IA compartilhada para empresas de portfólio sem ficar com os dados

Para um investidor, a pergunta útil sobre IA nas empresas do portfólio não é qual modelo comprar. É quais infraestrutura compartilhada, padrões de memória e regras de governança oferecer, e quais conteúdos deixar com cada empresa. Uma resposta sólida compartilha a base operacional (identidade, registros, rotinas de avaliação, calendário de revisões) e mantém o conteúdo (cadastros de clientes, conhecimento técnico e a memória que um agente constrói a partir do trabalho de cada empresa) sob a propriedade e as regras de aprovação da própria empresa.

Principais pontos

• Compartilhe a base operacional, não os dados da empresa: controles de acesso, registros, métodos de avaliação e datas de revisão podem ser comuns a todo o portfólio.
• Defina padrões de memória como formatos e regras que cada empresa controla, para que um agente possa ser configurado em uma nova empresa sem copiar nada da anterior.
• Escreva a governança uma vez, com direitos de decisão e datas de revisão, e deixe cada empresa acrescentar os próprios limites por cima.
• Exija que todo componente compartilhado possa ser exportado e removido, para que nenhuma empresa fique presa a uma camada da qual não consegue sair.
• Comece com um papel em uma empresa, comprove o critério de sucesso e só então estenda o modelo para a próxima empresa.

O que pertence à camada compartilhada e o que fica local

A camada compartilhada é o conjunto de serviços que todas as empresas usam do mesmo jeito. Seu valor está na consistência: o mesmo modo de conceder acesso, o mesmo formato de registro, o mesmo método de teste e o mesmo calendário de revisões. Quando isso é comum, um incidente em uma empresa pode ser lido pela equipe do investidor sem que ela precise aprender um sistema novo a cada vez, e melhorias no método beneficiam todas as empresas ao mesmo tempo. A camada compartilhada deve ser simples o bastante para caber em poucas páginas.

• Identidade e acesso: como pessoas e agentes entram nos sistemas, quais funções existem e quem aprova a conexão de uma nova ferramenta.
• Observabilidade: registros das ações do agente, das chamadas de ferramentas e dos erros, em um formato comum para que incidentes possam ser comparados entre empresas.
• Rotinas de avaliação: um método de teste compartilhado e regras de pontuação, com cada empresa fornecendo os próprios casos de teste a partir do seu trabalho.
• Calendário de revisões: revisões de permissões e simulações de incidentes em datas propostas pelo investidor e confirmadas por cada empresa.

Fica local tudo que descreve a própria empresa. Isso inclui cadastros de clientes, preços, contratos, conhecimento técnico e a memória que um agente acumula a partir das conversas e documentos da empresa. Cada empresa deve conseguir nomear o dono de cada repositório e apagar ou exportar seus dados sem pedir permissão ao investidor. Se um componente compartilhado não passa nesse teste, ele pertence à coluna local.

Quais padrões de memória oferecer às empresas do portfólio

Neste contexto, memória é o que um agente guarda entre uma sessão e outra: anotações sobre um cliente, um registro de decisões, um glossário de termos que a empresa usa. Os padrões de memória devem regular a forma dessas informações, não o conteúdo. Um esquema comum dá a cada registro os mesmos campos, de modo que o investidor possa auditar e apoiar os agentes sem ler o material sensível.

Muitas empresas vão se sentir tentadas a ajustar um modelo com os próprios documentos. Na maioria dos casos do portfólio, a recuperação de informação é o padrão mais seguro, porque os documentos continuam em um repositório que a empresa controla e podem ser removidos sem retreinar nada. Esses desenhos buscam o material relevante no momento da pergunta, o que também facilita mostrar de onde veio cada resposta. O padrão deve exigir que cada cópia indexada siga a mesma regra de exclusão do original.

• Cada registro de memória indica o documento ou a conversa de origem.
• Cada registro traz um rótulo de sensibilidade definido pela empresa, não pelo fornecedor da plataforma.
• Os prazos de retenção são escritos por categoria, e a exclusão é testada, não presumida.
• Índices e embeddings são tratados como cópias dos dados da empresa, sujeitos às mesmas regras de retenção e exclusão.
• A exportação em formato aberto e documentado é condição do padrão, não um recurso opcional.

Regras de governança que protegem os dados de cada empresa

A governança é o ponto em que a oferta do investidor se torna crível ou vazia. O NIST AI Risk Management Framework organiza o trabalho em governar, mapear, medir e gerenciar riscos. Uma versão para o portfólio pode ser bem mais leve que um programa corporativo grande, mas deve manter a mesma lógica: quem decide, o que é medido e o que é revisado em uma agenda. Como ponto de partida prático, uma carta de governança curta, com direitos de decisão nomeados, costuma bastar para a primeira rodada.

A autorização merece atenção especial. As orientações de autorização da OWASP apontam para verificar permissões a cada acesso, e não apenas quando a sessão começa. Para agentes, isso significa que cada chamada de ferramenta deve ser avaliada contra o papel atual e o estado de aprovação atual. Agentes que leem documentos ou páginas da web também enfrentam injeção de prompt, em que instruções escondidas no conteúdo tentam redirecionar o agente. A regra é simples de enunciar: o que o agente lê é dado, não fonte de novas permissões.

• Um direito de decisão escrito para cada classe de ação do agente: agir sozinho, agir após aprovação ou nunca agir.
• Menor privilégio por padrão: o agente recebe apenas as ferramentas que o seu papel exige.
• Autorização verificada no nível da ferramenta a cada chamada, não apenas no login.
• Injeção de prompt tratada como risco conhecido, com regras que digam que instruções encontradas dentro de documentos ou páginas não alteram permissões.
• Um responsável nomeado em cada empresa para cada permissão, revisado em uma data já prevista no calendário.
• Um caminho de incidente que diga quem é avisado, quem pode pausar o agente e como a empresa recebe os próprios registros.

