Como preparar a empresa para a superinteligência: 7 decisões

Para preparar a empresa para a superinteligência, tome sete decisões em ordem e não tente prever quando ela chega. Defina quem é dono dos seus dados, qual função delegar primeiro, onde fica o conhecimento da empresa, como os modelos podem ser trocados, quem e o que tem acesso, como você vai reunir evidências e onde a aprovação humana é obrigatória. Cada decisão já rende resultado com os agentes de IA disponíveis hoje e passa a valer mais conforme os modelos melhoram.

Principais pontos

• Preparar-se é tomar decisões sobre propriedade, acesso e aprovação, não fazer previsão sobre prazo.
• A ordem importa: propriedade dos dados e uma função bem delimitada vêm antes das ferramentas, e os limites de aprovação vêm por último porque dependem de tudo o que veio antes.
• Mantenha identidade, memória e permissões fora do modelo, para adotar um modelo mais forte sem refazer a estrutura da empresa.
• Registre cada decisão por escrito, com um responsável nomeado e uma data de revisão, para que ela possa ser auditada e alterada de forma deliberada.
• Uma primeira função pequena e observável ensina mais do que um documento amplo de estratégia.

Por que decidir em vez de prever?

Ninguém sabe dizer quando a IA será muito mais capaz do que as pessoas na maior parte do trabalho intelectual, nem se isso virá como um evento único. Planos que dependem de uma data costumam falhar de duas formas. Ou a empresa espera por um momento que nunca se anuncia, ou gasta muito em uma aposta que se mostra errada.

Decisões envelhecem melhor do que previsões. Se seus dados têm dono claro, seu conhecimento está guardado em um formato que você controla e seus agentes têm permissões estreitas e tarefas mensuráveis, um modelo mais capaz é uma melhoria sobre algo que você já opera. Se nada disso existe, um modelo mais capaz é um risco maior sobre uma base mais fraca.

As sete decisões abaixo estão ordenadas para que cada uma facilite a seguinte. As primeiras são baratas de tomar e caras de pular. As últimas são onde vai a maior parte da atenção da liderança, depois que a base está pronta. Se você quer uma visão mais ampla, o guia como preparar a empresa para IA superinteligente hoje cobre o mesmo território como um roteiro.

Decisões de um a três: propriedade, função e memória

Essas três decisões definem o que a empresa realmente leva para a mesa.

Decisão um: defina quem é dono dos seus dados e para onde eles podem ir. Registre quais categorias de informação são exclusivamente suas, quais podem ser processadas por um fornecedor externo e quais nunca devem sair do seu ambiente. Pergunte a cada fornecedor se os seus dados enviados são retidos, se são usados para melhorar modelos compartilhados, como você exporta tudo e em qual região ficam armazenados. A maioria das empresas descobre que nunca respondeu a essas perguntas em um só lugar. As respostas viram o regulamento para todas as escolhas seguintes.

Decisão dois: escolha uma função que valha a pena delegar. Não comece por uma plataforma nem por um assistente genérico. Comece por um trabalho único, com responsável claro, entrada repetível, resultado visível e uma pessoa capaz de dizer se o resultado ficou bom. Exemplos são a triagem de solicitações recebidas, o resumo semanal de operações ou a primeira resposta a uma categoria definida de dúvidas de clientes. Uma função estreita dá algo para medir e algo para corrigir.

Decisão três: defina onde fica a memória da empresa. Um agente só é tão útil quanto o contexto que consegue acessar: procedimentos, decisões passadas, glossários, histórico de clientes e os motivos por trás das exceções. Se esse conhecimento está só na cabeça das pessoas ou preso ao formato proprietário de um fornecedor, ele não pode ser reaproveitado nem levado para outro lugar. Guarde-o em documentos e registros simples, de propriedade da empresa, que o agente consulta, e mantenha um registro curto de decisões e correções. É também ali que está o seu know-how mais valioso, então vale ler como proteger o que você sabe diante da superinteligência junto com esta decisão.

