign | Soberano | 81 – 100% | 81 – 100% | 81 – 100% | Referência no setor. Governança proativa e preditiva. IA como vantagem competitiva. | Industry reference. Proactive and predictive governance. AI as competitive advantage. | Referencia del sector. Gobernanza proactiva y predictiva. IA como ventaja competitiva. |
Responda às 21 perguntas a seguir (7 dimensões × 3 perguntas) escolhendo, para cada item, o nível de maturidade que melhor descreve a situação real da sua organização — de Inexistente a Otimizado. Ao final, você receberá seu índice de maturidade com um radar chart detalhado por dimensão. Todo o processamento ocorre no seu navegador — nenhum dado é enviado a servidores.
Answer the following 21 questions (7 dimensions × 3 questions) by choosing, for each item, the maturity level that best describes your organization's actual situation — from Non-existent to Optimized. At the end, you will receive your maturity index with a detailed radar chart by dimension. All processing occurs in your browser — no data is sent to servers.
Responda las 21 preguntas a continuación (7 dimensiones × 3 preguntas) eligiendo, para cada ítem, el nivel de madurez que mejor describe la situación real de su organización — de Inexistente a Optimizado. Al final, recibirá su índice de madurez con un radar chart detallado por dimensión. Todo el procesamiento ocurre en su navegador — ningún dato se envía a servidores.
O Hubstry Maturity Index v2.0 é protegido por uma estratégia de defesa em três camadas, garantindo que o algoritmo proprietário de pontuação e a metodologia de avaliação permaneçam como ativos estratégicos exclusivos da Hubstry, ao mesmo tempo em que oferece um diagnóstico gratuito e acessível à comunidade.
The Hubstry Maturity Index v2.0 is protected by a three-layer defense strategy, ensuring that the proprietary scoring algorithm and assessment methodology remain as exclusive strategic assets of Hubstry, while simultaneously offering a free and accessible diagnostic to the community.
El Hubstry Maturity Index v2.0 está protegido por una estrategia de defensa de tres capas, garantizando que el algoritmo propietario de puntuación y la metodología de evaluación permanezcan como activos estratégicos exclusivos de Hubstry, al mismo tiempo que ofrece un diagnóstico gratuito y accesible a la comunidad.
Versão simplificada executada no navegador, com algoritmo de pontuação visível mas de interpretação limitada sem o framework analítico completo da Camada 2.
Simplified browser-executed version with a visible but limited-interpretation scoring algorithm without the full Layer 2 analytical framework.
Versión simplificada ejecutada en el navegador, con algoritmo de puntuación visible pero de interpretación limitada sin el framework analítico completo de la Capa 2.
Engine de pontuação avançada, ponderações setoriais, benchmarking comparativo e análise de lacunas — protegido como segredo comercial e disponível na Camada 2 premium.
Advanced scoring engine, sectoral weights, comparative benchmarking, and gap analysis — protected as a trade secret and available in the premium Layer 2.
Motor de puntuación avanzada, ponderaciones sectoriales, benchmarking comparativo y análisis de brechas — protegido como secreto comercial y disponible en la Capa 2 premium.
Próxima evolução com IA generativa para recomendações personalizadas, simulações de cenário e planejamento de jornada de governança adaptativa.
Next evolution with generative AI for personalized recommendations, scenario simulations, and adaptive governance journey planning.
Próxima evolución con IA generativa para recomendaciones personalizadas, simulaciones de escenario y planificación de camino de gobernanza adaptativa.
Este glossário define os termos técnicos e siglas utilizados ao longo do HMI v2.0. Cada entrada inclui o nome completo no idioma de origem, a tradução para português brasileiro, e uma explicação acessível para contexto não-técnico, seguindo o princípio editorial do Hubstry Protocol.
This glossary defines the technical terms and acronyms used throughout HMI v2.0. Each entry includes the full name in the original language, the translation, and an accessible explanation for non-technical context, following the Hubstry Protocol editorial principle.
