Entidade, produto, escopo e contatos
MODELO DE REGISTRO · 8 CAMPOS
Ficha de diligência de fornecedor de IA
Modelo para comparar contrato, dados, segurança, qualidade, suporte, custo, mudanças, portabilidade e saída de um fornecedor de IA.
Resposta direta
Registre respostas verificáveis e anexos, não apenas declarações comerciais. Ligue o caso de uso ao contrato, fluxo de dados, suboperadores, controles, avaliação própria, custo total e migração.
Quando usar: antes de contratar ou renovar, ampliar escopo ou após mudança de produto, modelo, preço ou termos.
Campos para copiar
Finalidade, usuários e dado permitido
Retenção, treinamento, residência e suboperadores
Segurança, acesso, criptografia, logs e incidentes
Modelos, atualizações, depreciação e aviso
SLA, suporte, limites e avaliação própria
Preço total, moedas, ferramentas e revisão
Exportação, exclusão, término e fallback
Exemplo ilustrativo
- Evidência: cláusula e documento datado
- Pendente: suboperadores completos
- Teste: 40 tarefas representativas
- Condição: não aprovar dados sensíveis
Os valores mostram apenas o formato; não descrevem avaliação real.
Checklist de fechamento
- Cada resposta tem evidência?
- Contrato coincide com a interface?
- Há aviso de mudança?
- É possível sair com os dados?
Limites
Modelo educacional: adapte ao processo, setor, jurisdição, contrato e risco. Preencher campos não prova conformidade nem substitui avaliação profissional.
Outros modelos
Ficha de inventário de sistema de IA
Modelo para registrar finalidade, responsável, fornecedor, versão, dados, pessoas afetadas, integrações, controles e revisão de um sistema de IA.
Matriz de risco para caso de uso de IA
Modelo para registrar dano, probabilidade, exposição, reversibilidade, pessoas afetadas, controles e decisão sobre um caso de uso de IA.
Registro de avaliação de modelo de IA
Planilha de evidência para documentar testes, versão, métricas, falhas, custo, latência, revisores e decisão sobre um modelo de IA.
Checklist de dados antes de enviar um prompt
Modelo para classificar, minimizar e autorizar dados antes de enviá-los a uma ferramenta ou API de inteligência artificial.