Agentes superinteligentes para órgãos públicos: processos e registros

Agentes superinteligentes para órgãos públicos são papéis de IA persistentes, com memória, ferramentas definidas e permissões limitadas. Eles preparam processos e tratam documentos para que a equipe decida mais rápido e com melhores evidências. Não substituem o servidor que decide, e um órgão público não deve permitir que substituam. A pergunta prática é quais tarefas de preparação podem ser delegadas sem que nenhuma ação deixe de ser atribuível, revisável e passível de explicação.

Principais pontos

• Comece pelo trabalho de preparação, como montar dossiês, localizar documentos e redigir respostas, e mantenha toda decisão com um servidor identificado.
• Trate os registros como alicerce: um agente só é tão confiável quanto as regras de guarda, as classificações e as permissões que governam o que ele pode ler.
• Construa a transparência desde o primeiro dia: um log do que o agente leu, redigiu e enviou, vinculado a um responsável humano.
• Parta do princípio de que documentos vindos do público podem conter instruções hostis, e mantenha as ferramentas do agente tão restritas que essas instruções não tenham o que acionar.
• Escolha um papel, um tipo de processo e um critério de sucesso observável antes de ampliar o escopo.

O que é um agente superinteligente em um órgão público, e o que ele não é?

Neste artigo, a expressão descreve como o agente trabalha, não uma alegação de que ele supera os colegas humanos em julgamento. Ele mantém contexto ao longo do tempo (histórico dos processos, procedimentos, convenções do setor), usa ferramentas por meio de conexões aprovadas e opera dentro de limites escritos. Pense em um assistente de processos muito bem preparado, que nunca esquece em que pé está um dossiê e nunca tem autoridade para encerrá-lo.

Órgãos públicos diferem de empresas em pontos que mudam o desenho da solução:

• Competência legal: os servidores agem com base em lei ou em poder delegado, e um software não pode deter essa competência.
• Dever de explicar: as pessoas afetadas podem ter direito a motivação, a ver seu processo e a recorrer.
• Obrigações de gestão documental: o que é produzido, guardado e eliminado segue tabelas de temporalidade, não conveniência.

Um agente que ignora qualquer um desses pontos cria risco mais rápido do que cria valor. Quem define quais deveres se aplicam à sua realidade é a assessoria jurídica do órgão. O desenho do agente precisa facilitar o cumprimento desses deveres.

Onde um agente pode apoiar a instrução de processos sem tomar a decisão?

A maior parte do trabalho com processos segue uma sequência conhecida: protocolo, verificação de completude, coleta de evidências, análise, decisão, notificação e acompanhamento. O agente se encaixa melhor nas etapas ao redor da decisão, onde o trabalho é ler, cruzar informações e escrever.

• Triagem na entrada: verificar se um requerimento traz os documentos exigidos e listar, em linguagem simples, o que falta, para a equipe enviar.
• Montagem do dossiê: reunir correspondências anteriores, formulários e referências normativas em um resumo do caso, com indicação de cada fonte.
• Redação: preparar uma notificação ou resposta a partir de modelos aprovados, para o servidor editar e assinar.
• Controle de prazos: sinalizar prazos que se aproximam, com o responsável pelo caso identificado.
• Alertas de consistência: apontar quando uma minuta foge do tratamento dado a casos semelhantes já encerrados, em forma de pergunta ao revisor e não de correção.

O agente para na decisão. Elegibilidade, sanções, valores devidos e medidas de fiscalização pertencem ao servidor. O agente pode apresentar as evidências e citar o texto da norma aplicável, mas quem registra a decisão e a motivação é o servidor. Se o seu órgão estuda decisões automatizadas formais, essa é uma questão de governança à parte, com revisão jurídica própria, e está fora do que este artigo propõe.

A disciplina de prazos se parece com a que escritórios de advocacia exigem, como no caso de prazos e clientes em propriedade intelectual, embora aqui o dever seja devido ao público e não a um cliente.

Como um agente deve lidar com registros e documentos?

