Pular para o conteúdo
DPCert.org
AUDAI

Responsible AI Auditor

Para auditores e consultores de conformidade: fundamentos de auditoria, ISO/IEC 42001 e 27701, evidências de sistemas de IA, conformidade e fornecedores.

Pré-requisito
RAIP ou DPAI
Questões
50
Duração
150 min
Nota de corte
72%
Investimento
R$ 540
Idioma do exame
Inglês, Português, Espanhol
Validade
Não expira

A nota de corte é fixa: você passa com 72% de acerto, sem curva e sem comparação com outros candidatos.

Avalie seus conhecimentos

  • Mudou de ideia? Peça o reembolso integral em até 14 dias da compra, se o voucher não tiver sido usado.
  • Seu voucher não vence. Faça o exame de certificação quando estiver pronto.
  • Se não passar, a próxima tentativa sai pela metade do preço por 90 dias.
  • A credencial não expira: sem renovação, sem educação continuada paga e sem anuidade. Você paga o exame uma vez.
Dúvidas sobre pagamento e reembolso

Para quem é

  • Você é auditor interno

    Seu plano de auditoria passou a incluir IA e dados pessoais, e você precisa de critérios e padrões de evidência para sistemas que os programas usuais de auditoria de TI não cobrem.

  • Você é auditor externo ou trabalha com asseguração

    Você atua em trabalhos de ISO/IEC 27701 ou de segurança da informação e quer estender sua prática à ISO/IEC 42001 e a sistemas de IA.

  • Você faz consultoria de conformidade

    Você conduz diagnósticos de lacunas e avaliações de prontidão para clientes e quer a disciplina de um auditor em evidência, amostragem e relatório.

O que você leva

  • Código permanente de verificação

    Qualquer pessoa confirma sua credencial em dpcert.org/verify, sem precisar pedir nada a você.

  • Aprovação que não expira

    Credencial conquistada não vence, não pede renovação anual e não cobra mensalidade.

  • LinkedIn e perfil público

    Adicione à sua seção de licenças e certificações, ou compartilhe o link do seu perfil.

  • Certificado com nota por domínio

    Em PDF, mostrando seu desempenho em cada área avaliada.

O que você precisa saber

Seis domínios, sorteados de um banco escrito para este exame de certificação. Leia cada um e veja onde você está.

  • Fundamentos de auditoria aplicados a IA e dados

    8 questões · 16% do exame

    Aplicar normas de auditoria ao trabalho com IA e dados: preservar a independência, planejar o trabalho, decidir o que é evidência suficiente e escolher uma amostragem que se sustente.

  • Auditoria segundo a ISO/IEC 42001 e a 27701

    12 questões · 24% do exame

    Testar controles da ISO/IEC 42001 e da ISO/IEC 27701, classificar não conformidades como maiores ou menores com base em evidência objetiva e redigir constatações que a gestão consiga tratar.

  • Auditoria de sistemas de IA

    10 questões · 20% do exame

    Examinar documentação de modelos, linhagem de dados, evidências de viés e desempenho e logs de monitoramento, e julgar se mostram que o sistema funciona como se diz ou só descrevem intenções.

  • Conformidade regulatória

    7 questões · 14% do exame

    Verificar as evidências da avaliação de conformidade do AI Act europeu e conduzir auditorias de conformidade com a LGPD e o GDPR, separando o que a lei exige do que a organização escolheu fazer.

  • Asseguração de terceiros e da cadeia de fornecimento

    5 questões · 10% do exame

    Obter asseguração sobre fornecedores de IA, provedores de modelos e operadores: em que relatórios confiar, o que testar diretamente e como a responsabilidade se divide ao longo da cadeia.

  • Casos de auditoria

    8 questões · 16% do exame

    Questões de cenário que acompanham uma auditoria do planejamento ao relatório: escolher a evidência certa, classificar constatações e decidir o que escalar.

Manual do candidato, com pesos e onde estudar cada domínio →

Como os exames de certificação são construídosIntegridadeSobre a DPCert

DPAI + AUDAI

Trilha Auditoria

DPAI e AUDAI juntas: a base de proteção de dados e a auditoria de IA e dados. A DPAI também cumpre o pré-requisito da AUDAI. Os dois vouchers de uma vez, e nenhum vence.

R$ 920R$ 1.080

Você economiza R$ 160 em relação às duas compras separadas.

Reembolso em 14 dias se os dois vouchers estiverem sem uso.

Avalie seus conhecimentos com a Avaliação Aberta

A Avaliação Aberta tem vinte questões no nível do exame de certificação, com resultado na hora e nota por domínio. É a forma honesta de decidir se você já está pronto.

Avalie seus conhecimentos

Veja como são as questões

Questões de exemplo no formato do exame: uma situação de trabalho e uma decisão. O exame de certificação usa outras questões.

