Quanto um agente de IA pode fazer sozinho? Uma matriz prática de autonomia

Um agente que lê documentos não precisa dos mesmos controles de um agente que envia mensagens, altera preços ou movimenta uma etapa comercial. Tratar os dois como iguais produz um de dois erros: bloquear tanto que a automação perde valor ou liberar tanto que a empresa descobre o risco depois do incidente.

Esse deixou de ser um problema distante. Em maio de 2026, o Gartner projetou que 40% das empresas rebaixarão ou desativarão agentes autônomos até 2027 por falhas de governança identificadas após incidentes em produção. A pesquisa global State of AI in the Enterprise 2026, da Deloitte, encontrou outro sinal: apenas uma em cada cinco organizações pesquisadas declarou ter um modelo maduro de governança para agentes autônomos.

Para uma PME, a resposta não é criar um comitê enorme. É definir, antes da implantação, cinco coisas simples: o que o agente pode ver, o que pode sugerir, o que pode executar, quando precisa parar e quem responde pelo resultado.

Capacidade não é autorização

Um modelo ser tecnicamente capaz de redigir uma proposta, consultar o CRM e disparar um e-mail não significa que deva receber autorização para fazer tudo isso sozinho. Capacidade responde “o sistema consegue?”. Autorização responde “a empresa permite, em quais condições e com qual limite?”.

O Fórum Econômico Mundial propôs em 2026 o Agent Capability and Authorization Profile, um perfil que reúne política de delegação, desenho do sistema e supervisão operacional. A ideia central é útil mesmo para operações menores: cada agente precisa de um mandato explícito e auditável, não de acesso genérico “para ajudar”.

A matriz de quatro níveis de autonomia

Use os níveis abaixo para classificar cada fluxo, não cada ferramenta. O mesmo agente pode operar em níveis diferentes: observar o estoque, recomendar uma compra e, em outro processo, abrir uma solicitação somente após aprovação.

Nível 1 — observar

O agente consulta fontes definidas e apresenta informação ao usuário. Não escreve em sistemas nem se comunica com clientes. É adequado para resumir diários de obra, localizar cláusulas, consolidar indicadores ou recuperar histórico de atendimento.

Controles mínimos: fontes permitidas, acesso somente de leitura, autenticação, registro de uso e amostragem da qualidade das respostas.

Nível 2 — recomendar

O agente produz uma análise, um rascunho ou uma próxima ação, mas uma pessoa decide e executa. Pode priorizar clientes inativos, sugerir respostas, montar uma proposta ou apontar um risco de atraso.

Controles mínimos: tudo do nível anterior, critérios de qualidade, sinalização de incerteza, treinamento de quem revisa e proibição clara de tratar a recomendação como decisão final.

Nível 3 — agir com aprovação

O agente prepara a ação e pode escrevê-la no sistema ou enviá-la, mas somente depois de uma aprovação humana explícita. É útil para criar uma tarefa no ERP, agendar um retorno, atualizar o CRM ou disparar uma comunicação individual.

Controles mínimos: aprovador identificado, visualização do que será executado, trilha de quem aprovou, prazo de validade da aprovação, limite de volume e procedimento de reversão.

Nível 4 — agir dentro de limites

O agente executa sozinho apenas ações repetitivas, reversíveis e cercadas por regras objetivas. Pessoas revisam exceções, amostras e resultados agregados. Um exemplo é enviar lembretes operacionais já aprovados, dentro de horário, frequência e público definidos.

Controles mínimos: monitoramento contínuo, teto de volume ou valor, bloqueios técnicos, alerta de desvio, botão de parada, retorno rápido à versão anterior e um responsável nominal pelo agente.

Os quatro níveis seguem a lógica de autonomia proporcional publicada pelo Gartner. O ponto importante é que a promoção de nível deve ser conquistada com evidência operacional — não concedida porque uma demonstração funcionou.

Como encontrar o teto de autonomia

Antes de escolher o nível, classifique o fluxo em cinco dimensões. Marque cada uma como baixa, média ou alta. Uma única resposta alta pode reduzir o teto de autonomia, mesmo quando todas as outras parecem simples.

• Impacto do erro: uma falha gera apenas retrabalho ou afeta receita, cliente, contrato, saúde, segurança ou reputação?
• Reversibilidade: a ação pode ser desfeita integralmente e com rapidez?
• Sensibilidade do dado: o fluxo usa dados pessoais, clínicos, financeiros, estratégicos ou credenciais?
• Clareza da regra: há critérios objetivos ou a decisão depende de contexto, negociação e julgamento?
• Observabilidade: a empresa consegue reconstruir o que o agente leu, decidiu, executou e por quê?

