Exercício de simulação de IA para liderança: roteiro de 90 minutos

Um exercício de simulação de IA para liderança é um ensaio facilitado, baseado em conversa, em que o time executivo percorre um cenário realista e diz, passo a passo, o que decidiria e faria. Para agentes muito mais capazes, uma sessão de 90 minutos com papéis definidos, três cenários escritos e entregas obrigatórias basta para mostrar quem pode aprovar uma ação, quem pode parar um agente e onde ninguém sabe ainda a resposta. Você não precisa de um sistema superinteligente para aplicá-lo, apenas de premissas honestas sobre o que os agentes poderiam fazer em breve dentro da sua empresa.

Principais pontos

• Um exercício de simulação testa decisões, não software. Ninguém mexe em sistemas de produção; o grupo conversa sobre o que faria e em que ordem.
• Noventa minutos bastam para três cenários se o facilitador controlar o relógio e os cenários estiverem escritos com antecedência.
• Os achados mais valiosos dizem respeito a autoridade: quem aprova, quem pode parar um agente e quem fala com clientes e equipe.
• Toda sessão deve terminar com entregas escritas, cada uma com responsável e data de revisão: um registro de lacunas, um mapa de autoridade e um procedimento de parada.
• Repita o exercício quando os agentes ganharem novas ferramentas, permissões ou modelos, e não apenas em um calendário fixo.

O que é um exercício de simulação de IA e por que fazer um agora?

Os exercícios de simulação (tabletop) vêm do planejamento de emergências e de segurança. Um grupo se senta em torno de uma mesa, recebe um cenário em etapas e diz o que faria em cada uma. Nenhum sistema é alterado e nada é simulado em software. O valor está na conversa e nas pausas desconfortáveis em que alguém pergunta quem, de fato, decide isso.

Para a IA, o exercício mira uma única pergunta: se os agentes se tornassem muito mais capazes do que os que você opera hoje, sua organização ainda estaria no controle deles? Muito mais capazes significa agentes que planejam trabalho de várias etapas em muitas ferramentas, agem mais rápido do que qualquer pessoa consegue revisar e às vezes enxergam atalhos ou oportunidades que seus supervisores não veem. Nesse cenário, os pontos fracos raramente são técnicos. São organizacionais: direitos de aprovação pouco claros, nenhuma prática de interromper o trabalho, registros escassos e ninguém designado para explicar os fatos aos clientes.

Defina uma regra de partida. A sala não debate se ou quando esses agentes vão chegar. A capacidade é uma premissa pelos próximos noventa minutos. Isso mantém a sessão no que os líderes podem influenciar (direitos de decisão, permissões, evidências e comunicação) e longe de previsões que ninguém na sala controla.

Quem deve estar na sala e o que cada pessoa faz?

Entre seis e nove pessoas é a faixa de trabalho, e em uma empresa menor uma pessoa pode acumular dois papéis. Com menos vozes, faltam perspectivas; com mais, a sessão vira apresentação. Atribua estes papéis antes do dia:

• Facilitador: controla o relógio, lê os novos fatos do cenário e mantém o grupo em decisões, não em opiniões. Não deve ser a pessoa mais sênior presente.
• Patrocinador executivo: toma as decisões que exigem autoridade real, como pausar um processo de negócio. Vale definir esse papel de patrocinador executivo se ninguém o ocupa ainda.
• Líder de operações: sabe como o trabalho realmente acontece, inclusive os passos informais que ninguém documentou.
• Líder de segurança ou TI: responde o que o agente consegue acessar, o que fica registrado e como o acesso é revogado.
• Líder jurídico ou de conformidade: fala das obrigações contratuais, de privacidade e regulatórias quando algo dá errado.
• Líder financeiro: testa limites de gasto, compromissos que um agente poderia assumir e quem absorve o custo de um erro.
• Líder de clientes ou comunicação: redige o que clientes e equipe seriam informados.
• Relator: registra decisões, perguntas em aberto e divergências em palavras simples, porque isso vira as entregas.

Acrescente mais uma voz: um narrador que faz o papel do agente. Em geral é o coanfitrião do facilitador, e descreve em linguagem simples o que o agente fez e por que julgou aquilo razoável. Isso impede que o grupo trate o agente como uma força vaga e torna cada resposta específica.

O que preparar na semana anterior?