Este glosario define los términos técnicos y siglas utilizados a lo largo del HMI v2.0. Cada entrada incluye el nombre completo en el idioma original, la traducción, y una explicación accesible para contexto no-técnico, siguiendo el principio editorial del Hubstry Protocol.
Legislação brasileira que regula o tratamento de dados pessoais por pessoas físicas e jurídicas de direito público ou privado. Inspirada no GDPR (General Data Protection Regulation, regulamento europeu de 2016), a LGPD estabelece princípios, direitos dos titulares e bases legais para o tratamento de dados, aplicando-se a qualquer operação que envolva dados pessoais de indivíduos no Brasil.
Brazilian legislation regulating personal data processing by natural and legal persons in public or private law. Inspired by the GDPR (General Data Protection Regulation, European regulation from 2016), LGPD establishes principles, data subject rights, and legal bases for data processing, applicable to any operation involving personal data of individuals in Brazil.
Legislación brasileña que regula el tratamiento de datos personales por personas físicas y jurídicas de derecho público o privado. Inspirada en el GDPR (General Data Protection Regulation, regulación europea de 2016), la LGPD establece principios, derechos de los titulares y bases legales para el tratamiento de datos.
Regulamento da União Europeia que estabelece um framework harmonizado para o desenvolvimento e uso de IA, classificando sistemas em quatro categorias de risco (inaceitável, alto, limitado, mínimo). Entrou em vigor em agosto de 2024 e é considerado o marco regulatório de IA mais abrangente do mundo, servindo de referência global incluindo para organizações brasileiras com operações na Europa.
European Union regulation establishing a harmonized framework for AI development and use, classifying systems into four risk categories (unacceptable, high, limited, minimal). It entered into force in August 2024 and is considered the world's most comprehensive AI regulatory framework, serving as a global reference including for Brazilian organizations with European operations.
Regulación de la Unión Europea que establece un marco armonizado para el desarrollo y uso de IA, clasificando sistemas en cuatro categorías de riesgo (inaceptable, alto, limitado, mínimo). Entró en vigor en agosto de 2024 y es considerado el marco regulatorio de IA más completo del mundo.
Framework do National Institute of Standards and Technology (NIST, Instituto Nacional de Padrões e Tecnologia dos EUA) publicado em janeiro de 2023 (AI RMF 1.0), que fornece diretrizes voluntárias para gerenciar riscos de sistemas de IA ao longo de todo o ciclo de vida. Organizado em quatro funções: Govern, Map, Measure e Manage, é amplamente adotado como referência em governança de IA.
Framework from the National Institute of Standards and Technology (NIST, USA) published in January 2023 (AI RMF 1.0), providing voluntary guidelines for managing AI system risks throughout the lifecycle. Organized into four functions: Govern, Map, Measure, and Manage, it is widely adopted as an AI governance reference.
Framework del National Institute of Standards and Technology (NIST, EE.UU.) publicado en enero de 2023 (AI RMF 1.0), que proporciona directrices voluntarias para gestionar riesgos de sistemas de IA a lo largo de todo el ciclo de vida. Organizado en cuatro funciones: Govern, Map, Measure y Manage.
Norma internacional publicada em dezembro de 2023 pela ISO (International Organization for Standardization, Organização Internacional de Normalização) e IEC (International Electrotechnical Commission, Comissão Eletrotécnica Internacional), que define requisitos para sistemas de gestão de IA. É a primeira norma do tipo específica para IA, permitindo que organizações demonstrem conformidade por meio de certificação por terceira parte.
International standard published in December 2023 by ISO (International Organization for Standardization) and IEC (International Electrotechnical Commission), defining requirements for AI management systems. It is the first standard of its kind specific to AI, enabling organizations to demonstrate conformity through third-party certification.
