IA no financeiro: governança antes de confiar

Em resumo: os CFOs das maiores empresas do Brasil colocaram inteligência artificial em segundo lugar entre as prioridades tecnológicas (28,3%), atrás só de análise de dados (35,9%), segundo O Perfil do CFO no Brasil 2026 (FDC e Assetz, p. 70). O mesmo grupo já lista "tecnologia e IA sem governança adequada" entre os cinco maiores riscos éticos da função (9,4%, p. 93), e 79,2% tratam a ética na adoção tecnológica como critério estratégico ou como regra de transparência e uso responsável de dados (p. 97). A lição para a PME: IA no financeiro só vale com cinco regras de governança, e nenhuma delas exige um departamento de compliance. As cinco regras são do NexoCFO; o estudo mostra a preocupação que as motiva.

Veja em que estado está a governança do seu financeiro, grátis: Índice CFO, dimensão 4.

O que os CFOs esperam da IA (e o que temem)

O estudo mostra dois movimentos simultâneos. De um lado, dados, IA e automação concentram 87,7% das prioridades tecnológicas, e o CFO dedica mais tempo da semana a tecnologia (21,1%) do que a ESG (15,2%) (p. 70). De outro, quando perguntados sobre o papel da ética na adoção de novas tecnologias, 46,2% responderam que ela é critério estratégico para equilibrar eficiência e responsabilidade, e 33,0% que ela orienta transparência, segurança da informação e uso responsável de dados (p. 97). Só 8,5% apontaram a avaliação dos impactos sobre colaboradores, fornecedores e clientes como principal orientação.

A revisão de literatura do estudo cita um trabalho sobre IA na auditoria do setor público (Alonso-Morales e Saez-Martín, 2026) que aponta três riscos de sistemas de IA em contabilidade e auditoria: reproduzir vieses presentes nos dados históricos, reduzir o senso de responsabilidade pessoal de quem assina (a "delegação excessiva") e o problema da "caixa preta", que impede rastrear como uma conclusão foi gerada (p. 40). É um achado de outro contexto, citado pelo estudo, mas descreve bem o que preocupa na PME.

Na PME, os três riscos têm a mesma cara: um número que aparece bonito na tela, ninguém sabe de onde veio, e o dono decide com base nele.

As cinco regras

1. A IA não calcula; o cálculo é determinístico

Um modelo de linguagem é bom em ler, organizar e explicar. É ruim em aritmética e péssimo em admitir que errou. Margem, capital de giro, cobertura de dívida e valuation têm fórmula; a fórmula tem de estar em um motor que sempre dá a mesma resposta para o mesmo dado, com versão e premissas declaradas. A IA pode ler o PDF do balanço e copiar os números para o lugar certo. Não pode inventar o resultado.

Teste simples: peça o mesmo indicador duas vezes. Se o número mudar, não há motor; há conversa.

2. Todo número tem fonte

Cada conclusão precisa de um botão "ver evidência" que mostre de qual linha do balanço, de qual extrato ou de qual contrato saiu. Sem isso, você não consegue discutir com o contador, com o sócio nem com o banco. É a rastreabilidade e a responsabilidade (accountability) que a literatura citada pelo estudo aponta como comprometidas pela "caixa preta" (p. 40): saber quem (ou o quê) respondeu, com base em quê.

3. Alguém assina

O estudo é claro sobre onde os CFOs localizam a ética: 58,5% dizem que o principal papel deles é o exemplo pessoal (tone from the top); os mecanismos formais vêm bem depois (p. 95-96). Traduzindo: a responsabilidade não se terceiriza para o algoritmo. Em qualquer recomendação relevante (renegociar prazo, trocar linha de dívida, segurar um investimento), um humano com nome revisa, ajusta e assina.

Na PME, esse humano pode ser o dono, um controller, um CFO terceirizado ou o CFO de uma plataforma. O que não pode é ser ninguém.

4. Dados com dono, sigilo e limite de uso

Balanço, extrato e folha são dados sensíveis da empresa e, em parte, dados pessoais (LGPD). Antes de subir qualquer documento para uma ferramenta de IA, três perguntas: onde fica armazenado e com que criptografia; o dado alimenta o treinamento de modelos de terceiros; e dá para excluir tudo quando quiser. Se a resposta a qualquer uma for vaga, não suba.

5. A IA não tem acesso ao banco de dados

Regra de arquitetura, mas o dono precisa conhecê-la: o modelo de linguagem deve conversar com o sistema por meio de funções limitadas ("me dê o indicador X da empresa Y"), nunca com credencial de banco de dados. É o que impede que um erro de interpretação ou um comando malicioso vaze dados de outra empresa.

Como isso aparece em uma plataforma bem construída

No NexoCFO, as cinco regras são o desenho do produto, não um adendo: a IA extrai dados de documentos e escreve explicações; um motor de cálculo com contratos versionados produz todos os números; cada card tem o botão "ver evidência"; o parecer mensal do plano Executivo é revisado e assinado por um CFO humano; os documentos ficam criptografados e não alimentam modelos de terceiros; e o Chat CFO IA só acessa funções restritas de leitura, sem credencial de banco. O artigo IA na gestão financeira: dá para confiar nos números? explica a arquitetura em mais detalhe.

Checklist para avaliar qualquer ferramenta de IA financeira

O mesmo dado produz sempre o mesmo número?
Cada número mostra a fonte (documento, linha, data)?
Há um humano identificado que revisa e assina recomendações?
Os documentos ficam criptografados e fora do treinamento de modelos de terceiros?
A IA conversa com o sistema por funções restritas, e não com acesso direto ao banco?
Dá para exportar e apagar tudo a qualquer momento?

Cinco "sim" ou mais: a ferramenta cumpre o essencial das cinco regras deste artigo. Menos que isso, trate o resultado como opinião, não como número. (O checklist é do NexoCFO; o estudo não propõe um critério de pontuação.)

Perguntas frequentes

IA pode substituir o contador? Não. O contador apura e responde legalmente pela apuração. A IA pode ler o que ele entrega e organizar a leitura, mas não substitui a apuração nem a assinatura.

IA pode substituir o CFO? Pode cobrir a parte repetitiva da função (ler documentos, montar indicadores, redigir a primeira versão de um relatório). A decisão e a responsabilidade continuam humanas. Os CFOs pesquisados colocam o próprio exemplo como principal papel ético justamente por isso (p. 95-96).

Por que "IA sem governança" é risco ético e não só técnico? Porque um número errado, apresentado com confiança, induz uma decisão que afeta caixa, emprego e crédito. Quem usa a ferramenta responde pelo que decide com ela.

O que é um motor de cálculo determinístico? Um conjunto de fórmulas versionadas que, para o mesmo dado de entrada, devolve sempre o mesmo resultado, com as premissas registradas. É o oposto de pedir a um chat que "calcule a margem".

De onde vêm os números deste artigo? De O Perfil do CFO no Brasil 2026, FDC e Assetz, 106 CFOs de empresas com receita acima de R$ 1 bilhão (p. 42-43). As páginas citadas ao longo do texto são as do relatório. Os percentuais descrevem esses executivos, não as PMEs. Os três riscos de IA vêm de um trabalho citado pelo estudo (Alonso-Morales e Saez-Martín, 2026, sobre auditoria no setor público), e as cinco regras e o checklist são do NexoCFO.

Valores, faixas de mercado e exemplos numéricos são de referência (outubro de 2026) e usam a empresa de demonstração do NexoCFO. Não constituem consultoria financeira, contábil ou tributária: confirme as decisões com o seu contador ou CFO.