Método
Sete disciplinas que fazem agentes de IA escalarem.
Nosso método existe para viabilizar a autonomia dos agentes de IA — e para que ela cresça a cada trimestre de operação —, sempre com humanos supervisionando. Nenhuma das sete disciplinas é opcional. Cada uma delas parece, à primeira vista, uma restrição. Mas, na prática, é o que permite aos clientes conceder maior autonomia aos agentes, sem hesitar e com os problemas sob controle.
Operar com alçada definida
O que o agente pode fazer, até quanto e quem responde.
Medir o que aconteceu
Acerto, intervenção humana e custo por tarefa.
Revalidar a cada trimestre
Uma pessoa identificada decide, com o histórico na mesa.
Rever a alçada
Aumentar, manter ou reduzir.
↺ O ciclo recomeça, com a alçada revista.
Disciplina
As sete disciplinas
- 01
As fronteiras de responsabilidade são escritas antes da primeira linha de código
Cada projeto começa definindo claramente onde termina a responsabilidade do cliente e onde começa a nossa, para cada agente de IA. Essas fronteiras são registradas em um documento assinado, que inclui limites de responsabilidade, ações corretivas — como reexecutar tarefas ou aplicar créditos — e uma lista de eventos que podem suspender a responsabilidade. Entre esses eventos, destaca-se o desvio de configuração: quando um terceiro modifica credenciais, permissões, limites, integrações ou versões do modelo sem passar pelo fórum de governança. A telemetria detecta essas alterações, suspendendo as obrigações até que tudo seja reconciliado. Além disso, um seguro contra erros e omissões (Tech E&O) funciona como uma última camada de proteção.
Por que importa
Um tribunal canadense julgou que uma empresa era responsável pelas informações fornecidas por seu chatbot, rejeitando a alegação de que o sistema fosse uma entidade independente. A responsabilidade por IA não pode ser transferida para outra parte. Ela precisa ser claramente definida e suas implicações cuidadosamente planejadas.
- 02
A alçada é delegada por enumeração positiva
Um agente só pode realizar as ações exatamente como descritas na matriz de alçadas. O que não está na lista é proibido por configuração no sistema de IA, não por política. Cada ação autorizada possui limites de valor, de volume, de sistemas acessados, de dados fornecidos, de condições para escalação e uma pessoa responsável. Os gates humanos não são etapas de conforto, mas uma camada de responsabilidade: quando uma decisão ultrapassa a autoridade do agente de IA, ela deve ser obrigatoriamente revista por uma pessoa nomeada, com a devida alçada.
ProcessoAgenteAnexo contratual, assinadoAção Limite de valor Limite de volume Sistemas Dados Escalar quando Gate humano Responsável nomeado Conciliar lançamento Definido para esta ação Definido para esta ação Definido para esta ação Definido para esta ação Definido para esta ação Definido para esta ação Definido para esta ação Triar sinistro Definido para esta ação Definido para esta ação Definido para esta ação Definido para esta ação Definido para esta ação Obrigatório Definido para esta ação Conferir documento Definido para esta ação Definido para esta ação Definido para esta ação Definido para esta ação Definido para esta ação Obrigatório Definido para esta ação Qualquer ação que não está na lista não pode ser feita — por configuração, não por política Ilustração esquemática, não é captura de tela. Ação proposta pelo agente
Conciliar, triar, conferir.
SimNãoA ação está na Matriz?
Impedida por configuração
Não por política: o agente não consegue fazer.
NãoSimDentro dos limites da alçada?
Executar
Gate humano
Uma pessoa nomeada decide antes da ação, nunca depois.
AprovarExecutar
NegarNão executar
Registro · todo caminho deixa rastro, inclusive o não
O que não está na Matriz não pode ser feito. O que passa do limite para e espera a decisão de uma pessoa, antes da ação. E todo caminho deixa registro, inclusive o que termina em não. Por que importa
A autonomia gerenciada já é o modelo aceito para agentes de IA; o que falta é documentá-la ação por ação, permitindo que agentes de IA escalem: a cada revalidação, o histórico de sucessos apoia limites de alçada mais elevados e reduz a necessidade de gates humanos.
Apenas 11%bloqueiam automaticamente ações de agentes de IA fora dos escopos autorizadosCloud Security Alliance - 03
Sem medição, sem promessas
Nenhuma promessa de resultado é feita sobre processos cuja linha de base não foi medida nem aceita por escrito. Medir a linha de base significa quantificar, no estado atual e sem o uso de agente de IA, o volume, o tempo de ciclo, a taxa de erro, o custo unitário e os pontos de retrabalho. Sem esses dados, o contrato registra apenas obrigação de meio — e a AInda diz isso na hora da proposta, não na hora dos problemas.