Norma internacional publicada en diciembre de 2023 por ISO (Organización Internacional de Normalización) e IEC (Comisión Electrotécnica Internacional), que define requisitos para sistemas de gestión de IA. Es la primera norma de su tipo específica para IA.
Norma internacional que fornece diretrizes para a gestão de riscos em sistemas de IA, complementando a ISO 31000 (Risk Management Guidelines). Publicada em 2023, aborda a identificação, avaliação, tratamento e monitoramento de riscos específicos de IA ao longo do ciclo de vida, desde a concepção até a desativação.
International standard providing guidance on AI system risk management, complementing ISO 31000 (Risk Management Guidelines). Published in 2023, it addresses identification, assessment, treatment, and monitoring of AI-specific risks throughout the lifecycle, from conception to decommissioning.
Norma internacional que proporciona directrices para la gestión de riesgos en sistemas de IA, complementando la ISO 31000. Publicada en 2023, aborda la identificación, evaluación, tratamiento y monitoreo de riesgos específicos de IA a lo largo del ciclo de vida.
Norma internacional da ISO que fornece princípios, framework e processo para gestão de riscos aplicáveis a qualquer tipo de organização, independentemente do setor ou porte. Serve como base para frameworks de gestão de riscos específicos, incluindo gestão de riscos de IA (ISO/IEC 23894), segurança da informação (ISO 27001) e continuidade de negócio (ISO 22301).
International ISO standard providing principles, framework, and process for risk management applicable to any type of organization, regardless of sector or size. It serves as a foundation for specific risk management frameworks, including AI risk management (ISO/IEC 23894), information security (ISO 27001), and business continuity (ISO 22301).
Norma internacional de ISO que proporciona principios, framework y proceso para gestión de riesgos aplicables a cualquier tipo de organización, independientemente del sector o tamaño. Sirve como base para frameworks de gestión de riesgos específicos.
Disciplina que combina práticas de engenharia de software, DevOps (Development Operations) e machine learning para automatizar e gerenciar o ciclo de vida completo de modelos de IA, desde a preparação de dados até o deploy em produção, monitoramento contínuo e retreino. Inclui versionamento de modelos, pipelines de CI/CD para ML, e monitoramento de performance e drift.
Discipline combining software engineering practices, DevOps (Development Operations), and machine learning to automate and manage the complete lifecycle of AI models, from data preparation to production deployment, continuous monitoring, and retraining. Includes model versioning, CI/CD pipelines for ML, and performance and drift monitoring.
Disciplina que combina prácticas de ingeniería de software, DevOps y machine learning para automatizar y gestionar el ciclo de vida completo de modelos de IA, desde la preparación de datos hasta el despliegue en producción, monitoreo continuo y reentrenamiento.
BCP (Plano de Continuidade de Negócio) é o conjunto de procedimentos que garante a continuidade das operações críticas de uma organização durante e após uma interrupção significativa. DR (Recuperação de Desastre) é a subárea focada especificamente na restauração de sistemas de TI e infraestrutura tecnológica. Ambos definem métricas como RTO (Recovery Time Objective) e RPO (Recovery Point Objective).
BCP (Business Continuity Plan) is the set of procedures ensuring continuity of critical operations during and after a significant disruption. DR (Disaster Recovery) is the sub-area focused specifically on restoring IT systems and technological infrastructure. Both define metrics such as RTO (Recovery Time Objective) and RPO (Recovery Point Objective).
BCP (Plan de Continuidad de Negocio) es el conjunto de procedimientos que aseguran la continuidad de operaciones críticas durante y después de una interrupción significativa. DR (Recuperación de Desastre) es el subárea enfocada específicamente en la restauración de sistemas de TI e infraestructura tecnológica.
Conceito formulado pela Dra. Ann Cavoukian (ex-Comissária de Privacidade de Ontário, Canadá) em 1990, que estabelece que a proteção de privacidade deve ser incorporada no design de sistemas desde o início, não como adição posterior. Em 2018, o conceito foi incorporado ao art. 46 da LGPD como princípio fundamental. No contexto do HMI, significa que não coletar dados pessoais é, em si, uma decisão de design que garante conformidade.