Um teste rápido para as três: um gerente novo conseguiria ler suas regras de dados, a descrição da primeira função e o seu repositório de conhecimento, e entender como a empresa pretende trabalhar com IA? Se não, continue escrevendo antes de construir.

Decisões quatro e cinco: independência do modelo e acesso

Decisão quatro: mantenha o modelo substituível. Os modelos vão mudar, e a melhor opção do próximo ano pode vir de um fornecedor diferente do de hoje. Trate o modelo como um componente. A identidade do agente, as instruções, a memória, as ferramentas e as conexões com canais devem ficar em uma camada que você controla, de modo que trocar o modelo seja uma mudança de configuração mais um novo teste, não uma reconstrução. Mantenha um conjunto fixo de tarefas representativas e rode-o sempre que o modelo mudar. O raciocínio por trás disso aparece em como migrar agentes de IA para outro fornecedor, e as camadas envolvidas estão mapeadas em as sete camadas da infraestrutura de IA empresarial.

Decisão cinco: defina como o acesso é concedido, limitado e removido. Um agente deve ter identidade própria, nunca um login pessoal emprestado. Dê a ele apenas os sistemas e as ações de que a função precisa, e faça cada permissão ter prazo ou revisão. Separe leitura de escrita, e escrita de qualquer coisa que movimente dinheiro, entre em contato com clientes ou altere registros de importância jurídica. As orientações padrão de autorização, como o OWASP Authorization Cheat Sheet, se aplicam diretamente: negar por padrão, conceder o menor privilégio necessário e registrar toda decisão.

Use este roteiro de decisão ao conceder uma permissão:

• A função deixa de funcionar sem esse acesso? Se não, não conceda.
• O acesso pode ser somente leitura no começo? Se sim, comece assim.
• Quem é o responsável humano nomeado por essa permissão?
• Quando ela expira ou entra em revisão?
• Dá para ver em um registro o que o agente fez com ela?
• Você consegue revogá-la em minutos, por uma única pessoa, sem depender do fornecedor?

Acesso não é uma configuração feita uma vez. Uma checagem recorrente mantém tudo honesto, e a revisão trimestral de IA na empresa traz os passos e as evidências a guardar.

Decisões seis e sete: evidências e limites de aprovação

Decisão seis: defina o que conta como prova. Antes de o agente fazer trabalho real, defina o resultado observável que mostra que ele está ajudando. Pode ser o tempo de atendimento de uma tarefa definida, o retrabalho necessário nos rascunhos dele ou a parcela de casos que uma pessoa precisou corrigir (acompanhada como uma contagem que sua equipe combinou, não como um número para citar externamente). Monte um pequeno conjunto de exemplos reais com respostas boas já acordadas e rode-o de novo em intervalos regulares. A prática de avaliar agentes com tarefas realistas está bem descrita nos textos da Anthropic sobre avaliações (evals) de agentes de IA, e o guia avaliação de desempenho de agente de IA mostra como transformar isso em uma página que sua equipe possa assinar.

Decisão sete: defina os limites de aprovação. Esta é a decisão que mais importa à medida que a capacidade sobe, e vem por último porque depende das seis anteriores. Separe toda ação que o agente poderia executar em três grupos:

• Age livremente: ações reversíveis, de baixo impacto e dentro do próprio espaço de trabalho, como redigir, resumir e classificar.
• Age com aprovação: tudo o que chega a um cliente, altera um registro compartilhado, gasta recursos da empresa ou compromete a empresa com algo.
• Nunca age: ações reservadas a pessoas, como aprovação jurídica, decisões de contratação ou mudanças nas próprias permissões.

Depois, nomeie um aprovador para cada categoria de aprovação, defina um tempo de resposta que esse aprovador consiga cumprir de fato e indique uma pessoa que possa pausar o agente imediatamente. Os limites só devem se afrouxar quando as evidências da decisão seis sustentarem isso, e voltar a se apertar quando não sustentarem. Isso espelha a lógica de governança do NIST AI Risk Management Framework: definir papéis, medir, gerenciar e revisar. Um modelo mais capaz não muda essa lógica. Ele aumenta o que está em jogo na hora de acertar os limites, e por isso eles são escritos antes de serem necessários.

