O que é uma plataforma de agentes de IA e o que comparar antes de comprar

Uma plataforma de agentes de IA é a camada de software que permite a um modelo de IA atuar dentro de uma empresa. Ela conecta o modelo a memória, ferramentas, contas e permissões, e registra o que o agente fez. Os recursos que valem a comparação são os que mantêm o agente sob controle humano: identidade, limites de acesso, aprovações, memória, registros, avaliação e controle de custos. A plataforma fornece a engrenagem, mas alguém ainda precisa definir o papel, revisar as permissões, testar os resultados e responder quando algo der errado.

Principais pontos

• Uma plataforma é a infraestrutura em volta de um modelo. Ela não é o modelo e não é um funcionário pronto.
• Compare primeiro os recursos de controle: identidade, permissões, aprovações e registros. Demonstrações impressionantes importam menos do que saber quem pode parar o agente e como.
• Memória, conexões com ferramentas e recursos de avaliação decidem se o agente continua útil depois da primeira semana.
• Nenhuma plataforma define o seu papel, organiza o seu conhecimento, revisa acessos ou trata incidentes. Esse trabalho é do seu time ou de uma camada de serviço.
• Pergunte como você sairia da plataforma. Memória, configuração e contas portáveis são um recurso, mesmo que nenhum fornecedor os liste assim.

O que é uma plataforma de agentes de IA, e o que ela não é?

Uma forma útil de ler o termo: o modelo é o motor de raciocínio, e o agente é um modelo que usa ferramentas em ciclo para concluir uma tarefa. A plataforma é tudo o que torna esse ciclo seguro e repetível dentro de uma empresa: onde o agente roda, o que ele consegue lembrar, em quais sistemas ele pode mexer, quem aprova suas ações e como você vê o que ele fez.

Essa definição separa a plataforma de três coisas com as quais ela costuma ser confundida. Um aplicativo de chat dá às pessoas um lugar para conversar com um modelo, em geral sem ferramentas nem memória duradoura. Uma ferramenta de automação de fluxos executa passos fixos e quebra quando a entrada varia. Um provedor de modelos vende acesso ao raciocínio, mas deixa o sistema ao redor por sua conta. Uma plataforma pode incluir partes das três, mas a função que a distingue é operar um agente com continuidade e limites.

Se você quer um mapa mais completo de onde a plataforma se encaixa, as sete camadas da infraestrutura de IA empresarial mostram quais camadas uma plataforma costuma cobrir e quais deixa em aberto. A maioria dos erros de compra acontece quando a empresa presume que a plataforma cobre uma camada que ela não cobre.

Quais recursos de uma plataforma de agentes de IA importam mais?

Os fornecedores listam muitos recursos. Para um dono de negócio ou líder de operações, poucos decidem o resultado. Compare estes, aproximadamente nesta ordem de importância.

• Identidade: o agente tem contas e nome próprios, separados de qualquer funcionário, de modo que suas ações possam ser rastreadas e seu acesso removido sem atrapalhar uma pessoa.
• Permissões: o acesso é definido por ferramenta e por ação, com leitura e escrita separadas, seguindo o princípio do menor privilégio descrito nas orientações de autorização da OWASP.
• Etapas de aprovação: ações de risco, como enviar mensagens externas ou alterar registros, podem exigir que uma pessoa indicada aprove antes que aconteçam.
• Memória: o agente guarda contexto duradouro sobre a empresa, o papel e o trabalho anterior, e você consegue ler, corrigir e apagar o que foi armazenado.
• Conexões com ferramentas: a plataforma se liga a e-mail, documentos, agenda, CRM ou sistema de chamados por métodos padronizados. Padrões abertos, como o Model Context Protocol, reduzem o custo de adicionar ou trocar conexões depois.
• Observabilidade: cada ação, chamada de ferramenta e decisão deixa um registro que uma pessoa não técnica consegue acompanhar.
• Avaliação: você pode rodar o agente contra tarefas realistas, comparar resultados ao longo do tempo e pegar regressões antes dos usuários. O guia da Anthropic sobre avaliações (evals) para agentes explica por que isso pesa mais à medida que os agentes assumem tarefas mais longas.
• Controle de custos: limites de uso e alertas existem por agente, para que um ciclo repetitivo ou uma semana movimentada não vire surpresa.
• Flexibilidade de modelo: você consegue trocar o modelo por baixo sem reconstruir o papel.