Concept formulated by Dr. Ann Cavoukian (former Privacy Commissioner of Ontario, Canada) in 1990, establishing that privacy protection should be incorporated into system design from the outset, not as a later addition. In 2018, the concept was incorporated into Article 46 of the LGPD as a fundamental principle. In the HMI context, it means that not collecting personal data is, in itself, a design decision that ensures compliance.
Concepto formulado por la Dra. Ann Cavoukian (ex-Comisionada de Privacidad de Ontario, Canadá) en 1990, que establece que la protección de privacidad debe incorporarse al diseño de sistemas desde el inicio, no como adición posterior. En 2018, el concepto fue incorporado al art. 46 de la LGPD como principio fundamental.
SHAP (SHapley Additive exPlanations, proposto por Lundberg e Lee em 2017) e LIME (Local Interpretable Model-agnostic Explanations, proposto por Ribeiro et al. em 2016) são duas das principais metodologias para explicar decisões de modelos de IA. SHAP se baseia na teoria de jogos (valor de Shapley) para atribuir importância a cada feature; LIME cria modelos simplificados localmente para explicar previsões individuais. Ambos são fundamentais para transparência e conformidade regulatória.
SHAP (SHapley Additive exPlanations, proposed by Lundberg & Lee in 2017) and LIME (Local Interpretable Model-agnostic Explanations, proposed by Ribeiro et al. in 2016) are two of the main methodologies for explaining AI model decisions. SHAP is based on game theory (Shapley value) to assign importance to each feature; LIME creates locally simplified models to explain individual predictions. Both are fundamental for transparency and regulatory compliance.
SHAP (SHapley Additive exPlanations, propuesto por Lundberg y Lee en 2017) y LIME (Local Interpretable Model-agnostic Explanations, propuesto por Ribeiro et al. en 2016) son dos de las principales metodologías para explicar decisiones de modelos de IA. SHAP se basa en teoría de juegos; LIME crea modelos simplificados localmente.
Framework do Software Engineering Institute (SEI) da Carnegie Mellon University (EUA) que avalia a maturidade de processos organizacionais em cinco níveis (Inicial, Gerenciado, Definido, Gerenciado Quantitativamente, Otimizado). O HMI v2.0 adapta esse modelo de cinco níveis para o contexto específico de governança de inteligência artificial.
Framework from the Software Engineering Institute (SEI) at Carnegie Mellon University (USA) that assesses organizational process maturity at five levels (Initial, Managed, Defined, Quantitatively Managed, Optimizing). HMI v2.0 adapts this five-level model to the specific context of artificial intelligence governance.
Framework del Software Engineering Institute (SEI) de Carnegie Mellon University (EE.UU.) que evalúa la madurez de procesos organizacionales en cinco niveles (Inicial, Gestionado, Definido, Gestionado Cuantitativamente, Optimizado). HMI v2.0 adapta este modelo de cinco niveles al contexto específico de gobernanza de inteligencia artificial.
DPIA (Data Protection Impact Assessment, em inglês) ou AIPD (Avaliação de Impacto à Proteção de Dados, em português) é um processo obrigatório previsto no art. 38 da LGPD (e no art. 35 do GDPR) que deve ser realizado quando o tratamento de dados pessoais puder gerar riscos ou danos relevantes aos titulares. No contexto de IA, é fundamental avaliar riscos algorítmicos antes de implantar modelos que impactem decisões sobre pessoas.
DPIA (Data Protection Impact Assessment) is a mandatory process under Article 38 of the LGPD (and Article 35 of the GDPR) that must be conducted when personal data processing may generate relevant risks or harms to data subjects. In the AI context, it is essential to assess algorithmic risks before deploying models that impact decisions about people.
