Serviços · Governed Method Packs · Governança contínua

O método da sua empresa vira regra que a IA lê a cada sessão.

Medida todo mês e revisada todo trimestre. Um pack é um objeto versionado, instalado uma vez no seu repositório e na sua plataforma, e mantido válido todo mês enquanto as ferramentas de IA mudam a cada poucas semanas.

Uma conversa de quarenta minutos resolve se existe operação suficiente para medir, e você sai dela sabendo qual seria a sua linha de base.

Sobre a h|ve Platform

A medição vem da operação registrada, não de planilha paralela.

Todos os serviços da h|ve rodam sobre a mesma plataforma. Aqui ela é o que torna a leitura mensal honesta: as regras revisadas voltam como política em execução, a alçada e os gates passam a valer no projeto, e as seis leituras mensais saem do que a operação já registrou. Sem a plataforma o método funciona, e a medição fica mais fraca.

O que este serviço toca
  • Map · contexto
  • Flow · orquestração
  • Guard · barreira
  • Judge · desvio
  • Ledger · registro

Três das seis camadas do pack vivem na plataforma: a alçada por projeto, os gates de cada passagem e a instrumentação que lê custo, desvio e decisão.

O que fica na plataforma depois deste serviço

O que os outros serviços instalaram, mantido válido: a regra que a ferramenta lê, a alçada com os cargos reais, os gates com os artefatos que o time produz e a leitura mensal congelada contra a linha de base. É o serviço que impede o que o Scan & Go e o FDE Velocity deixaram de envelhecer no ritmo do mercado.

O problema

Depois da implantação, três coisas acontecem ao mesmo tempo, e nenhuma tem dono.

Governança escrita uma vez envelhece. As regras descrevem um jeito de trabalhar que mudou, e o desvio só aparece quando já virou problema. E quando a pergunta chega de fora, de um cliente, de uma área de risco ou de um auditor, a resposta depende de alguém reconstruir o histórico à mão.

A contaA fatura de IA varia e ninguém explica

Um mês mais caro não é problema de valor absoluto, é problema de não saber a causa. O que não tem causa conhecida não tem previsão nem teto.

As regrasA política para de descrever o trabalho

Continua no repositório, intacta e falsa, e todo mundo sabe que ela está falsa, o que é pior do que não ter política.

A pergunta externaAlguém pergunta, por escrito, como vocês governam IA

Quanto do que vocês entregam é feito por IA, quem aprovou, e como você prova. Quem não tem resposta pronta improvisa, e improviso nessa pergunta custa o contrato.

  • Se você responde pela tecnologia, o que falta é uma regra que valha de verdade e uma forma de ver quando ela não valeu.
  • Se você responde pelo custo, o que falta é o custo por entrega, por modelo, com a variação explicada.
  • Se você responde pelo risco, o que falta é a trilha que diga quem decidiu, sob qual autoridade, com que base.

Nenhuma das três tem dono. Este serviço dá um.

Política e comportamento

A regra que vive no repositório é lida pela ferramenta de IA a cada sessão, todas as vezes, sem ninguém lembrar dela.

Essa é a diferença entre política e comportamento, e ela é o centro deste serviço. A regra não é um PDF que o time jura ter lido: é um arquivo versionado que a ferramenta consulta antes de escrever. Trocar de ferramenta de IA custa reescrever um arquivo, não refazer a governança.

O que é um pack

Um objeto versionado com seis camadas.

A política que a ferramenta de IA lê, a alçada de quem aprova o quê, os gates de cada passagem, os moldes de especificação e de decisão, a instrumentação que mede, e o histórico que registra cada mudança nas cinco anteriores. Se ele não tiver as seis, é apresentação, não pack.

  1. Política

    As regras de uso de IA que valem naquele repositório, lidas pela própria ferramenta de IA.

    Onde vive
    No seu repositório, versionada em git
    Quem edita
    Você aprova, nós propomos
  2. Alçada

    Quem aprova o quê, e o que ninguém aprova.

    Onde vive
    Na plataforma, por projeto
    Quem edita
    Você, com registro de quem mudou
  3. Gates

    O artefato exigido em cada passagem do fluxo.

    Onde vive
    Na plataforma, nos estágios do fluxo
    Quem edita
    Você aprova, o arquiteto sobrepõe com motivo
  4. Moldes

    Os modelos de especificação, de PR e de registro de decisão.

    Onde vive
    No seu repositório, como templates
    Quem edita
    O seu time
  5. Instrumentação

    Quais indicadores são lidos, de onde, com que corte. As camadas 1 a 4 são configuração, e configuração se faz uma vez. Esta é a que gera leitura nova todo mês.

