Seu agente de IA errou. Quem responde pelo resultado?

O agente prepara uma proposta com condição comercial errada. O vendedor diz que apenas aprovou o texto. O gestor aponta para a regra cadastrada. A tecnologia informa que o agente executou o fluxo definido. Todos participaram — e ninguém parece ser dono do resultado.

Esse é o vácuo de responsabilidade: a empresa distribui tarefas entre pessoas, modelos e sistemas, mas não redistribui decisão, capacidade de revisão e obrigação de corrigir. Escrever “requer aprovação humana” não resolve. Se o aprovador não recebe evidência suficiente, não tem tempo, competência ou autoridade para interromper o caso, sua aprovação é só um carimbo.

Este artigo apresenta a matriz DONO, uma ferramenta para nomear quem responde pelo resultado, quem supervisiona o caso, qual decisão foi delegada e quem assume quando algo foge do esperado. Ela cabe em uma planilha e deve existir antes de um agente ganhar autonomia.

Quanto mais o agente executa, mais explícita precisa ser a responsabilidade humana

O Work Trend Index 2026 da Microsoft relata crescimento de 15 vezes no número de agentes ativos no ecossistema Microsoft 365 em um ano. O estudo também mostra que profissionais de organizações mais avançadas relatam com maior frequência fluxos, handoffs humanos e padrões de qualidade documentados e repetíveis.

A escala muda a natureza do problema. Um erro isolado pode ser revisado. O mesmo erro aprovado centenas de vezes vira perda operacional. Por isso, o relatório propõe três perguntas centrais: quem revisa o desempenho do agente, quem pode atualizar o fluxo que ele executa e como um aprendizado local vira prática da organização.

O playbook de agentes publicado pelo World Economic Forum em maio de 2026 segue direção semelhante: autorização não é uma permissão genérica, mas um perfil aplicável à implantação, capaz de tornar decisões delegadas auditáveis, executáveis e vinculadas à responsabilidade humana ao longo do ciclo de vida.

“Humano no loop” pode ser controle real ou teatro

Uma revisão só é significativa quando cinco condições aparecem juntas:

• momento: a pessoa entra antes da ação difícil de reverter, não depois do dano;
• contexto: recebe fonte, regra aplicada, exceção, confiança e consequência provável;
• competência: sabe avaliar o conteúdo e não apenas operar o botão;
• autoridade: pode rejeitar, pausar, corrigir ou redirecionar o fluxo;
• capacidade: a fila e o SLA permitem revisar com atenção proporcional ao risco.

Uma pesquisa exploratória de 2026 com 17 desenvolvedores experientes que usam agentes de software identificou quatro formas de supervisão que surgem na prática: controle antes da execução, planejamento conjunto, acompanhamento em tempo real e revisão posterior. A amostra é pequena e específica de software, mas a conclusão operacional é útil: supervisão não é um único portão no fim.

Outro estudo de 2026 em duas empresas de tecnologia, baseado em 15 entrevistas e artefatos de trabalho, observou intervenções humanas na criação, no refinamento e na revisão final. Os autores defendem intensidade de supervisão proporcional ao risco e pontos de intervenção dentro do fluxo, não apenas uma checagem final genérica.

A matriz DONO: quatro definições antes de ligar o agente

D — Dono do resultado

É a pessoa que responde pelo indicador final do processo: pedido aceito, proposta correta, agenda confirmada, pendência encerrada, lead qualificado. Não é automaticamente quem construiu o agente nem quem administra a ferramenta.

O dono define objetivo, tolerância a erro, casos que não podem ser delegados, critério de aceite e prioridade das correções. Deve existir um dono responsável por cada resultado. Várias pessoas podem executar e aconselhar; a responsabilidade final não pode ficar diluída em um comitê.

O — Operador da supervisão

É quem revisa decisões ou casos conforme o risco. Pode ser vendedor, engenheiro, comprador, profissional assistencial, coordenador ou analista. O operador precisa de uma fila clara, SLA, evidências e permissão para intervir.