DPIA (Data Protection Impact Assessment) es un proceso obligatorio conforme al art. 38 de la LGPD (y art. 35 del GDPR) que debe realizarse cuando el tratamiento de datos personales pueda generar riesgos o daños relevantes a los titulares. En el contexto de IA, es fundamental evaluar riesgos algorítmicos antes de implementar modelos.
Data drift (drift de dados) refere-se à mudança na distribuição estatística dos dados de entrada de um modelo de IA ao longo do tempo, tornando os dados de produção diferentes dos dados de treinamento. Concept drift (drift de conceito) ocorre quando a relação entre as features de entrada e a variável alvo muda ao longo do tempo, degradando a performance preditiva do modelo. Ambos requerem monitoramento contínuo e procedimentos de retreino.
Data drift refers to the change in the statistical distribution of an AI model's input data over time, making production data different from training data. Concept drift occurs when the relationship between input features and the target variable changes over time, degrading the model's predictive performance. Both require continuous monitoring and retraining procedures.
Data drift se refiere al cambio en la distribución estadística de los datos de entrada de un modelo de IA a lo largo del tiempo. Concept drift ocurre cuando la relación entre las features de entrada y la variable objetivo cambia con el tiempo, degradando la performance predictiva del modelo. Ambos requieren monitoreo continuo y procedimientos de reentrenamiento.
RTO (Recovery Time Objective) é o tempo máximo aceitável para restaurar um sistema após uma interrupção — por exemplo, 4 horas significa que o sistema deve voltar a operar em até 4 horas após a falha. RPO (Recovery Point Objective) é a quantidade máxima de perda de dados aceitável — por exemplo, 1 hora significa que podem ser perdidos dados gerados nas últimas 1 hora. Ambas as métricas são fundamentais em planos de DR e BCP.
RTO (Recovery Time Objective) is the maximum acceptable time to restore a system after a disruption — for example, 4 hours means the system must be back within 4 hours of failure. RPO (Recovery Point Objective) is the maximum acceptable data loss — for example, 1 hour means data generated in the last 1 hour may be lost. Both metrics are fundamental in DR and BCP plans.
RTO (Recovery Time Objective) es el tiempo máximo aceptable para restaurar un sistema después de una interrupción. RPO (Recovery Point Objective) es la cantidad máxima de pérdida de datos aceptable. Ambas métricas son fundamentales en planes de DR y BCP.
O HMI v2.0 é fundamentado em oito referências internacionais de reconhecimento consolidado nos domínios de regulamentação de IA, gestão de riscos, governança corporativa, continuidade de negócio e segurança de dados. Cada referência foi selecionada por sua relevância direta para as sete dimensões do modelo.
HMI v2.0 is grounded in eight internationally recognized references in the domains of AI regulation, risk management, corporate governance, business continuity, and data security. Each reference was selected for its direct relevance to the seven dimensions of the model.
HMI v2.0 se fundamenta en ocho referencias internacionales de reconocimiento consolidado en los dominios de regulación de IA, gestión de riesgos, gobernanza corporativa, continuidad de negocio y seguridad de datos. Cada referencia fue seleccionada por su relevancia directa para las siete dimensiones del modelo.
Regulamento da União Europeia que estabelece regras harmonizadas para IA, classificando sistemas por nível de risco. Referência primária para a dimensão D6 (Conformidade Regulatória) e inspiração para a taxonomia de classificação de risco adotada pelo HMI.
European Union regulation establishing harmonized AI rules, classifying systems by risk level. Primary reference for D6 (Regulatory Compliance) and inspiration for the risk classification taxonomy adopted by HMI.
Regulación de la Unión Europea que establece reglas armonizadas para IA, clasificando sistemas por nivel de riesgo. Referencia primaria para D6 (Conformidad Regulatoria) e inspiración para la taxonomía de clasificación de riesgo adoptada por HMI.