    Onde vive
    Na plataforma, com saída por webhook e API
    Quem edita
    Nós definimos, você aprova
  6. Histórico

    O registro de cada mudança nas cinco camadas acima, com versão semântica.

    Onde vive
    Junto da política, no repositório
    Quem edita
    Nós escrevemos, você lê
2.0

Versão maior quando a alçada ou os gates mudam, porque muda quem pode o quê.

2.3

Versão menor quando a política ou os moldes mudam, porque muda como se faz.

2.3.1

Correção quando só o texto muda, sem mudar efeito.

A resposta útil para a pergunta externa não é «temos governança». É «na versão 2.3, em vigor desde março, esta decisão exigia este aprovador, e aqui está o registro». A versão é o que transforma a trilha em prova.

O catálogo, hoje
Pack 01Base

O método existe no papel e não no trabalho.

É por onde se começa. A política de uso de IA deixa de ser um documento que o time jura ter lido e vira o arquivo que a ferramenta consulta antes de escrever, e cada passagem do fluxo passa a exigir um artefato para seguir adiante.

Carrega o peso
Política e gates
O que instala
  • A política que a ferramenta de IA lê a cada sessão, escrita no vocabulário que o seu time já usa e versionada no seu repositório.
  • Os gates de cada passagem do fluxo, com o artefato exigido em cada uma, montados sobre os templates que o time já tem.
O que muda

A regra escrita vira comportamento: a ferramenta segue a política sem ninguém lembrar dela, e quem entra no time encontra o método onde a ferramenta lê, não num PDF.

Cabe quando O método existe no papel e não no trabalho, ou a política parou de descrever o que o time faz.

Pack 02Custo

A fatura de IA varia e ninguém explica.

A leitura de custo deixa de ser estimativa. O pack lê a fatura do seu fornecedor de modelo, abre o custo por entrega e por modelo, e compara cada mês com uma linha de base congelada no início.

Carrega o peso
Instrumentação
O que instala
  • A instrumentação que lê o custo por entrega, aberto por modelo, direto da fatura do seu fornecedor.
  • A linha de base congelada e assinada pelas duas partes, contra a qual todo mês é lido.
  • A leitura mensal que explica a variação, com até três recomendações, cada uma com número ao lado.
O que muda

A fatura de IA deixa de ser surpresa: a variação chega explicada contra a linha de base todo mês, e finanças responde sem precisar que a tecnologia reconstrua o mês à mão.

Cabe quando A fatura varia e ninguém explica, ou finanças pergunta e tecnologia não tem a resposta.

Parte A · a instalação

Instalar o pack é um projeto com começo e fim.

Quinze dias de trabalho, de quatro a seis semanas de calendário, uma vez. Um serviço que instala governança por gate precisa ser entregue por gate, e cada um deles é assinado por alguém seu. A diferença entre quatro e seis semanas mora do seu lado: o acesso, a agenda de quem aprova alçada e o volume de operação registrada.

  1. A0Pré-requisitosmeio dia, antes da contagem

    Gate · entradaAcesso de leitura ao repositório e à operação registrada, aprovador de alçada identificado, e a chave do modelo de linguagem confirmada como sendo sua. Se não passa, o relógio não começa a contar.

    O que saiA data de início, que conta do acesso liberado.

  2. A1Leitura do estado atual3 dias · semanas 1 e 2

    Gate · o retratoO estado atual descrito está correto, inclusive onde é desconfortável. Assina o líder técnico. Se não passa, volta para leitura.

    O que saiUm retrato escrito, sem recomendação nenhuma, porque recomendar antes de ler é vender opinião.

  3. A2Seleção e corte1 dia · semana 2

    Gate · o corteO escopo da versão 1.0 está aprovado, com o que fica fora declarado. Assina quem aprova alçada.

    O que saiQual pack, quais repositórios e times. Um pack que tenta cobrir a empresa inteira na 1.0 não entra em vigor em lugar nenhum.

  4. A3Adaptação das seis camadas6 dias · semanas 3 e 4

    Gate · as camadasAs seis camadas aceitas uma por uma. Se uma reprova, itera nela, nunca no pacote inteiro.

    O que saiPolítica no vocabulário da empresa, alçada com os cargos reais, gates com os artefatos que o time já produz, moldes em cima dos templates que já existem.

  5. A4Ativação2 dias · semanas 4 e 5

    Gate · a vigênciaO pull request da política foi mergeado e a alçada está ativa na plataforma. Verificável em trinta segundos numa tela. Até aqui os gates produziram documento. Este produz efeito.

    O que saiA política entra no repositório por pull request, nunca por commit direto, porque a primeira demonstração do método é o próprio método sendo seguido.