E01Linha de base medida e aceita em contrato
Vem de · Sprint Agêntico Zero
E02Ao menos um trimestre de operação comprovada sob AgentOps
Vem de · AgentOps Gerenciado
03Tetos de exposição contratual
Vem de · Matriz de Autoridade e Delegação
Com as três: obrigação de resultado
Dentro dos tetos.
Falta uma: obrigação de meio
Dita no contrato, não subentendida.
As três precisam existir ao mesmo tempo. Cada uma sai de uma oferta anterior, e por isso a obrigação de resultado vem em degraus. Por que importa
Essa disciplina diferencia quem realmente escala de quem hesita em adotar agentes de IA. Além disso, é ela que permite ao patrocinador apresentar ao comitê executivo a frase mais importante: “o processo custa X a menos e resolve Y a mais do que fazia antes — medido, não estimado”.
Menos de 10%dos casos de uso implantados com IA ultrapassam a fase pilotoMcKinsey - 04
Os gates humanos não podem ser aprovados retroativamente
Os processos dos agentes de IA avançam por etapas, muitas delas com gates formais de aprovação por pessoas. Cada etapa só começa após ser registrada a anterior, e nenhuma aprovação pode ocorrer após o fato consumado. Gates aprovados depois do fato não funcionam como controle, mas sim como justificativa. Em litígio, esses gates atuam contra quem assinou, pois mostram que o controle era apenas formal, sem refletir a realidade.
É gate Não é gate Gate bloqueanteSem a aprovação, a ação não acontece. Alerta que pode ser ignoradoÉ notificação. Aprovação antes da açãoÉ controle. Aprovação depois do fatoÉ justificativa, e em litígio pesa contra quem assinou. Apenas 21%têm processo formal para descomissionamento de agentesCloud Security Alliance - 05
A trilha de auditoria é produto direto da operação, não projeto de auditoria posterior
A trilha de auditoria é gerada enquanto o agente de IA trabalha: entradas, decisões, alçadas invocadas, fontes de dados consultadas, intervenções humanas, custos e resultados. Não é reconstruída no futuro, sob demanda, a partir de logs dispersos.
- Entrada
- Decisão
- Ação
- Resultado
Registro da unidade de trabalho
Chave: ID da unidade de trabalho
- Entradas
- Decisões
- Alçadas invocadas
- Fontes de dados consultadas
- Intervenções humanas
- Custos
- Resultados
Guardado em lotes encadeados e assinados com a chave do cliente
Lote 1
Assinado · hash do anterior
Lote 2
Assinado · hash do anterior
Lote 3
Assinado · hash do anterior
- Próximo lote
- Alterou? A cadeia acusa
O registro nasce enquanto o agente trabalha, e cada item fica preso à mesma unidade de trabalho. Não é reconstruído depois, a partir de logs dispersos. Ilustração esquemática, não é captura de tela. Por que importa
No Brasil, o padrão de aceite é regido por normas, como, por exemplo: revisão de decisão automatizada, conforme o artigo 20 da LGPD; registro em prontuário e auditoria contínua na saúde, de acordo com a Resolução CFM 2.454/2026; política de segurança cibernética e contratação de nuvem nas instituições financeiras, conforme a Resolução CMN 4.893/2021; e a fiscalização da ANPD. Quem gera trilhas de auditoria como efeito direto da operação já produz a evidência que essas exigências pedem — e sai com vantagem.
Apenas 10%mantêm trilhas de auditoria para agentes de IA e vínculos das decisões com as fontes de dadosModern Data Survey 2026 - 06
A portabilidade é contratada, não prometida
Artefatos em formato aberto, protocolos de interoperabilidade em vez de integrações proprietárias, inventário de agentes e registros exportáveis e documentação de operação como entregáveis contratados. O compromisso de transferência tem prazo e cláusula. Toda a operação pode ser contratada no regime Build-Operate-Transfer, em que a saída da AInda, com transição, é um entregável definido no início do projeto — não uma concessão negociada ao final.
Por que importa
Em um mercado em que 71% dizem que trocar o fornecedor ou o modelo principal de IA seria difícil, a porta de saída definida em contrato é um diferencial econômico, não um gesto de boa vontade.
71%dizem que trocar seu fornecedor ou modelo principal de IA seria difícil; 91% não entendem plenamente suas dependênciasIBM Institute for Business Value - 07
O custo por tarefa é medido e publicado, não estimado
Cada unidade de trabalho carrega quatro números: custo de token por unidade, custo de infraestrutura por unidade, taxa de intervenção humana e taxa de acerto. São reportados mensalmente, com série histórica, e comparados à linha de base.
