Acesso de terceirizados ao agente de IA da empresa: regras com prazo

Dê a terceirizados e temporários acesso ao agente de IA da empresa por meio de um papel separado e com prazo definido: um responsável interno nomeado (o patrocinador), uma lista curta de tarefas aprovadas, um conjunto limitado de ferramentas e documentos, e uma data de término que encerra o acesso automaticamente. Trate a memória do agente como um ativo da empresa que o terceirizado pode usar no trabalho, mas não pode levar consigo. Quando o contrato acaba, revise o que foi feito e decida o que permanece.

Principais pontos

• Crie um papel de terceirizado separado dos papéis de funcionário, com ferramentas, documentos e limites de aprovação próprios, em vez de copiar o acesso de um colaborador.
• Toda conta de terceirizado precisa de um dono dentro da empresa, de uma data de término definida no primeiro dia e de nenhum login compartilhado.
• Divida a memória em três partes: memória da empresa (somente leitura para terceirizados), memória do projeto (restrita ao trabalho contratado) e memória de sessão pessoal (descartada ou entregue ao final).
• Tudo o que tem efeito externo, como enviar mensagens, alterar registros ou gastar dinheiro, exige aprovação de um funcionário.
• O desligamento faz parte do desenho: revogue o acesso, revise a memória do projeto, promova o que for útil e arquive o resto.

Por que terceirizados precisam de regras diferentes das dos funcionários?

Um funcionário tem gestor, um contrato sem data de término fixa, um histórico na empresa e, em geral, anos de contexto sobre o que é sensível. Um terceirizado ou temporário muitas vezes não tem nada disso na primeira manhã. Ele pode atender vários clientes, usar os próprios equipamentos e sair em poucas semanas. Nada disso o torna menos confiável. Significa apenas que a empresa não pode contar com hábitos e entendimento tácito para fazer o trabalho que as regras deveriam fazer.

O agente de IA agrava a questão. Um agente bem operado tem memória, ferramentas conectadas e capacidade de agir nos seus canais. Essas são justamente as coisas que o tornam útil, e justamente as que você não quer entregar por inteiro a alguém que sairá até o fim do trimestre. Sem regras explícitas, o desfecho comum é o terceirizado entrar com a conta de um colega, ou receber o mesmo acesso de quem ele substitui, porque era o caminho mais rápido.

A ideia que orienta tudo vem da prática geral de autorização: conceda o mínimo necessário para a tarefa, negue o que não foi expressamente permitido e verifique as permissões a cada requisição, não apenas no login. Para um agente, isso vale em três pontos: o que a pessoa pode pedir, o que o agente pode acessar em nome dela e o que o agente lembra depois.

O que um terceirizado pode fazer com o agente?

Comece pela tarefa, não pela pessoa. Anote os dois ou três trabalhos para os quais o terceirizado foi contratado e liste quais capacidades do agente esses trabalhos realmente exigem. Todo o resto fica desligado por padrão.

Uma boa declaração de escopo responde a cinco perguntas:

• Quais tarefas o terceirizado pode pedir ao agente?
• Quais documentos, pastas e sistemas o agente pode ler ao agir por ele?
• Em quais sistemas o agente pode escrever, e em que estado (rascunho, sugestão ou versão final)?
• Quais ações precisam da aprovação de um funcionário antes de acontecer?
• Por quais canais o terceirizado pode falar com o agente?

Dois detalhes importam mais do que parecem. Primeiro, o agente deve agir dentro do escopo do terceirizado, e não dentro do seu próprio escopo mais amplo. Se o agente consegue ler toda a pasta financeira, mas o terceirizado só pode ver a pasta do projeto, o agente deve responder a ele apenas com base na pasta do projeto. O acesso delegado nos sistemas modernos de autorização funciona do mesmo jeito: um token carrega escopos específicos e o serviço os aplica. A configuração do seu agente deve seguir essa lógica, mesmo que você nunca toque no protocolo técnico.

Segundo, o terceirizado não deve conseguir alterar o agente. Instruções, conexões de ferramentas, regras de memória e limites de aprovação pertencem à empresa. Se ele quer outro comportamento, pede ao patrocinador, que leva o pedido pelo processo interno de solicitação de mudanças. Quais configurações devem ficar com os donos do negócio é um tema à parte, mas a regra é simples: o que muda o comportamento do agente não fica nas mãos de quem está de passagem.

Considere também que terceirizados trazem documentos: briefings, arquivos de clientes, páginas copiadas da web. Qualquer texto externo lido pelo agente pode conter instruções dirigidas a ele, por acidente ou de propósito. As orientações sobre injeção de prompt recomendam tratar esse conteúdo como dado não confiável, nunca como comando. Na prática, os arquivos enviados pelo terceirizado são tratados no espaço de trabalho do projeto, e a capacidade do agente de agir a partir deles fica limitada ao que o papel já permite.

Como a memória deve funcionar para quem não é funcionário?

