Agentes de IA na empresa: quem responde quando o agente erra e como controlar antes de dar autonomia

Resposta direta

Agentes de IA são sistemas que executam ações sozinhos, como enviar e-mails, alterar cadastros ou aprovar pedidos, em vez de só responder perguntas. Quando o agente erra, quem responde é a empresa que o colocou para operar. Só 6% das empresas brasileiras já implantaram agentes, segundo estudo da AWS de 2026, e a Gartner prevê que mais de 40% dos projetos serão cancelados até o fim de 2027.

O assistente de IA sugere; o agente de IA faz. Essa diferença muda o risco. Um rascunho errado pode ser corrigido antes de sair. Uma ação errada executada por um agente, como um pagamento, uma resposta a cliente ou uma exclusão de dados, já produziu efeito quando alguém percebe.

O mercado brasileiro ainda está no começo. Segundo o estudo da AWS divulgado em setembro de 2026 e noticiado pela Convergência Digital, cerca de 12 milhões de empresas usam IA no país, mas apenas 6% implantaram agentes.

O que são agentes de IA e o que muda em relação ao chatbot?

Agentes de IA são sistemas que recebem um objetivo, decidem os passos e executam ações em outros sistemas, como e-mail, ERP, CRM ou banco, com pouca ou nenhuma intervenção humana a cada passo. O chatbot tradicional responde dentro de uma conversa. O agente age fora dela, com as permissões que a empresa concedeu.

Por isso, a pergunta jurídica central deixa de ser "a resposta está certa?" e passa a ser "o que esse agente tem permissão para fazer, e quem aprovou?". Permissão concedida a um agente é, na prática, uma delegação de poder dentro da empresa, e precisa ser tratada com o mesmo cuidado de uma procuração.

Quem responde quando um agente de IA erra?

Quando um agente de IA erra, responde a empresa que o colocou em operação, e não o sistema. Na relação de consumo, o Código de Defesa do Consumidor, no artigo 14, faz o fornecedor responder por falha do serviço independentemente de culpa. O fornecedor da tecnologia pode ser chamado depois, se o contrato permitir.

O primeiro caso internacional conhecido aponta na mesma direção. Em 2024, um tribunal da Colúmbia Britânica condenou a Air Canada pela informação errada que seu chatbot deu a um cliente e rejeitou o argumento de que o chatbot seria uma entidade separada, segundo a American Bar Association. Agentes com poder de ação ampliam esse risco.

Quando o agente decide sobre pessoas, como crédito, preço ou atendimento, a LGPD também entra: o artigo 20 garante ao titular o direito de pedir revisão de decisões tomadas só com base em tratamento automatizado.

Quais controles colocar antes de dar autonomia a um agente de IA?

Antes de dar autonomia a um agente de IA, a empresa precisa definir escopo, limites, pontos de aprovação humana, registro das ações e um plano para desligá-lo. Esses seis controles transformam o agente de risco aberto em processo auditável.

1. Defina o escopo por escrito. Quais tarefas o agente executa e quais estão fora do alcance dele.
2. Dê o mínimo de permissão. Acesso só aos sistemas e dados necessários, com limite de valor e de volume.
3. Exija aprovação humana nas ações irreversíveis. Pagamentos, exclusões, envios a clientes e compromissos contratuais.
4. Registre cada ação. O que o agente fez, com base em quê e em que horário.
5. Teste em ambiente controlado. Rode o agente com dados de teste antes de liberar em produção.
6. Tenha um botão de desligar. Responsável nomeado, critério de suspensão e plano de comunicação.

Em plataformas de gestão de risco como o Risco Gerenciado, cada agente entra no inventário como um risco próprio, com dono, alçada e data de revisão. O contrato com o fornecedor do agente precisa cobrir as mesmas frentes: dados, registros, falhas e responsabilidade.

Por que tantos projetos de agentes de IA são cancelados?

Projetos de agentes de IA são cancelados principalmente por custo crescente, valor de negócio pouco claro e controles de risco insuficientes. São esses os três motivos da previsão da Gartner, de junho de 2025, de que mais de 40% dos projetos de IA agêntica serão abandonados até o fim de 2027.

A Gartner estima ainda que só cerca de 130 dos milhares de fornecedores que se dizem de IA agêntica entregam de fato essa capacidade. No Brasil, apenas 21% das empresas se sentem prontas para adotar IA agêntica e só um terço confia em medir o retorno de IA, segundo o estudo da AWS noticiado pelo Baguete.

Para Clóvis Barreto Jr., advogado corporativo internacional e fundador das plataformas Contrato Revisado e Risco Gerenciado, agente de IA é decisão de conselho, não só de TI. O tema conversa com o checklist de 12 perguntas para o conselho e com a estrutura de governança de IA.

Perguntas frequentes sobre agentes de IA

Quem é responsável quando um agente de IA erra?

A empresa que colocou o agente em operação responde perante clientes e terceiros. Na relação de consumo, o Código de Defesa do Consumidor faz o fornecedor responder por falha do serviço independentemente de culpa. A empresa pode depois buscar ressarcimento do fornecedor da tecnologia, desde que o contrato preveja responsabilidade, níveis de serviço e acesso aos registros.

Um agente de IA pode aprovar contratos ou pagamentos?

Tecnicamente pode, mas não deveria fazer isso sem aprovação humana. Pagamentos, compromissos contratuais e envios a clientes são ações irreversíveis ou de efeito jurídico imediato. A prática recomendada é deixar o agente preparar e conferir, com limite de valor, e reservar a aprovação final a uma pessoa com alçada definida.

Meus dados e os do cliente ficam expostos com agentes de IA?

O risco é maior que com um assistente comum, porque o agente acessa sistemas internos para agir. A exposição depende das permissões concedidas e do contrato com o fornecedor. O controle mínimo é dar ao agente só os dados necessários à tarefa, registrar cada acesso e proibir em contrato o uso desses dados para treinar modelos.

Em quanto tempo um agente de IA dá retorno?

Não há prazo padrão confiável, e a Gartner aponta valor de negócio pouco claro como uma das causas de cancelamento de projetos. O caminho mais seguro é começar com uma tarefa repetitiva, de baixo risco e com resultado mensurável, definir a métrica antes do piloto e ampliar a autonomia só depois de resultados comprovados.

Autonomia se concede com limite

Agentes de IA levam a inteligência artificial da sugestão para a ação, e com isso levam o risco para dentro da operação. A empresa continua respondendo pelo que o agente faz. Escopo escrito, permissão mínima, aprovação humana nas ações irreversíveis, registro e botão de desligar são o que separa um piloto bem-sucedido de um projeto cancelado.

Para avaliar os riscos de um agente de IA antes de colocá-lo em produção, fale com o Clóvis pelo WhatsApp ou pelo formulário do site.