Regra prática: impacto alto, baixa reversibilidade ou decisão subjetiva pedem recomendação ou aprovação humana. Autonomia de nível 4 deve ficar com tarefas de baixo impacto, reversíveis, mensuráveis e tecnicamente limitadas. Se não existe log suficiente para investigar uma falha, o fluxo ainda não está pronto para agir sozinho.

Exemplos: o nível muda conforme o setor e a ação

• Obras: consolidar fotos e relatos pode ficar no nível 1; sugerir pendências, no nível 2; abrir uma tarefa após validação do engenheiro, no nível 3. Aprovar medição ou pagamento exige controle muito mais restrito.
• Distribuidoras: priorizar clientes sem recompra cabe no nível 2; preparar e enviar um follow-up aprovado, no nível 3. Conceder desconto ou alterar limite de crédito não deve herdar autonomia só porque usa o mesmo CRM.
• Agro: alertar sobre ruptura provável ou organizar histórico comercial pode operar nos níveis 1 e 2. Recomendação técnica sensível, preço e crédito precisam de profissional responsável e regras próprias.
• Imobiliárias: classificar demanda e sugerir imóveis é diferente de afirmar disponibilidade, condição comercial ou obrigação contratual. O primeiro fluxo pode ganhar escala; o segundo precisa de confirmação humana e fonte atualizada.
• Clínicas: lembretes administrativos padronizados podem avançar com limites de horário e frequência. Orientação clínica, prioridade de atendimento e uso de dados sensíveis exigem fronteiras e supervisão específicas.

Teste de 30 dias antes de ampliar a autonomia

Em vez de ligar o agente e esperar o ROI aparecer, promova a autonomia em etapas. O cronograma abaixo cria evidência sem transformar o piloto em projeto eterno.

1. Dias 1 a 7 — modo sombra: o agente observa e recomenda, mas a equipe trabalha como antes. Compare sugestão e decisão real.
2. Dias 8 a 15 — recomendação assistida: usuários veem as sugestões, informam se aceitaram ou corrigiram e registram o motivo.
3. Dias 16 a 23 — ação com aprovação: o agente prepara a execução completa; um responsável aprova cada ação.
4. Dias 24 a 30 — autonomia limitada: somente se as metas anteriores forem atingidas, libere um subconjunto reversível, com teto diário e botão de parada.

Não meça apenas quantas tarefas o agente fez. Acompanhe volume processado, taxa de aceitação sem correção, tipos de correção, exceções, tempo economizado, resultado de negócio e incidentes. Uma taxa alta de uso com baixa qualidade é adoção de problema, não sucesso.

O scorecard que deve continuar depois do piloto

• Qualidade: qual percentual da amostra atende ao padrão definido?
• Intervenção: quantas ações foram corrigidas, recusadas ou desfeitas?
• Eficiência: quanto tempo líquido foi economizado, incluindo revisão e correção?
• Resultado: o indicador operacional melhorou — resposta, recompra, comparecimento, prazo ou retrabalho?
• Risco: houve acesso indevido, comunicação errada, repetição, desvio de regra ou reclamação?
• Estabilidade: mudança de sistema, processo ou dado reduziu a qualidade do agente?

O Work Trend Index 2026 da Microsoft, baseado em pesquisa com 20 mil profissionais em dez mercados — incluindo o Brasil —, reforça essa disciplina: as equipes mais avançadas relatam com mais frequência fluxos, passagens para humanos e padrões de qualidade documentados e repetíveis. O relatório resume a infraestrutura de avaliação em três perguntas: quem revisa o desempenho, quem pode mudar o fluxo e como o aprendizado vira rotina compartilhada.

Sete perguntas para a reunião de implantação

• Qual resultado de negócio este agente precisa mudar?
• Qual é o menor acesso necessário para produzir esse resultado?
• Que ação nunca poderá executar sozinho?
• Quem aprova, monitora e pode desligar o fluxo?
• Como um erro será detectado antes de ganhar escala?
• Qual indicador autoriza subir ou obriga descer um nível?
• Qual rotina semanal transforma correções em melhoria do processo?

Essa é a diferença entre comprar uma capacidade e implantar uma operação. IA só gera ROI sustentável quando existe processo, dado confiável, responsável, limite de ação, rotina de revisão e métrica ligada ao negócio.

Fontes consultadas

• Gartner — níveis de autonomia e governança proporcional de agentes (maio de 2026)
• World Economic Forum — AI Agents in Action (maio de 2026)
• Deloitte — The State of AI in the Enterprise 2026
• Microsoft — Work Trend Index 2026