AI Literacy & Governance Readiness

Documento canônico: 00-foundation/ai-literacy-governance-readiness.md

Status: Pronto para Docs e Playbook publicos Fonte foundation: Trustyu Docs PR #93 - AI Literacy & Governance Readiness v0.2.0 Dono comercial: Tech Human Dono metodologico: JARVIS / Trustyu Foundation Ultima revisao: 11 Maio 2026

Este documento e a camada publica Tech Human para explicar Letramento e Governanca de IA no mercado B2B.

Ele deriva do standard Foundation aprovado no Trustyu Docs e traduz a metodologia para:

BMAI v2;
TH AI Literacy Program;
AI-First Blueprint;
Governanca Continua;
materiais comerciais, Docs e Playbook.

Definicao rapida

AI Literacy & Governance Readiness mede se uma empresa entende o suficiente sobre IA para usar, comprar, conectar e governar ferramentas sem criar risco invisivel.

Em linguagem executiva:

A pergunta nao e mais se a empresa usa IA. A pergunta e se esse uso esta claro, seguro, mensuravel e conectado aos processos certos.

Em linguagem tecnica:

A empresa precisa saber diferenciar conta pessoal, workspace corporativo, API, modelo, agente, MCP, conector, token, log, permissao, dado sensivel, custo variavel e owner de governanca.

Por que isso entrou na arquitetura

O BMAI Diagnostico abre a conversa. Mas muitas empresas chegam antes de qualquer projeto com uma lacuna basica: pessoas usam IA, lideres querem governar, TI tenta controlar, financeiro ve custo subindo e ninguem tem vocabulario comum.

Sem letramento, governanca vira politica que ninguem entende.

Sem governanca, letramento vira uso individual sem controle.

Por isso a arquitetura Tech Human passa a ter uma camada transversal:

BMAI Diagnostico
  -> mede maturidade, risco e readiness
  -> se o gap e vocabulario/governanca: TH AI Literacy Program
  -> se a base ja existe: Trust Score, Blueprint, CTO aaS ou Governanca Continua

O programa nao substitui as Portas A/B/C. Ele prepara a empresa para entrar nelas com menos risco.

TH AI Literacy Program

O TH AI Literacy Program e o empacotamento educacional/comercial desta camada.

Ele pode ser oferecido em tres momentos:

Momento	Quando usar	Objetivo
Antes do BMAI	empresa quer educar lideranca e times sem diagnostico completo	criar linguagem comum e reduzir confusao inicial
Depois do BMAI	score mostra gap em letramento, politica, vendors, agentes ou custos	converter diagnostico em plano de capacitacao e governanca
Dentro de projetos	Blueprint, CTO aaS ou Governanca precisam alinhar pessoas antes de implementar	preparar execucao, aprovacao e operacao

O programa fala em duas frequencias ao mesmo tempo:

entendimento facilitado: exemplos simples, decisoes praticas, riscos visiveis;
visao tecnica: dados, vendors, agentes, MCPs, permissoes, logs, tokens, custos e auditoria.

Mercado B2B

O mercado ja passou da fase de “vamos testar IA”. O padrao 2025-2026 mostra:

uso de IA cresce rapido em funcoes corporativas;
boa parte ainda fica em uso individual, piloto ou shadow AI;
agentes, conectores e MCPs ampliam a superficie de risco;
governanca, talento, dados e mensuracao ficam atras;
empresas que capturam valor redesenham workflows, definem owners e medem resultado.

Mensagem comercial recomendada:

Sua empresa provavelmente ja usa IA. Agora precisa descobrir se esse uso esta governado, mensuravel e pronto para escalar.

Subdimensoes avaliadas

Subdimensao	Pergunta de negocio	Pergunta tecnica
Cultura e entendimento basico	as pessoas sabem o que estao usando?	distinguem IA, GenAI, LLM, agente, automacao, API e MCP?
Seguranca de dados e privacidade	dados sensiveis entram em ferramentas sem regra?	existe classificacao, DLP, contrato, log e revisao?
Uso pessoal vs corporativo	o time usa conta pessoal para trabalho?	ha separacao entre conta pessoal, workspace, API e ambiente dev?
Ferramentas aprovadas e shadow AI	a empresa sabe quais ferramentas existem?	ha inventario, owner e matriz de aprovacao?
Agentes, MCPs e automacoes	alguma IA pode agir em sistemas internos?	permissoes, allowlist, logs, sandbox e human-in-the-loop existem?
Custos, tokens e fornecedores	alguem enxerga custo total de IA?	tokens, API calls, retries, assinaturas e budgets sao monitorados?
Politicas, responsabilidades e auditoria	quem responde por erro, vazamento ou uso indevido?	existem ritos, evidencias, incident response e owners?
Valor, casos de uso e ROI	quais processos merecem IA?	ha baseline, metrica, custo total e criterio de sucesso?

Casos de uso B2B

Casos de uso devem ser escolhidos por valor, risco e prontidao, nao por moda.