  6. A5Linha de base2,5 dias · semanas 5 e 6

    Gate · a linha de baseA primeira leitura dos seis indicadores, congelada e assinada pelas duas partes. Sem ela, nenhuma leitura futura significa coisa alguma, e o terceiro mês vira conversa sobre percepção.

    O que saiUm pack na versão 1.0, em vigor, com linha de base assinada. Só agora o ciclo começa.

Parte B · o ciclo

Quatro ritmos, e só um deles é reunião.

Medir é contínuo e automático, porque a medição sai da operação registrada. Acompanhar é mensal e produz uma leitura de uma página, não uma apresentação. Ajustar é mensal nas recomendações e trimestral no que exige nova versão, porque mudar alçada todo mês é o oposto de governar. Revisar é trimestral, e termina em versão nova ou em decisão explícita de não mudar nada.

RitmoO que aconteceO nosso esforçoO seu tempo
ContínuoO limite cruzado dispara evento para o canal do time, sem ninguém olhando painel.ZeroNinguém
MensalA leitura dos seis indicadores contra a linha de base, com até três recomendações priorizadas, cada uma com número ao lado.Meio diaNoventa minutos
TrimestralA revisão do pack: o que mudou no trabalho e o que precisa mudar nas seis camadas. Termina em versão nova ou em decisão registrada de não mudar.Três diasMeio dia
AnualReleitura completa, comparada à linha de base original, e a decisão sobre o ano seguinte. Sai o relatório anual de governança.Três diasA decisão
Nenhuma recomendação entra na leitura mensal sem número ao lado.

Recomendação sem número é opinião, e opinião mensal não é leitura. Quando a ferramenta de IA muda, o pack do catálogo é o tronco e o seu é um ramo dele: cada mudança chega como proposta por pull request, que você aceita ou recusa. Exigência externa nova, uma norma, uma cláusula, não espera o trimestre.

As seis leituras, da operação registrada
  1. Custo por entrega, aberto por modelo.A leitura de custo é leitura da fatura do seu fornecedor de modelo, não estimativa.
  2. Uma linha por mudança, com autor e sob qual regra.Quanto do que saiu foi feito por IA, e quem revisou.
  3. O catálogo de decisões, com autor, autoridade e base.Quem decidiu o quê, meses depois, sem remontar de chat e reunião.
  4. O que o projeto governa e o que ele não governa, declarado.A fronteira escrita é o que impede a surpresa na pergunta externa.
  5. Onde a especificação aprovada e o que o PR entregou se afastaram.O desvio apontado no próprio PR, antes de virar incidente.
  6. Quantas vezes o gate foi sobreposto, por quem e com que motivo.O preço do override é a transparência.

Cada uma delas é verificável numa tela e nenhuma depende de planilha paralela. É esta lista que substitui a abstração «KPIs e custos».

O que fica com você

Tudo, menos o tronco.

Cinco dos oito artefatos moram no seu repositório e na sua plataforma desde o primeiro dia, e continuam seus se o acompanhamento acabar. O que você perde é a propagação: deixa de receber a proposta de mudança quando a ferramenta muda, e a partir dali o pack começa a envelhecer no ritmo do mercado.

  1. O relatório anual de governança

    Documento pronto para ser repassado a terceiro: clientes, auditores, comitês, área de risco. Com a trilha que sustenta cada afirmação.

    Por que importaÉ o artefato que responde à pergunta externa por você, e vale mais do que as doze leituras mensais somadas.

  2. O pack, camadas 1 e 4

    O arquivo de regras e os templates, no seu repositório, em git.

    Quem usaA ferramenta de IA, a cada sessão.

  3. O pack, camadas 2, 3 e 5

    A configuração de alçada, gates e leitura, na plataforma, por projeto.

    Quem usaQuem aprova, a cada passagem do fluxo.

  4. O changelog do pack

    Texto com versão semântica, junto da política.

    Quem usaQuem precisa provar o que valia quando.

  5. A linha de base

    Uma página, assinada pelas duas partes.

    Quem usaToda leitura futura compara com ela.

  6. A leitura mensal

    Uma página: seis indicadores, variação e até três recomendações, cada uma com número.

    Quem usaO patrocinador e quem aprova alçada.

  7. O retrato do estado atual

    No máximo oito páginas, sem recomendação, entregue na instalação.

    Quem usaQuem vai decidir o corte da versão 1.0.

  8. O guia de uso do pack

    Uma página no repositório, atualizada a cada versão maior.

    Quem usaQualquer pessoa que entra no time depois.