Por que importa
Na TI tradicional, operar custa uma fração do que custou construir; em soluções de IA em escala, se mal desenhadas, o custo recorrente pode exceder o investimento inicial. Quem não mede custo por tarefa não está operando uma equipe de agentes de IA — está só financiando uma.
−67% a/a, dispersão ~4.500×o preço por token caiu 67% no 1T26 e, ainda assim, o custo de processamento de agentes de IA subiu: um agente faz de 5 a 30 chamadas por tarefa e o preço entre modelos vai de US$ 0,04 a mais de US$ 180 por milhão de tokensK2S46%dos CFOs apontam incerteza nos custos como sua maior preocupação interna com o uso de IADeloitte CFO Signals Q2 2026
Gate
Os gates de projeto e processo
Os projetos com a AInda têm dez gates formais. Os três primeiros são internos — entendimento do cliente, desenho da proposta e preparação para o engajamento. Os sete gates descritos abaixo têm participação, aprovação e controle do cliente.
Antes, três gates internos: lead aceito, proposta liberada e engajamento aberto
G3
Entender
Maturidade e inventário conhecidos
G4
Especificar
Matriz de alçadas e critérios de aceite aprovados
G5
Planejar
Plano de execução aprovado
G6
Produção
Avaliações, teste adversarial, gate humano e reversão testados
G7
Regime
Trinta dias estáveis dentro do SLA
G8
Revalidar
A cada trimestre, uma pessoa decide a alçada
G9
Desativar
Credenciais revogadas e registros arquivados
↺ A cada trimestre: aumentar, manter ou reduzir a alçada
| Gate | O que precisa estar pronto |
|---|---|
| Entender | Matrizes de alçada preenchidas e linhas de base definidas. |
| Especificar | Especificações funcionais e de auditoria aprovadas. |
| Planejar | Planos de execução com critérios de aceite aprovados. |
| Produção | Avaliações dentro dos parâmetros, gates humanos ativos, telemetrias coletando e custos por unidade dentro do teto. |
| Regime | Trinta dias de estabilidade, SLAs acordados e runbooks operacionais entregues. |
| Revalidar | Revisão trimestral de alçadas, custos e comportamentos. |
| Desativar | Desativações acordadas, credenciais revogadas e registros arquivados. |
A desativação dos agentes é mais importante do que parece. Desativar agentes de IA deve ser uma rotina da operação, não uma limpeza ad-hoc — e é o que libera orçamentos e atenção para os próximos processos a transformar.
SLA
SLA de comportamento — cinco indicadores contratados
- 01Taxa de acerto por processo
- Resultados corretos sobre o total processado.
- 02Taxa de intervenção humana
- Casos que exigiram ação humana não prevista.
- 03Tempo de resolução
- Tempo médio do início à conclusão da tarefa.
- 04Custo máximo por unidade de trabalho
- Teto por unidade, com apuração mensal.
- 05Tempo médio de contenção de incidentes
- Da detecção até conter o efeito do incidente.
90 dias
Do primeiro dia ao dia 91
01Conhecer a maturidade de IA e agentesDias 1–21
02Definir as fronteiras dos processosDias 15–45
03Sprint Agêntico Zero em produçãoDias 30–75
04Regime contínuo de operaçãoDias 60–90
Dias 1–21
01Conhecer a maturidade de IA e agentes
Levantamento completo, um owner humano por agente, mapa de exposição de dados sensíveis e lista do que desligar, oficializar, evoluir e escalar.
Gate · Comitê aprova os processos-alvo do Sprint Agêntico Zero.
Dias 15–45
02Definir as fronteiras dos processos
Matriz de Autoridade e Delegação assinada. Linhas de base dos processos medidas e aceitas por escrito, com métricas.
Gate · Limites acordados, com matriz e linhas de base.
Dias 30–75
03Sprint Agêntico Zero em produção
Sprint Agêntico Zero com escopo estreito e volume real, owners humanos ativos e telemetria coletando comportamento e custo desde o primeiro dia.
Gate · Entrada em produção, medida nos quatro critérios.
Dias 60–90
04Regime contínuo de operação
Trinta dias de operação medidos, runbooks entregues, SLAs acordados e primeiros pacotes de evidência revisados com a auditoria.
Gate · Entrada em regime. AgentOps contratável.
O que você tem no dia 91
Uma equipe gerenciada de agentes de IA, com owners humanos claramente nomeados, envolvida em processos ativos sob autoridade delegada, lidando com volumes reais de operação. Os custos por unidade de trabalho são conhecidos e comparados aos registros anteriores. Um pacote de evidências foi revisado pela auditoria. Além disso, uma decisão fundamentada sobre o que escalar foi tomada, baseada em números sólidos, e não apenas em expectativas.
Não vendemos ausência de risco. Vendemos risco conhecido, delimitado, medido e com owner.