Por Pedro Sonda, dooop
Antes de adotar agentes de IA, uma empresa precisa decidir qual problema o agente resolve e como medir o resultado, o que ele pode e não pode fazer, a quais dados e sistemas terá acesso, onde uma pessoa revisa ou aprova, quem responde por ele, como erros e incidentes serão detectados, quanto ele pode custar e como as pessoas serão preparadas para trabalhar com ele. Agentes agem em nome da empresa; por isso, essas decisões vêm antes da escolha da ferramenta.
Atualizado em outubro de 2026.
Este conteúdo não substitui orientação jurídica ou de segurança da informação.
Por que agentes pedem mais preparo que assistentes
Um assistente responde a uma pessoa, que decide o que fazer com a resposta. Um agente executa: envia mensagens, altera registros, consulta sistemas, às vezes faz compras. O erro de um assistente costuma ficar na tela; o de um agente pode chegar ao cliente.
O Gartner prevê que mais de 40% dos projetos de IA agêntica serão cancelados até o fim de 2027 por custos crescentes, valor pouco claro ou controles de risco inadequados (Gartner, 2025). As três causas podem ser tratadas antes do primeiro agente entrar em produção.
As pessoas também precisam de preparo. Em um estudo com mais de 48 mil pessoas em 47 países, 66% disseram confiar em resultados da IA sem verificar sua precisão, 56% disseram ter cometido erros no trabalho por causa da IA e só 40% relataram que seu local de trabalho tem uma política sobre o uso de IA (KPMG e Universidade de Melbourne, 2025).
Interpretação: agentes ampliam tanto o valor quanto o custo do erro. Antes de um agente agir em nome da empresa, tanto o projeto quanto as pessoas precisam estar preparados.
Framework dooop: as 8 decisões antes do primeiro agente
| # | Decisão | Pergunta | Sinal de que não está pronta |
|---|---|---|---|
| 1 | Problema e métrica | Que resultado o agente deve gerar e como medimos? | "Queremos usar agentes" sem processo definido |
| 2 | Escopo de ação | O que o agente pode fazer, e o que é proibido? | Nenhuma ação está explicitamente vetada |
| 3 | Dados e permissões | A que sistemas e dados ele acessa, com que nível de permissão? | O agente usa credenciais de um administrador |
| 4 | Supervisão humana | Em que etapas uma pessoa revisa ou aprova? | Não há ponto de aprovação para ações irreversíveis |
| 5 | Responsável | Quem responde pelo agente e por seus resultados? | "A TI cuida" ou "o fornecedor cuida" |
| 6 | Monitoramento e incidentes | Como erros são detectados, registrados e corrigidos? | Não há registro das ações do agente |
| 7 | Custo | Quanto o agente pode custar por mês e o que acontece se passar? | Custo calculado só com base no piloto |
| 8 | Pessoas | Quem vai trabalhar com o agente, e com que preparo? | Treinamento previsto só para depois da implantação |
Os riscos específicos de agentes
| Risco | O que pode acontecer | Controle típico |
|---|---|---|
| Ação irreversível | Envio de mensagem, pagamento ou exclusão de dados por engano | Aprovação humana antes de ações irreversíveis |
| Permissão excessiva | O agente acessa ou altera mais do que precisa | Permissão mínima necessária, por etapa |
| Propagação de erro | Um erro na primeira etapa contamina as seguintes | Verificações intermediárias e limites de execução |
| Instruções maliciosas em conteúdo externo | Um texto lido pelo agente (e-mail, página, documento) tenta induzi-lo a agir | Separar conteúdo lido de instruções; restringir ações após leitura de conteúdo externo |
| Dados pessoais | Tratamento de dados sem base legal ou fora da finalidade | Avaliação de LGPD antes da implantação |
| Custo imprevisível | Execuções em excesso elevam a conta | Limites de uso e alertas |
A LGPD já se aplica ao tratamento de dados pessoais por agentes, inclusive quanto a finalidade, necessidade e segurança (Lei 13.709/2018). Como referência de gestão de riscos, o NIST AI RMF organiza o trabalho em quatro funções: governar, mapear, medir e gerenciar (NIST).
Comece pequeno, mas com regras completas
Um bom primeiro agente:
- atua em um fluxo de alto volume e baixo custo de erro;
- tem permissões mínimas;
- tem aprovação humana para qualquer ação irreversível;
- registra tudo o que faz;
- tem um responsável nomeado e uma métrica de sucesso.
À medida que o histórico mostra acertos, a autonomia pode crescer. Os níveis de autonomia estão em Como agentes de IA mudam os processos empresariais.
O que fazer agora
- Responda às 8 decisões por escrito para o primeiro caso de uso.
- Inclua agentes na política de IA da empresa; se ainda não há política, veja O que uma consultoria de governança de IA entrega?.
- Prepare as pessoas antes da implantação, não depois.
Conheça a governança de IA da dooop em dooop.com.br/governanca-de-ia.
Perguntas frequentes
Agentes de IA podem tomar decisões sobre clientes? Podem apoiar, mas decisões de alto impacto sobre pessoas pedem revisão humana e controles reforçados, além de atenção à LGPD.
Quem é responsável quando um agente erra? A empresa que o colocou em operação. Por isso, cada agente deve ter um responsável interno, e os contratos com fornecedores devem tratar de falhas e incidentes.
Leia também
- IA generativa, agentes e automação: qual é a diferença?
- Confiança em IA: o que uma empresa precisa provar
Sobre a dooop
A dooop é uma consultoria de Caxias do Sul (RS) que prepara lideranças e organizações para transformar inteligência artificial em capacidade de negócio, com estratégia, governança e capacitação.
Conversar com a dooop
Compartilhe seu contexto, suas restrições e a decisão que sua organização precisa avaliar.
Conteúdo de Pedro Sonda. Leve os critérios desta leitura para uma conversa sobre a decisão da sua organização.