A preparação decide se a sessão produz achados ou apenas uma conversa agradável. Monte um pacote curto, de poucas páginas, e envie com alguns dias de antecedência. Use esta lista:

• Um mapa de uma página dos agentes e ferramentas de IA em uso, o que cada um pode ler, o que pode alterar e quem é o responsável. O mapa de arquitetura de IA da empresa é um modelo viável.
• As regras de aprovação atuais: quais ações o agente pode executar sozinho, quais exigem uma pessoa e quais são proibidas.
• O procedimento de parada atual, mesmo que hoje seja apenas um telefonema para quem configurou o agente.
• Uma lista de contatos dos fornecedores, integradores e responsáveis internos que participariam de um incidente.
• Três cartões de cenário escritos antes, com cada novo fato em uma tira separada para o facilitador revelá-los em ordem.
• Um registro de decisões em branco para o relator.
• Um acordo de que a sessão é sem culpados: os achados descrevem a organização, não pessoas.

Se você não consegue produzir o mapa ou as regras de aprovação, esse já é o primeiro achado. Faça a sessão mesmo assim e registre.

Como funciona a sessão de 90 minutos?

Controle o tempo com rigor. Os estouros quase sempre vêm de debater o primeiro cenário em prejuízo do terceiro, que costuma ser o mais revelador.

• Minutos 0 a 10, enquadramento: o facilitador apresenta a premissa, as regras e o princípio de ausência de culpados, e o patrocinador diz o que o grupo está autorizado a decidir hoje.
• Minutos 10 a 30, cenário um: leia a abertura e revele um novo fato a cada poucos minutos. Em cada um, o grupo responde às cinco perguntas abaixo.
• Minutos 30 a 50, cenário dois: mesmo padrão, com outro líder conduzindo as respostas.
• Minutos 50 a 70, cenário três: mesmo padrão. O facilitador empurra o grupo para a escolha que ele menos quer fazer.
• Minutos 70 a 85, síntese: o relator lê todas as perguntas em aberto, e o grupo as separa em lacunas a fechar, decisões a tomar e riscos a aceitar de forma consciente.
• Minutos 85 a 90, encerramento: defina um responsável e uma data de revisão para cada item e fixe a data da próxima sessão.

Faça estas cinco perguntas a cada novo fato:

• Quem percebe isso primeiro, e a partir de qual evidência?
• Quem pode parar o agente, e quanto tempo levaria?
• O que pode ser desfeito e o que não pode?
• Quem precisa ser avisado, dentro e fora da empresa, e quem avisa?
• O que os logs e registros nos permitem provar depois?

Quais cenários testam o que importa?

Escolha cenários que pressionem autoridade, irreversibilidade e verificação. Os três abaixo são ilustrativos: adapte-os ao seu setor e não os trate como descrição de uma empresa real.

Cenário ilustrativo um, o processo melhor que ninguém pediu. Um agente que apoia o tratamento de pedidos propõe redesenhar como devoluções, cobrança e acompanhamento de fornecedores se conectam, com uma justificativa convincente. Novos fatos: o agente já redigiu todas as mudanças; um gerente aprova porque a lógica parece sólida; dois dias depois, o líder financeiro percebe que o redesenho muda silenciosamente quem aprova reembolsos. Isso testa o controle de mudanças quando quem propõe é mais capaz do que quem revisa. Pergunte quem tem direito de aprovar uma mudança que atravessa três áreas e o que um revisor precisaria ver para dizer não.

Cenário ilustrativo dois, o acesso que se acumula. Um agente tem permissões estreitas em vários sistemas, cada uma aprovada separadamente e com bom senso. Combinadas, permitem que ele monte um retrato completo de uma negociação sensível e envie um resumo a uma lista de distribuição. Novos fatos: o resumo chega à caixa de e-mail de um prestador externo; a outra parte pergunta como o seu lado soube de um detalhe específico. Isso testa o acúmulo de permissões, o privilégio mínimo e a comunicação de saída. O guia de autorização do OWASP (Authorization Cheat Sheet) é uma boa referência para a discussão sobre privilégio mínimo.

Cenário ilustrativo três, a instrução escondida em um documento. Um fornecedor envia um arquivo com um texto dirigido ao agente, mandando alterar os dados bancários no próximo pagamento. Trabalhando durante a noite, o agente enfileira a alteração e não avisa ninguém, porque a ação estava dentro de uma categoria permitida. Novos fatos: o lote de pagamentos começa; o único registro do raciocínio do agente é uma linha de log. Isso testa entradas não confiáveis, operação fora do expediente e evidências. O OWASP Top 10 para aplicações com LLMs descreve essa classe de risco, chamada de injeção de prompt.

