Gestão Educacional

Checklist de adoção de IA para gestores de IES: os critérios que sua instituição precisa revisar antes de contratar

Um checklist único com os critérios de compliance, segurança de dados e integração ao AVA que sua instituição precisa revisar antes de contratar IA.

Photo by Jakub Żerdzicki / Unsplash

Última atualização: 16/09/2026

O que você vai aprender neste artigo

Os critérios de compliance regulatório que precisam entrar na avaliação
O que verificar em segurança de dados e LGPD antes de assinar contrato
Como avaliar integração ao AVA/LMS sem exigir migração de plataforma
Que perguntas fazer diretamente ao fornecedor antes de decidir
Perguntas frequentes de gestores que estão nessa etapa de avaliação

Gestor de IES ouve promessa vaga o tempo todo: "seguro", "compatível com qualquer sistema", "em conformidade com a LGPD". O problema é que nenhuma dessas frases é um critério mensurável. Este checklist consolida os pontos que realmente importam avaliar antes de contratar uma ferramenta de IA para a instituição, considerando regulação do CNE, segurança de dados e integração técnica ao AVA.

O que é esse checklist? É um roteiro de perguntas objetivas, organizadas por área (regulatório, dados, integração técnica e fornecedor), pensado pra gestor de IES usar na fase de avaliação de fornecedor, antes de qualquer decisão de contrato.

Compliance regulatório

A ferramenta mapeia claramente quais funcionalidades usam IA e para quê?
Cada funcionalidade está classificada segundo os quatro níveis de risco do CNE 2026 (baixo, moderado, alto, excessivo/proibido)?
Existe supervisão humana garantida para as funcionalidades de risco mais alto?
O fornecedor consegue demonstrar rastreabilidade de decisões tomadas com apoio de IA?
A ferramenta está alinhada com as exigências do Decreto 12.456/2025 sobre avaliação discursiva?
Existem políticas formalizadas por escrito, não só um discurso comercial?
Há um responsável institucional designado para acompanhar o uso da ferramenta?
O fornecedor se compromete a atualizar a instituição conforme a regulação do CNE avança na homologação?

Takeaway: regulação de IA em educação está em movimento, então "estar em conformidade hoje" não basta, o fornecedor também precisa ter um processo claro de como acompanha mudanças regulatórias.

Esse é o mesmo raciocínio que detalhamos em controlador e operador na LGPD aplicada à educação: responsabilidade clara não é um detalhe jurídico, é o que evita dor de cabeça institucional mais na frente.

Segurança de dados e LGPD

Está claro quem é controlador e quem é operador dos dados dos alunos, conforme a LGPD?
Onde os dados são armazenados, e isso está documentado no contrato?
O fornecedor garante por escrito que não usa os dados da instituição pra treinar modelos de terceiros?
Existe cláusula de responsabilidade solidária clara entre instituição e fornecedor?
Qual é o protocolo em caso de vazamento de dados, e quem precisa ser notificado?
O fornecedor entrega relatório de auditoria quando solicitado?

Integração ao AVA/LMS sem migração

A ferramenta se conecta via LTI 1.3 ao AVA que a instituição já usa?
Os dados de progresso do aluno ficam numa fonte única, sem duplicar cadastro em dois sistemas?
O treinamento da IA usa o conteúdo institucional da própria instituição, ou é genérico?
Existe onboarding estruturado para o corpo docente, não só pro time de TI?
A interface segue os padrões de acessibilidade WCAG?
O suporte técnico continua disponível depois do lançamento, ou só durante a implantação?
A ferramenta evita soluções invasivas que exigem trocar o AVA atual?

Essa é a mesma lógica técnica que detalhamos em interoperabilidade LTI para Blackboard, pensando especificamente em como uma ferramenta de IA se conecta ao AVA sem forçar migração de plataforma.

Critérios para avaliar o fornecedor

O fornecedor consegue explicar como a ferramenta funciona sem recorrer só a jargão de marketing?
Existem cases verificáveis, com instituições que a gente pode contatar diretamente?
Os compromissos assumidos na conversa comercial estão formalizados em contrato?
Fica claro o que acontece com os dados da instituição depois que o contrato termina?
O suporte técnico é acessível, ou só existe canal comercial?

Takeaway: se o fornecedor não consegue responder com números e cases verificáveis, a resposta em si já é um sinal de alerta, independente do que a proposta comercial promete.

Vale cruzar isso com os pontos que levantamos em conformidade MEC para LMS na nuvem, principalmente na parte de avaliação discursiva e prazo do Decreto 12.456/2025, já que muitos desses critérios se repetem na hora de avaliar fornecedor.

Perguntas frequentes sobre adoção de IA em IES

Esse checklist serve para qualquer ferramenta de IA educacional, ou só para tutoria?
Serve para qualquer ferramenta que lide com dados de alunos ou processos acadêmicos, não só tutoria.

Preciso aplicar todos os itens de uma vez?
Não necessariamente. Faz sentido dividir por etapas, envolvendo TI, jurídico e coordenação pedagógica em momentos diferentes da avaliação.

O que fazer se o fornecedor não conseguir responder a algum item?
Pedir resposta formalizada por escrito. Resposta vaga ou evasiva é sinal de alerta, mesmo que o resto da proposta pareça bom.

A emy atende a todos esses critérios?
Sim, a emy se integra ao AVA/LMS existente sem exigir migração e opera em conformidade com a LGPD, mas vale usar este checklist com qualquer fornecedor que a instituição estiver avaliando, não só com a gente.

Última atualização: 16/09/2026

Resumo do artigo

Os critérios de compliance regulatório que precisam entrar na avaliação
O que verificar em segurança de dados e LGPD antes de assinar contrato
Como avaliar integração ao AVA/LMS sem exigir migração de plataforma
Que perguntas fazer diretamente ao fornecedor antes de decidir
Perguntas frequentes de gestores que estão nessa etapa de avaliação

Fontes: Diretrizes do CNE 2026 sobre uso de IA em instituições de ensino (aprovadas maio/2026, pendente homologação do MEC); Decreto 12.456/2025; Lei 13.709/2018 (LGPD).

Veja mais

José Messias Jr. é CEO e cofundador da emy education, ferramenta pedagógica de IA que se integra ao AVA/LMS que a instituição já usa para oferecer tutoria 24h, exercícios adaptativos e correção de atividades discursivas em escala. À frente da emy, liderou a empresa a ser a única edtech da América Latina selecionada pelo Google para o Gemini Founders Forum (2025). Escreve sobre IA aplicada à educação, retenção de alunos e o futuro das instituições de ensino no Brasil. LinkedIn: https://www.linkedin.com/in/josé-messias-jr-7b94a5136