Um agente de IA é mais uma identidade. Trate-o como tal

A pergunta que mais nos fazem quando aparece a palavra «agente» não é quanto custa nem quanto demora. É esta: e como evito que ele mostre a alguém o que não deve ver?

É a pergunta certa, e tem uma resposta menos exótica do que parece. Um agente não é uma criatura nova que exige um modelo de governança inventado do zero. É mais uma identidade dentro da sua organização, e é governado com as ferramentas com que você já governa as demais.

1 · Lê com as permissões de quem pergunta

Quando um agente se apoia no SharePoint, ele consulta com as permissões da pessoa que está conversando com ele. Se essa pessoa não pode abrir a pasta da folha de pagamento, o agente também não vai mostrá-la: ninguém obtém por meio de um agente um documento que não podia abrir por conta própria.

Isso tem uma consequência incômoda que convém dizer em voz alta: se as suas permissões do SharePoint estão mal configuradas, o agente não vai corrigi-las. Vai deixá-las evidentes. Muitos projetos de agentes acabam começando por uma limpeza de permissões, e está certo que seja assim: essa desordem já existia, só que ninguém a consultava na velocidade com que um agente pergunta.

2 · Tem dono

Todo agente que vai para produção precisa de um responsável com nome: alguém que responda pelo que ele faz, que revise suas fontes quando o negócio mudar e que decida quando ele será desativado. Sem dono, um agente sobrevive à pessoa que o criou, continua respondendo com informações desatualizadas e ninguém se sente autorizado a desligá-lo.

A pergunta de controle é simples e convém fazê-la antes de começar: se amanhã este agente responder algo incorreto, quem é avisado? Se não houver resposta, ele ainda não está pronto para produção.

3 · Deixa rastro

Um agente sem rastreabilidade é um funcionário sem registro de atividade: enquanto tudo vai bem, tanto faz; no dia em que algo dá errado, não há como reconstruir o que aconteceu. Com o Agent 365, sabe-se quem criou cada agente, a que ele tem acesso e o que fez, assim como se sabe de qualquer outra conta.

Isso transforma uma discussão de confiança —«confiamos na inteligência artificial?»— em uma discussão de auditoria, que é muito mais fácil de ter.

O ciclo de vida completo, que quase ninguém define

• Criação: para que existe, quais fontes pode ler e quem responde por ele.
• Permissões: limitadas ao que ele precisa, não ao que seria cômodo.
• Revisão: quando mudar o processo que lhe dá sentido, suas fontes são revisadas.
• Desativação: um agente que não é mais usado é desativado, como se desativa uma conta.

E a adoção, que é o que decide se valeu a pena

O mesmo vale para o Copilot: ele é adotado por função, não por licença. Identificam-se as tarefas concretas de cada perfil —o que um analista de compras faz manualmente, o que uma coordenadora de atendimento repete toda semana— e acompanha-se a equipe até que a ferramenta faça parte do seu trabalho. Distribuir licenças e esperar não é uma estratégia de adoção; é um gasto com boa intenção.

Se você está pensando em colocar um agente para trabalhar sobre os documentos da sua empresa, vamos conversar primeiro sobre permissões, dono e rastreabilidade. É meia hora que economiza meses.