Perguntas por certificação

Seis domínios de fundamentos: o que são IA, aprendizado de máquina e IA generativa, e onde falham; riscos e danos, como viés, alucinação, privacidade, segurança e uso indevido; princípios e marcos, com visão geral dos Princípios de IA da OCDE, do NIST AI RMF, da ISO/IEC 42001 e dos níveis de risco do AI Act; proteção de dados aplicada à IA, com conceitos do GDPR e da LGPD; uso responsável no trabalho; e papéis e responsabilidades, incluindo quando escalar um problema.

São 50 questões de múltipla escolha em 60 minutos, com aprovação a partir de 70% de acertos. O exame é online, sem agendamento e sem pré-requisito, e pode ser feito em português, inglês ou espanhol. Para treinar antes, a avaliação aberta da RAIF, gratuita, tem 20 questões com gabarito e explicação. O resultado sai na hora, com o desempenho por domínio, e quem é aprovado recebe a credencial, o Open Badge e o certificado em PDF no mesmo momento.

Para qualquer profissional que usa IA no trabalho ou é afetado por ela, em qualquer área: atendimento, RH, marketing, operações, jurídico, finanças, gestão e também estudantes. Ela é o ponto de partida para quem nunca estudou governança de IA ou privacidade, e uma forma simples de uma equipe inteira demonstrar o mesmo conhecimento básico.

Não. A RAIF não tem código, matemática nem detalhe de engenharia. As questões pedem que você reconheça um risco, escolha a atitude responsável numa situação de trabalho ou saiba a quem escalar um problema. Quem usa ferramentas de IA no dia a dia e estuda a ementa tem o que precisa.

Depende do seu trabalho. Se você aplica IA em produto, dados, engenharia ou risco, a RAIP é o próximo passo natural. Se o seu foco é privacidade e proteção de dados, a DPAI. Se você é executivo ou conselheiro, a RAI-X. A RAIF não é pré-requisito formal de nenhuma delas, e também não substitui a RAIP ou a DPAI como pré-requisito da RAIL e da AUDAI.

Vale se você aplica IA no trabalho e precisa mostrar que sabe fazer isso com controle: classificar um sistema, conduzir uma avaliação de risco ou de impacto, documentar, testar e cuidar de fornecedores. Custa USD 100, não expira e não tem taxa de renovação. Se você só precisa demonstrar conhecimento básico, a RAIF, de entrada, provavelmente basta. A ementa pública ajuda a decidir antes de comprar.

Sete domínios práticos: ciclo de vida e inventário de sistemas de IA; avaliação de risco com o NIST AI RMF, avaliação de impacto de IA e RIPD/DPIA; panorama regulatório, com as obrigações do AI Act por papel e nível de risco e outras leis relevantes; governança de dados para IA; controles técnicos, como teste de viés, avaliação, red teaming básico e supervisão humana; transparência e documentação; e IA de terceiros, com diligência, contratos e responsabilidade compartilhada.

São 50 questões em 60 minutos, com aprovação a partir de 70%. O exame é online, sem agendamento, em português, inglês ou espanhol, e as questões descrevem situações de trabalho com sistemas de IA. Não há pré-requisito. O preço é USD 100, e a RAIP também entra em dois pacotes com desconto: com a RAIL e com a DPAI.

Não é obrigatório, mas é recomendado. A RAIP parte do princípio de que você já conhece os fundamentos que a RAIF cobre, como os níveis de risco do AI Act e os conceitos básicos de proteção de dados. A avaliação aberta da RAIF, gratuita, é uma forma rápida de testar sua base antes de investir na RAIP.

São credenciais diferentes, e a RAIP não é equivalente nem substituta da AIGP. A AIGP é a credencial de governança de IA da IAPP, a mais conhecida do mercado, com ciclo de renovação e educação continuada. A RAIP é uma alternativa com foco na prática de quem aplica IA: não expira, não tem taxa de renovação e custa USD 100. AIGP é marca da IAPP, e a DPCert não tem vínculo com ela; confira as condições atuais da AIGP no site oficial da IAPP.