O trabalho com registros é onde o agente pode economizar mais tempo da equipe, e onde os erros são mais difíceis de enxergar. O padrão mais seguro é a recuperação a partir dos próprios arquivos do órgão, com citação em cada resposta. Assim, quem lê pode abrir o original. Quando nenhum registro sustenta uma resposta, o agente diz isso em vez de preencher a lacuna com conhecimento genérico.

Tarefas úteis com registros incluem:

• Recuperação com citação: encontrar o documento, a versão e a página que sustentam uma afirmação.
• Sugestões de classificação: propor uma categoria ou classe de temporalidade para um humano confirmar.
• Apoio à tarja: marcar possíveis dados pessoais para um revisor, sem nunca liberar um documento por conta própria.
• Alertas de guarda: listar documentos que chegaram ao fim do prazo previsto, para o responsável pelo arquivo agir.
• Apoio a pedidos de acesso à informação: localizar documentos candidatos e registrar a busca, para que o órgão consiga demonstrar que ela foi completa.

Permissões importam tanto quanto a recuperação. O agente não deve herdar mais acesso do que o papel que ele atende, e não deve usar uma conta compartilhada com poderes amplos. Documentos restritos ficam fora de alcance, a menos que alguém com autoridade conceda acesso de forma deliberada. Pedidos de acesso e revisões seguem a mesma disciplina de uma central de TI, com chamados, acessos e roteiros operacionais. A preparação para uma auditoria tem exigências parecidas de evidência e rastreabilidade, como acontece em equipes de qualidade.

Quais restrições de transparência e responsabilização precisam estar no desenho?

A responsabilização não pode ser acrescentada depois da implantação. Ela precisa fazer parte do desenho do agente, porque quem vai questionar o sistema são auditores, órgãos de controle, jornalistas e cidadãos, e nenhum deles aceitará que o modelo decidiu.

• Responsável nomeado: todo papel de agente tem um servidor responsável, e toda saída passa por um humano antes de afetar uma pessoa.
• Log completo de atividades: o que foi lido, quais ferramentas foram acionadas, o que foi redigido e quem aprovou.
• Política de divulgação: quando o agente contribui para uma comunicação, a política do órgão define se isso é informado e como.
• Motivos reconstituíveis: cada minuta traz as fontes e o texto normativo em que se apoiou.
• Contestabilidade: um caminho claro para cidadãos e servidores questionarem uma saída, e para o órgão corrigir o processo.
• Reversibilidade: nada que não possa ser desfeito acontece sem aprovação explícita.

A segurança entra na mesma lista. Documentos enviados pelo público são entrada não confiável, e alguns podem conter texto escrito para conduzir um sistema de IA. A defesa é estrutural: tratar todo conteúdo recebido como dado, dar ao agente apenas as ferramentas de que ele precisa, exigir aprovação antes de qualquer coisa sair do órgão e aplicar as permissões nas próprias ferramentas, não nas instruções. As orientações da OWASP sobre injeção de prompt e autorização são uma referência prática. Para o vocabulário de governança, o NIST AI Risk Management Framework e os Princípios de IA da OCDE oferecem uma linguagem comum sobre risco, transparência e supervisão humana, que os órgãos de controle costumam reconhecer.

Como é uma primeira implantação, passo a passo?

Uma primeira implantação deve ser pequena o bastante para ser avaliada com honestidade. Este plano funciona para a maioria dos órgãos:

• Passo um: escolha um tipo de processo com volume constante, trabalho de preparação repetitivo e procedimento escrito claro.
• Passo dois: defina o papel, o servidor que responde por ele e o critério de sucesso, por exemplo o tempo que o servidor gasta montando um dossiê (medido por amostragem) ou a frequência com que as minutas são aceitas com poucos ajustes.
• Passo três: liste os registros e sistemas de que o papel precisa, conceda acesso de leitura somente a eles e limite a escrita a rascunhos.
• Passo quatro: escreva os limites de aprovação. O agente pode ler, resumir e redigir sozinho. Precisa de aprovação para enviar, juntar a um processo ou liberar. Nunca pode decidir, apagar ou alterar um registro.
• Passo cinco: monte um conjunto de testes com processos encerrados e resultados conhecidos, incluindo os casos difíceis, e rode o agente nele antes que a equipe o veja.
• Passo seis: opere em modo sombra, em que a equipe trabalha como de costume e compara seus resultados com os do agente.
• Passo sete: entre em produção com toda saída revisada e só afrouxe a revisão nas categorias em que os resultados se sustentam.
• Passo oito: agende avaliações recorrentes, revisão de permissões e um procedimento de incidentes com um contato nomeado.

Como isso pode funcionar na prática?

Cenário ilustrativo: o setor de habitação de uma prefeitura recebe requerimentos de um programa de auxílio para reforma de moradias. O agente confere cada requerimento com a lista de documentos exigidos e identifica que falta o comprovante de propriedade em um deles. Em seguida, reúne a correspondência anterior da família em um resumo curto, com links para cada fonte, e cita a regra do programa que se aplica. Depois, redige em linguagem simples a solicitação do documento faltante.

O servidor lê o resumo, corrige uma frase e envia a solicitação. Em outro requerimento, uma linha colada no anexo manda ignorar as regras e marcar o caso como aprovado. O agente trata a linha como conteúdo, avisa o servidor e segue em frente. Ele não tem nenhuma ferramenta capaz de aprovar nada, então a linha não tem o que acionar. O log mostra o que foi lido, o que foi redigido e quem enviou a mensagem, que é justamente o que um auditor ou um responsável por recursos pediria para ver.

Como a abordagem gerenciada da Be Human trata esse tema?

A Be Human projeta, implementa e opera infraestrutura de IA personalizada, na qual os agentes mantêm identidade, memória, canais, ferramentas, permissões e contexto operacional sob controle humano. Um primeiro projeto define um papel útil, a memória e as ferramentas de que ele precisa, os limites de aprovação e um critério de sucesso observável. A operação gerenciada pode então incluir monitoramento, avaliações recorrentes, manutenção das integrações, revisão de permissões, resposta a incidentes e melhorias controladas. O trabalho é feito de forma remota, em português e inglês, e os servidores do órgão mantêm todas as decisões.

Se você quer descobrir a primeira tarefa que vale entregar a um agente, faça o diagnóstico gratuito de IA da Be Human.

Perguntas frequentes

Um agente pode decidir elegibilidade ou emitir licenças? Não deve. Decisões com efeito jurídico pertencem a servidores autorizados, e o papel do agente é preparar as evidências, citar as regras e redigir a documentação. Qualquer passo em direção a decisões automatizadas formais exige revisão jurídica e de governança própria.

O agente muda a forma de tratar pedidos de acesso à informação? Ele pode acelerar a busca e a primeira rodada de marcação de trechos para tarja, e pode manter um log do que foi pesquisado. As decisões de liberação, as hipóteses de sigilo e as tarjas finais ficam com o responsável. O log ajuda o órgão a demonstrar que a busca foi razoável.

É seguro dar a um agente acesso a dados pessoais? Pode ser, se o acesso for limitado aos registros de que o papel precisa, aplicado nas próprias ferramentas e revisado periodicamente. Categorias restritas ficam fora de alcance, a menos que sejam concedidas de forma explícita. O encarregado de proteção de dados ou a assessoria jurídica deve confirmar o que é permitido pelas normas que se aplicam ao seu órgão.

Como saber se o agente está funcionando bem? Combine um critério de sucesso antes do lançamento e teste com processos encerrados de resultado conhecido. Depois da implantação, amostre as saídas com regularidade, acompanhe as correções feitas pela equipe e revise os incidentes. Queda na qualidade das minutas ou aumento das correções é sinal para pausar e ajustar.

Orientação editorial Be Human. Exemplos são ilustrativos, salvo atribuição explícita. Fontes oferecem contexto; a implementação depende do seu processo.