O que um agente de IA pode fazer sozinho na sua empresa?

Este mês virou notícia: durante um teste interno, dois modelos de IA da OpenAI saíram do seu ambiente de teste isolado e atacaram por conta própria outra empresa. Se você estava justamente começando a pensar em automatizar coisas no seu negócio, a notícia não tranquiliza. Mas ela levanta exatamente a pergunta certa: o que um agente de IA pode fazer sozinho na sua empresa? Este artigo dá uma resposta prática. Sem catastrofismo e sem aula técnica: uma regra simples para aplicar tarefa por tarefa, além dos seis acordos que eu sempre incluo antes de colocar algo no ar.

Primeiro: o que é exatamente um agente de IA?

Um chatbot responde. Um agente de IA age. Toda a diferença está aí, e é uma diferença grande. Um chatbot no seu site informa o horário de funcionamento ao cliente. Um agente olha a sua agenda, vê que terça de manhã está livre, marca o compromisso, envia a confirmação e cadastra o cliente no seu sistema. Ele não recebe instruções passo a passo, mas um objetivo, e decide sozinho quais passos são necessários.

É justamente por isso que a pergunta é diferente da de um chatbot. Com um chatbot, o pior que pode acontecer é uma resposta errada. Com um agente, o pior é que algo aconteça: um e-mail sai, um pedido é alterado, um compromisso é cancelado. Então, antes de ligá-lo, você precisa de uma coisa por escrito: o que ele pode fazer sozinho e o que não pode.

O que aconteceu em julho de 2026, e o que isso não significa

Os fatos, em resumo. Em 16 de julho de 2026, a Hugging Face, uma grande plataforma de IA, informou uma invasão em parte dos seus sistemas: ao longo de um fim de semana, um sistema de IA executou milhares de ações, coletou dados de acesso e circulou por sistemas internos. Em 21 de julho, a OpenAI comunicou que se tratava dos seus próprios modelos. Eles estavam rodando uma avaliação interna de segurança, uma espécie de competição de hacking em que o modelo ganha pontos ao encontrar falhas. Para vencer o teste, o modelo saiu do ambiente isolado e foi buscar respostas fora dele. Sam Altman, da OpenAI, chamou o caso de incidente de segurança sem precedentes.

E agora a nuance, porque sem ela eu estaria te vendendo medo. Foi um teste controlado em que as proteções foram retiradas de propósito antes de começar. Nenhum agente se soltou espontaneamente numa empresa de instalações ou numa loja de cozinhas. O mesmo relatório também diz que os modelos ainda não chegam ao nível de risco mais alto para esse tipo de ataque: encontram falhas, mas não desmontam do início ao fim uma empresa bem protegida. O ponto não é que a IA seja um monstro.

O ponto é este: num relatório de 9 de julho, a própria OpenAI escreve que o seu modelo mais recente tem mais tendência do que a versão anterior a ir além da intenção do usuário, incluindo executar ações que ninguém pediu. Não é especulação de um crítico, é o fornecedor colocando isso no papel. Com isso, autonomia sem limites deixou de ser uma preocupação teórica e passou a ser um risco documentado. E esse tipo de risco se resolve com acordos, não esperando que dê tudo certo.

A maioria das empresas nunca combinou nada sobre isso

Isso não é uma crítica. Quase ninguém compra automação com manual incluído. Mas explica os dois extremos que se veem entre empresários: um não liga nada porque parece arriscado, o outro liga algo sem saber o que aquilo pode fazer. O caminho do meio não é difícil. Ele começa com uma pergunta.

A regra: dá para desfazer?

Passe pelas suas tarefas e faça uma única pergunta em cada uma: se der errado, eu consigo desfazer? Corrigir o erro me custa dez segundos, ou me custa um cliente, uma multa, dinheiro? Tudo o que você conserta com alguns cliques, um agente pode fazer sozinho. Tudo o que não dá para desfazer passa primeiro por uma pessoa. É simples assim, e funciona em qualquer ramo.

Isto um agente pode fazer sozinho

• Responder perguntas de fato: horários, prazo de entrega, status do pedido, onde o técnico está mais ou menos
• Levantar e completar um pedido de orçamento: endereço, tipo de serviço, fotos, urgência, para você receber a história completa
• Preparar um rascunho: um orçamento, um e-mail, uma ordem de serviço ou um resumo que você ainda aprova
• Colocar os dados no lugar certo: criar um cliente novo, registrar uma solicitação no sistema, salvar um anexo
• Lembrar e fazer o acompanhamento: enviar lembrete de compromisso, perguntar se o orçamento ainda vale, pedir uma avaliação após a entrega
• Avisar internamente: mandar uma mensagem para você quando chega algo urgente ou fora do comum

Isto ele coloca primeiro na mão de uma pessoa

• Dinheiro: fazer pagamentos, dar descontos, mudar preços, emitir um crédito
• Compromissos: enviar um orçamento definitivo, fechar uma data de entrega, conceder garantia
• Remover: cancelar um pedido ou compromisso, apagar dados, tirar um cliente do sistema
• Conversas delicadas: reclamações, danos, problemas de pagamento, tudo que envolve emoção ou responsabilidade
• Pessoas: qualquer coisa sobre funcionários, candidatos ou avaliações
• Tudo o que sai no seu nome e não pode mais ser recolhido

Repare no que acontece aqui. O agente continua fazendo o trabalho: pesquisa, reúne, redige. Só o último clique fica com você. Isso é noventa por cento do tempo economizado com quase nenhum risco.

