Agentes de IA: quem está no comando da sua empresa?

Uma coisa é pedir à inteligência artificial que prepare um pagamento. Outra é permitir que o execute. Entre as duas existe uma decisão que nenhuma empresa deveria tomar por distração. Os agentes de IA nas empresas podem tirar-nos trabalho da frente. Mas isso não significa tirar-nos o comando das mãos.

Defendo o uso desta capacidade agora, não depois de toda a gente aprender. A IA já me permite pôr mais ideias em prática e avançar em tarefas que antes disputavam as mesmas horas. Contudo, aproveitar esta potência exige distinguir três coisas: o que ela consegue fazer, o que eu autorizo e o que ainda depende da minha avaliação.

Agentes de IA nas empresas: da resposta à ação

Um agente de IA combina um modelo com ferramentas para executar etapas de um trabalho. Consoante as ligações e permissões disponíveis, pode consultar ficheiros, operar programas e preparar ações. Portanto, a conversa deixa de terminar numa resposta no ecrã: pode produzir mudanças fora dele.

Imagine uma loja: consultar o stock ajuda a responder ao cliente; alterar um preço mexe na margem; prometer uma entrega cria uma expectativa. A tecnologia pode participar nas três tarefas. Isso não obriga a empresa a conceder a mesma liberdade em todas elas. Inteligência não é uma autorização universal.

No meu trabalho, a autonomia tem morada

Como engenheiro informático, trabalho com esta diferença todos os dias. Na geração de código, permito que a IA avance até ao ambiente de testes, onde verificamos alterações antes de as colocar no sistema utilizado pelos clientes. Já a passagem para produção depende da minha validação. Ela pode percorrer o caminho; a última porta não se abre sozinha.

Por outro lado, dou mais autonomia ao agendamento de publicações, à organização de documentos e à criação de documentação de código. Já conheço a qualidade destas entregas e delimito o que autorizo. Também posso estruturar um agente pessoal para acompanhar uma rotina. Não trato todas as tarefas como se comportassem o mesmo risco.

A minha confiança não é um cheque em branco. Pertence a uma tarefa, a um contexto e a um limite. Se o trabalho muda, preciso de reconsiderar a liberdade que concedi. Afinal, acertar na organização de uma pasta não habilita ninguém a reorganizar a conta bancária.

Uma boa instrução não substitui uma porta fechada

Este cuidado não se resolve apenas escrevendo “não faça nada perigoso”. Se um agente precisa de consultar informação, não deve receber automaticamente poder para a apagar. E, se uma ação depende de aprovação, o sistema precisa de exigir essa aprovação, em vez de contar apenas com a promessa da conversa.

A documentação da Microsoft sobre autorização de agentes aplica o princípio do privilégio mínimo: restringir o acesso ao necessário para a tarefa. É uma ideia simples por trás do nome técnico. Quem precisa de abrir uma sala não precisa de receber o molho de chaves do prédio.

Por isso, antes de ampliar a autonomia, quero saber como verificar o resultado, interromper a execução e identificar o que aconteceu. O guia da OWASP para aplicações com agentes trata a segurança como parte da construção destes sistemas. Na prática, limitar acessos e manter registos ajuda a transformar confiança em algo verificável.

A responsabilidade serve para avançar

O assunto também entrou na agenda internacional. Em 25 de setembro de 2026, Portugal assinou um apelo por uma gestão responsável da IA, com protocolos de segurança transparentes e mecanismos de avaliação. Trata-se de um apelo, não de uma nova obrigação que automaticamente regula cada empresa.

Enquanto esta discussão avança, cada organização pode começar pelo que controla: escolher uma tarefa útil, definir o resultado esperado e limitar os poderes necessários. Depois, observar as entregas e ampliar a autonomia quando houver evidência para isso. Exigir um clique humano em cada etapa também pode esvaziar o benefício da tecnologia.

Como escrevi sobre começar agora a usar IA no trabalho, não considero a espera uma estratégia. Quero esta capacidade a trabalhar comigo, libertando tempo para criar e decidir. Supervisão não precisa de significar olhar por cima do ombro da máquina o dia inteiro; precisa de aparecer nos pontos em que a consequência justifica a intervenção.

A pergunta mais útil, portanto, não é se devemos dar autonomia à IA, mas qual a autonomia que faz sentido para cada trabalho. Eu quero delegar mais, não pensar menos. A IA pode ganhar tarefas, ferramentas e espaço na operação. O cartão de diretor ainda não vem incluído na subscrição.