O desafio da governança de Inteligência Artificial nas empresas
Proibir não funciona e liberar sem critério é arriscado. Notas sobre como construir uma governança de IA proporcional ao risco.
Governança7 min de leituraExemplo
Technology Leader
Jhansen XavierLidero DevSecOps e Infraestrutura. Escrevo sobre o que aprendo.
Mais de 15 anos em infraestrutura, cloud e segurança, quase tudo aprendido na prática. Hoje coordeno as áreas de DevSecOps e Infraestrutura e sou o DPO de uma empresa de tecnologia. Aqui reúno minha trajetória e o que escrevo sobre IA, segurança, cloud e liderança.
Sobre
Feito na prática.
Cheguei à tecnologia sem plano. Fiquei porque aprendi cedo a resolver o que caía na minha mesa, mesmo quando ninguém tinha me ensinado como.
Minha formação veio do chão: atender gente, montar laboratório, passar cabo, configurar servidor. Foi entre o suporte e a rede que construí a base que sustenta tudo o que veio depois.
Na empresa onde estou desde 2015, passei anos sendo a TI inteira. Quando a operação precisou ir para a nuvem, eu fui junto, aprendendo enquanto migrava, sem consultoria e sem rede de proteção. O cargo de coordenador chegou antes do time, e o time chegou quando o trabalho já falava por mim.
Segurança nunca foi um cargo para mim, foi consequência. Quem passa anos guardando as portas de uma empresa aprende a pensar em risco antes de pensar em ferramenta. Cheguei ao DevOps pelo lado da infraestrutura, não do código, e a segurança veio na bagagem. Foi assim que nasceu o Sec do nosso DevSecOps, e a proteção de dados seguiu o mesmo caminho até eu responder pela LGPD como DPO.
A IA trouxe de volta uma empolgação que eu não sentia havia anos. Sem nunca ter sido programador, passei a construir minhas próprias ferramentas e decidi estudar o assunto a fundo em uma pós em Engenharia de IA. Este espaço reúne o que aprendo no caminho, sobre IA e sobre o que gira em torno dela: segurança, cloud, carreira e liderança.
- Hoje
- Coordenador de DevSecOps e Encarregado de Proteção de Dados (DPO).
- Trajetória
- Mais de 15 anos em infraestrutura, cloud, DevOps e segurança da informação.
- Base
- Sete Lagoas, MG.
- Idiomas
- Português nativo e inglês intermediário (leitura, escrita e conversação).
Experiência
Uma carreira construída de baixo para cima.
Do suporte técnico à coordenação de DevSecOps, sempre com a mão na infraestrutura.
Empresa de tecnologia
Desde 2015
Dez 2022até hoje
Coordenador de DevSecOps e Encarregado de Proteção de Dados (DPO)
Híbrido
Lidero o time de DevSecOps e Infraestrutura, com uma cultura de automação, confiabilidade e melhoria contínua.
Ver detalhesMenos detalhes
- Estratégia de cloud e Platform Engineering em ambiente multi-cloud (GCP, OCI, Azure e AWS), incluindo a consolidação de plataformas no GCP.
- Arquitetura e operação de Kubernetes (GKE e OKE) em alta disponibilidade para os ambientes de produção.
- Esteira de DevSecOps com CI/CD e Infraestrutura como Código (Terraform e Azure Pipelines), com SAST, DAST, SCA e pentest.
- Governança e conformidade: auditorias SOC 1 Type 2 e ISAE 3402, adequação à LGPD como DPO e resposta a incidentes.
- Gestão de vulnerabilidades e guardrails de segurança para desenvolvimento assistido por IA, com base no OWASP Top 10:2025.
- Observabilidade (Prometheus, Grafana, ELK, Loki, Wazuh e Zabbix) e identidade e acesso (SSO, Keycloak e Microsoft Entra ID).
- Gestão de incidentes, continuidade de negócio (DRP e BIA) e otimização de custos em nuvem.
- Ferramentas internas com IA aplicada a DevOps: proxy LiteLLM, servidores MCP e agentes RAG.
- GCP
- Kubernetes
- Terraform
- Azure Pipelines
- LGPD
- LiteLLM
- MCP
Mai 2019até dez 2022
Coordenador de Infraestrutura de TI
Híbrido
Liderei as operações de infraestrutura, serviços de tecnologia e plataformas corporativas que sustentavam as aplicações SaaS.
