Agente de IA deve funcionar 24 horas? Defina horários e limites

Um agente de IA deve funcionar 24 horas por dia apenas quando o trabalho realmente chega o tempo todo, uma resposta tardia tem custo real e alguém responde pelo que o agente faz enquanto ninguém está olhando. Para a maioria das funções na empresa, o melhor padrão é ter horários de operação definidos, com períodos de silêncio em que o agente enfileira, confirma o recebimento e escala em vez de agir. Trate a operação contínua como algo que cada tarefa precisa merecer, e não como uma chave que se liga para o agente inteiro.

Principais pontos

• Disponibilidade, atividade e autonomia são três controles separados. Você pode manter o agente acessível a qualquer hora e, ao mesmo tempo, limitar o que ele pode fazer à noite.
• Operar sem pausa compensa em pedidos urgentes que chegam de fora e em tarefas de fundo de baixo risco. Raramente compensa em tarefas que alteram registros, enviam mensagens ou gastam dinheiro.
• As horas sem supervisão são onde pequenas falhas se acumulam: laços de repetição, entradas malformadas e consumo fora de controle. Limites de gasto, de ações e de novas tentativas importam mais do que a agenda em si.
• Um período de silêncio é um comportamento definido (enfileirar, confirmar, escalar, somente leitura), não um desligamento.
• Revise a agenda com base nos registros reais da atividade fora do expediente e altere-a por um caminho normal de aprovação.

O que significa, na prática, um agente funcionar 24 horas?

As pessoas usam a expressão para três coisas diferentes, e confundi-las causa a maior parte das más decisões.

• Disponibilidade: o agente pode receber um pedido a qualquer hora e responder.
• Atividade: o agente executa trabalho agendado ou em segundo plano, como verificar uma fila, conciliar uma lista ou preparar um relatório.
• Autonomia: o agente toma ações que mudam algo, como atualizar um registro, enviar uma mensagem ou disparar um pagamento, sem que uma pessoa aprove cada uma.

Um agente pode estar totalmente disponível e ter pouca autonomia à noite. Ele pode receber o pedido de um cliente de madrugada, registrá-lo, informar ao remetente o que acontece em seguida e segurar a ação até a equipe chegar. Isso é atendimento o dia inteiro com risco de horário comercial.

Por isso, quando alguém pergunta se o agente deve funcionar 24 horas, a resposta útil é outra pergunta: qual dos três controles, para quais tarefas, e quem está acessível se algo der errado? Se você quer uma base mais ampla sobre o que um agente é e faz, o guia O que é um agente de IA para empresas cobre o básico sobre escopo.

O que a operação contínua realmente entrega?

A operação contínua tem benefícios reais, mas eles se ligam a tipos específicos de trabalho, não ao agente como um todo. Ela se justifica em algumas situações:

• Pedidos em que o remetente espera resposta rápida e uma espera de várias horas muda o resultado.
• Equipes ou clientes espalhados por fusos horários diferentes, onde o dia de trabalho nunca termina por completo.
• Tarefas de monitoramento, como acompanhar uma fila, uma caixa de e-mail ou um conjunto de registros em busca de condições que exigem atenção.
• Trabalho pesado em lote, melhor feito quando os outros sistemas estão calmos, para não competir com as pessoas durante o dia.
• Passagens de turno, em que o agente prepara um resumo claro para que a próxima pessoa comece informada.

Repare no que essas situações têm em comum. Na maioria delas, a parte valiosa é perceber, registrar e preparar, não decidir e agir. Um agente que faz a triagem durante a noite e entrega um resumo pronto à equipe da manhã oferece quase todo o benefício da operação 24 horas com uma fração da exposição.

Se a sua equipe e o seu fornecedor estão em fusos horários diferentes, a mesma lógica vale para o suporte. O artigo Trabalhar com fornecedor de IA remoto em outro fuso horário explica como combinar quem responde e quando, para que os horários do agente e das pessoas por trás dele se encaixem.

Quanto custa em supervisão, gasto e risco?

O custo da operação contínua não está principalmente nas horas extras de processamento. Está nas horas em que ninguém está olhando.

Supervisão. Durante o dia, um colega percebe quando o agente diz algo estranho ou se repete. À noite, ninguém percebe. Uma falha que uma pessoa pegaria em minutos pode durar horas. Agentes que trabalham por longos períodos também precisam de registros claros do que já fizeram e do que falta, para que uma reinicialização ou uma passagem de bastão não perca o fio. As notas de engenharia da Anthropic sobre estruturas eficazes para agentes de longa duração (effective harnesses for long-running agents) descrevem por que o estado do progresso e as passagens limpas importam quando um agente roda por períodos extensos.