Framework do National Institute of Standards and Technology dos EUA com diretrizes voluntárias para gestão de riscos de IA, organizado nas funções Govern, Map, Measure e Manage. Referência para as dimensões D1 (Governança), D5 (Robustez) e D6 (Conformidade).
Framework from the US National Institute of Standards and Technology with voluntary guidelines for AI risk management, organized in the functions Govern, Map, Measure, and Manage. Reference for dimensions D1 (Governance), D5 (Robustness), and D6 (Compliance).
Framework del National Institute of Standards and Technology de EE.UU. con directrices voluntarias para gestión de riesgos de IA, organizado en las funciones Govern, Map, Measure y Manage. Referencia para las dimensiones D1, D5 y D6.
Norma internacional que fornece diretrizes para gestão de riscos específicos de IA, complementando a ISO 31000. Referência para as dimensões D3 (Segurança), D4 (Ética) e D5 (Robustez), com foco na identificação e tratamento sistemático de riscos ao longo do ciclo de vida.
International standard providing guidance on AI-specific risk management, complementing ISO 31000. Reference for dimensions D3 (Security), D4 (Ethics), and D5 (Robustness), with focus on systematic identification and treatment of risks throughout the lifecycle.
Norma internacional que proporciona directrices para gestión de riesgos específicos de IA, complementando ISO 31000. Referencia para las dimensiones D3, D4 y D5, con enfoque en identificación y tratamiento sistemático de riesgos.
Primeira norma internacional de sistema de gestão específica para IA, permitindo certificação por terceira parte. Referência estrutural para D1 (Governança), D2 (Transparência) e D6 (Conformidade), estabelecendo requisitos para políticas, objetivos, competências e auditoria interna.
First international management system standard specific to AI, allowing third-party certification. Structural reference for D1 (Governance), D2 (Transparency), and D6 (Compliance), establishing requirements for policies, objectives, competencies, and internal audit.
Primera norma internacional de sistema de gestión específica para IA, permitiendo certificación por tercera parte. Referencia estructural para D1, D2 y D6, estableciendo requisitos para políticas, objetivos, competencias y auditoría interna.
Norma internacional de gestão de riscos aplicável a qualquer organização, setor ou contexto. Fundamento conceptual para toda a arquitetura de gestão de riscos do HMI, influenciando a abordagem de todas as sete dimensões, especialmente D3 (Segurança), D5 (Robustez) e D7 (Continuidade).
International risk management standard applicable to any organization, sector, or context. Conceptual foundation for the entire HMI risk management architecture, influencing the approach of all seven dimensions, especially D3 (Security), D5 (Robustness), and D7 (Continuity).
Norma internacional de gestión de riesgos aplicable a cualquier organización, sector o contexto. Fundamento conceptual para toda la arquitectura de gestión de riesgos de HMI, influyendo en el enfoque de las siete dimensiones.
Framework proprietário desenvolvido pela Hubstry para governança de inteligência artificial em organizações brasileiras e latino-americanas. Base conceitual do HMI v2.0, integrando referências internacionais (EU AI Act, NIST, ISO) com requisitos regulatórios locais (LGPD, Bacen, Marco Civil) para criar um modelo adaptado ao ecossistema regulatório brasileiro.
Proprietary framework developed by Hubstry for AI governance in Brazilian and Latin American organizations. Conceptual basis of HMI v2.0, integrating international references (EU AI Act, NIST, ISO) with local regulatory requirements (LGPD, Bacen, Marco Civil) to create a model adapted to the Brazilian regulatory ecosystem.
Framework propietario desarrollado por Hubstry para gobernanza de inteligencia artificial en organizaciones brasileñas y latinoamericanas. Base conceptual de HMI v2.0, integrando referencias internacionales con requisitos regulatorios locales.
Relatório da Deloitte que analisa as implicações da integração de IA em sistemas físicos (robótica, manufatura, infraestrutura), destacando a necessidade de novos frameworks de governança, segurança e conformidade. Referência para D5 (Robustez) e D7 (Continuidade), especialmente na perspectiva de IA aplicada a infraestrutura crítica.