A construção e a condução de um programa de governança de IA: estatuto, comitê, políticas e matriz de responsabilidades; o sistema de gestão de IA da ISO/IEC 42001, com cláusulas e controles do Anexo A; integração com a gestão de riscos corporativos e o reporte ao conselho; estratégia regulatória em várias jurisdições; gestão de incidentes e crises de IA; cultura, treinamento e canais de escalonamento; e análise de casos que cruzam todos esses temas.

Ter a credencial RAIP ou a DPAI. Quem lidera um programa de governança de IA precisa dominar ou a prática de risco de IA ou a proteção de dados, e a RAIL parte desse ponto. O pré-requisito é conferido na compra avulsa e na abertura do exame. No pacote Responsible AI Track (RAIP + RAIL), você faz a RAIP primeiro e a RAIL abre depois da aprovação.

São 50 questões em 150 minutos, e a aprovação é a partir de 72%. A maioria parte de uma situação de trabalho, e o domínio de análise de casos, com 5 questões, descreve uma organização e pede decisões de liderança, como priorizar riscos, estruturar um comitê ou responder a um incidente. O exame é online, em português, inglês ou espanhol, e custa USD 100.

Não. A RAIL cobre a ISO/IEC 42001 em profundidade, com cláusulas, controles do Anexo A e preparação para certificação, mas não é um certificado de Lead Implementer, não é emitida pela ISO nem por organismo acreditado e não certifica a sua empresa. Ela comprova que você sabe conduzir um programa de governança de IA, e a ISO/IEC 42001 é uma parte importante disso.

Para quem responde, ou vai responder, pelo programa de governança de IA de uma organização: líderes de IA responsável, gestores de risco e compliance, encarregados e líderes de privacidade que assumiram a IA, e gestores de tecnologia e dados. Se você aplica IA mas não conduz o programa, a RAIP costuma ser a escolha certa.

Os dois, e mais uma visão comparada. A DPAI trata dos fundamentos comuns às leis de proteção de dados (dado pessoal, controlador e operador, princípios e bases legais) pelo GDPR e pela LGPD, com comparação com leis como a CCPA/CPRA. Cobre ainda direitos dos titulares, ferramentas de accountability como registro de operações e RIPD/DPIA, segurança e incidentes, transferências internacionais, privacidade em IA e analytics, e governança e auditoria do programa.

São 50 questões em 120 minutos, com aprovação a partir de 70%. Não há pré-requisito, o exame é online, em português, inglês ou espanhol, e custa USD 100. As questões descrevem situações reais, como atender um pedido de titular, avaliar um incidente ou escolher um mecanismo de transferência. A DPAI também entra em dois pacotes com desconto: com a RAIP e com a AUDAI.

Não, porque nenhuma certificação faz isso: nem a LGPD nem o GDPR exigem certificação para a função de encarregado ou DPO. A escolha cabe à organização, com base em conhecimento e independência. A DPAI é uma evidência verificável de que você domina esse conhecimento. Na Espanha existe um esquema oficial de certificação de DPD ligado à AEPD; a DPAI não é esse esquema.

Para quem trabalha com dados pessoais como responsabilidade principal: analistas e gestores de privacidade, encarregados (DPO) e suas equipes, profissionais de jurídico e compliance, e também segurança da informação, produto e dados quando lidam com dados pessoais. Ela é um bom primeiro passo pago para quem vem do lado jurídico e quer chegar à RAIL ou à AUDAI.

A CIPP/E, da IAPP, é centrada na lei europeia, e a CIPM, também da IAPP, na gestão do programa de privacidade; as duas têm ciclo de renovação. A DPAI combina fundamentos do GDPR e da LGPD com visão comparada, prática de programa e um domínio de privacidade em IA, não expira e custa USD 100. Ela não é equivalente a nenhuma das duas. CIPP/E e CIPM são marcas da IAPP, e a DPCert não tem vínculo com ela; confira as condições atuais no site oficial da IAPP.