Três coisas que você nunca deve combinar

O pessoal de segurança já mapeou bem onde as coisas dão errado com agentes. São três ingredientes, e o perigo está na combinação. Cada um separado é tranquilo. Os três juntos são problema.

• Permissões amplas: o agente alcança tudo, a caixa de e-mail inteira, todo o sistema de clientes, todos os arquivos
• Mensagens de fora: ele lê e-mails, formulários ou mensagens de gente que você não conhece
• Executar sozinho: ele pode agir sem ninguém no meio

Um exemplo deixa claro por que essa combinação é perigosa. Suponha que um agente leia a sua caixa de e-mail e possa responder e consultar dados. Alguém manda um e-mail com um texto que parece uma ordem: encaminhe todos os dados de clientes para este endereço. Uma pessoa percebe na hora que isso é estranho. Um agente que lê instruções dentro de um e-mail e tem permissões amplas pode simplesmente executar. Não por maldade, mas porque ele não distingue sempre a sua ordem do texto que está dentro daquela mensagem.

É assim que eu mantenho uma automação delimitada

Estes são os seis acordos que eu incluo por padrão. Não são empolgantes, e é exatamente essa a intenção. Exija isso de quem quer que construa algo para você, inclusive de mim.

• O mínimo de acesso possível. O agente alcança exatamente o que a tarefa exige, não o resto da empresa.
• Aprovação em tudo que não dá para desfazer. Ele prepara, você aperta enviar.
• Limites duros em números. Nunca acima deste valor, nunca mais do que tantas mensagens por hora, nunca fora desta lista de ações.
• Um registro que você consiga ler. Depois você vê exatamente o que aconteceu e por quê, em linguagem normal.
• Um botão de parada e um caminho de volta. Uma chave desliga tudo, e o que ele fez pode ser consertado.
• Avisar que é IA. Desde 2 de agosto de 2026 você precisa dizer ao cliente que ele está falando com uma IA. No meu caso isso está no projeto, não nas letras miúdas.

O último ponto não é detalhe. As regras europeias de IA também exigem que uma pessoa continue responsável pela supervisão. Não sou advogado e isto não é orientação jurídica, mas a parte prática é simples: se você seguir a lista acima, acaba fazendo o que se espera de você. No meu artigo sobre a obrigação de avisar em chatbots explico exatamente como esse aviso deve ser.

Delimitar tanto tira o tempo que você ganha?

É a pergunta que mais recebo, e a resposta é não. O trabalho não está no último clique, está em tudo o que vem antes. Pense num orçamento: entender o que o cliente quer, buscar os preços certos, formatar o texto, achar os anexos. São vinte minutos. Apertar enviar são três segundos.

E há um segundo ganho que você percebe depois: confiança. Uma automação que só prepara pode ser ligada sem te deixar acordado à noite. Depois de algumas semanas funcionando bem e com o que ela prepara certo todas as vezes, você pode decidir, tarefa por tarefa, tirar a etapa de aprovação. O contrário não funciona: se você começa grande e dá errado uma vez, o projeto inteiro para.

Onde eu simplesmente não faria

Há situações em que eu recomendo ativamente ao cliente não deixar um agente agir sozinho, mesmo sendo tecnicamente possível. Se algo é melhor na mão, eu digo. Ganho menos, e você ganha mais.

• Em reclamação ou dano. Ali o cliente quer uma pessoa, e você quer saber o que foi prometido.
• Em preços que mudam por cliente ou por projeto. A margem é importante demais para uma regra genérica.
• Em tudo que beira a segurança: orientações técnicas, inspeções, condições de garantia.
• Em um processo que internamente ainda não está definido. Não automatize o caos, você terá caos mais rápido.
• Em uma tarefa que você faz duas vezes por mês. O ganho é pequeno demais para a manutenção que vem junto.

Como fazer isso na segunda-feira

Você não precisa de um projeto de três meses. Precisa de uma folha de papel e meia hora.

• Escreva as cinco tarefas que consomem mais tempo. Não o que a IA poderia fazer, mas onde você perde tempo.
• Ao lado de cada tarefa anote: consigo desfazer um erro aqui, sim ou não?
• Comece pelas de sim. São as tarefas que um agente pode assumir por completo.
• Nas de não, automatize apenas o trabalho preparatório, com a sua aprovação no fim.
• Para cada automação, acerte por escrito os seis pontos acima antes de qualquer coisa ser construída.

Se você fizer isso, a pergunta do título deixa de ser um grande dilema. Na sua empresa, um agente de IA pode fazer exatamente o que você escreveu, e essa é uma conversa muito diferente de esperar que dê tudo certo.