Governança de agentes de IA: 7 passos para implementar a procuração humana na sua empresa

A ideia de dar procuração a agentes de IA deixou de ser analogia jurídica e virou proposta concreta dentro de uma grande empresa brasileira. Diego Neufert, CIO e CTO do grupo farmacêutico EMS, defendeu durante um painel do SAP Now AI Tour Brazil, em São Paulo, no dia 10 de setembro de 2026, que agentes de IA que atuam em nome de empresas tenham uma procuração assinada por um ser humano responsável.

O ponto central da proposta é simples de entender e difícil de executar: se o agente decide, negocia e executa em nome da empresa, alguém precisa assinar embaixo. Neufert comparou a relação a um estagiário e seu gestor. "Assim como um estagiário tem um gestor responsável, o assistente virtual precisa ter também. Funciona da mesma maneira", afirmou. E resumiu: "Não vai existir IA sem as pessoas".

O que é a procuração de agente de IA e por que o CIO da EMS defende esse modelo

Uma procuração de agente de IA é um documento interno que define o mandato do agente: o que ele pode fazer, em quais canais, com quais limites de valor e sob qual supervisão humana. Segundo Neufert, essa autorização legal facilita a auditoria das ações de cada sistema e pode ser revogada. É a diferença entre "o robô respondeu isso" e "o gestor X autorizou o agente a responder isso".

Um agente de IA não é a mesma coisa que uma automação comum. Automação segue um fluxo fixo: se acontecer A, faça B. Agente interpreta contexto, decide entre caminhos, negocia condições e executa ações em nome da empresa. É essa margem de decisão que cria o problema de responsabilidade legal IA empresas. Quando o agente concede um prazo que a empresa não pode cumprir ou promete um desconto que não existe, quem responde? A resposta jurídica é sempre a empresa. A resposta operacional é o que a procuração organiza.

O que a procuração resolve na prática:

• Define os poderes do agente por canal e por tipo de decisão.
• Estabelece limites de valor e de compromisso.
• Determina quando a supervisão humana IA é obrigatória.
• Cria trilha de auditoria e critério claro de revogação.

Passo 1: Mapeie as decisões que o agente pode tomar em cada canal

Antes de escrever qualquer termo, liste onde o agente atua: WhatsApp, CRM, e-mail, telefone, redes sociais e follow-up de vendas. Para cada canal, classifique as ações em quatro níveis: informar, sugerir, executar com aprovação e executar sozinho.

Exemplos que uso na prática:

• No WhatsApp, o agente pode responder dúvidas de produto, consultar status de pedido e agendar atendimento. Não pode conceder desconto acima do teto definido sem aprovação.
• No CRM, o agente pode atualizar campos, criar tarefas e registrar interações. Não pode alterar a etapa do funil sem validação.
• No follow-up de vendas, o agente pode reenviar proposta e confirmar recebimento. Não pode renegociar condições.

Registre tudo em uma matriz simples de canal versus tipo de decisão. Essa matriz é o anexo mais importante da procuração.

Passo 2: Defina os níveis de autonomia e os limites de valor

Com o mapa pronto, crie três faixas de autonomia: total, supervisionada e somente com aprovação humana. A faixa total serve para ações de baixo risco e reversíveis. A supervisionada vale para ações que o agente executa, mas que entram em revisão por amostragem. A faixa de aprovação humana cobre tudo que não tem volta fácil.

Defina tetos concretos. Um exemplo de regra: o agente pode fechar pedidos até determinado valor sem revisão. Cancelamentos, reembolsos, alterações contratuais e promessas de prazo exigem aprovação, independentemente do valor.

Inclua gatilhos de escalonamento. Se o cliente demonstrar insatisfação, se o assunto fugir do script ou se houver pedido explícito por humano, o agente transfere. E documente quem aprova cada faixa: gestor comercial, jurídico, financeiro ou o próprio dono da PME. Sem nome e cargo, a regra não existe.

