O Ministério das Mulheres transformou o Microsoft Copilot na ferramenta oficial de inteligência artificial generativa do órgão e colocou eventuais concorrentes em uma situação regulatória diferente. A Portaria GM/MMulheres nº 134, de 22 de setembro, autoriza nominalmente o produto da Microsoft, enquanto estabelece que qualquer outra plataforma de IA generativa somente poderá ser utilizada depois de passar por um processo formal de homologação conduzido pela área de Tecnologia da Informação.
A norma não chega a conceder exclusividade absoluta à Microsoft. Seu artigo 10 deixa aberta a possibilidade de autorização de outras plataformas. Mas, na prática, estabelece dois caminhos distintos: o Copilot já está autorizado pela própria Portaria e recebe a condição de “ferramenta oficial de Inteligência Artificial Generativa”, enquanto os demais fornecedores dependem de uma decisão administrativa posterior.
“Fica autorizado o uso do Microsoft Copilot, integrante do pacote Microsoft 365 corporativo, como ferramenta oficial de Inteligência Artificial Generativa no âmbito do Ministério das Mulheres”, determina o artigo 9º. Logo em seguida, o artigo 10 estabelece que “a utilização de outras plataformas de Inteligência Artificial Generativa” poderá ser autorizada mediante processo formal de homologação da Coordenação de Tecnologia da Informação.
Na prática, a Microsoft parte de uma posição regulatória privilegiada: seu produto já está autorizado e classificado como oficial. Os concorrentes precisam ser homologados e dependerão da boa vontade do órgão.
A Portaria também não estabelece prazo para essa homologação, não cria procedimento para que fornecedores solicitem a análise, não informa quais documentos deverão apresentar e tampouco estabelece mecanismo de recurso caso uma tecnologia seja rejeitada. O texto diz apenas que os critérios deverão ser “transparentes” e fundamentados em análise de risco.
Entre os requisitos estão a conformidade com a Lei Geral de Proteção de Dados, a avaliação dos termos de uso da plataforma e garantias de que dados do Ministério não serão utilizados para treinamento de modelos públicos. Há uma questão adicional que a própria Portaria deixa sem resposta: se esses critérios são necessários para autorizar futuras plataformas, qual procedimento equivalente fundamentou a autorização prévia do Copilot?
O texto não apresenta essa avaliação. Apenas declara o produto da Microsoft autorizado.
Dados sensíveis
A regulamentação também apresenta preocupação interna no tratamento de informações pessoais, sensíveis e sigilosas. No parágrafo único do artigo 9º, ao tratar especificamente do Copilot, o Ministério determina que a autorização não elimina a “vedação ao tratamento de dados pessoais sensíveis ou sigilosos sem as devidas salvaguardas”. A construção admite, em tese, que esses dados sejam tratados quando existirem salvaguardas adequadas.
Dois artigos depois, entretanto, a regra parece mais restritiva. O artigo 11 determina a “vedação ao compartilhamento de dados pessoais, sensíveis ou sigilosos em plataformas externas”.
A distinção pode ser relevante. A Portaria define “ferramenta institucional de Inteligência Artificial Generativa” como uma solução contratada e homologada pelo Ministério, mas não esclarece expressamente em que circunstâncias uma plataforma de computação em nuvem operada por uma empresa privada deixa de ser considerada “plataforma externa” para os efeitos da proibição.
Também não detalha quais seriam as “devidas salvaguardas” que permitiriam o tratamento mencionado no artigo 9º.
A questão ganha importância porque o Ministério das Mulheres atua com políticas públicas que podem envolver informações pessoais particularmente protegidas. A própria norma reconhece o risco e proíbe, entre outras coisas, a criação de perfis comportamentais ou análises preditivas de indivíduos.
O ministério conta com bancos de dados como o “DataMulheres”, Plataforma digital integrada gerida em conjunto com o Observatório Brasil da Igualdade de Gênero e a Dataprev. Reúne dados socioeconômicos e estatísticas oficiais sobre desigualdades de gênero. Além deste, também mantém o Sistema Integrado Mulher Segura (SI Mulher Segura), que é uma base de dados e registros de violência contra a mulher desenvolvida em articulação com o Ministério da Justiça e Segurança Pública (MJSP) e outros órgãos federais.