Ver detalhesMenos detalhes
- Projetos de redes com VLANs, Wi-Fi, roteamento e firewalls (Cisco e pfSense), além de ambientes LAN, WAN e VPN.
- Administração de AWS e Azure, servidores web (IIS e Apache), bancos (SQL Server e MySQL) e serviços como Active Directory, DNS, DHCP, RADIUS e Hyper-V.
- Identidade e acesso (SSO e Entra ID), Microsoft 365, orçamento de TI e relação com fornecedores estratégicos.
- Monitoramento, backup e estratégias de recuperação de desastres.
- AWS
- Azure
- pfSense
- Cisco
- Hyper-V
- Microsoft 365
Ago 2015até mai 2019
Analista de Infraestrutura
Belo Horizonte
Responsável pela infraestrutura de TI, redes e ativos, com foco em disponibilidade e continuidade dos sistemas.
Ver detalhesMenos detalhes
- Servidores Windows e Linux, ambientes virtualizados (Hyper-V) e serviços como Active Directory, DNS, DHCP e RADIUS.
- Identidade e acesso, Microsoft 365 e Google Workspace, com provisionamento de usuários e controle de acessos.
- Primeiras iniciativas de cloud e modernização da infraestrutura.
- Windows Server
- Linux
- Hyper-V
- Google Workspace
Empresa do setor de saúde
2011 a 2015
Ago 2011até ago 2015
Analista de Redes e Infraestrutura
Belo Horizonte
Administração e sustentação da infraestrutura de TI, das redes corporativas e dos serviços de tecnologia.
Ver detalhesMenos detalhes
- Windows Server (Active Directory, DNS, DHCP e GPO), firewall Endian, proxy Squid e redes (switches L2, cabeamento, Wi-Fi e controle de banda).
- Backup e recuperação do ERP Protheus, monitoramento com Nagios e Cacti, inventário de ativos com OCS Inventory e suporte ao usuário.
- Windows Server
- Squid
- Nagios
- Protheus
Antes disso, suporte técnico em um hospital e estágio de TI em uma universidade, entre 2009 e 2011.
Competências
O que uso no dia a dia.
- Cloud e plataforma
- GCP (GKE, Cloud Run, Cloud SQL, Cloud Armor, Secret Manager, GCS e Workload Identity), OCI e OKE, Azure (DevOps, Key Vault, Service Bus, Functions e Entra ID) e AWS (S3, SES, Route 53 e IAM).
- DevSecOps e CI/CD
- Azure Pipelines, Jenkins, Terraform, PowerShell, desenvolvimento guiado por especificação (OpenSpec) e build once, promote. SAST, DAST, SCA e pentest com Semgrep, Trivy, Gitleaks e OWASP ZAP.
- Kubernetes
- GKE e OKE em produção, Docker e troubleshooting de nós e rede. Próximos passos: CKA e CKS.
- Segurança e conformidade
- Gestão de vulnerabilidades, NIST CSF, OWASP Top 10:2025, resposta a incidentes, LGPD, SOC 1 Type 2, ISAE 3402, DRP e BIA, e guardrails de IA.
- Identidade e acesso
- Entra ID, Keycloak, SSO (SAML e OpenID), acesso condicional e MFA.
- Observabilidade e SIEM
- Wazuh, Graylog, Grafana, Prometheus, ELK, Loki e Zabbix.
- Dados
- SQL Server 2022 em Linux, backup e criptografia AES-256, BigQuery, PostgreSQL e MySQL.
- IA aplicada a DevOps
- LiteLLM, servidores MCP, agentes RAG, Claude Code e OpenWebUI.
- Redes
- pfSense, IPsec e OpenVPN, VLANs, roteamento e Cisco (CCNAX 3.0).
Formação
Estudo contínuo.
Acadêmica
Pós-graduação em Engenharia de IA
Coders University, em andamento desde 2026
Pós-graduação em Gestão de Tecnologia da Informação
PUC Minas, 2015 a 2016
Graduação em Redes de Computadores
Faculdade Pitágoras, 2009 a 2014
Certificações
AWS Certified Cloud Practitioner
Amazon Web Services, 2021
Cybersecurity Awareness
IBSEC, 2022
Cursos
CCNAX 3.0, Interconnecting Cisco Networking Devices
Gifará, 2017
Administração de Sistemas Linux
Treinar Minas, 2015
Administração de Redes
Microlins, 2008
Artigos
O que ando escrevendo.
Estudos, análises e anotações sobre tecnologia, IA e segurança, publicados à medida que amadurecem.