Gasto. Custos baseados em uso crescem com a atividade, e um laço ou uma enxurrada de novas tentativas é atividade que ninguém pediu. Um agente que falha e tenta de novo a noite toda pode consumir o orçamento de um mês antes de alguém chegar. Tetos rígidos e alertas são a proteção, e o guia Limites de gasto e alertas em agentes de IA mostra como configurá-los.

Risco. Tudo o que chega ao agente vindo de fora, como um e-mail, um formulário ou uma mensagem de chat, é entrada não confiável, e chega à noite do mesmo jeito que de dia. A orientação do OWASP sobre prevenção de injeção de prompt (prompt injection prevention) é uma boa referência para entender por que um agente com permissões amplas e sem ninguém por perto está em posição frágil. Quanto mais estreitas as permissões nas horas sem supervisão, menor o pior caso. Uma revisão de permissões é o lugar natural para decidir quais ações continuam disponíveis à noite.

Visibilidade. Só dá para supervisionar o que se consegue ver. Registros, rastros e alertas que mostram o que o agente fez, quando e por quê transformam um período sem supervisão em um período que pode ser revisado. O texto introdutório do OpenTelemetry sobre observabilidade (observability primer) explica com clareza os sinais envolvidos.

Como decidir? Um roteiro de decisão

Percorra estas perguntas para cada tarefa que o agente executa, não para o agente como um todo. As respostas podem variar muito entre, por exemplo, responder a uma consulta de status e emitir um reembolso.

• O pedido perde valor se esperar até a manhã do próximo dia útil? Se não perde, mantenha-o no horário comercial e deixe o agente enfileirar o que chega à noite.
• A ação é reversível sem esforço? Se sim, pode rodar sem supervisão, com registro. Se não, exija aprovação ou segure até a manhã.
• A ação envolve dinheiro, mensagens ao cliente, contratos ou dados pessoais? Se sim, mantenha uma pessoa no circuito ou limite o agente a preparar um rascunho.
• Dá para acionar uma pessoa em um prazo definido se o agente emitir um alerta? Se ninguém puder ser acionado, o agente deve fazer menos, não mais.
• Existem um teto de gasto, um teto de ações e um teto de novas tentativas? Se algum faltar, não amplie os horários ainda.
• Na manhã seguinte, você consegue ver um registro claro do que aconteceu durante a noite? Se não, corrija a visibilidade antes de ampliar a autonomia.

Uma tarefa que passa em todas as perguntas é candidata à operação contínua. Uma tarefa que falha em uma delas é candidata a um período de silêncio com um plano alternativo definido. Falhar em várias significa que a tarefa pertence apenas ao horário supervisionado. O AI Risk Management Framework do NIST segue a mesma abordagem: ajustar o nível de supervisão ao nível de risco e continuar verificando conforme as condições mudam.

Como é uma agenda sensata? Um cenário ilustrativo

Cenário ilustrativo: uma distribuidora regional usa um agente na mesa de pedidos. Clientes escrevem de vários países, e algumas mensagens chegam toda noite. O dono teme tanto perder pedidos urgentes quanto o agente enviar algo errado com o escritório fechado.

Eles dividem o trabalho por tarefa e definem três modos.

• Horário com equipe: o agente responde dúvidas, redige respostas, atualiza anotações de pedidos e propõe alterações. A equipe aprova tudo o que altera um pedido ou contata um cliente sobre uma disputa.
• Período de silêncio: o agente continua recebendo mensagens. Envia uma confirmação curta informando quando uma pessoa vai responder, etiqueta cada mensagem por urgência, responde apenas com base em material de referência aprovado e escreve um resumo para a manhã. Ele não pode editar pedidos, emitir créditos nem enviar nada além da confirmação.
• Escalonamento: se uma mensagem corresponde a uma lista curta de condições urgentes, como uma entrega bloqueada ou uma questão de segurança, o agente alerta a pessoa de plantão, que decide se age.

O agente tem um teto diário de gasto, um limite de ações por hora e um teto de novas tentativas em cada ferramenta. Se algum teto é atingido, o agente para de agir e emite um único alerta, em vez de continuar. Toda manhã, a equipe lê o resumo da noite, e ao fim das primeiras semanas o dono revisa o que o modo de período de silêncio captou e o que deixou passar antes de mudar qualquer coisa.

O agente fica acessível a noite toda, e a exposição é a mesma de uma recepcionista bem orientada, que anota recados mas não assume compromissos.

Como definir horários, períodos de silêncio e limites, passo a passo?