Em fluxos simples, ele revisa uma amostra e as exceções. Em ações sensíveis, aprova cada caso. Se a empresa nomeia alguém sem reservar tempo e sem mostrar o raciocínio operacional necessário — regra, fonte, dados usados e ação proposta — ela transferiu culpa, não controle.

N — Nível de decisão delegado

Registre exatamente o que o agente pode fazer. “Atender clientes” é amplo demais. Prefira verbos e limites observáveis: classificar intenção, preparar resposta, enviar mensagem aprovada, reagendar dentro de uma janela, cadastrar pedido até determinado valor ou escalar divergência.

Defina o nível usando duas perguntas:

• qual é a consequência se a decisão estiver errada? Baixa, moderada, alta ou crítica;
• quão reversível é a ação? Pode ser desfeita automaticamente, exige trabalho humano, afeta cliente ou cria compromisso difícil de reverter?

Baixa consequência e alta reversibilidade permitem execução automática com amostragem. Alta consequência ou baixa reversibilidade pedem preparação pelo agente e decisão humana. O nível também precisa de limite de valor, prazo, canal, dados permitidos e condições de parada.

O — Ocorrência, escalonamento e melhoria

Defina quem assume quando há dúvida, erro, indisponibilidade, conflito de regra ou reclamação. A ocorrência deve chegar com contexto suficiente: caso, ação já tomada, regra aplicada, evidência, risco, prazo e opções.

Depois da contenção, alguém precisa decidir se o evento foi isolado ou revela falha de dado, regra, integração ou desenho. A responsabilidade não termina em “corrigir o cliente”. Inclui registrar causa, impedir repetição, testar a mudança e confirmar que o fluxo voltou ao padrão.

Planilha mínima de responsabilidade

Crie uma linha por decisão do fluxo, não uma linha por ferramenta. Use estas colunas:

1. processo, etapa e resultado esperado;
2. decisão ou ação executada pelo agente;
3. dono do resultado e indicador sob sua responsabilidade;
4. operador da supervisão e substituto;
5. consequência do erro e reversibilidade da ação;
6. modo de controle: amostra, exceção, aprovação prévia ou zona sem delegação;
7. evidências que o revisor recebe;
8. SLA para revisar, pausar e escalar;
9. limites de valor, canal, prazo, dados e cliente;
10. dono da ocorrência, destino do registro e data da próxima revisão.

Inclua nomes, não apenas áreas. “Comercial” não atende uma exceção às 17h40. A função continua no documento para sobreviver a mudanças de pessoal, mas cada turno precisa de titular e substituto identificáveis.

Escada de supervisão por consequência e reversibilidade

• Nível 1 — observar: o agente organiza ou sugere; a pessoa executa. Use quando ainda falta baseline ou confiança.
• Nível 2 — executar com amostra: ações de baixo impacto e reversíveis seguem automaticamente; uma amostra é revisada por período e segmento.
• Nível 3 — executar exceções, aprovar sensíveis: o agente conclui casos normais e interrompe diante de valor alto, regra ambígua, dado ausente ou cliente vulnerável.
• Nível 4 — preparar, humano decidir: o agente reúne dados, verifica regras e recomenda; uma pessoa autorizada assume a decisão e a comunicação.
• Nível 5 — não delegar: decisões críticas, irreversíveis ou sem evidência confiável permanecem humanas. A IA pode apoiar pesquisa e organização, sem decidir ou agir.

Autonomia não deve subir porque o time “se acostumou”. Em pesquisa publicada pela Anthropic em fevereiro de 2026, usuários experientes do Claude Code usavam aprovação automática com mais frequência, mas também interrompiam o agente mais. O achado é específico do produto e não deve ser generalizado para todo negócio, porém ilustra uma competência importante: supervisão madura combina mais delegação com mais capacidade de perceber quando intervir.