Como fica um primeiro trimestre com essas decisões?

Você não precisa concluir as sete com profundidade total. Precisa de uma primeira versão defensável de cada uma, ligada a uma função real. Uma sequência prática:

• Semana 1: nomeie um executivo responsável e escreva em uma única página as regras de dados da decisão um.
• Semanas 2 e 3: escolha a primeira função e escreva sua descrição, a entrada, o resultado e a pessoa que avalia o resultado.
• Semanas 3 a 5: reúna o conhecimento de que a função precisa em documentos de propriedade da empresa e anote o que está faltando.
• Semanas 5 e 6: defina a identidade e as permissões do agente, começando só com leitura, e decida como o modelo poderá ser substituído.
• Semanas 6 a 8: monte o pequeno conjunto de avaliação e acorde o critério de sucesso.
• Semanas 8 a 10: escreva a lista de aprovação em três grupos, nomeie os aprovadores e a pessoa que pode pausar o agente.
• Semanas 10 a 12: rode a função com trabalho real, revise os resultados contra o critério e ajuste um limite de cada vez.

Cenário ilustrativo: uma empresa regional de serviços quer ajuda com as faturas de fornecedores que chegam. Os líderes decidem que os dados das faturas podem ser processados por um modelo externo, mas não retidos, que a primeira função é conferir faturas com pedidos de compra e que as regras de conferência ficam em um documento compartilhado, mantido pela responsável do financeiro. O agente recebe acesso de leitura aos registros de compras e acesso de escrita apenas a uma fila de revisão. Tudo o que ele sinalizar como divergência vai para uma pessoa nomeada, e os pagamentos continuam inteiramente com as pessoas. Depois de algumas semanas, a equipe compara as conferências do agente com as da própria responsável e só então considera deixá-lo liberar as conferências mais simples sem revisão. Se surgir um modelo mais forte, o mesmo conjunto de faturas é rodado de novo antes de qualquer mudança.

A Be Human trata isso como trabalho gerenciado. Um primeiro projeto define uma função útil, a memória e as ferramentas de que ela precisa, os limites de aprovação e um critério de sucesso observável. Depois disso, a operação gerenciada pode incluir monitoramento, avaliações recorrentes, manutenção de integrações, revisões de permissões, resposta a incidentes e melhorias controladas, com a identidade, a memória e as permissões do agente mantidas sob o seu controle. Para entender como costuma ser o período inicial, veja quanto tempo leva para implementar um agente de IA.

Faça o diagnóstico gratuito de IA da Be Human para encontrar a primeira tarefa que vale entregar a um agente.

Perguntas frequentes

Preciso entender de superinteligência para começar a me preparar? Não. Você precisa entender o que é seu, o que quer delegar e quem aprova o quê. Essas perguntas são as mesmas quando o próximo modelo é um pouco melhor ou muito melhor, então o trabalho não depende de uma definição.

Isso vale para uma empresa que ainda não usou agentes de IA? Sim, e é mais fácil fazer antes de o primeiro agente existir. As decisões um, dois e três custam principalmente tempo e clareza, e evitam que se formem hábitos em torno de logins compartilhados, documentos espalhados e responsabilidades indefinidas.

Quem deve ser o dono dessas decisões? Um executivo patrocinador deve responder pelo conjunto, com responsáveis nomeados por dados, acesso e aprovações abaixo dele. As decisões atravessam jurídico, operações e tecnologia, então não devem ficar só com uma equipe técnica. O papel do patrocinador é manter as decisões escritas atualizadas.

Com que frequência devemos revisitar as sete decisões? Revise permissões e limites de aprovação em intervalos regulares, e reveja as sete sempre que trocar o modelo, criar uma nova função ou tiver um incidente. Entre esses momentos, basta uma checagem curta para confirmar que as regras escritas ainda correspondem ao que o agente realmente faz.

Orientação editorial Be Human. Exemplos são ilustrativos, salvo atribuição explícita. Fontes oferecem contexto; a implementação depende do seu processo.