Não. A AUDAI cobre auditoria contra a ISO/IEC 42001 e a ISO/IEC 27701, com teste de controles, não conformidades e relatório, mas não é um certificado de Lead Auditor, não é emitida pela ISO nem por organismo acreditado e não habilita ninguém a emitir certificados ISO para empresas. Ela comprova que você sabe auditar IA e tratamento de dados com evidência e método.

Seis domínios de auditoria: fundamentos de auditoria aplicados a IA e dados, como independência, evidência e amostragem; auditoria contra a ISO/IEC 42001 e a ISO/IEC 27701; auditoria de sistemas de IA, com documentação de modelos, linhagem de dados, evidência de viés e desempenho e logs de monitoramento; conformidade regulatória, incluindo a avaliação de conformidade do AI Act e auditorias de GDPR e LGPD; garantia sobre terceiros e cadeia de fornecimento; e casos práticos de auditoria.

Ter a credencial RAIP ou a DPAI. Para auditar IA e dados, é preciso conhecer antes o que está sendo auditado. O pré-requisito é conferido na compra avulsa e na abertura do exame. No pacote Assurance Track (DPAI + AUDAI), você faz a DPAI primeiro e a AUDAI abre depois da aprovação. Não é exigida outra credencial de auditoria de terceiros.

São 50 questões em 150 minutos, e a aprovação é a partir de 72%. A maioria descreve uma situação de auditoria, e o domínio de casos de auditoria, com 8 questões, traz evidências, como políticas, registros e resultados de testes, e pede um julgamento: o controle é eficaz, há não conformidade, que evidência falta. O exame é online, em português, inglês ou espanhol, e custa USD 100.

Para auditores internos e externos, consultores de conformidade e profissionais da segunda linha de risco que precisam avaliar sistemas de IA e tratamento de dados. Ela também serve a quem vem da auditoria de TI ou de segurança e quer ampliar o escopo para IA. Se o seu trabalho é implantar o programa e não auditá-lo, a RAIL costuma ser a escolha certa.

Para executivos, membros de conselho, fundadores e diretores que aprovam o uso de IA e respondem pelos seus riscos, sem conduzir o programa no dia a dia. Ela avalia se você sabe fazer as perguntas certas, ler o reporte de governança e decidir em cenários de risco e de crise.

São 50 questões baseadas em cenário, em 60 minutos, com aprovação a partir de 70%. O formato curto foi pensado para a agenda de executivos. Não há pré-requisito, o exame é online, sem agendamento, em português, inglês ou espanhol, e custa USD 100.

Cinco domínios: deveres do conselho e dos executivos sobre IA, como supervisão, dever fiduciário e divulgação; risco estratégico (reputacional, jurídico, operacional e ético) e decisões de apetite a risco; leitura dos sinais, ou seja, como é um bom reporte de governança e que perguntas fazer; regulação no nível executivo, com o AI Act, regras setoriais e tendências de responsabilização; e decisões em crise, com cenários de incidentes de IA.

Não. A RAI-X não cobra detalhe técnico de modelos nem de engenharia. Os cenários pedem julgamento de liderança: aprovar ou não um uso de IA, que risco aceitar, o que exigir da equipe e como agir num incidente. Familiaridade com os conceitos da RAIF ajuda, mas não é pré-requisito.

A RAI-X é para quem supervisiona e decide; a RAIL é para quem constrói e conduz o programa de governança. A RAI-X tem 50 questões de cenário em 60 minutos e nenhum pré-requisito. A RAIL tem 50 questões em 150 minutos, cobre a ISO/IEC 42001 e a gestão de riscos em profundidade, e exige antes a RAIP ou a DPAI. Muitas organizações vão querer as duas, em pessoas diferentes.