  • Não é parecer de auditoria. A trilha serve a uma auditoria e não faz o papel dela.
  • Não é certificação. A h|ve não emite selo, e nenhum artefato acima substitui SOC 2, ISO 42001 ou equivalente.
  • Não é desenvolvimento. Aplicar uma recomendação é trabalho do seu time, ou do FDE Velocity, como serviço à parte.
  • Não é operação da plataforma. O serviço acelera o ciclo e não cria dependência para operá-lo.
Para quem é

O último serviço da fila, de propósito.

Quem chega nele sem ter passado pelos anteriores governa uma operação que ainda não existe. Três condições precisam estar presentes ao mesmo tempo: operação com IA rodando com volume, alguém que responde por uma das três dores, e medição possível.

CabeQuando cabe: os quatro sustos
  • A fatura de IA subiu e ninguém consegue explicar a variação.
  • Entrou em produção algo que ninguém lembra de ter aprovado.
  • Um cliente ou um órgão perguntou, por escrito, como a empresa governa IA.
  • O time dobrou e o método que funcionava para seis não funciona para quinze.
Não cabeE para onde a gente aponta
  • A operação com IA ainda não roda, ou nada está instrumentadoNão existe linha de base para medir. Scan & Go primeiro.
  • Nenhum dos quatro sustos aconteceu aindaSem uma dor concreta, a leitura mensal não tem contra o que ser lida. Esperar, ou um diagnóstico pequeno para o líder técnico ter o retrato antes de o susto chegar.
  • O que você quer é alguém que aplique as recomendaçõesIsto é governança durante a execução, não execução. FDE Velocity, como serviço à parte e com o conflito declarado na leitura mensal.
  • Você não sabe onde a IA gera valor e precisa decidir onde investir.AI Value Discovery
  • A liderança precisa decidir onde a IA entra e o que continua sendo decisão de pessoa.AI Leadership Lab
  • O uso existe e não existe fluxo governado em produção.Scan & Go
  • O gargalo é capacidade de entregar, e você quer que entreguem por você.FDE Velocity
  • O fluxo existe e o que falta é controle, custo explicado e prova.Governed Method Packs
Quem entrega

Os dois sócios, da instalação à leitura mensal.

A instalação precisa de quem sabe desenhar alçada e gate, e a leitura mensal precisa de quem sabe ler os seis indicadores e priorizar. São os dois sócios, do retrato do estado atual ao relatório anual.

André JB Rodrigues
André JB RodriguesCofundador e Líder de Negócios

Conduz o retrato do estado atual, o corte da versão 1.0 com quem aprova alçada, a leitura mensal com o patrocinador e o relatório anual.

Gustavo Hartz
Gustavo HartzCofundador e Líder de Tecnologia

Desenha a alçada e os gates, adapta as seis camadas, ativa o pack na plataforma e mantém o tronco quando a ferramenta de IA muda.

Perguntas

As perguntas que chegam antes de começar.

As que tecnologia, finanças e risco fazem, e a silenciosa, que é quantas reuniões o time vai ter de assistir.

Quantas reuniões o meu time vai ter de assistir?

Noventa minutos por mês e meio dia por trimestre. O ritmo contínuo é automático: o limite cruzado dispara evento para o canal onde o time já trabalha, sem ninguém olhando painel.

Funciona sem a h|ve Platform?

O método funciona, e a medição fica mais fraca: sem a operação registrada, KPIs e custos dependem do que a empresa conseguir reunir por fora. Se nada estiver instrumentado, o serviço correto é Scan & Go primeiro.

Substitui auditoria?

Não. Isto é governança durante a execução, que é diferente de auditar depois. A trilha serve a uma auditoria, e o relatório anual é escrito para ser repassado a ela, mas não faz o papel dela. Recusar o que não se faz é o que dá crédito ao que se faz.

O que acontece se a gente não aplicar as recomendações?

Três leituras mensais consecutivas sem nenhuma recomendação prioritária aplicada disparam uma conversa de revisão. Dela saem dois caminhos: ou aparece quem aplica, ou o escopo diminui para algo que a empresa consegue absorver.

E quando a ferramenta de IA mudar?

É o motivo de o pack ser mantido todo mês. A sua governança de IA tem data de validade curta porque as ferramentas mudam a cada poucas semanas, e quem a mantiver válida é ou alguém do seu time em tempo parcial, ou nós. A mudança chega como proposta por pull request, que você aceita ou recusa.

O próximo passo

Comece pelo pack Base.

Uma conversa de quarenta minutos resolve se existe operação suficiente para medir, e você sai dela sabendo qual seria a sua linha de base.

Respondemos em até um dia útil.

Prefere escrever? hello@hybridvelocity.com

Hoje, a IA na sua empresa está em que ponto?
Quem constrói software na empresa?

Gratuito e sem compromisso. Um dos sócios responde em até um dia útil, com o serviço que cabe.