A memória é onde o acesso de terceirizados mais costuma dar errado, porque ela é silenciosa. Ninguém vê o que o agente aprendeu sobre um projeto até que isso apareça depois na resposta de outra pessoa. Defina de antemão onde ficam as informações ligadas ao terceirizado e quem é o dono delas.

Um modelo de três partes funciona para a maioria das empresas:

• Memória da empresa: políticas, fatos sobre produtos, guias de estilo, modelos aprovados. O terceirizado pode ler as partes relevantes ao seu papel. Não pode acrescentar nem editar nada ali.
• Memória do projeto: um espaço de trabalho para o projeto desse terceirizado, com briefings, rascunhos, decisões e anotações. O terceirizado e o patrocinador podem usá-lo. Ele leva o nome do projeto e uma data de término.
• Memória de sessão: o contexto das conversas do próprio terceirizado. Ajuda durante o trabalho e, por padrão, não é levada adiante.

A regra que sustenta o modelo: nada passa da memória do projeto para a memória da empresa sem que um funcionário nomeado revise. Isso protege contra duas falhas opostas. Uma é perder conhecimento valioso quando o terceirizado vai embora. A outra é absorver, sem perceber, anotações meio corretas, preferências pessoais ou material de um cliente anterior na memória em que todos os demais confiam.

Também ajuda deixar claro o que o terceirizado não pode pedir que o agente memorize: informações confidenciais de outros clientes, credenciais, dados pessoais alheios à tarefa. O agente pode ser instruído a recusar, e o contrato com o terceirizado deve dizer o mesmo em linguagem direta.

Se o terceirizado atua em várias das suas áreas, dê a cada área um espaço de trabalho próprio. Um único espaço compartilhado para quem toca vendas, financeiro e atendimento recria exatamente o excesso de acesso que você quer evitar.

Qual é um plano prático de integração do terceirizado?

O plano abaixo serve para um terceirizado isolado ou um pequeno grupo de temporários. Ele pressupõe que o agente já tenha uma estrutura de permissões funcionando. Se você não revisa essa estrutura há algum tempo, faça isso primeiro, com uma revisão de permissões passo a passo.

• Passo 1: Nomeie o patrocinador. Um funcionário responde pelo uso do agente pelo terceirizado, aprova os pedidos e dá o aceite final.
• Passo 2: Escreva a declaração de escopo. Use as cinco perguntas acima e mantenha em uma página que o terceirizado leia em poucos minutos.
• Passo 3: Defina a data de término antes de configurar qualquer outra coisa. Use a data de fim do contrato, com uma curta janela de revisão depois dela. Prorrogar é uma decisão deliberada do patrocinador, não o padrão.
• Passo 4: Crie uma identidade individual. Sem logins compartilhados e sem contas emprestadas de funcionários, para que toda ação seja rastreável a uma pessoa.
• Passo 5: Atribua o papel de terceirizado. Vincule apenas as ferramentas, os documentos e os canais da declaração de escopo.
• Passo 6: Defina as regras de aprovação. Especifique quais resultados são rascunhos de uso livre e quais ações esperam por um funcionário.
• Passo 7: Abra o espaço de trabalho do projeto. Identifique-o com o nome do projeto e a data de término.
• Passo 8: Faça o briefing do terceirizado. Explique o que o agente faz, o que ele recusa, como relatar problemas e o que acontece com o trabalho ao final.
• Passo 9: Faça uma conversa no meio do período. Veja o registro de atividade com o patrocinador e ajuste o escopo se o trabalho real for diferente do planejado.
• Passo 10: Encerre na data de término, usando a lista da seção de desligamento abaixo.

O briefing do passo 8 é fácil de pular, e pular gera atrito. Quem não sabe por que um pedido foi recusado tende a procurar um atalho. Uma explicação curta dos limites faz mais do que qualquer restrição isolada. Para uma orientação mais ampla sobre como ajudar as pessoas a usar bem o agente, veja Como engajar a equipe no uso de agentes de IA: guia prático.

Guia de decisão: quanto acesso cabe a cada tipo de profissional?

Nem todo profissional externo precisa do mesmo tratamento. Use esta lista como ponto de partida e ajuste à sua tolerância a risco.

• Temporário de curto prazo em tarefa repetitiva (por exemplo, apoio a digitação de dados ou triagem de documentos): acesso de leitura a uma única pasta, um conjunto fixo de modelos de tarefa, todos os resultados revisados por um funcionário e acesso encerrado junto com o contrato do turno.
• Prestador de projeto com entrega definida (por exemplo, pesquisador ou designer): espaço de trabalho do projeto, leitura da memória da empresa pertinente, escrita apenas em forma de rascunho e aprovação do patrocinador para qualquer coisa que saia da empresa.
• Prestador integrado a uma equipe por meses: um papel próximo ao de funcionário, mas sem direitos administrativos, com revisão periódica de acesso e uma decisão de renovação em vez de continuidade automática.
• Agência ou empresa externa com várias pessoas: um papel por pessoa, um patrocinador para o grupo todo e uma regra clara de que credenciais nunca são compartilhadas dentro da agência.
• Consultor ou auditor que precisa inspecionar o próprio agente: acesso somente leitura à configuração e aos registros de atividade, sem poder de alterá-los, e uma declaração clara do que ele pode copiar.