Os quatro primeiros tornam o agente governável. Os cinco últimos o tornam confiável no dia a dia. Uma plataforma forte em ferramentas e fraca em permissões faz muita coisa, mas merece confiança para muito pouco.

O que a plataforma ainda não entrega?

Mesmo uma plataforma forte é uma caixa de ferramentas. Ela não conhece o seu negócio e não assume responsabilidade pelos resultados. Várias frentes de trabalho continuam depois da assinatura, e o comprador deve atribuir cada uma a uma pessoa ou a um parceiro antes da compra.

• Definição do papel: para que o agente serve, o que ele nunca deve fazer e como é um bom resultado.
• Curadoria de conhecimento: decidir em quais documentos o agente pode se apoiar, mantê-los atualizados e retirar os que estão errados.
• Limites de aprovação: escolher quais ações exigem uma pessoa, quem é essa pessoa e quem cobre as ausências.
• Revisão de permissões: conferir periodicamente se o acesso ainda corresponde ao papel. Vale encaixar essa conferência na rotina de revisão trimestral de IA na empresa.
• Conjuntos de avaliação: escrever as tarefas de teste que refletem o seu trabalho real, porque a plataforma não consegue adivinhá-las.
• Manutenção das integrações: quando um sistema conectado muda sua interface, alguém precisa perceber e consertar a conexão.
• Resposta a incidentes: uma pessoa definida para pausar o agente, investigar e reportar quando ele se comportar mal.
• Melhoria controlada: alterar instruções, ferramentas ou modelos sem quebrar o que já funciona.

Essa lista é a camada de serviço. Algumas empresas a cobrem com um responsável interno, outras com um parceiro, e outras a deixam sem dono, que é onde os agentes se desviam em silêncio. Se a sua resposta para qualquer item é que alguém provavelmente cuidará disso, trate-o como item sem dono.

Como comparar plataformas lado a lado?

A comparação funciona melhor quando você testa o mesmo papel pequeno em cada candidata, em vez de comparar folhas de especificações. Use esta sequência.

• Passo um: escreva uma descrição de uma página de um único papel, com tarefas, sistemas e limites. Use a mesma página para todas as candidatas.
• Passo dois: liste os sistemas que o papel precisa tocar e o acesso mínimo de cada um. Peça a cada plataforma que mostre como esse acesso é concedido e removido.
• Passo três: pergunte onde a memória do agente fica, em que formato, e como você a exportaria.
• Passo quatro: peça a cada candidata que demonstre uma etapa de aprovação em uma ação que você escolher, não em uma que ela preparou.
• Passo cinco: peça uma amostra dos registros de uma tarefa concluída e veja se um gestor de operações conseguiria acompanhá-los sem um engenheiro.
• Passo seis: rode um conjunto curto de tarefas suas, incluindo algumas ambíguas ou hostis, já que agentes podem ser induzidos por instruções maliciosas escondidas em conteúdo. As orientações da OWASP sobre injeção de prompt descrevem esse risco em termos práticos.
• Passo sete: pergunte quem cuida de cada item da lista da camada de serviço acima, e por escrito.
• Passo oito: pergunte como você sairia da plataforma e leia a resposta à luz do guia sobre como evitar dependência de fornecedor de IA.

Classifique cada passo como mostrado, parcialmente mostrado ou apenas alegado. Uma alegação sem demonstração conta como não verificada.

Como isso aparece na prática? Um cenário ilustrativo

Cenário ilustrativo: uma empresa regional de serviços quer um agente que prepare rascunhos de respostas a pedidos de clientes e atualize os registros correspondentes. Ela compara duas plataformas.