  1. Um auditor precisa concluir se o filtro de conteúdo de um chatbot de atendimento bloqueia pedidos de instruções de automutilação, como exige a política de IA da organização. Qual fonte de evidência é, por si só, a mais confiável?

    1. AO relatório de teste mais recente da equipe de QA, assinado pelo líder de QA, mostrando que todos os prompts de teste foram bloqueados
    2. BUm walkthrough em que o engenheiro responsável explica o filtro e mostra a tela de configuração da política
    3. CPrompts de teste que o próprio auditor submete ao sistema em produção, numa sessão controlada, observando as respostas
    4. DUma declaração escrita do product owner confirmando que o filtro está ativo desde o lançamento
    Ver resposta e explicação

    Resposta: C

    A evidência que o auditor obtém diretamente, reexecutando o controle no sistema que está de fato em uso, é em geral mais confiável do que a evidência produzida ou afirmada pelo auditado. O relatório de QA é útil, mas foi produzido pelo auditado, e seus prompts e o ambiente de teste precisariam ser avaliados antes; ele pode não refletir a produção. Um walkthrough mostra como o filtro foi desenhado e configurado, não que ele bloqueia pedidos reais. Uma declaração escrita é uma afirmação da gestão e não substitui evidência. O teste do auditor mostra o funcionamento num momento; para um período inteiro, ele é combinado com outras evidências, como registros de monitoramento.

  2. Uma empresa acaba de obter a certificação ISO/IEC 42001. Para economizar, o gerente de compliance propõe ao organismo certificador que a próxima auditoria ocorra só na recertificação. Segundo a ISO/IEC 17021-1, o que se aplica?

    1. AIsso é aceitável se a empresa enviar autoavaliações anuais que o organismo certificador revise a distância
    2. BAuditorias de supervisão são exigidas ao menos uma vez por ano civil, a primeira em até 12 meses da decisão de certificação
    3. CA supervisão só é necessária quando a empresa comunica mudanças significativas no seu sistema de gestão de IA
    4. DUma única auditoria de supervisão no meio do ciclo basta se a auditoria de estágio 2 não levantou nenhuma não conformidade
    Ver resposta e explicação

    Resposta: B

    A ISO/IEC 17021-1 estabelece um ciclo de certificação de três anos em que auditorias de supervisão são realizadas pelo menos uma vez por ano civil, exceto nos anos de recertificação, e a primeira auditoria de supervisão depois da certificação inicial não pode passar de 12 meses da data da decisão de certificação. Autoavaliações podem informar o organismo certificador, mas não substituem auditorias de supervisão. Mudanças significativas podem motivar uma auditoria adicional, mas não substituem a frequência mínima. Um estágio 2 sem constatações também não reduz essa frequência.

Frameworks e conceitos cobrados

Os termos do glossário ligados a esta certificação, com a definição de cada um.

Estude com a fonte do exame de certificação

Pratique o tema com uma ferramenta gratuita

Ferramentas sem cadastro sobre assuntos desta certificação, para aplicar no trabalho o que o exame de certificação avalia.

Ver todas as ferramentas

Nenhum curso é exigido

O exame de certificação é o mesmo para todo mundo, e a preparação é escolha sua: um curso, um livro, ou a experiência que você já traz do trabalho.

Já tenho um voucher
  • Mudou de ideia? Peça o reembolso integral em até 14 dias da compra, se o voucher não tiver sido usado.
  • Seu voucher não vence. Faça o exame de certificação quando estiver pronto.
  • Se não passar, a próxima tentativa sai pela metade do preço por 90 dias.
  • A credencial não expira: sem renovação, sem educação continuada paga e sem anuidade. Você paga o exame uma vez.

Pré-requisito obrigatório: este exame de certificação só pode ser comprado e realizado por quem já possui a credencial Responsible AI Practitioner (RAIP) ou Data Protection & AI Professional (DPAI).

Seu acesso ao exame de certificação chega por e-mail assim que o pagamento for confirmado, e não vence. O pagamento é processado pelo Stripe.

Credencial de exemplo

AUDAI

Responsible AI Auditor

Titular
Ana Carolina Ribeiro Martins
Código da credencialEmitida em 12 de março de 2026

AUDAI-ZYCX-YFV3

Credencial verificadadpcert.org/verify
Exemplo do certificado

Perguntas frequentes sobre o exame de certificação

›A AUDAI é uma certificação de Lead Auditor ISO 42001?

Não. A AUDAI cobre auditoria contra a ISO/IEC 42001 e a ISO/IEC 27701, com teste de controles, não conformidades e relatório, mas não é um certificado de Lead Auditor, não é emitida pela ISO nem por organismo acreditado e não habilita ninguém a emitir certificados ISO para empresas. Ela comprova que você sabe auditar IA e tratamento de dados com evidência e método.

