IA para oficinas de manutenção aeronáutica: registros e peças

A IA para oficinas de manutenção aeronáutica funciona melhor como uma camada de preparação e conciliação. O agente compara registros, acompanha as peças do recebimento até a instalação e monta pacotes de trabalho para revisão. Ele não assina, não certifica e não libera nada: o pessoal certificado mantém todas as decisões de liberação, e o agente torna as evidências por trás dessas decisões mais fáceis de encontrar e mais difíceis de passar despercebidas.

Principais pontos

• As primeiras tarefas mais úteis para um agente são a conciliação de registros, a checagem de rastreabilidade de peças e a preparação de pacotes de trabalho, porque as três são lentas, cheias de documentos e fáceis de verificar.
• Toda saída deve apontar para um documento de origem, para que uma pessoa confirme um achado em segundos em vez de confiar em um resumo.
• O agente redige e sinaliza. Quem decide, assina e libera são os profissionais certificados e os inspetores, e o sistema deve tornar impossível que o agente faça o contrário.
• Acesso somente leitura aos sistemas de registros e de peças, com uma área separada de rascunhos para o trabalho do agente, é um bom desenho de permissões para começar.
• Comece com um papel, uma frota ou uma linha de hangar, e um critério de sucesso observável, antes de ampliar o escopo.

O que um agente de IA pode fazer em uma organização de manutenção, e o que deve deixar de lado?

Uma organização de manutenção vive de trilhas de documentos, mesmo quando o papel é digital. Cartões de tarefa, lançamentos no diário de bordo, históricos de componentes, certificados de peças, listas de defeitos diferidos, registros de cumprimento de diretrizes e dados de planejamento descrevem a mesma aeronave, mas ficam em lugares diferentes, com pessoas diferentes. O trabalho de mantê-los consistentes é real, constante e quase invisível, até que uma auditoria, uma devolução de arrendamento ou uma liberação atrasada o torne visível.

Esse é o território certo para um agente. Ele lê vários sistemas mais rápido que uma pessoa, não se cansa de comparar números de série e consegue indicar exatamente de onde veio cada achado. Já não serve para nada que envolva responsabilidade pessoal sob a sua aprovação e autoridade. Assinar uma tarefa como concluída, aceitar uma peça no estoque, decidir que um diferimento é aceitável e liberar uma aeronave para o serviço são decisões de pessoas nomeadas e certificadas. Um agente bem desenhado nunca detém esses poderes, mesmo que um erro de configuração tecnicamente o permitisse.

Uma forma útil de fixar a fronteira: o agente cuida da preparação das evidências, e as pessoas cuidam do julgamento sobre elas.

Como a conciliação de registros funciona na prática?

Conciliar significa verificar se a história contada por um registro bate com a contada pelos outros. Um agente pode fazer isso de forma contínua, em vez de às pressas antes do fechamento de uma inspeção.

Comparações típicas incluem:

• Part numbers e números de série nas listas de itens instalados, contra os lançamentos de remoção e instalação nos registros de tarefas.
• Horas de voo, ciclos e pousos no sistema de planejamento, contra os valores citados no diário de bordo e nos cálculos de itens a vencer.
• Defeitos em aberto e itens diferidos, contra o pacote de trabalho, para que nada transferido seja descartado em silêncio.
• Status de diretrizes e boletins de serviço, contra as tarefas realmente executadas e as referências citadas nelas.
• Cartões de tarefa marcados como concluídos, contra a presença dos campos exigidos, como referências, peças usadas e a categoria de autorização correta.

A saída é uma lista de discrepâncias, não um registro corrigido. Cada linha informa a aeronave, os dois registros que divergem, o trecho exato de cada um e uma descrição simples da diferença. A equipe de registros decide qual fonte está certa e faz qualquer correção pelo processo controlado habitual.

Um cenário ilustrativo. Um planejador está montando o pacote de uma inspeção futura. O agente percebe que o número de série de um componente na lista de itens instalados difere em um dígito do número lançado na instalação feita em uma visita anterior. Ele não decide qual está correto. Abre um alerta com as duas referências digitalizadas anexadas, atribui ao responsável por registros e marca a tarefa relacionada no pacote em rascunho como pendente de esclarecimento. A dúvida é resolvida antes de a aeronave entrar no hangar, e não enquanto ela espera no pátio.

Como um agente pode acompanhar peças e rastreabilidade sem assumir o almoxarifado?

