Quais são os principais tipos de governança e o que cada um decide

Os principais tipos de governança são corporativa, pública, de riscos e compliance, de TI, de dados, de projetos, ESG, familiar, de inteligência artificial e de performance. Cada um se define pela decisão que detém, adota arranjo centralizado, descentralizado, federado ou colegiado, e só se sustenta quando produz evidência verificável do que foi direcionado.

O conselho de administração e o comitê de arquitetura discutem o mesmo sistema na mesma semana, e cada um sai convencido de que decidiu. Um decidiu se o investimento acontece. O outro decidiu o padrão técnico. Nenhum dos dois decidiu o que o outro achava que ele tinha decidido.

Um tipo de governança se define pela decisão que tem autoridade para tomar, e não pelo assunto que discute. É por isso que dez domínios distintos convivem na mesma organização sem se sobrepor, cada um respondendo a uma pergunta diferente sobre quem decide o quê.

O que é governança, afinal, e por que a pergunta certa é quem decide o quê

Governança é o sistema pelo qual a organização é dirigida, monitorada e incentivada, e que organiza a relação entre acionistas, gestores, conselhos e partes interessadas. Quatro princípios se repetem: transparência, equidade, prestação de contas e responsabilidade corporativa. O Instituto Brasileiro de Governança Corporativa, ou IBGC, acrescentou integridade como quinto princípio na 6ª edição do seu Código.

Governança e gestão: onde termina uma e começa a outra

Governança avalia, direciona e monitora. Gestão planeja, constrói e executa dentro do limite que a governança definiu. A governança produz política, alçada de decisão e limite, e a gestão produz entrega.

O COBIT 2019 formaliza esse corte e separa cinco domínios de governança, reunidos em Evaluate, Direct, Monitor, ou EDM, dos domínios de gestão. O ITIL 4 trata do como da entrega de serviços, em vez do o quê dos objetivos de governança. Quem define o nível de indisponibilidade aceito faz governança, e quem dimensiona o ambiente para respeitá-lo faz gestão.

Três confusões que atrapalham a busca por tipos de governança

Governança não é tipo de governo. Monarquia, república e presidencialismo são regimes e sistemas de governo, assunto de ciência política.

Governança também não é governabilidade, que é a capacidade política e material de executar a decisão tomada. Uma organização pode ter governança madura e governabilidade baixa: a decisão existe, está em ata e não sai do papel.

Tipo e modelo tampouco se equivalem. Os modelos japonês, alemão e anglo-saxão são arranjos culturais da governança corporativa, e não tipos distintos de governança.

Os principais tipos de governança, um a um, e o que cada um decide

Dez tipos cobrem a maior parte das decisões de uma organização de porte.

• Governança corporativa, ou governança societária, decide a direção da organização e quem responde pelos resultados.
• Governança pública decide o valor entregue à sociedade.
• Governança, risco e compliance, ou GRC, decide qual risco a organização aceita correr. A gestão de riscos é processo permanente monitorado pela alta administração, no Art. 2º, inciso IV do Decreto nº 9.203/2017, com apetite a risco e risco residual declarados.
• Governança de TI decide qual tecnologia entra e qual risco tecnológico é assumido.
• Governança de dados decide quem é dono de cada ativo de dado e quem pode usá-lo.
• Governança de projetos decide o que é priorizado e o que é cancelado.
• Governança ESG decide como o impacto ambiental e social é medido e reportado.
• Governança familiar decide sucessão e o limite entre família e empresa.
• Governança de inteligência artificial, ou governança algorítmica, decide o que um algoritmo pode fazer sozinho, sob a ISO/IEC 42001. No Brasil, o PL 2338/2023 foi aprovado no Senado em dezembro de 2024 e segue na Câmara desde março de 2025, sem vigência.
• Governança de performance decide se o que foi prometido está de fato acontecendo.

Governança pública: decide o valor entregue à sociedade

O Decreto nº 9.203, de 22 de novembro de 2017, define governança pública, no Art. 2º, inciso I, como o conjunto de mecanismos de liderança, estratégia e controle postos em prática para avaliar, direcionar e monitorar a gestão. O Art. 3º lista seis princípios, entre eles capacidade de resposta, prestação de contas e transparência. O Referencial Básico do Tribunal de Contas da União, ou TCU, os traduz em práticas avaliáveis.