IA declarada
Em outro ponto, a Portaria avança ao exigir que o uso relevante da inteligência artificial seja informado nos próprios documentos produzidos pelo Ministério. Segundo o artigo 8º, sempre que a IA generativa contribuir “de forma significativa” para a elaboração de documentos, deverá ser incluída a observação: “Parte deste conteúdo foi produzida com o auxílio de ferramenta de Inteligência Artificial Generativa, revisada por agente público responsável.”
A exigência cria uma trilha de transparência sobre a participação da máquina na produção administrativa. Mas a Portaria não define o que considera uma contribuição “significativa”.
Não fica claro, por exemplo, se a obrigação se aplica apenas quando a IA redige parte substancial do documento ou também quando é utilizada para resumir documentos, estruturar argumentos, analisar informações, revisar textos ou produzir elementos posteriormente incorporados ao trabalho de um servidor. Essa indefinição deixa a aplicação da regra dependente de interpretação.
Em contrapartida, a responsabilidade pelo resultado não deixa margem semelhante. Todo conteúdo produzido com auxílio de IA deverá ser revisado e validado por uma pessoa, que assumirá “responsabilidade integral pelo resultado final”. Decisões administrativas automatizadas sem supervisão humana são expressamente proibidas.
Exigência difícil
Outra possível incongruência aparece nas regras para desenvolvimento de sistemas. O Ministério exige transparência e explicabilidade dos algoritmos, documentação de “modelos, parâmetros e fontes de dados utilizadas”, avaliação ética e de impacto e manutenção de logs e trilhas de auditoria.
Algumas dessas obrigações podem ser plenamente aplicáveis a sistemas desenvolvidos pelo próprio governo. A situação é diferente quando a Administração utiliza modelos proprietários fornecidos por empresas privadas, cujos parâmetros internos, arquitetura completa e bases utilizadas no treinamento não necessariamente são disponibilizados ao cliente. A Portaria não distingue essas duas situações.
Também determina que sejam mantidas trilhas de auditoria capazes de assegurar a rastreabilidade das decisões automatizadas, embora a própria norma proíba decisões administrativas automatizadas sem supervisão humana. A interpretação possível é que a rastreabilidade se refira às etapas automatizadas que subsidiam uma decisão posteriormente validada por uma pessoa, mas isso não é explicitado.
A política permite ainda que IA seja empregada em “análise preliminar de informações e automação de fluxos de trabalho”, conceitos suficientemente amplos para abranger atividades muito diferentes em termos de risco. Uma ferramenta utilizada para melhorar a redação de um ofício e um sistema empregado para classificar ou priorizar informações administrativas podem, portanto, ficar sujeitos ao mesmo conjunto geral de regras.
A Portaria não cria categorias de risco nem estabelece controles progressivamente maiores conforme a IA passe de simples ferramenta de produtividade para instrumento capaz de influenciar processos administrativos.
Porta aberta
Por isso, a definição do Copilot como ferramenta oficial não deve ser confundida com uma exclusividade definitiva da Microsoft. O artigo 10 impede essa conclusão ao admitir explicitamente “outras plataformas”. Uma solução concorrente poderá entrar no Ministério desde que seja formalmente homologada. Mas o efeito imediato da norma é outro: a Microsoft recebe autorização diretamente da ministra e ocupa desde já a posição de ferramenta oficial, enquanto todas as demais soluções ficam condicionadas à autorização da área técnica.
A Portaria tampouco estabelece que, depois de homologada, uma concorrente receberá o mesmo status de “ferramenta oficial” concedido ao Copilot.
O resultado é uma política que, ao mesmo tempo em que procura criar controles para o uso da inteligência artificial, incorpora uma escolha tecnológica concreta ao próprio texto normativo. Em vez de estabelecer somente requisitos de segurança, privacidade, transparência e governança que qualquer fornecedor poderia cumprir, o Ministério menciona nominalmente um produto e o coloca dentro da regulamentação como solução previamente aprovada.
Assim, a Portaria não fecha juridicamente as portas para concorrentes, mas também não estabelece neutralidade entre eles. Microsoft Copilot entra autorizado; os demais terão de pedir passagem.
