[Hiring] AI Governance and Privacy Consultant @Gaia

Role Description

• Estruturação do programa:
  • Estruturar o programa de governança de IA do cliente: papéis, critérios de classificação de risco, alçadas e indicadores, em conjunto com o comitê de governança e riscos e o centro de excelência de IA.
  • Orientar na construção dos questionários de inventário de sistemas de IA e de avaliação de impacto algorítmico, com base na LGPD, no EU AI Act, no PL 2338/2023, na ISO/IEC 42001 e no NIST AI RMF.
  • Estruturar e transformar requisito regulatório em questionário, critério de risco, fluxo e indicador.
  • Desenhar o fluxo de submissão e aprovação de novos casos de uso e modelos de IA, com critérios de decisão e trilha de auditoria.
  • Apoiar a elaboração e a revisão de políticas e diretrizes de uso de IA, quando contratadas.
• Operação e acompanhamento:
  • Disparar as avaliações às áreas responsáveis, acompanhar prazos e pendências, consolidar as respostas e registrar riscos e medidas de mitigação na plataforma.
  • Analisar as respostas e emitir recomendações técnicas sobre risco e mitigação, para decisão do cliente e do comitê.
  • Manter o inventário de sistemas de IA atualizado e a classificação de risco revisada a cada mudança relevante.
  • Orientar o time técnico na parametrização do módulo OneTrust AI Governance: templates, formulários, catálogos de risco e fluxos.
  • Produzir os painéis de risco algorítmico e os relatórios periódicos para o comitê e para a alta administração.
• Capacitação, regulação e interfaces:
  • Conduzir capacitações das áreas sobre uso responsável de IA e sobre o fluxo de submissão de casos de uso.
  • Acompanhar a evolução regulatória de IA no Brasil e no exterior e propor ajustes no programa e nos questionários.
  • Manter o DPO da conta informado sobre andamento, riscos e interfaces com o programa de privacidade.
  • Atuar em outros projetos de governança de IA e privacidade da carteira, incluindo seções de IA em avaliações de impacto de privacidade (RIPD e DPIA).
  • Formalizar status, decisões e pendências por e-mail e manter o quadro de gestão atualizado.
  • Conduzir workshops e reuniões com comitês, áreas de negócio e tecnologia, e boa escrita para relatórios e formalizações.

Qualifications

• Graduação completa em Direito. Outras formações (Administração, Sistemas de Informação, Engenharia, Ciência de Dados) são aceitas com pós-graduação ou especialização em direito digital, proteção de dados ou regulação de tecnologia.
• Experiência em privacidade, proteção de dados, compliance ou regulação, com atuação consultiva, em escritório de privacidade ou em área interna de governança.
• Governança de IA na prática: participação em ao menos uma iniciativa real, ainda que parcial: inventário de sistemas de IA, avaliação de impacto algorítmico, política de uso de IA ou estruturação de comitê.
• Regulação: domínio do EU AI Act (classificação por nível de risco e obrigações por papel), conhecimento do PL 2338/2023 e da interface entre IA e LGPD (bases legais, decisões automatizadas, direito de revisão e RIPD).
• Frameworks: conhecimento aplicado de ao menos um entre ISO/IEC 42001, ISO/IEC 23894 e NIST AI RMF.
• Letramento técnico: entendimento dos tipos de sistema (IA generativa, modelos preditivos, agentes), do ciclo de vida de um modelo e de temas como dados de treino, viés, explicabilidade e supervisão humana.
• Certificação, ao menos uma concluída:
  • AIGP (Artificial Intelligence Governance Professional) - IAPP
  • ISO/IEC 42001 Lead Implementer ou Lead Auditor - PECB, BSI ou certificadora equivalente
  • AI Compliance Professional (AICP) - EXIN
  • AAIA (Advanced in AI Audit) - ISACA
  • BCS Artificial Intelligence Foundation ou Essentials - EXIN

Requirements

• Experiência com plataformas de privacidade e governança, em especial OneTrust (módulo AI Governance), Privacy Tools ou Securiti.ai.
• Programa de governança de IA entregue de ponta a ponta.
• Experiência no setor de educação ou com sistemas de IA que tratam dados de crianças e adolescentes.
• Vivência com governança de ferramentas corporativas de IA generativa, como Microsoft Copilot e Google Gemini, incluindo descoberta de agentes.
• Vivência em consultoria multiclientes.
• Conhecimento do ECA Digital (Lei nº 15.211/2025).
• Experiência em consultoria, atendendo mais de um cliente ao mesmo tempo.
• Idiomas: Inglês avançado e Espanhol intermediário.
• Certificações:
  • Privacy and Data Protection Foundation (PDPF), Practitioner (PDPP) ou Certified Data Protection Officer - EXIN.
  • CIPP/E, CIPM ou CIPT - IAPP.
  • ISO/IEC 27701 Lead Implementer ou Lead Auditor - PECB ou certificadora equivalente.
  • Certificação oficial OneTrust - OneTrust.

Benefits

• Vale Refeição
• Wellhub
• Plano de Saúde Bradesco
• Equipamento fornecido pelo parceiro

Company Description

Esta parceira da Gaia é uma empresa de Tecnologia da Informação, localizada em São Paulo e oferece modelo remoto para atuação.

Tem como objetivo descomplicar a jornada de conformidade com a LGPD, oferecendo soluções inovadoras e personalizadas em Privacidade, Governança e Sustentabilidade.

Se interessou? Participe do processo seletivo!