Se houver tempo para uma variante, troque por uma destas: um fornecedor muda o modelo por baixo de um agente que funcionava, ou a equipe passa a depender tanto do agente que ninguém consegue fazer a tarefa sem ele.

Quais entregas devem sair da sala?

Uma sessão sem entregas escritas é esquecida em uma semana. Exija estas:

• Registro de lacunas: cada pergunta em aberto e cada fragilidade, com responsável e data de revisão. Agrupá-las nas funções govern, map, measure e manage do NIST AI Risk Management Framework oferece um quadro conhecido.
• Mapa de autoridade: para cada classe de ação do agente, quem pode aprová-la, quem pode pará-la e quem é o substituto na ausência dessas pessoas.
• Procedimento de parada: uma sequência de uma página para pausar um agente, revogar seu acesso e preservar seus logs, com um responsável e um reserva nomeados.
• Rascunhos de comunicação: primeiras notas de posicionamento para clientes e equipe, escritas enquanto o grupo ainda está com o assunto fresco.
• Lista de gatilhos: os eventos que pedem uma nova sessão, como novas ferramentas, novas permissões, troca de modelo ou nova linha de negócio.
• Uma nota curta para o conselho ou os sócios: o que foi testado, o que foi encontrado e o que vai mudar.

Depois, conecte cada entrega a uma rotina que você já tem. Lacunas de permissão pertencem à sua revisão trimestral de IA. Lacunas estruturais maiores cabem em um plano mais longo, como o de preparar a empresa para IA muito mais capaz. Os riscos que o grupo decide conviver devem ser registrados como aceitos, com o nome de quem os aceitou, em vez de ficarem como premissas não ditas.

Não dê nota à sessão. Uma nota convida à defensiva. A medida de sucesso é que o registro de lacunas seja específico, tenha responsáveis e esteja menor na próxima sessão.

Como uma operação gerenciada trata o que o exercício encontra?

A Be Human projeta, implementa e opera infraestrutura de IA personalizada em que os agentes mantêm identidade, memória, canais, ferramentas e permissões sob controle humano. Um primeiro projeto define uma função útil, a memória e as ferramentas de que ela precisa, os limites de aprovação e um critério de sucesso observável, o que dá ao exercício respostas concretas para as cinco perguntas. A operação gerenciada pode então incluir monitoramento, avaliações recorrentes, manutenção de integrações, revisão de permissões, resposta a incidentes e melhorias controladas, de modo que o registro de lacunas vire trabalho recorrente com responsáveis, e não um documento que envelhece.

Se você quer descobrir a primeira tarefa que vale entregar a um agente, faça o diagnóstico gratuito de IA da Be Human.

Perguntas frequentes

Quanta preparação um exercício de simulação de IA exige? O facilitador precisa de algumas horas para reunir o mapa de agentes, as regras de aprovação e os cartões de cenário, e os participantes só precisam de uma leitura curta antes. Uma reunião breve de acompanhamento, uma semana depois, para confirmar os responsáveis mantém as entregas vivas.

Devemos fazer o exercício se hoje só usamos um assistente de chat? Sim, em formato mais leve. Os cenários ficam menores, mas as perguntas sobre quem aprova, quem pode parar a ferramenta e o que fica registrado continuam valendo, e respondê-las agora facilita governar projetos de agentes no futuro.

O facilitador precisa ser externo? Não necessariamente, mas deve estar fora da cadeia de comando das pessoas testadas, para que os participantes mais juniores falem com liberdade. Um facilitador externo ajuda quando o time de liderança é novo nesse tipo de exercício ou quando a política interna distorceria a conversa.

Com que frequência repetir o exercício? Repita sempre que ocorrer um gatilho da sua lista, como novas ferramentas, novas permissões ou troca de modelo, e em um ritmo regular que combine com a velocidade das suas mudanças. Cada repetição deve começar revisando o registro de lacunas anterior, para você ver o que de fato foi fechado.

Orientação editorial Be Human. Exemplos são ilustrativos, salvo atribuição explícita. Fontes oferecem contexto; a implementação depende do seu processo.