Exemplos de DONO nas verticais da V7

• v7 Obras: o agente consolida diário e sinaliza atraso; o engenheiro responsável decide prioridade e aceite técnico. Divergência de medição ou segurança entra em zona sem decisão automática.
• v7 Carteira: o agente cadastra pedidos dentro de preço, crédito e quantidade válidos; o gestor comercial responde pelo pedido aceito. Divergência de condição ou valor acima da alçada vai para aprovação nomeada.
• v7 Agro: o agente organiza sinais e prepara follow-up; o consultor decide recomendação e compromisso comercial. Informação agronômica sensível exige fonte, contexto e revisão competente.
• v7 Imob: o agente qualifica e agenda; o corretor responde pela orientação, negociação e promessa ao cliente. Condições fora da tabela e dados contraditórios interrompem o fluxo.
• v7 Clínicas Retorno: o agente confirma, recupera horários e organiza demandas administrativas; a equipe assistencial mantém decisões clínicas. Sintoma, urgência ou dúvida médica segue protocolo de escalonamento humano.
• v7 Custom: o dono é definido pelo processo, não pela TI. Tecnologia sustenta integração e controles; a área de negócio responde por regra, aceite e consequência operacional.

Teste de mesa em 45 minutos

1. Escolha um caso real: uma ação que o agente executa ou deve executar em breve.
2. Simule três falhas: dado ausente, regra conflitante e ação correta com efeito indesejado.
3. Pergunte quem percebe: qual alerta, amostra ou reclamação torna o problema visível?
4. Pergunte quem decide: há pessoa disponível, competente e autorizada dentro do SLA?
5. Pergunte quem contém: ela consegue pausar, desfazer, assumir manualmente e comunicar?
6. Pergunte quem melhora: quem atualiza dado, regra ou fluxo, testa e libera a correção?

Se uma resposta for apenas “o time”, “a TI” ou “o gestor”, a matriz ainda não está operacional. Repita o teste com ausência do titular e pico de volume. Um desenho que funciona apenas quando a melhor pessoa está disponível não é um controle confiável.

Sinais de alerta

• o dono do agente existe, mas ninguém responde pelo resultado do processo;
• o aprovador não vê fonte, regra aplicada nem consequência da decisão;
• todas as saídas passam por revisão, criando fila e aprovação automática por fadiga;
• nenhuma saída é revisada porque o agente teve bom desempenho no piloto;
• a área de negócio culpa tecnologia, e tecnologia diz que apenas implementou a regra recebida;
• o mesmo usuário pode alterar regra, aprovar o caso e apagar o registro;
• não existe substituto, modo manual ou SLA de escalonamento;
• erros são corrigidos individualmente, sem análise de causa e teste de não repetição.

O ponto de vista da V7 Agents

IA só gera ROI quando existe processo, dados, responsável, rotina de revisão e implantação operacional. Responsabilidade não é uma frase na política de uso: é um desenho executável de dono, supervisor, limite de decisão, evidência, SLA e resposta a ocorrências.

O V7 IA Ready mapeia decisões, riscos, responsáveis e prontidão antes da automação. Os Agentes Verticais executam dentro de limites e handoffs explícitos. A Operação Contínua acompanha desempenho, exceções, mudanças e aprendizado. O objetivo não é manter uma pessoa clicando “aprovar” em tudo; é colocar julgamento humano onde ele realmente muda o risco e o resultado.

Fontes consultadas

• Microsoft — 2026 Work Trend Index: Agents, human agency, and opportunity, maio de 2026.
• World Economic Forum — AI Agents in Action, maio de 2026.
• Anthropic — Measuring AI agent autonomy in practice, fevereiro de 2026.
• Dhanorkar, Passi e Vorvoreanu — Human oversight of agentic systems in practice, preprint de junho de 2026.
• Electronic Markets — Episodic oversight in generative AI workflows, junho de 2026.