As três linhas que dizem se um agente de IA está pronto pra agir sozinho

Um chatbot erra e você lê algo errado. Um agente de IA erra e algo errado aconteceu de verdade.

Essa é a virada que a maioria das empresas ainda não fez no jeito de pensar sobre inteligência artificial. Chatbot devolve texto: você lê, decide, age. Agente de IA (programa que não só responde, também executa: chama sistema, escreve em banco de dados, envia mensagem, aprova, cancela) tira você do meio de campo. A decisão acontece durante a execução, sem parar pra perguntar.

A Deloitte mediu o tamanho dessa virada no relatório “The State of AI in the Enterprise”, edição 2026, do AI Institute da consultoria. No Brasil, 95% das empresas planejam adotar IA agêntica nos próximos dois anos. Só 27% dizem ter um modelo de governança maduro pra isso. Os dois números lidos juntos contam uma história só: a maioria vai soltar a capacidade de agir sem ter escrito, antes, o que essa capacidade pode e não pode fazer.

Isso não pede comitê nem política de vinte páginas. Antes de ligar qualquer agente numa coisa que mexe no seu negócio, e não só responde, dá pra escrever três linhas.

A primeira é escopo: o que ele pode fazer, nomeado. Não “mexe no CRM”: “cria oportunidade e adiciona nota; não altera valor, não exclui registro”.

A segunda é limite: o teto. Em valor, em quantidade, em quem ele pode contatar. “Envia até 20 mensagens por dia, só pra contato já existente, nunca pra cliente com contrato em disputa.”

A terceira é reversão: o que acontece quando ele erra. Quem descobre, em quanto tempo, e como se desfaz. Se não existe jeito de desfazer, o agente não pode fazer aquilo.

Se você não consegue escrever as três linhas pra uma tarefa específica, a resposta não é contratar mais IA nem esperar o modelo ficar melhor. É que essa tarefa ainda não está pronta pra virar agente. Continua sendo trabalho de piloto, com alguém olhando cada passo, até as três linhas existirem de verdade.

Uma clínica que testa um agente pra confirmar consulta por WhatsApp resolve essas três linhas numa conversa de meia hora: o que ele pode confirmar, quantas mensagens manda por dia, e quem liga pro paciente se ele confirmar errado. Um escritório que solta um agente pra responder e-mail de cliente sem escrever isso antes descobre o próprio limite do jeito mais caro que existe: quando o agente já agiu.

A pergunta que separa as duas empresas não é quem tem o modelo melhor. É quem escreveu, antes de ligar o agente, o que ele pode fazer, até onde, e como se desfaz o erro quando ele vier.