›O que a AUDAI cobre?

Seis domínios de auditoria: fundamentos de auditoria aplicados a IA e dados, como independência, evidência e amostragem; auditoria contra a ISO/IEC 42001 e a ISO/IEC 27701; auditoria de sistemas de IA, com documentação de modelos, linhagem de dados, evidência de viés e desempenho e logs de monitoramento; conformidade regulatória, incluindo a avaliação de conformidade do AI Act e auditorias de GDPR e LGPD; garantia sobre terceiros e cadeia de fornecimento; e casos práticos de auditoria.

›Qual é o pré-requisito da AUDAI?

Ter a credencial RAIP ou a DPAI. Para auditar IA e dados, é preciso conhecer antes o que está sendo auditado. O pré-requisito é conferido na compra avulsa e na abertura do exame. No pacote Assurance Track (DPAI + AUDAI), você faz a DPAI primeiro e a AUDAI abre depois da aprovação. Não é exigida outra credencial de auditoria de terceiros.

›Como é o exame da AUDAI?

São 50 questões em 150 minutos, e a aprovação é a partir de 72%. A maioria descreve uma situação de auditoria, e o domínio de casos de auditoria, com 8 questões, traz evidências, como políticas, registros e resultados de testes, e pede um julgamento: o controle é eficaz, há não conformidade, que evidência falta. O exame é online, em português, inglês ou espanhol, e custa USD 100.

›Para quem é a AUDAI?

Para auditores internos e externos, consultores de conformidade e profissionais da segunda linha de risco que precisam avaliar sistemas de IA e tratamento de dados. Ela também serve a quem vem da auditoria de TI ou de segurança e quer ampliar o escopo para IA. Se o seu trabalho é implantar o programa e não auditá-lo, a RAIL costuma ser a escolha certa.

›Como é o exame de certificação? É online?

Sim, é um exame online de múltipla escolha, feito no seu próprio navegador, sem agendamento e sem centro de exames. As questões descrevem situações de trabalho e pedem uma decisão, em vez de cobrar definição decorada, e a RAIL e a AUDAI têm também um domínio de análise de casos. Toda questão tem quatro alternativas e uma só correta. Todos os exames têm 50 questões; a duração e a nota de corte de cada um estão na página da certificação.

›Qual a nota de corte? A prova é difícil?

A nota de corte é 70% na RAIF, RAIP, DPAI e RAI-X, e 72% na RAIL e na AUDAI, que são de nível mais alto. Não há curva nem comparação com outros candidatos, e cada questão tem uma só resposta correta. Sobre a dificuldade: ainda não publicamos taxas de aprovação, porque a DPCert é nova e só publicaremos números com amostra suficiente. As questões pedem decisão em situações reais, então estudar pela ementa faz diferença.

›Posso refazer um exame pago? Preciso esperar?

Pode refazer, e nas certificações pagas não há período de espera nem limite de tentativas. Cada nova tentativa exige um novo voucher, porque cada voucher vale uma tentativa. As questões são sorteadas a cada abertura, então uma nova tentativa não repete o exame anterior. Se você não passar, recebe um cupom para comprar a nova tentativa da mesma certificação pela metade do preço, válido por 90 dias. Na RAIF feita sem custo, pela promoção relâmpago de Black Friday, a regra é outra: nova tentativa sem custo em até 7 dias do resultado.

›O voucher tem prazo de validade?

O voucher comprado no site não vence. Vouchers emitidos para uma organização em lote podem ter prazo definido na emissão, e nesse caso a data aparece junto do código. Se você perdeu o e-mail, o código também fica na sua conta, na área Exames de certificação, depois que o seu endereço estiver confirmado.

›Posso cancelar a compra e pedir reembolso?

Sim, em até 14 dias da compra, desde que o voucher ainda não tenha sido usado. Escreva para [email protected], do mesmo e-mail usado na compra, dizendo que quer o reembolso. Devolvemos o valor integral pelo mesmo meio de pagamento e cancelamos o voucher no mesmo ato. Voucher já usado não é reembolsável, mesmo dentro dos 14 dias, porque a tentativa é consumida ao abrir o exame. Num pacote, o reembolso é do pacote inteiro e só vale com todos os vouchers sem uso. Passados os 14 dias, o voucher continua seu e sem prazo de validade, mas não é mais reembolsável.

›A certificação DPCert expira? Precisa renovar?

Não e não. A credencial DPCert não expira: não há data de vencimento, reteste periódico, cota de créditos de educação continuada (CPE/CPD), taxa de renovação nem anuidade. Você faz o exame uma vez, e a credencial vale até ser revogada. Revogação é um ato administrativo com motivo registrado, e não um vencimento automático. Muitas certificações do mercado cobram manutenção periódica; aqui, não.

Perguntas sobre o exame de certificação →Todas as perguntas frequentes →