Conselheira de Governança Ética de Dados e IA do DAMA Brasil, cofundadora da Privacidade+, Lead Auditor das normas ISO/IEC 27001, 27701 e 42001. Três décadas entre tecnologia, dados e direitos.
Conheça a trajetória
Atuou por mais de duas décadas em multinacionais farmacêuticas, Sanofi, Boehringer Ingelheim e Merial, com passagens por Campinas, Lyon e Estados Unidos. Liderou integrações sistêmicas, M&A, validações FDA e SOX, antes de migrar para o universo da proteção de dados.
Hoje é cofundadora da Privacidade+, atua em Data and AI Governance na Keyrus e foi nomeada Conselheira de Governança Ética de Dados e IA junto à presidência do DAMA Brasil para o biênio 2026 a 2028. Sua força está em articular tecnologia e conformidade, traduzindo uma área para a outra e formando quadros.
Liderar equipes e iniciativas de Governança de Inteligência Artificial, com foco na integração de Estratégias de Dados e IA, Agentes de IA, IA Confiável (Trustworthy AI) e Soberania de Dados.
Atuar como DPO as a Service (Encarregada de Dados) e liderar projetos complexos de Gestão de Riscos (baseados na ISO 27005) e Gestão de Mudanças.
Conduzir projetos de dados no setor sucroenergético, utilizando Inteligência Artificial e dados de geolocalização.
Como membro do Comitê de Liderança, liderar o redesenho e a transição da equipe de TI após uma grande fusão e aquisição (M&A) global.
Responsável pela governança do portfólio de projetos, segurança e compliance em 5 empresas do grupo, ocupando um assento executivo no comitê diretivo do Brasil por 3 anos. Liderou a integração de sistemas entre Merial e Sanofi, gerenciando um programa com mais de 200 recursos e 23 fornecedores para implementações do SAP.
No período de swap (Sanofi-Boehringer), foi responsável pela estratégia de Sistemas de Informação e modelos de entrega na América Latina, como membro do Comitê de Liderança. Direcionou a estratégia de Business Intelligence (BI), entregando resultados analíticos práticos para a força de vendas regional. Na França, gerenciou uma equipe global multicultural (EUA, França e Índia) em um projeto de Transformação de Processos de Negócios. Liderou a Governança de Dados para implementações de ERP e conduziu projetos de orçamento e validação FDA (agência reguladora dos EUA) na América Latina. Tornou-se líder de TI Brasil aos 24 anos.
Gerenciar o programa do Bug do Milênio (Y2K) conduzindo 8 projetos simultâneos, além de atuar em modelagem de dados e desenvolvimento de glossário de negócios.
Atuar como desenvolvedora (SQL, Progress) com especialização na construção de Modelagem de Dados complexa.
Trinta anos em ambientes corporativos complexos significaram passagens por algumas das maiores companhias do mundo, projetos em sete países e domínio prático de dezenas de frameworks, normas e plataformas. O que sustenta o trabalho hoje é a combinação dessas camadas.
Estruturação do dado como ativo organizacional. Modelagem, qualidade, ciclo de vida, papéis e responsabilidades. Trabalho ancorado no framework DAMA-DMBOK2, traduzido para a realidade do mercado brasileiro.
Sistemas de gestão de IA com base em normas internacionais. Princípios de IA confiável aplicados a casos reais: responsável, justa, com privacidade aplicada, robusta, explicável e transparente.
Programas de conformidade com LGPD e GDPR, com olhar técnico-jurídico integrado. Atuação como DPO as a Service, mapeamento de tratamento, base legal, salvaguardas e fiscalização interna.
Análise crítica da infraestrutura que sustenta os dados de cidadãos e negócios brasileiros. Leis extraterritoriais, dependência de hyperscalers, REDATA, Nuvem de Governo e os limites do controle efetivo sobre o que é nosso.
Capítulo brasileiro da Data Management Association International. Mandato à presidência, com foco em maturidade nacional em governança de dados e IA responsável.
Gestão de projetos e liderança na ponte entre o domínio jurídico e o de cibersegurança, com entregas educativas como websérie e webinar publicados pelo Jornal da Advocacia.
Consultoria especializada em programas de LGPD e GDPR, ISO 27001, gestão de riscos (ISO 27005) e governança de dados pessoais.
Associação Nacional dos Profissionais de Privacidade de Dados, integrante do ecossistema brasileiro de privacidade.
Habilitação para auditoria de sistemas de gestão de segurança da informação, privacidade da informação e inteligência artificial. Certificações complementares: Exin DPO, PDPF, PDPP, ISMP, ISO/IEC 27005:2019.
Administração e Gestão de Negócios. Pós-graduação em Project Management pela FGV. Graduação em Análise de Sistemas pela PUC-Campinas.
Credenciais técnicas que sustentam a atuação em governança, privacidade e auditoria.
A ausência de governança transforma dados estratégicos em passivos operacionais e financeiros. Com base no framework DMBOK, este artigo analisa como a definição formal de papéis como Data Owners e Stewards é essencial para garantir a qualidade de ativos de dados e o sucesso de projetos de inteligência artificial.
26 de junho de 2026Contribuições autorais em obras de Direito Digital e Governança.
GALANI, Consuelo Milani Rodrigues. Contexto Prático: Como empresas podem se preparar para Governança de Inteligência Artificial. In: LIMA, Ana Paula Canto de; CERQUEIRA, Milla; HACKEROTT, Nadia (coord.). Guia Prático do Direito Digital. São Paulo: Thomson Reuters, 2025. p. 117-130.
A autora explora os seis pilares da IA Confiável (Trustworthy AI), responsabilidade, justiça, privacidade, robustez, explicabilidade e transparência, e propõe uma metodologia clara que cruza o grau de autonomia da ferramenta com cinco níveis de risco corporativo e social. Para operacionalizar essa jornada, o texto traduz frameworks globais de peso, como a norma ISO/IEC 42001, o NIST AI RMF 1.0 e a legislação europeia EU AI Act, em etapas de implementação práticas para as empresas.
GALANI, Consuelo Milani Rodrigues. Diálogo da LGPD com Governança de Dados, de acordo com o DAMA-DMBOK V2. In: LIMA, Ana Paula Canto de (Org.). Diálogos de Direito e Tecnologia. v. 2. Rio de Janeiro: Editora Império, 2025. p. 235-249.
Marcos legais, normas técnicas e frameworks que orientam o que se faz em governança de dados, proteção de dados e governança de inteligência artificial. Material aberto, para consulta de quem chega à área e de quem quer entender as referências citadas nos textos.
Solicitações de entrevista, comentário sobre pautas de proteção de dados, IA e soberania digital.
Programas de LGPD, ISO 27001 e 42001, DPO as a Service, governança de dados e de IA. Demandas direcionadas via Privacidade+ ou Keyrus, conforme o escopo.
Convites para painéis, palestras, aulas e participações em conselhos. Privacidade, proteção de dados, governança de IA, soberania digital.