Governança de TI: decide qual tecnologia entra e qual risco é assumido

A governança de TI decide o padrão que todo sistema novo segue, o teto de risco tecnológico e a prioridade de investimento. O foro decisório costuma ser o comitê de tecnologia da informação, somado aos de arquitetura e de mudança. A ISO/IEC 38500 define seis princípios, entre eles desempenho, e a evidência esperada é inventário de ativos, plano diretor e registro de mudança.

Governança de dados: decide quem é dono de cada dado e quem pode usá-lo

A governança de dados decide quem responde por cada ativo, quem pode consultá-lo e por quanto tempo ele é retido. Dois papéis sustentam a estrutura: o data owner, responsável pelo ativo, e o data steward, curador da qualidade. As referências são o DAMA-DMBOK, a ISO/IEC 38505 e a Lei nº 13.709/2018, a LGPD, e a evidência é catálogo de dados, linhagem, retenção e log de acesso.

Governança de performance: decide se o que foi prometido está acontecendo

A governança de performance decide qual nível de disponibilidade e de latência é aceitável em cada sistema crítico. Decide também qual telemetria é retida e qual critério autoriza uma mudança a entrar em produção. O foro é o fórum de performance, com revisão periódica da saúde dos serviços.

É o tipo ausente da maioria das listas e o que sustenta os demais, porque governança operacional e governança técnica nomeiam o mesmo objeto. A disciplina que transforma essa decisão em dado é a observabilidade full-stack, que reúne aplicações, infraestrutura, cloud e experiência digital no mesmo contexto correlacionado.

Quem decide, o que decide e com qual evidência

A última coluna separa governança declarada de governança verificável. Estrutura de indicadores sem dado do ambiente real vira planilha de intenção, e é nela que a auditoria costuma parar primeiro.

Arranjos decisórios: quando cada um funciona e quando quebra

A pergunta sobre qual tipo de governança adotar esconde uma segunda, sobre com qual arranjo, e quatro deles aparecem no campo.

Governança matricial, multinível e policêntrica são variações desses quatro. Na governança vertical e horizontal, o eixo vertical é a alçada por hierarquia e o horizontal é o acordo entre pares. A maioria das organizações maduras é híbrida, com arranjo diferente por tipo de decisão.

Como os tipos se encaixam e onde eles colidem

As interfaces seguem uma ordem reconhecível. A governança corporativa define o apetite a risco. O GRC traduz esse apetite em limite operacional. A governança de TI escolhe tecnologia dentro do limite, a de dados define propriedade e retenção, e a de performance devolve a todas a evidência do resultado.

Três colisões aparecem em quase toda organização. A primeira opõe segurança e velocidade, e critério medido resolve melhor do que exceção informal. A segunda opõe custo e cobertura, resolvida por política de retenção por finalidade. A terceira opõe autonomia e padronização, resolvida por arranjo federado e padrão versionado.

Para o CIO, o CTO e o CEO, esse mapa responde ao conselho de administração quem decide cada coisa. Para o profissional DevOps, delimita onde ele decide sozinho e onde precisa levar a decisão adiante. Governança bem desenhada reduz reunião, porque decide antes quem decide o quê, e comitê que vira agenda costuma ter alçada não escrita como causa.

A camada de evidência: por que toda governança termina em monitorar

Três verbos aparecem em toda definição séria de governança: avaliar, direcionar e monitorar. Política escrita responde aos dois primeiros. Só a evidência responde ao terceiro, e é ele que a maioria das estruturas não sustenta.

O que a norma já exige de monitoramento contínuo

O Decreto nº 9.203/2017 traz como diretriz, no Art. 4º, inciso III, monitorar o desempenho e avaliar a concepção, a implementação e os resultados das políticas e das ações prioritárias. A LGPD exige, no Art. 50, § 2º, inciso I, alínea h, que o programa de governança em privacidade seja atualizado constantemente com base em informações obtidas a partir de monitoramento contínuo e avaliações periódicas. Monitoramento contínuo é texto de norma, em vez de boa prática opcional.

