Ajudo organizações a criar regras sobre IA que consigam aplicar e verificar.

Mulheres publicavam fotos no X e, em poucos minutos, outros utilizadores marcavam o Grok para as despir. Estava a acontecer em grande escala, e ninguém estava a contar.

Decidi que a coisa mais útil que podia fazer era contar, com cuidado, e publicar os dados para que qualquer pessoa os pudesse verificar. Entre junho de 2025 e janeiro de 2026, documentei mais de 565 pedidos ao Grok de imagens íntimas sem consentimento.

Publiquei o conjunto de dados em acesso aberto e escrevi uma coluna no Guardian sobre o que faltava na lei. Responderam reguladores de seis jurisdições. O conjunto de dados continua público, e ainda o uso para defender que as plataformas deviam ter de provar que os seus sistemas previnem danos.

Um país estava a criar formas de os organismos públicos e as empresas privadas partilharem os dados dos cidadãos, no âmbito de um fundo de 5,25 milhões de euros. Se o consentimento das pessoas não pudesse ser verificado, todo o programa assentaria apenas na confiança.

Liderei o trabalho de consentimento. Optei por testar os riscos antes de circularem dados reais, por isso usei dados sintéticos para ver onde o consentimento podia falhar.

Co-desenhei workshops, kits de políticas e grelhas de avaliação da preparação para as pessoas que iam gerir o sistema. O trabalho culminou em recomendações sobre como governar a partilha de dados pública e privada, para que o consentimento pudesse ser demonstrado e verificado.

As equipas que governam a IA precisam de saber o que pode correr mal com os modelos e produtos que usam. A maioria começa do zero, e cada uma adivinha de forma diferente.

Lidero a biblioteca no centro de uma plataforma de governação da IA. Defino as normas de revisão e o ritmo de lançamentos, e giro uma equipa de cinco pessoas.

A biblioteca abrange hoje mais de 400 riscos e mais de 200 modelos e produtos. Todos os clientes da plataforma a usam para verificar os seus próprios sistemas. Cresce a cada versão e está feita para que a equipa a possa manter sem mim na sala.

Um governo estadual queria uma contratação pública que as pessoas pudessem acompanhar e verificar, num projeto de 2,5 milhões de dólares. Não havia equipa para o fazer.

Criei a unidade de execução de raiz. Entendi que as competências tinham de ficar com o próprio pessoal da administração, por isso formei toda a gente. Recrutei 10 pessoas e formei os 25 funcionários, incluindo em acesso à informação e contratação pública.

A unidade trabalhou em 17 áreas de governo local. Os materiais de formação que escrevi deram ao pessoal algo a que voltar depois de eu sair.

Um programa nacional de políticas públicas produzia imenso trabalho e precisava de uma forma de guardar e partilhar o que ia aprendendo.

Montei a equipa de conhecimento e defini normas de relatório, para que cada produto pudesse ser encontrado e merecesse confiança. Conduzi 26 estudos de caso e de acompanhamento e revi 112 relatórios.

O resultado foi um portal com mais de 1000 produtos de políticas públicas que qualquer pessoa do programa podia pesquisar. Transformou anos de relatórios dispersos num registo que as pessoas podiam usar.