A automação está avançando mais rápido do que a capacidade de governança de muitas empresas. Agentes de IA já não apenas recomendam textos. Eles também executam tarefas, acessam sistemas e iniciam fluxos de trabalho. (source)

O ponto de atenção é simples: uma organização pode definir o que a IA consegue fazer tecnicamente sem definir o que ela tem autoridade para decidir em nome do negócio. Para quem gerencia ou implementa agentes, isso exige limites claros para cada ação relevante.

Por que segurança não define autoridade

Imagine um fluxo de reembolso em que a IA calcula o valor correto, mas não existe um teto aprovado para a execução autônoma. Ou um agente de compras que encontra o fornecedor mais barato, mas não sabe se pode aceitar termos contratuais complexos. Nesses casos, o problema não é necessariamente o raciocínio da IA. É a falta de uma regra empresarial sobre até onde ela pode agir.

Guardrails, ou controles de segurança, filtram conteúdos nocivos, protegem dados sensíveis, validam respostas e limitam o comportamento de ferramentas. Eles ajudam a responder se uma ação é segura. Os direitos de autoridade respondem a outra pergunta: mesmo sendo segura e tecnicamente válida, a ação foi realmente autorizada pela empresa?

Essa distinção importa porque uma ação correta também pode causar prejuízo quando é executada sem permissão. Um reembolso pode ultrapassar um limite. Uma alteração de pedido pode invalidar uma condição de financiamento. Uma promessa de entrega pode ignorar uma restrição operacional registrada pouco antes.

Uma pesquisa da Cloud Security Alliance, realizada em abril de 2026, informou que 65% dos respondentes haviam enfrentado um incidente relacionado a agentes de IA no ano anterior. Outros 82% haviam descoberto agentes desconhecidos operando em seus ambientes. A pesquisa envolveu 418 profissionais de tecnologia da informação e segurança. Os números mostram como a atividade dos agentes pode ultrapassar as estruturas de visibilidade e responsabilidade criadas para o software convencional.

Como transformar autoridade em uma regra executável

A solução proposta neste artigo é o Contrato de Autoridade do Agente: um registro que possa ser interpretado por máquinas e que descreva exatamente quais decisões a empresa delegou. O playbook do World Economic Forum, publicado em maio de 2026, reflete essa mudança ao abordar perfis de capacidade e autorização para tornar ações delegadas mais auditáveis e responsáveis. O contrato abaixo é um modelo prático de governança, não uma atribuição literal de que o WEF tenha criado esse nome específico.

1. Quem responde pelo resultado

Defina um ser humano ou cargo responsável pelo resultado. O responsável não deve ser outro sistema.

2. O que o agente pode fazer

Especifique se ele pode apenas ler informações, recomendar uma ação, escrever em um sistema ou assumir um compromisso em nome da empresa.

3. Quais sistemas e dados pode acessar

Liste as ferramentas, os bancos de dados e os tipos de informação permitidos. Acesso técnico não significa autorização para usar todos os recursos disponíveis.

4. Quais limites de impacto se aplicam

Defina limites financeiros, quantidade de registros, escopo de clientes e impacto operacional. Um limite concreto reduz a ambiguidade no momento da decisão.

5. O que exige escalada para uma pessoa

Determine se incerteza, anomalia, dados sensíveis ou possível impacto elevado devem interromper a execução e chamar um responsável.

6. Como a ação pode ser revertida

Registre se a ação é reversível e quem tem permissão para desfazê-la. A reversibilidade ajuda a calibrar o nível de autonomia.

7. Quando a autoridade expira

Defina a validade da autorização e o procedimento para suspendê-la ou retirá-la. Uma autoridade sem prazo tende a continuar mesmo depois de o contexto mudar.

Quatro decisões para cada ação relevante

O acesso a um sistema informa se o agente consegue chegar até ele. O contrato de autoridade informa se ele pode executar uma ação específica naquele contexto. São verificações diferentes.

1. Permitir ações limitadas

Use este resultado para ações de baixo risco, delimitadas e reversíveis, como buscar informações aprovadas, classificar uma solicitação ou atualizar um campo sem impacto relevante.

2. Aprovar antes de executar

O agente prepara ou inicia a ação, mas a execução aguarda autorização de uma pessoa ou de um serviço de política determinístico. Pagamentos, mudanças em produção e ações que afetam materialmente clientes, funcionários ou terceiros costumam exigir esse nível.