Como a evidência é produzida: métricas, logs, traces e eventos

Métricas são o painel do carro, com números agregados do sistema. Logs são o diário de bordo, o registro do que cada componente fez. O trace é o GPS de uma viagem, mostrando cada parada do trajeto. Instrumentação são as câmeras instaladas na fábrica.

O contexto viaja entre serviços pelos campos traceparent e tracestate do W3C Trace Context, e funciona como o carimbo no passaporte. O OpenTelemetry é o padrão aberto e vendor-neutral da CNCF que define APIs, SDKs, convenções semânticas e transporte, o padrão USB-C da telemetria. Em 21 de maio de 2026, a CNCF anunciou a graduação do projeto, que reúne mais de 12.000 contribuidores de mais de 2.800 empresas.

O transporte é o OTLP, o envelope dos correios. Funciona sobre gRPC na porta 4317, mais eficiente em volume, ou sobre HTTP com protobuf na porta 4318, mais simples para atravessar firewall. A plataforma Dynatrace aceita as duas formas, e sobre elas se apoiam as cinco capacidades essenciais de uma plataforma de observabilidade: Application Performance Monitoring, ou APM, monitoramento de infraestrutura e cloud, Digital Experience Monitoring, ou DEM, AIOps, e compliance e governança de performance.

Governança de atributos: a regra que faz o dado ser comparável

As convenções semânticas do OpenTelemetry, na versão 1.43.0, são normativas. Dois atributos não podem compartilhar o mesmo nome, e todo nome pertence a um namespace, com minúsculas, números, sublinhado e ponto como delimitador.

Usar app.name em vez de service.name, ou region em vez de cloud.region, é violação de especificação pública. O dashboard deixa de agrupar e a reunião de governança vira discussão sobre por que os números não batem. Nomenclatura padronizada é política, e não gosto de time, o que significa que ela precisa estar escrita, versionada e validada antes de o código entrar em produção.

Governança de custo: sampling e cardinality são decisão, não configuração

Sampling é a pesquisa eleitoral. O sampling head-based agressivo descarta justamente os traces de erro, e em sistemas críticos o sampling tail-based é geralmente preferido, porque preserva os eventos que precisam de análise.

Cardinality explosion é o outro mecanismo de custo, porque identificadores únicos por requisição multiplicam séries, o custo de ingestão dispara e a consulta desacelera. Para o gerente de infraestrutura, é a diferença entre orçamento previsível e surpresa na fatura. As duas escolhas pertencem ao foro de governança, e não ao ajuste de quem instrumenta.

Do dado à decisão: correlação não basta

Correlação mostra que dois eventos aconteceram juntos, e causalidade mostra qual causou qual. O Davis, dentro do Dynatrace Intelligence, é responsável pela análise causal da plataforma Dynatrace: analisa causalidade sobre o mapa de dependências, aponta causa raiz e descreve o impacto no negócio. A IA causal atua na identificação da causa e do contexto do problema, enquanto os dashboards organizam e tornam exploráveis os sinais operacionais.

O Smartscape é a representação visual e dinâmica de todas as dependências do ambiente, atualizada em tempo real. Para o arquiteto, é registro de território que a documentação nunca acompanhou. Para o Site Reliability Engineer, ou SRE, em plantão, é o atalho que mostra o caminho do impacto. O Grail retém logs, métricas, traces e eventos em volume massivo, com períodos de retenção que variam conforme o tipo de dado e a configuração adotada, com consulta rápida sobre todo o histórico, e o Dynatrace Query Language, ou DQL, consulta esse acervo.

Quais tipos de governança priorizar em cada setor

Em órgãos públicos, o ponto de partida é o Decreto nº 9.203/2017 e o referencial do TCU, com governança nas contratações públicas e governança interfederativa no mesmo pacote. Quando um portal de tributos falha no vencimento, o custo é social e político antes de ser financeiro, porque o cidadão não tem fornecedor alternativo.

Em instituições financeiras, a prioridade é demonstrar resiliência operacional ao regulador, com trilha auditável completa e latência consistente nas transações de negócio. A governança de riscos e compliance e a de performance operam coladas, porque a primeira define o limite e a segunda prova que ele foi respeitado.