Use este plano ao configurar um agente ou ao revisar um que já existe.

• Passo um: liste as tarefas. Anote cada ação que o agente pode executar, ferramenta por ferramenta, e marque cada uma como leitura, rascunho ou alteração.
• Passo dois: classifique por urgência e reversibilidade. Registre quais tarefas perdem valor com o atraso e quais não podem ser desfeitas.
• Passo três: defina as janelas. Decida os horários com equipe, os períodos de silêncio e os dias em que o agente opera em modo reduzido, como feriados.
• Passo quatro: escreva o comportamento do período de silêncio. Para cada janela, especifique o que o agente pode fazer (enfileirar, confirmar, resumir, responder com material aprovado), o que não pode fazer e o que dispara um escalonamento.
• Passo cinco: defina os limites. Estabeleça um teto de gasto, um teto de ações por período, um teto de novas tentativas por ferramenta e um tempo máximo de execução para cada tarefa. Decida o que o agente faz ao atingir um limite: parar, avisar uma vez e esperar.
• Passo seis: nomeie as pessoas. Designe um contato de plantão para escalonamentos, um responsável pela agenda e um substituto para ambos. Combine o tempo de resposta esperado.
• Passo sete: inclua um controle de parada. Garanta que uma pessoa autorizada possa pausar o agente ou restringi-lo a somente leitura com rapidez, sem depender de quem o construiu.
• Passo oito: torne a noite visível. Confirme que existem registros, alertas e um resumo matinal, e que alguém os lê.
• Passo nove: faça um teste da agenda. Comece com pouca autonomia noturna e amplie apenas quando os registros mostrarem que os limites foram respeitados e que os escalonamentos foram úteis.
• Passo dez: agende uma revisão. Compare o que o agente fez fora do expediente com o que você pretendia e ajuste as janelas ou os limites.

Quem pode alterar os horários e os limites também é uma decisão. Separar as configurações que o dono deve controlar das que cabem melhor a quem opera o agente faz parte da rotina descrita em O que é AgentOps? Como operar um agente de IA no dia a dia. A orientação do OWASP sobre autorização (authorization) sustenta o mesmo princípio: conceda o menor acesso necessário e verifique-o no momento de cada ação.

Como a Be Human trata os horários de operação?

A Be Human trata os horários de operação como parte da definição da função do agente, estabelecida no primeiro engajamento junto com a memória, as ferramentas e os limites de aprovação. Cada função recebe uma agenda definida, o comportamento nos períodos de silêncio, limites de gasto e de ações e um caminho de escalonamento com responsável nomeado, tudo sob controle do cliente. A operação gerenciada inclui, então, monitoramento da atividade fora do expediente, avaliações recorrentes do que o agente fez, revisão de permissões e alterações controladas na agenda quando o trabalho muda.

Perguntas frequentes

É seguro deixar um agente de IA rodando à noite sem ninguém acompanhar? Pode ser, se as permissões noturnas do agente forem estreitas, os limites de gasto e de ações forem firmes e a atividade for registrada e revisada toda manhã. Ler, resumir, confirmar o recebimento e escalar costumam ser seguros sem supervisão. Ações difíceis de desfazer devem esperar por uma pessoa.

Fazer o agente funcionar 24 horas custa mais? Em geral, sim, já que custos baseados em uso acompanham a atividade, e períodos de silêncio com menos ações tendem a custar menos. O custo maior costuma vir de atividade não planejada, como laços e novas tentativas, que os tetos de gasto e os alertas existem para conter. Compare o custo de horários estendidos com o valor de respostas mais rápidas nas tarefas específicas que precisam delas.

O que o agente deve fazer durante um período de silêncio? Deve continuar recebendo pedidos, confirmar o recebimento, classificá-los por urgência, responder apenas com material aprovado e preparar um resumo para a equipe. Não deve alterar registros, gastar dinheiro nem enviar mensagens de conteúdo. Uma lista curta de condições urgentes deve disparar um alerta para uma pessoa nomeada.

Com que frequência devemos revisar os horários de operação? Revise-os depois das primeiras semanas de operação real, depois em um ciclo regular e sempre que o trabalho, a equipe ou as ferramentas do agente mudarem. Use os registros da noite como evidência: o que chegou, o que o agente resolveu, o que escalou e o que deixou passar. As mudanças devem seguir o caminho normal de aprovação da empresa, com um responsável claro e um registro do que foi alterado.

Orientação editorial Be Human. Exemplos são ilustrativos, salvo atribuição explícita. Fontes oferecem contexto; a implementação depende do seu processo.