O que o agente de IA faz sozinho: liste as ações, classifique por risco, defina o nível de autonomia e revise o registro
O agente de IA pode fazer sozinho o que é repetitivo, fácil de desfazer e de baixo risco, como confirmar um horário ou montar o relatório da manhã. O que mexe com dinheiro, com preço, com dados pessoais ou com a fala da marca para o cliente deve passar pela sua aprovação antes de sair. Na prática, essa divisão se resolve com três níveis de autonomia, permissão mínima por tarefa, um registro do que o agente fez e um botão de parar.
No post sobre como conectar dados, ferramentas e IA, vimos que o agente acerta mais quando enxerga clientes, campanhas, agenda e vendas no mesmo lugar. O outro lado dessa história é simples: quanto mais ele enxerga, mais importa definir o que ele pode fazer com isso.
Por que um agente de IA precisa de regras?
Porque um agente não só responde, ele age, e uma ação errada sai da tela e chega ao cliente, à conta de anúncios ou ao caixa. Imagine um agente que lê a sua caixa de e-mails para fazer resumos. Se ele também tiver permissão para enviar mensagens, um e-mail malicioso com instruções escondidas pode levá-lo a encaminhar informações para fora da empresa.
Esse exemplo está na lista OWASP Top 10 para aplicações com modelos de linguagem, edição 2025, no risco chamado "agência excessiva". A OWASP aponta três causas para esse risco: funções demais, permissões demais e autonomia demais.
Em comunicado de 25/06/2025, o Gartner previu que mais de 40% dos projetos de IA agêntica serão cancelados até o fim de 2027, por custos crescentes, valor de negócio pouco claro ou controles de risco inadequados. Regras claras não resolvem tudo, mas atacam direto o terceiro motivo.
Quais são os níveis de autonomia de um agente?
São três, em palavras simples: só sugere, faz depois da sua aprovação, ou faz e avisa. A escolha depende de quanto custa errar e de quanto dá para desfazer.
| Nível | Como funciona | Exemplo na rotina | Bom para |
|---|---|---|---|
| Só sugere | O agente analisa e recomenda; você decide e executa | Sugere aumentar a verba da campanha que mais vendeu na semana | Verba, preço, estratégia |
| Faz depois da sua aprovação | O agente deixa tudo pronto e espera o seu "ok" | Rascunho de resposta a uma reclamação; e-mail para a base | Mensagens a clientes, descontos, envios em massa |
| Faz e avisa | O agente executa sozinho e registra o que fez | Confirmação de horário agendado; relatório da manhã; etiqueta no CRM | Tarefas repetitivas, reversíveis e de baixo risco |
A regra prática que a Oficina Martech usa é esta: quanto mais difícil de desfazer, mais perto da sua aprovação a tarefa fica.
Como isso aparece no dia a dia?
Aparece nas tarefas que você já faz, e cada uma pede um nível diferente. Veja quatro exemplos comuns:
- Responder um cliente: a confirmação de horário pode sair sozinha, porque segue um modelo e foi o cliente quem pediu. Já a resposta a uma reclamação fica como rascunho para você aprovar, porque cada palavra fala pela marca.
- Pausar um anúncio que estourou o orçamento: o agente pode pausar sozinho quando o gasto do dia passa de um limite que você definiu antes, e avisar na hora. Aumentar a verba, por outro lado, fica só como sugestão.
- Mexer em preço ou desconto: sempre com aprovação. Um cupom de 50% publicado por engano vira prejuízo em minutos.
- Enviar e-mail para a base: o agente monta a lista, escreve e agenda, mas o disparo espera o seu "ok", porque e-mail enviado não volta.
Que permissões o agente deve ter?
Só as necessárias para a tarefa, e nada além disso. O agente do relatório da manhã precisa ler anúncios e vendas; ele não precisa editar campanhas nem ver dados de pagamento. A OWASP recomenda o mesmo: ferramentas e permissões mínimas, aprovação humana para ações de alto impacto e registro do que o agente faz.
Na rotina, isso vira três controles:
- Permissão mínima por tarefa: acesso só de leitura quando ele só precisa ler, e um acesso separado para cada agente.
- Registro do que o agente fez: data, ação, motivo e resultado, num lugar que você consegue consultar.
- Limite de gasto e botão de parar: teto diário de verba e de consumo, e um jeito simples de pausar tudo.
O botão de parar não é exagero. O AI Act da União Europeia (Regulamento 2024/1689, publicado em 12/07/2024) determina, no artigo 14, que sistemas de IA de alto risco permitam supervisão humana efetiva, inclusive interromper o sistema com um botão de parada ou procedimento parecido. Um agente de marketing comum dificilmente entra nessa categoria, mas a ideia vale como boa prática.
E quando a decisão automática afeta uma pessoa?
Aí a LGPD entra na conversa. O artigo 20 da Lei 13.709/2018 garante ao titular o direito de pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluindo as que definem o perfil de consumo e de crédito. Se o agente decide sozinho quem recebe uma condição especial ou quem fica fora de uma oferta, tenha um caminho para uma pessoa revisar o caso e explicar os critérios.
Como montar as regras do seu agente?
Com uma lista simples, revisada toda semana. Este é o checklist que a Oficina Martech usa nos primeiros passos:
- Liste as ações do agente: tudo o que ele pode ler, escrever, enviar, pausar ou alterar.
- Classifique por risco: marque o que envolve dinheiro, cliente, dado pessoal ou marca.
- Defina o nível de cada ação: só sugere, faz depois da aprovação, ou faz e avisa.
- Corte as permissões que sobram: se a tarefa só lê, o acesso só lê.
- Coloque limites: teto de gasto por dia e um botão de parar fácil de achar.
- Revise o registro toda semana: veja o que o agente fez e o que você corrigiu, e ajuste o nível das tarefas.
Conclusão
Um agente com regras claras trabalha mais, e não menos: você libera o que é seguro e acompanha de perto o que pesa. A autonomia cresce aos poucos, conforme o registro mostra que ele acerta. Se você quer desenhar as regras e as permissões dos seus agentes, peça um diagnóstico com um especialista da Oficina Martech.
Perguntas frequentes
Um agente de IA pode responder clientes sozinho?
Pode, em mensagens previsíveis e de baixo risco, como confirmar um horário, informar o status de um pedido ou mandar um link que o cliente pediu. Respostas a reclamações, negociações e qualquer promessa em nome da marca devem ficar como rascunho para aprovação. Comece com aprovação em tudo e libere aos poucos o que o registro mostrar que está certo.
O que é aprovação humana em um agente de IA?
É uma etapa em que o agente prepara a ação e espera uma pessoa confirmar antes de executar. Funciona como um "ok" antes do envio, da publicação ou do pagamento. A lista OWASP Top 10 de 2025 recomenda esse controle para ações de alto impacto.
Preciso de regras se uso só um agente simples?
Precisa, mesmo que sejam poucas. Um agente que só lê dados para o relatório da manhã já deve ter acesso apenas de leitura. Quanto antes as regras existirem, mais fácil fica ampliar a autonomia com segurança.
Pulga atrás da orelha
Regras definidas, permissões no lugar e o agente trabalhando. Mas como saber se ele está valendo a pena? Tempo poupado, erros evitados e custo por tarefa contam histórias diferentes. No próximo post, vamos ver como medir o retorno de um agente de IA na rotina de marketing.