Em cooperativas, a governança de dados e a de performance vêm primeiro, porque comparar praças exige que o mesmo serviço tenha o mesmo nome em toda a rede. Sem essa convenção, o painel regionalizado não agrupa e a reunião de governança discute metodologia em vez de resultado.

Em empresas privadas de grande porte, a disputa é por experiência digital, e a governança de performance entrega o critério medido que autoriza ou barra a promoção de uma mudança. É o tipo que converte velocidade de entrega em risco conhecido.

Erros comuns ao montar a estrutura de governança

Quatro erros aparecem com regularidade. O primeiro é o comitê sem alçada escrita, em que o foro discute e a decisão real acontece no corredor. O segundo é a política sem evidência, que produz reprovação em auditoria e nenhuma resposta ao regulador.

O terceiro é a ausência de governança de atributos, com o mesmo serviço ganhando nomes diferentes até os dashboards deixarem de agrupar. O quarto é a falha de propagação de contexto, em que o span órfão esconde a chamada em cascata, situação comum na integração com sistema legado.

Como estruturar a governança de performance na prática

São seis passos, nesta ordem, e sem promessa numérica. O primeiro é o diagnóstico, que mapeia a maturidade atual e desenha o roteiro. O segundo é a definição do padrão, com nomenclatura de atributos, retenção, sampling e nível de serviço decididos antes de instrumentar. O terceiro é a implantação em ondas, com valor visível em poucas semanas.

O quarto é a arquitetura de coleta, em que o modelo híbrido combina a cobertura automática da stack pelo OneAgent com instrumentação aberta onde o contexto de negócio exige atributo próprio. Uma instalação do OneAgent descobre linguagens, frameworks, bancos e dependências de um host, contêiner ou ambiente cloud, sem configuração por componente.

O quinto é a capacitação por perfil profissional, cobrindo fundamentos de OpenTelemetry, configuração de Collector, governança de atributos e análise com o Dynatrace Query Language e Davis. O sexto é a governança de performance continuada, com revisões periódicas do padrão, sem a qual a evidência volta a divergir entre dashboards em poucos ciclos.

Perguntas frequentes sobre tipos de governança

Quantos tipos de governança existem?

Não existe lista fechada, porque um tipo nasce sempre que um domínio de decisão ganha foro, alçada e evidência próprios. Dez cobrem a maior parte das organizações de porte, e a governança de inteligência artificial é a mais recente delas, sob a ISO/IEC 42001.

Qual tipo de governança implantar primeiro?

O que já tem obrigação externa. Em órgão público, a governança pública tem norma vigente. Em instituição financeira, riscos e compliance chegam com regulador. Fora desses casos, a ordem prática começa pela camada que produz evidência, porque sem ela nenhum dos outros tipos consegue demonstrar cumprimento.

Governança de performance é o mesmo que governança de TI?

Não. A governança de TI decide qual tecnologia entra e qual padrão ela segue, uma decisão anterior à operação. A governança de performance decide qual nível de serviço é aceitável e verifica se ele está sendo cumprido, uma decisão contínua sobre o que já está em produção.

O que é governança federada?

É o arranjo em que o centro define o padrão e cada domínio executa dentro dele, com autonomia sobre o como e obrigação sobre o formato. É o modelo que a literatura de data mesh consolidou, e depende de o padrão estar versionado e mantido, sob pena de virar descentralização com nome melhor.

Cada tipo de governança precisa de um comitê próprio?

Não. O requisito é alçada escrita, responsável nomeado, evidência retida e cadência de revisão. Um mesmo foro pode acumular dois ou três domínios em organização menor, desde que a competência decisória de cada um esteja registrada e a pauta não dilua a decisão em informe.

Os tipos de governança de uma organização se sustentam ou caem pelo mesmo elo: mostrar, com dado do ambiente real, que a direção definida está sendo cumprida. Definir esse padrão é decisão de governança, e não ajuste de ferramenta. A Rike IS atua como parceira de consultoria, implantação, treinamento e governança contínua em observabilidade sobre a plataforma Dynatrace, junto a órgãos públicos, instituições financeiras, cooperativas e empresas privadas de grande porte, começando pelo diagnóstico de maturidade do ambiente atual.

Este conteúdo tem finalidade informativa e não substitui assessoria jurídica ou de compliance.