Passo 3: Estabeleça a cadeia de responsabilidade legal e a supervisão humana

Nomeie um responsável formal pelo agente, o dono do agente, com nome e cargo. Essa pessoa responde internamente pelo comportamento do sistema, revisa incidentes e aprova mudanças de escopo.

Crie um comitê de supervisão humana IA, mesmo enxuto, com reunião mensal para revisar incidentes e ajustar limites.

Estabeleça dever de revisão humana em decisões sensíveis: crédito, saúde, demissão e ofertas contratuais. E registre nos contratos com fornecedores de IA quem assume qual parte da responsabilidade, incluindo indisponibilidade, vazamento de dados e comportamento fora do escopo.

Passo 4: Implemente a auditoria de agentes de IA com logs obrigatórios

Auditoria de agentes de IA só funciona com log completo. Defina o que precisa ficar registrado: data, hora, canal, entrada do usuário, decisão do agente, ação executada e quem aprovou. Garanta que os logs sejam imutáveis e guardados por prazo compatível com a legislação aplicável ao seu setor.

Inclua a trilha de aprovação humana: quem clicou em aprovar, quando e com qual justificativa. Automatize alertas para ações fora do limite de autonomia e para tentativas de burlar a procuração. Faça auditoria trimestral, com amostragem de conversas e decisões. Se você não consegue reconstruir uma conversa inteira seis meses depois, sua governança é decorativa.

Passo 5: Crie o termo de procuração do agente de IA (modelo prático)

O termo deve conter: identificação do agente, canais autorizados, tipos de decisão permitidos, limites de valor e necessidade de aprovação. Inclua cláusulas de revogação, dizendo como e quando a procuração pode ser suspensa ou cancelada.

Preveja o dever de informação: o agente deve deixar claro para o cliente que é um agente de IA, não um humano. Anexe a matriz de autonomia e a lista de aprovadores como parte integrante do termo. Assine internamente com dono do agente, jurídico e alta gestão.

Passo 6: Treine, comunique e prepare a equipe para conviver com o agente

Treine atendentes e vendedores para saber quando o agente vai pedir aprovação e como responder rápido. Aprovação que demora vira cliente perdido. Comunique clientes e parceiros sobre o uso de agente de IA no atendimento WhatsApp e nos demais canais.

Crie um canal interno para reportar erros do agente sem medo de punição. Se a equipe esconde o erro, a auditoria não enxerga nada. Estabeleça um plano de contingência: se o agente falhar, quem assume o canal e em quanto tempo. E revise scripts e prompts periodicamente com base nos logs e nas reclamações.

Passo 7: Monitore, audite e ajuste a governança de agentes de IA continuamente

Defina métricas: taxa de acerto, incidentes por mil interações, tempo médio de aprovação humana e reclamações de clientes. Faça revisões mensais dos limites de autonomia com base em dados reais, não em achismo. Atualize a procuração sempre que o agente ganhar nova capacidade ou canal. Mantenha registro de versões do agente e das regras de governança.

E inclua a governança de agentes de IA no plano de riscos e na auditoria interna da empresa. Governança que vive fora do processo de risco não sobrevive ao primeiro trimestre apertado.

Leia também

• Como criar um assistente de IA personalizado que entende e aplica suas regras
• 6 coisas que o Gemini faz melhor que o Claude para empresas
• Empresa autônoma SAP: o guia para aplicar IA com dados próprios na sua operação

Perguntas frequentes

Preciso registrar a procuração do agente em cartório? Para uso interno, não. O que importa é ter o documento datado, versionado e assinado pelo dono do agente, pelo jurídico e pela alta gestão.

Quem responde juridicamente quando o agente de IA erra? A empresa, sempre.

Qual o prazo ideal de retenção dos logs? Depende do setor e da legislação aplicável.

Agente de IA pode dar desconto sozinho? Pode, se você definir um teto e registrar isso na procuração.

Como começar sem parar a operação? Comece em modo sombra: o agente sugere, o humano executa. Meça acerto e incidentes por algumas semanas. Só depois libere autonomia nas faixas de baixo risco.