Cenário ilustrativo: uma empresa contrata uma contadora para três semanas de organização do fechamento mensal. O patrocinador é o responsável pelo financeiro. O escopo permite que o agente leia a pasta de conciliação, redija explicações de lançamentos e sinalize divergências. Não permite que o agente registre lançamentos nem escreva a fornecedores. A contadora trabalha em um espaço de trabalho do projeto. Na revisão do meio do período, o patrocinador percebe que ela pede repetidamente uma lista de contatos de fornecedores, que está fora do escopo. Ele decide passar diretamente os dois contatos relevantes, em vez de ampliar o acesso. No final, o responsável pelo financeiro revisa o espaço de trabalho, promove para a memória da empresa uma lista corrigida de conciliação e arquiva todo o resto.

O que acontece no último dia?

O desligamento é a parte que a maioria das empresas improvisa, e a mais fácil de tornar rotina. Como a data de término foi definida no primeiro dia, o sistema pode encerrar o acesso automaticamente, e o patrocinador cuida da parte humana. Para o caso de pessoas que saem da empresa, vale ler também Desligamento de funcionários e acesso ao agente de IA: plano.

Use esta lista:

• Confirme que a identidade, os tokens e o acesso aos canais do terceirizado foram revogados e que nenhuma ferramenta conectada mantém uma sessão aberta em nome dele.
• Revise o registro de atividade do projeto: o que foi pedido, o que foi produzido, o que foi aprovado.
• Leia a memória do projeto e marque cada item como promover, arquivar ou apagar.
• Promova os itens revisados e corretos para a memória da empresa, sob um dono nomeado.
• Arquive o restante com o nome do projeto, para poder localizá-lo em caso de disputa ou auditoria, e defina uma data de retenção.
• Peça ao terceirizado que entregue o trabalho em andamento pelo canal combinado, e não exportando a memória.
• Registre as lições para o próximo projeto: escopo que ficou estreito demais, escopo que ficou largo demais, tarefas que o agente executou mal.

Mantenha uma janela curta após a data de término para dúvidas, mas não deixe o acesso aberto para cobri-la. Se a empresa precisar do terceirizado para um acompanhamento, isso é um novo projeto com uma nova data de término. Para ver como essas rotinas se encaixam em uma abordagem mais ampla na empresa, Quem supervisiona um agente de IA na empresa: revisão diária é uma leitura complementar útil.

Como a Be Human trata o acesso de terceirizados?

A Be Human desenha o papel de terceirizado como parte da configuração inicial do agente: identidade, estrutura de memória, ferramentas, permissões e limites de aprovação são definidos com o responsável da empresa, e o papel de terceirizado é um dos papéis definidos nesse momento. Na operação gerenciada, a Be Human acompanha a atividade em relação aos escopos combinados, apoia a revisão recorrente de permissões, ajuda a encerrar acessos vencidos e só aplica mudanças depois da aprovação da empresa. A empresa mantém o controle sobre quem é patrocinador, o que cada papel pode fazer e o que é promovido para a memória da empresa.

Perguntas frequentes

Terceirizados devem usar o mesmo agente dos funcionários ou um agente separado? Na maioria dos casos, o mesmo agente com um papel separado é suficiente, desde que o papel limite ferramentas, documentos, memória e aprovações. Um agente separado faz sentido quando o terceirizado lida com dados que precisam ficar isolados do restante da empresa, ou quando uma empresa externa precisa de um ambiente próprio. Decida pelo quanto os dados e as ações são diferentes, não pelo número de pessoas envolvidas.

Quem pode prorrogar o acesso de um terceirizado? Apenas o patrocinador, e somente com um motivo registrado e uma nova data de término. A prorrogação deve ficar visível para quem é dono das permissões do agente, de modo que acessos sem prazo não se acumulem sem que ninguém perceba. Se as prorrogações são frequentes, é sinal de que o contrato ou o papel precisa ser repensado.

Um terceirizado pode ver o que o agente lembra sobre o trabalho de outras pessoas? Não, por padrão. O terceirizado vê a memória da empresa relevante ao seu papel e o seu próprio espaço de trabalho do projeto. Todo o resto, como anotações de outra equipe ou conversas de funcionários, fica fora do alcance, a menos que o patrocinador e o dono da memória decidam o contrário de forma explícita.

O que fazer se o terceirizado sair antes do prazo ou se a relação terminar mal? Revogue o acesso imediatamente, sem esperar a data de término prevista, e depois faça a revisão habitual do registro de atividade e da memória do projeto. Como cada ação estava ligada a uma identidade individual, é possível ver o que foi feito e decidir o que manter. Envolva quem cuida dos processos jurídicos e de RH para qualquer assunto além do próprio agente.

Orientação editorial Be Human. Exemplos são ilustrativos, salvo atribuição explícita. Fontes oferecem contexto; a implementação depende do seu processo.