O LabRisk, em parceria com o PPEE, celebra a defesa de Trabalho de Conclusão de Curso (TCC) da discente Luciane de Andrade Oliveira Sales, aluna da Pós-Graduação em Privacidade e Segurança da Informação da Universidade de Brasília.

No dia 30 de março de 2026, a aluna Luciane, da Pós-Graduação em Privacidade e Segurança da Informação, realizou a defesa de seu Trabalho de Conclusão de Curso (TCC), intitulado “Riscos de Privacidade e Segurança da Informação em Sistemas de Inteligência Artificial e IA Generativa: Um Estudo Empírico sobre Percepções de Profissionais e Práticas de Mitigação no Brasil”. A banca examinadora foi composta pela professora Edna Dias Canedo (orientadora), pelo professor Fábio Lúcio Lopes de Mendonça e pelo professor Daniel Alves da Silva, e a defesa ocorreu de forma online, por meio da plataforma Teams.

O trabalho abordou a crescente adoção de Inteligência Artificial (IA) e IA generativa nas organizações e os impactos dessa evolução nos riscos de privacidade e segurança da informação. Por meio de uma abordagem de métodos mistos, combinando revisão da literatura e um survey com 101 profissionais do setor público brasileiro, o estudo analisou percepções, estratégias de mitigação e desafios enfrentados na prática. Os resultados evidenciam que os riscos são percebidos como altamente críticos, com destaque para vazamento de dados, não conformidade legal, falta de transparência, ataques de prompt injection e uso malicioso de conteúdos gerados por IA. Apesar da adoção de diversas estratégias de mitigação, sua efetividade ainda é vista como limitada, especialmente devido a lacunas de governança, baixa maturidade organizacional e de capacitação.

A banca destacou a alta qualidade científica e a relevância do trabalho. O paper foi submetido a uma conferência importante da área de Engenharia de Software e aguarda avaliação por pares. Durante a defesa, foram discutidos pontos como a limitação da amostra concentrada no setor público e os desafios de generalização dos resultados, além de exemplos práticos de riscos no uso inadequado de ferramentas de IA. Também foram sugeridas melhorias na apresentação dos resultados, com maior uso de elementos visuais. Ao final, o trabalho foi aprovado, consolidando sua contribuição para o avanço das discussões sobre riscos sociotécnicos em IA.

Sobre sua trajetória, Luciane destaca que a participação no curso de especialização foi fundamental para o aprofundamento de seus conhecimentos, proporcionando aprendizado com professores experientes e ricas trocas com colegas. O estudo apresentado tem como objetivo contribuir para a formulação de políticas e o aprimoramento de práticas organizacionais de privacidade e segurança da informação no contexto do uso de sistemas de IA e IA generativa.