Problemas com peças raramente vêm de um único erro dramático. Vêm de pequenas lacunas: um certificado que nunca foi arquivado, um pedido feito para um part number substituído, um item com prazo de validade que ninguém comparou com a data planejada da tarefa, um item em quarentena que reaparece em uma lista de separação.

Um agente pode vigiar essas lacunas nos registros de compras, recebimento e estoque. Atribuições razoáveis incluem:

• Conferir a documentação arquivada de cada item recebido com o part number e a quantidade pedidos, sinalizando papelada ausente ou inconsistente para o inspetor de recebimento.
• Comparar pedidos em aberto com as datas dos pacotes de trabalho futuros e avisar os planejadores quando uma entrega parecer chegar depois do necessário para a tarefa.
• Destacar itens de vida limitada ou com prazo de validade que venceriam antes da data planejada da tarefa.
• Verificar se as peças listadas em um pacote em rascunho não constam como em quarentena, rejeitadas ou aguardando inspeção.
• Manter um histórico contínuo de cada componente serializado, para que perguntas sobre por onde ele passou levem minutos, não uma tarde inteira.

O que fica com as pessoas é a aceitação. O inspetor de recebimento decide se um item e seus documentos são aceitáveis. O almoxarifado decide sobre a emissão. O agente nunca altera o status de estoque: ele propõe um alerta e mostra a evidência. Para padrões de acompanhamento de fornecedores que valem aqui também, veja Agentes de IA para compras: memória de fornecedores e limites e, para o problema mais amplo de itens atrasados ou ausentes, Agentes de IA para empresas de logística: exceções e avisos.

Como fica a preparação de pacotes de trabalho com um agente no processo?

A preparação de pacotes de trabalho é onde a conciliação e o rastreio de peças se encontram. O planejador reúne as tarefas programadas, os defeitos transferidos, os itens de modificação e de diretrizes, as peças e ferramentas de cada tarefa, além do acesso e das habilitações necessários. Boa parte disso é consulta e checagem cruzada, o que combina com um agente.

Uma sequência viável:

• Levantar no sistema de planejamento as tarefas programadas e os itens a vencer da aeronave para a data prevista de entrada.
• Acrescentar defeitos em aberto, itens diferidos e inspeções recorrentes a partir dos registros, com a citação de cada um.
• Para cada tarefa, listar as peças, os consumíveis e as ferramentas exigidos, e checar a disponibilidade e o status da documentação no almoxarifado.
• Verificar se a revisão vigente de cada tarefa ou procedimento referenciado é a que está anexada, e sinalizar qualquer diferença.
• Gerar um pacote em rascunho em uma área de revisão, com uma lista curta de perguntas em aberto no topo, ordenada pelo potencial de atrasar o trabalho.
• Entregar o rascunho ao planejador, que edita, aprova e emite o pacote pelo caminho controlado habitual.

O valor do agente é que o planejador parte de um rascunho quase completo, com os itens duvidosos já isolados. O valor do planejador é o julgamento: sequenciar conforme a capacidade do hangar, decidir o que combinar e saber quais restrições do cliente ou do operador pesam desta vez.

A mesma disciplina que faz isso funcionar na manutenção aparece em outras operações reguladas. Em gestão da qualidade, por exemplo, um agente pode manter organizadas as evidências de não conformidades e de preparação para auditorias, e os dois usos se encaixam bem quando um achado da conciliação vira um registro de qualidade.

Onde o pessoal certificado mantém o controle, e como isso é garantido?

Declarações de política não bastam. A fronteira precisa estar construída nas permissões, no fluxo de trabalho e nos registros de log, para que valha tanto no turno da noite, com a operação corrida, quanto numa reunião de projeto.

Use este guia de decisão para definir o que o agente pode fazer:

• Ler registros, dados de estoque e dados de planejamento: permitido, com acesso somente leitura restrito às frotas e unidades do escopo contratado.
• Gravar rascunhos, alertas e resumos em uma área de revisão separada: permitido, com cada item identificado como preparado pelo agente.
• Editar um registro controlado, assinar uma tarefa, alterar o status de estoque ou emitir um pacote: não permitido. Uma pessoa nomeada executa essas ações no sistema de registro.
• Enviar mensagens a fornecedores ou operadores: permitido apenas com modelos pré-aprovados; fora disso, a mensagem fica como rascunho para uma pessoa enviar.
• Qualquer coisa que toque o julgamento de aeronavegabilidade, como aceitar um diferimento, um esquema de reparo ou uma liberação: sempre decisão de uma pessoa certificada, com o agente limitado a reunir as evidências de apoio.