Area	Casos recomendados	Controle minimo
Lideranca	sintese de mercado, cenarios, pauta executiva	fontes citadas, revisao humana e registro de premissas
Vendas	pesquisa de conta, abordagem, follow-up, scoring	CRM como fonte, revisao antes de envio e LGPD
Marketing	briefs, variacoes de campanha, SEO, analise de audiencia	guideline de marca, direitos autorais e aprovacao
Atendimento	resumo de tickets, sugestao de resposta, base de conhecimento	base validada, fallback humano e logs
Operacoes	classificacao, roteamento, checklist, controle de qualidade	processo mapeado, owner e excecoes
Financeiro	anomalias, resumo de despesas, conciliacao assistida	sem decisao critica automatica e trilha de auditoria
Juridico	resumo contratual, comparacao de clausulas, pesquisa assistida	advogado valida e dados protegidos
RH	trilhas, FAQ interno, descricoes de vaga, pesquisa de clima	vies, privacidade e decisao humana
Tecnologia	code review, documentacao, testes, migracao	repo policy, secrets scanning e PR review
Dados/BI	perguntas em linguagem natural, catalogo de metricas	camada semantica e permissao por perfil

Regra pratica:

comecar agora: valor alto, risco controlado, owner e metrica;
preparar antes: valor alto, mas dados, risco ou governanca fracos;
adiar: risco alto, sem owner, sem revisao humana ou sem politica.

Solucoes propostas

O BMAI v2 e o Playbook comercial devem transformar gap em solucao, nao apenas em alerta.

Gap dominante	Solucao Tech Human	Primeiro passo
conceitos confusos	Executive AI Literacy Workshop	alinhar vocabulario, riscos e decisoes
uso disperso por area	Team AI Enablement	trilhas por area e exemplos aprovados
shadow AI	Shadow AI Inventory	mapear ferramentas e classificar risco
dados sem regra	AI Use Policy	definir dados permitidos, restritos e proibidos
vendor sem criterio	Vendor Approval Sprint	matriz de avaliacao e rito de aprovacao
agentes/MCPs sem controle	Agent/MCP Readiness Review	revisar escopo, permissoes, logs e fallback
custos/tokens invisiveis	AI FinOps Starter	budget, owner, metricas e alertas
muitos pilotos sem valor	Use Case Portfolio + ROI Baseline	priorizar casos e medir baseline
base pronta para escala	AI-First Blueprint	roadmap, arquitetura alvo e governanca continua

ROI e AI FinOps

ROI de IA nao nasce de “usar ferramenta”. Nasce de mudar um processo mensuravel.

Formula base:

beneficio_bruto =
  volume_do_processo
  x ganho_por_unidade
  x taxa_de_adocao
  x fator_de_confianca

custo_total =
  assinaturas
  + API/tokens/creditos
  + implantacao
  + treinamento
  + governanca
  + revisao humana
  + manutencao

valor_liquido = beneficio_bruto - custo_total
ROI = valor_liquido / custo_total
payback = custo_total / beneficio_mensal

Metricas minimas de AI FinOps:

Metrica	Por que importa
custo por workflow	mostra se o caso escala economicamente
tokens de entrada e saida	revela prompts caros e contexto excessivo
chamadas de ferramenta	evidencia custo oculto de agentes e MCPs
taxa de erro/retry	erro pode multiplicar custo
custo por usuario/time	permite budget por area
alertas e owner	evita surpresa financeira

Mensagem comercial recomendada:

O BMAI nao promete ROI generico de IA. Ele identifica onde a empresa tem condicao de medir valor, quais custos ainda estao invisiveis e quais casos de uso merecem piloto governado.

Pesquisa profunda via MCP

Toda atualizacao de mercado, vendor, caso de uso ou ROI deve manter rastro de evidencia.

Papel MCP	Uso	Evidencia esperada
Market Search MCP	relatorios, benchmarks, estatisticas e tendencias	query, URL, data de publicacao e data de acesso
Browser/Crawl MCP	abrir relatorios, PDFs e paginas com metodologia	URL final, pagina/trecho verificado e observacao de acesso
Docs/Vendor MCP	validar planos, politicas, APIs, conectores e seguranca	fonte oficial do vendor ou framework
GitHub/Open Source MCP	validar projetos, releases, issues e exemplos publicos	repo, release, issue, PR ou commit
Workspace/Docs MCP	salvar sintese e atualizar fonte canonica	arquivo alterado, branch, changelog e PR

Formato obrigatorio para pesquisas derivadas:

evidencia;
interpretacao tecnica;
entendimento facilitado;
implicacao para BMAI/Blueprint/Governanca;
fontes e limites.

Implicacao para Docs e Playbook

Camada	Papel
Docs Tech Human	publica a fonte navegavel aprovada para Tech Human, com links e contexto completo
Playbook Tech Human	guia a decisao por audiencia, conceito, oferta, caso de uso e proximo passo
BMAI v2	mede a dimensao, explica gaps e recomenda solucoes
Tech Human Website	transforma o programa em landing page, CTA e lead magnet

O Docs guarda a fonte. O Playbook ajuda a usar a fonte em conversa real.

Guardrails

Nao chamar o publico de “leigo”; usar “entendimento facilitado”, “sem jargao” ou “linguagem executiva”.
Nao misturar IA, GenAI, LLM, automacao, bot, agente e MCP como sinonimos.
Nao recomendar agente conectado sem revisar permissoes, logs, dados e fallback humano.
Nao prometer ROI sem baseline, metrica, custo total e owner.
Nao vender implementacao agentica se o score de letramento/governanca estiver critico.
Nao tratar readiness como compliance juridico completo.

Proximo passo

Quando uma conversa mostrar gap de letramento e governanca, o caminho recomendado e:

rodar BMAI ou mini-triagem;
identificar subdimensao critica;
recomendar TH AI Literacy Program no pacote adequado;
mapear casos de uso seguros e casos que exigem preparacao;
abrir Blueprint, CTO aaS ou Governanca Continua quando a base estiver pronta.