Um plano passo a passo para a primeira oferta

A primeira oferta deve ser estreita o bastante para ser concluída e medida. A sequência abaixo mantém o papel do investidor nos padrões e o papel da empresa nos próprios dados.

• Passo um: faça um inventário do trabalho repetido em todo o portfólio. Procure funções que se repetem em várias empresas, como triagem de suporte, relatórios mensais ou acompanhamento de fornecedores.
• Passo dois: escreva os padrões compartilhados uma vez: identidade, formato de registros, esquema de memória, método de avaliação e calendário de revisões. Mantenha o documento curto o suficiente para que o líder da empresa realmente o leia.
• Passo três: escolha uma empresa-piloto e um papel. Defina o critério de sucesso em uma métrica que a empresa já acompanha e liste apenas as ferramentas que o papel precisa.
• Passo quatro: peça que o próprio líder da empresa aprove os limites de dados antes de qualquer sistema ser conectado.
• Passo cinco: rode o piloto com avaliações registradas e uma revisão de permissões antes de expandir qualquer coisa. Os critérios de cada fase ajudam a montar essas verificações, como explicado em quanto tempo leva para implementar um agente de IA, com fases e fatores.
• Passo seis: estenda para uma segunda empresa somente depois que a primeira passar em um teste de exportação e em um teste de exclusão que funcionem de fato.

Cenário ilustrativo: três empresas, uma camada compartilhada

Cenário ilustrativo, não é caso de cliente: um investidor apoia uma empresa de software para logística, uma rede de clínicas ambulatoriais e um varejista especializado. O investidor oferece às três o mesmo modelo de identidade, o mesmo formato de registros, o mesmo método de avaliação e o mesmo calendário trimestral de revisões. Cada empresa mantém o próprio repositório de memória, os próprios cadastros de clientes e as próprias regras de aprovação.

O varejista decide que seu agente pode redigir respostas a clientes, mas não pode emitir reembolsos, que continuam com um funcionário nomeado. As clínicas mantêm os prontuários de pacientes totalmente fora dos registros compartilhados, e seus registros guardam apenas o fato de que uma ferramenta foi chamada, sem o conteúdo. Quando a empresa de logística decide deixar o programa mais tarde, ela exporta seu repositório de memória e seus registros, e as cópias compartilhadas são apagadas dentro do prazo previsto no contrato. As outras duas empresas não percebem mudança alguma, porque nada que elas possuíam foi guardado em um lugar controlado pela empresa de logística.

Como uma abordagem gerenciada mantém os limites

A Be Human desenha e opera esse tipo de camada como serviço gerenciado. Cada empresa recebe um agente com identidade, memória, canais, ferramentas e permissões próprias, e os componentes compartilhados são mantidos sob regras escritas. A operação gerenciada inclui monitoramento, avaliações recorrentes, manutenção das integrações, revisões de permissões, resposta a incidentes e melhorias controladas, que a empresa aprova antes de irem para produção. As mudanças seguem um caminho documentado, como descrito em como melhorar a IA que a empresa já usa, com auditoria passo a passo. A primeira contratação define um papel, a memória e as ferramentas que ele precisa, seus limites de aprovação e um critério de sucesso observável, para que o investidor veja o que é compartilhado e o que é local antes de o modelo crescer. Se você quer identificar a primeira tarefa em uma das suas empresas que vale entregar a um agente, faça o diagnóstico gratuito de IA da Be Human.

Perguntas frequentes

O investidor deve guardar a memória de IA das empresas do portfólio? Não. A memória que um agente constrói a partir do trabalho de uma empresa pertence a essa empresa, e o papel do investidor é definir os padrões para o formato, a retenção, a exportação e a exclusão dessa memória. Um investidor que mantém cópias por comodidade assume responsabilidade por dados de que não precisa e cria uma dependência que as empresas podem, com razão, rejeitar. Padrões que exigem exportação e exclusão protegem os dois lados.

Uma plataforma de IA compartilhada é a mesma coisa que dados compartilhados da empresa? Não. A plataforma compartilhada oferece serviços comuns, como identidade, registros, métodos de avaliação e calendários de revisão, enquanto os dados de cada empresa permanecem em repositórios que ela controla. Essa separação deve estar escrita, para que um formato de registro compartilhado nunca se transforme, sem que ninguém perceba, em um repositório comum de cadastros de clientes ou de conhecimento técnico.

Como evitar que o conhecimento de uma empresa chegue a outra por meio de um modelo compartilhado? Use recuperação de informação a partir de repositórios controlados pela própria empresa, em vez de treinar modelos compartilhados com os documentos dela, e mantenha o índice de cada empresa separado. Aplique o menor privilégio, para que um agente de uma empresa não tenha ferramenta nem caminho até o repositório de outra. Revise essas conexões em uma data fixa e teste se a separação se mantém, em vez de presumir que ela existe.

O que o investidor deve perguntar antes de oferecer infraestrutura de IA a uma empresa do portfólio? Pergunte quem é o dono dos dados em cada etapa, o que a empresa pode exportar e excluir, quais ações exigem aprovação humana e quem é avisado durante um incidente. Depois, peça um critério de sucesso mensurável para um único papel. Se as respostas forem específicas e escritas, a oferta está pronta para um piloto. Se forem vagas, o trabalho ainda não está pronto para escalar.

Orientação editorial Be Human. Exemplos são ilustrativos, salvo atribuição explícita. Fontes oferecem contexto; a implementação depende do seu processo.