A plataforma A tem uma interface polida, muitas integrações e configuração rápida. Quando se pede para limitar o agente a apenas redigir, ela oferece um único nível de acesso por ferramenta conectada: o agente lê e escreve tudo, ou nada. Os registros mostram as saídas, mas não quais documentos o agente consultou.

A plataforma B parece mais simples. Ela permite separar leitura de escrita, exigir aprovação antes de qualquer mensagem sair da empresa e ver quais fontes alimentaram cada rascunho. Ela não escreve as diretrizes de resposta da empresa nem mantém a conexão com o sistema de registros.

A empresa escolhe a plataforma B e depois designa um responsável pelas diretrizes e um parceiro para a manutenção das conexões e as conferências mensais de acesso. A escolha não foi sobre qual plataforma fazia mais. Foi sobre qual permitia à empresa decidir o que o agente podia fazer e comprovar isso depois.

Como uma abordagem gerenciada trata essa lacuna?

A Be Human projeta, implementa e opera infraestrutura de agentes de IA para que os recursos da plataforma e a camada de serviço cheguem juntos. Um primeiro projeto define um papel útil, a memória e as ferramentas de que ele precisa, os limites de aprovação e um critério de sucesso observável. A operação gerenciada pode então incluir monitoramento, avaliações recorrentes, manutenção de integrações, revisão de permissões, resposta a incidentes e melhorias controladas, enquanto a empresa mantém a identidade, a memória e as permissões do agente sob o seu próprio controle. Decidir entre comprar, construir ou usar um modelo gerenciado é outra questão, tratada em construir ou comprar agentes de IA.

Que sinais de alerta observar em uma demonstração?

Alguns padrões se repetem em demonstrações fracas de plataformas. Trate cada um como motivo para fazer uma pergunta de acompanhamento, não como veredito.

• A demonstração usa apenas dados de exemplo, e o fornecedor evita conectar um sistema escolhido por você.
• As permissões são descritas como resolvidas pela própria IA, em vez de definidas por regras que você pode inspecionar.
• A memória é uma caixa-preta: você não consegue ver, corrigir nem apagar o que o agente guardou.
• Os registros existem, mas só o fornecedor consegue lê-los.
• As etapas de aprovação são descritas como algo que virá em breve.
• Avaliação significa uma pesquisa de satisfação, não um teste contra tarefas conhecidas.
• Sair da plataforma exige reconstruir o papel do zero.

Qualquer item isolado pode ser corrigível. Vários juntos sugerem um produto feito para impressionar em uma reunião, e não para funcionar dentro de uma empresa.

Perguntas frequentes

Uma plataforma de agentes de IA é a mesma coisa que um construtor de chatbots? Não exatamente. Um construtor de chatbots foca na conversa, enquanto uma plataforma de agentes acrescenta ferramentas, memória duradoura, identidade e permissões para que o agente trabalhe nos seus sistemas. Alguns produtos fazem as duas coisas, então confira quais recursos realmente existem em vez de confiar no rótulo.

Precisamos de uma plataforma se já pagamos um provedor de modelos? Um provedor de modelos entrega raciocínio, não os controles ao redor. Você pode construir identidade, memória, aprovações e registros por conta própria, ou comprá-los em uma plataforma ou serviço. A questão é quem vai manter isso, e por isso muitas empresas orçam o trabalho contínuo além do software.

Podemos trocar de plataforma depois? Muitas vezes sim, se isso foi planejado. Mantenha sob a sua posse a descrição do papel, as fontes de conhecimento, as tarefas de avaliação e as contas, e prefira padrões abertos de conexão. O que é difícil de mover é a memória e a configuração presas em um formato proprietário.

Quantos desses recursos devemos exigir no início? Exija identidade, permissões, aprovações e registros desde o primeiro dia, porque adicioná-los depois do lançamento é mais difícil do que adicionar ferramentas. Memória, avaliação e controle de custos podem começar simples, desde que existam e você consiga ver que funcionam. Acrescente o restante conforme o papel se mostrar útil.

Orientação editorial Be Human. Exemplos são ilustrativos, salvo atribuição explícita. Fontes oferecem contexto; a implementação depende do seu processo.