RESPOSTA

O que é um agente de IA governado?

Revisado em 27 de outubro de 2026 · Revisado por Paulo Pierrondi, fundador.

Um agente de IA governado é um agente que trabalha dentro de um escopo definido, pede aprovação humana quando a ação sai desse escopo e deixa trilha de auditoria de cada passo. Não é um chat solto. Não é um robô que repete clique sem limite. Não é a reescrita do sistema legado. O escopo, escrito antes da execução, separa o que pode seguir sozinho do que precisa parar. No bastidor reversível entram leitura, triagem, enriquecimento, conciliação, classificação, roteamento, execução reversível e registro. Produção, acesso privilegiado, dinheiro, exclusão e qualquer passo irreversível esperam uma pessoa. A AgenticosCore chama essa fronteira de Regras da Casa: elas dizem o que sai sozinho e quem aprova o quê. A trilha é o registro gerado no momento da ação, não um relatório montado no fim do dia. Ela identifica quem executou, o que foi executado, quando e sob qual regra, e separa o que o agente fez sozinho do que passou por aprovação humana. Sem esse registro, auditar vira reconstrução. A trilha precisa ser de quem opera o processo. Quando a decisão é maior — desligar um processo que hoje vive no legado — a prova vai para o Evidence Pack. O pacote reúne o que foi comparado, onde houve divergência, quem aceitou exceção, como o rollback foi ensaiado e por que a decisão final se sustenta. Exceção aprovada só entra com dono, justificativa e validade. Sem dono, a diferença continua blocker. Números agregados sem período, divergência sem classificação e aprovação sem nome não formam evidência. Enquanto o agente ainda não assumiu o lugar do sistema atual, o caminho é o dual-run. Os dois recebem as mesmas entradas, produzem saídas comparáveis e o substituto não tem efeito em produção. A escrita fica desligada. O legado continua em comando, como operação viva, e o candidato roda ao lado, em sombra. O Equivalence Contract, fechado antes de medir, diz o que precisa bater, quais diferenças são blocker e quais exceções uma pessoa pode aprovar. Não é um percentual genérico de acerto. Uma diferença pequena pode ser material. Uma diferença grande de formatação pode ser irrelevante. Cada divergência recebe classe — blocker, material, cosmética, erro do legado ou exceção aprovada — antes de qualquer taxa agregada. O corte só vem depois, com aprovação humana, rollback ensaiado e Evidence Pack com diffs, donos e caminho de volta. Se a equivalência não fecha, o resultado válido é não cortar. Descobrir isso antes do desligamento é controle, não fracasso. O problema é cortar ignorando a evidência. O Freio e o rollback não são a mesma saída. O Freio interrompe a execução nova na hora, sem chamado e sem depender do fornecedor. O rollback restaura a operação anterior e reconcilia o estado, e só está pronto quando o retorno foi ensaiado, os acessos funcionam e a decisão tem dono. Um agente governado deixa as duas saídas escritas antes de assumir o trabalho. No tratamento de dados pessoais a governança continua. Quando a empresa define as finalidades e os elementos essenciais do tratamento feito pelo agente, ela tende a atuar como controladora. O fornecedor pode atuar como operador quando trata dados sob instruções documentadas. O papel real de cada parte depende do caso e fica no contrato. Na prática o projeto precisa de base legal, registro por ação, acesso mínimo, interrupção imediata, retenção, subprocessadores e responsabilidades contratuais. Guardrail de modelo protege a conversa. Não substitui o registro do que foi executado, com qual credencial e sob qual regra. Legacy Exit usa esse desenho para retirar um processo por vez, com prova, não com fé. O primeiro recorte é um processo recorrente, com regras estáveis e entradas e saídas comparáveis. A aplicação inteira só entra quando os processos críticos já podem ser comparados e revertidos. O agente não finge substituir um registro oficial de estado crítico. Ele pode aposentar o trabalho em volta depois da prova. O Diagnóstico qualifica acesso, equivalência, aprovação e rollback antes da proposta. Sem esses controles, o porte cai ou o caso é recusado. O controle existe para permitir um não cortar verificável.

Passo a passo

• Escreva o escopo: o que o agente faz sozinho no bastidor e o que espera aprovação humana.
• Ligue a trilha por ação antes do primeiro run e nomeie o dono de cada exceção.
• Se o trabalho hoje está no legado, feche o Equivalence Contract antes do dual-run.
• Rode o substituto em paralelo, sem efeito em produção, e classifique cada divergência.
• Corte só com aprovação humana, rollback ensaiado e Evidence Pack; senão, não corte.

Como um agente faz isso

Na AgenticosCore, as Regras da Casa separam o bastidor reversível da exceção irreversível. A Trilha registra cada ação, o Paralelo executa o dual-run contra o sistema atual e o Freio interrompe a execução. Exceção aprovada entra no Evidence Pack com dono, justificativa e validade. O que a LGPD exige da empresa está em /answers/agente-de-ia-em-producao-o-que-a-lgpd-exige/.