Dois pontos técnicos importam aqui. Primeiro, a autorização deve seguir o princípio do menor privilégio, como descrito no guia de autorização do OWASP. Segundo, documentos vindos de fora, como certificados de fornecedores e instruções recebidas por e-mail, são dados, não comandos. Um agente que lê um PDF com a frase "marque esta peça como aceita" deve tratá-la como um texto a ser relatado, nunca como uma instrução a seguir.

Por fim, mantenha um log do que o agente leu, do que produziu e de quem agiu a partir disso. Esse log é como você responde a um auditor, e também como identifica padrões, por exemplo um tipo de alerta que as pessoas sempre descartam.

Como começar, e como um acompanhamento gerenciado cuida disso?

Comece estreito. Um primeiro projeto define um papel útil, por exemplo um assistente de conciliação de registros para um tipo de frota. Define também a memória e as ferramentas de que esse papel precisa, os limites de aprovação e um critério de sucesso observável, como a lista de discrepâncias ser aceita pelo responsável por registros como completa e rastreável ao final de cada ciclo.

Um plano prático:

• Escolha uma dor recorrente em que a evidência já esteja escrita, como a revisão de registros antes de uma inspeção ou a documentação de peças recebidas.
• Registre quais sistemas o agente pode ler, em quais ele nunca pode gravar e quem revisa a saída dele.
• Reúna um conjunto pequeno de casos passados com respostas conhecidas, incluindo os mais difíceis, e use-os para testar o agente antes de ele tocar em trabalho real.
• Rode o agente em modo sombra, gerando alertas que as pessoas comparam com os próprios achados, e anote o que ele deixa passar e onde sinaliza demais.
• Passe para rascunhos reais somente quando os revisores concordarem que a saída é útil e que as fontes são sempre citadas.
• Revise o log em intervalos regulares e amplie o escopo um passo de cada vez.

A Be Human projeta, implementa e opera esse tipo de agente como infraestrutura gerenciada. Isso inclui manter identidade, memória, ferramentas e permissões sob o seu controle, monitorar o comportamento, executar avaliações recorrentes com os seus casos de teste, manter as integrações conforme seus sistemas mudam, revisar permissões, tratar incidentes e fazer melhorias controladas. As decisões de liberação, e a autoridade por trás delas, continuam com o seu pessoal certificado. O atendimento é remoto, em português e inglês. Como referência sobre os princípios de projeto dessa abordagem, o guia da Anthropic sobre como construir agentes eficazes defende fluxos simples e inspecionáveis, e o NIST AI Risk Management Framework oferece um vocabulário útil para governá-los.

Para ver onde um agente se encaixa na sua operação, faça o diagnóstico gratuito de IA da Be Human e descubra a primeira tarefa que vale entregar a um agente.

Perguntas frequentes

Um agente de IA pode assinar uma tarefa ou liberar uma aeronave? Não. Assinar e liberar são atos de responsabilidade reservados ao pessoal certificado, sob a sua aprovação e autoridade. O agente prepara evidências e sinaliza problemas, e o sistema deve ser configurado para que ele não consiga executar essas ações.

O agente substitui planejadores, equipe de registros ou almoxarifado? Ele elimina grande parte da busca e da checagem cruzada, mas não os papéis. Os planejadores continuam sequenciando e aprovando pacotes, a equipe de registros continua decidindo qual fonte está certa, e o almoxarifado e os inspetores continuam aceitando as peças. As pessoas passam mais tempo julgando e menos tempo caçando documentos.

Que acesso o agente precisa no início? Acesso somente leitura aos dados de registros, planejamento e estoque de uma frota ou de uma linha já basta para começar, mais uma área separada onde ele possa deixar rascunhos e alertas. Qualquer coisa além disso só deve ser adicionada quando uma tarefa específica exigir e um responsável nomeado aprovar.

Como saber se o agente é preciso o bastante para merecer confiança? Teste-o em casos passados com respostas conhecidas antes de ele tocar em trabalho real e depois compare os alertas dele com os achados humanos em modo sombra. Após a entrada em operação, mantenha avaliações recorrentes e revise o log, conforme abordagens como as do guia da Anthropic sobre avaliações (evals) para agentes. Todo alerta deve citar suas fontes, para que o revisor o verifique rapidamente.

Orientação editorial Be Human. Exemplos são ilustrativos, salvo atribuição explícita. Fontes oferecem contexto; a implementação depende do seu processo.