Deloitte report analyzing the implications of AI integration in physical systems (robotics, manufacturing, infrastructure), highlighting the need for new governance, security, and compliance frameworks. Reference for D5 (Robustness) and D7 (Continuity), especially from the perspective of AI applied to critical infrastructure.
Reporte de Deloitte que analiza las implicaciones de la integración de IA en sistemas físicos (robótica, manufactura, infraestructura), destacando la necesidad de nuevos frameworks de gobernanza, seguridad y conformidad. Referencia para D5 y D7.
Publicação especializada em planejamento de recuperação de desastre e continuidade de negócio em ambientes de nuvem, cobrindo estratégias de backup, replicação geográfica, RTO/RPO e procedimentos de failover. Referência primária para D7 (Continuidade e Recuperação de Desastre), fornecendo o baseline de melhores práticas para a dimensão.
Specialized publication on disaster recovery and business continuity planning in cloud environments, covering backup strategies, geographic replication, RTO/RPO, and failover procedures. Primary reference for D7 (Continuity & Disaster Recovery), providing the baseline of best practices for the dimension.
Publicación especializada en planificación de recuperación de desastre y continuidad de negocio en ambientes de nube, cubriendo estrategias de backup, replicación geográfica, RTO/RPO y procedimientos de failover. Referencia primaria para D7.
O HMI mede onde você está. A Hubstry leva você ao próximo nível: implantamos a governança de ponta a ponta — do diagnóstico à operação auditável, cobrindo política, dados, modelos e conformidade em todas as bordas do seu ecossistema de IA.
The HMI measures where you are. Hubstry takes you to the next level: we deploy governance end-to-end — from diagnostic to auditable operation, covering policy, data, models, and compliance across every edge of your AI ecosystem.
El HMI mide dónde está. Hubstry lo lleva al siguiente nivel: implementamos la gobernanza de punta a punta — del diagnóstico a la operación auditable, cubriendo política, datos, modelos y conformidad en todos los bordes de su ecosistema de IA.
O diagnóstico HMI é e continua gratuito. Para organizações que decidem agir sobre o resultado, a Hubstry oferece três modalidades de implementação de governança de IA — do baseline para MEI/PME (Microempreendedores Individuais / Pequenas e Médias Empresas) à governança edge-to-edge para setores regulados.
The HMI diagnostic is and remains free. For organizations deciding to act on the result, Hubstry offers three AI governance implementation tiers — from a baseline for micro and small-to-medium enterprises to edge-to-edge governance for regulated sectors.
El diagnóstico HMI es y sigue siendo gratuito. Para organizaciones que deciden actuar sobre el resultado, Hubstry ofrece tres modalidades de implementación de gobernanza de IA — del baseline para micro y pequeñas y medianas empresas a la gobernanza edge-to-edge para sectores regulados.
Valores de referência para escopos típicos; a proposta final depende do porte, do setor e do nível de maturidade inicial medido pelo HMI. Diagnóstico sempre gratuito. Reference values for typical scopes; the final proposal depends on size, sector, and the initial maturity level measured by the HMI. The diagnostic is always free. Valores de referencia para alcances típicos; la propuesta final depende del tamaño, el sector y el nivel de madurez inicial medido por el HMI. El diagnóstico es siempre gratuito.
O HMI v2.0 é gratuito, instantâneo e nativamente conforme à LGPD. Compliance por design — sem coleta de dados pessoais. Comece agora.
HMI v2.0 is free, instant, and natively LGPD-compliant. Compliance by design — no personal data collected. Start now.
HMI v2.0 es gratuito, instantáneo y nativamente conforme a la LGPD. Compliance por diseño — sin recolección de datos personales. Comience ahora.
Iniciar avaliação gratuita Start free assessment Iniciar evaluación gratuita