3. Recomendar sem executar

O agente analisa, ordena opções, redige uma proposta ou apresenta um diagnóstico. Uma pessoa nomeada toma a decisão final quando o julgamento contextual ou o impacto jurídico, financeiro ou individual é relevante.

4. Negar de forma técnica

A ação fica fora da autoridade do agente, independentemente da confiança da IA. Excluir dados críticos de produção, tomar uma decisão final de emprego ou substituir um controle obrigatório de conformidade deve permanecer nessa categoria.

A negativa precisa ser aplicada fora do prompt do sistema. Uma instrução em linguagem natural não é uma barreira técnica. É apenas uma orientação.

Como decidir no momento da execução

Configurações estáticas não conseguem cobrir todos os contextos. Um pequeno crédito de serviço pode ser permitido em condições normais, mas exigir aprovação quando o valor ultrapassa um limite, a conta está sob investigação ou o pedido envolve um cliente sujeito a regras específicas.

1. Propor a ação

O agente apresenta a ação que pretende realizar, incluindo a ferramenta, os dados e o contexto envolvidos.

2. Avaliar o contexto

Uma camada de política verifica a identidade do agente, o principal delegado, a ferramenta solicitada, os dados utilizados, o contexto da transação e o possível impacto.

3. Retornar uma decisão

O sistema devolve um dos quatro resultados: Permitir, Aprovar, Recomendar ou Negar.

4. Registrar o resultado

O sistema registra a decisão de autoridade, a ação executada e o desfecho. Esse histórico permite investigar incidentes e melhorar os limites.

5. Ajustar a autoridade com evidências

A telemetria operacional ajuda a ampliar, restringir ou revogar a autoridade ao longo do tempo. O objetivo é aumentar a autonomia apenas quando houver evidências de que ela continua observável, governável e reversível.

O que muda no contexto brasileiro

Quando um agente trata dados pessoais, a Lei Geral de Proteção de Dados Pessoais, a LGPD, estabelece a base regulatória principal. O artigo 20 garante ao titular o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais e prevê informações sobre critérios e procedimentos, com exceções relacionadas a segredo comercial.

Isso torna ainda mais importante registrar quem delegou a decisão, quais critérios foram usados e como uma revisão pode ocorrer. A Autoridade Nacional de Proteção de Dados, a ANPD, foi convertida em autarquia pela Lei nº 14.460/2022 e exerce função regulatória e sancionadora no âmbito da LGPD.

Em meados de 2026, o Congresso ainda não havia promulgado uma lei geral de IA consolidada. O PL 2338/2023, aprovado no Senado, havia sido remetido à Câmara e continuava em tramitação. A agenda regulatória da ANPD para os biênios 2025–2026 e 2026–2027 também inclui decisões automatizadas, relatórios de impacto à proteção de dados pessoais e supervisão de IA entre os temas prioritários.

Como saber se os limites estão funcionando

Depois que o agente entra em produção, a precisão das respostas deixa de ser suficiente. A empresa precisa medir se a autoridade delegada está bem calibrada.

1. Taxa de alterações humanas

Com que frequência uma pessoa rejeita ou altera materialmente uma decisão do agente? Uma taxa alta pode indicar que o escopo está amplo demais ou que o contexto fornecido é insuficiente.

2. Precisão das escaladas

O agente está encaminhando casos realmente arriscados ou devolvendo trabalho rotineiro às pessoas? Escaladas excessivas consomem atenção e podem transformar a aprovação em um gesto automático.

3. Tentativas de ação não autorizada

Quantas vezes o agente tentou ultrapassar seu escopo de sistemas, dados ou ações? Cada tentativa ajuda a identificar uma fronteira que precisa de reforço técnico.

4. Erros com impacto no negócio

Quantas ações autorizadas produziram dano financeiro, regulatório, operacional ou ao cliente? Uma ação permitida não é necessariamente uma ação bem calibrada.

5. Latência das decisões

Os requisitos de aprovação estão reduzindo riscos reais ou apenas atrasando uma automação que já era segura? Essa medida ajuda a preservar eficiência sem abandonar o controle.

Se o desempenho for consistente, a empresa pode ampliar uma autoridade bem delimitada. Se houver muitas alterações, escaladas mal direcionadas ou violações de política, o escopo deve diminuir.

O objetivo não é obter autonomia máxima. É alcançar o maior nível de autonomia que a empresa consiga observar, governar e reverter com responsabilidade. Antes de perguntar quão autônomo um agente pode se tornar, defina o que sua organização está realmente preparada para delegar. Em seguida, transforme essa decisão em uma regra executável, auditável e fácil de retirar.