Agente de superinteligência em compras: cotações e fornecedores

Agente de superinteligência em compras: cotações e fornecedores

Um agente de superinteligência em compras, na prática, é um agente de IA avançado que lê pedidos, cotações e cadastros de fornecedores, compara propostas com critérios definidos e entrega uma recomendação pronta para decisão. Ele não decide sozinho o que compromete caixa, contrato ou relação com fornecedor: isso continua com uma pessoa, dentro de um limite de alçada. O ganho está em reduzir o trabalho de coleta e comparação, não em transferir a responsabilidade do comprador.

Principais pontos

• O agente é forte em ler, padronizar e comparar propostas, e fraco em assumir compromissos que dependem de contexto que ninguém escreveu.
• Comparar preço unitário não basta: o agente deve comparar condições, prazo, frete, impostos informados, histórico de entrega e riscos de cada fornecedor.
• Alçada humana deve ser definida por tipo de decisão e por exposição financeira, antes de o agente entrar em operação.
• Propostas e e-mails de fornecedores são entrada não confiável: o agente precisa ser protegido contra instruções escondidas nesses documentos.
• O caminho seguro é piloto em um fluxo real, com registro de cada recomendação e uma métrica de sucesso combinada previamente.

O que significa "superinteligência" em compras?

O termo é mais comercial do que técnico. Superinteligência, no sentido estrito da literatura, descreve um sistema que supera humanos em praticamente qualquer tarefa intelectual, e isso não é o que uma empresa opera quando coloca um agente para tratar cotações. O que existe hoje em ambiente corporativo é um agente que combina um modelo de linguagem, acesso a ferramentas e regras, capaz de executar tarefas bem delimitadas com boa qualidade.

Se você quer entender a diferença com calma, vale ler a diferença entre AGI e superinteligência. Para o comprador, a conclusão prática é simples: trate o agente como um analista muito rápido e incansável, que precisa de critérios claros e de supervisão, e não como um gestor de suprimentos autônomo.

Essa distinção importa porque define a expectativa. Quem espera autonomia total cria um processo sem freio. Quem espera um assistente que prepara decisões cria um processo que melhora sem aumentar o risco.

O que o agente pode comparar e preparar numa cotação

Uma cotação raramente chega no mesmo formato. Um fornecedor responde por PDF, outro por mensagem no WhatsApp, outro por planilha, e cada um usa unidades, prazos e condições diferentes. É aí que o agente economiza tempo: ele transforma material heterogêneo em uma comparação organizada.

O que um agente bem configurado consegue fazer:

• Extrair itens, quantidades, unidades, preços, prazos de entrega, condições de pagamento e validade da proposta de cada resposta recebida.
• Normalizar unidades e embalagens, para que uma caixa com certa quantidade seja comparada de forma justa com outra de quantidade diferente.
• Apontar lacunas: proposta sem frete, sem prazo, sem validade, item substituído por similar ou especificação diferente da pedida.
• Cruzar a proposta com o histórico interno: preço pago antes, atrasos anteriores, devoluções registradas, notas de qualidade.
• Conferir cadastro e documentos exigidos pela política da empresa, como regularidade informada e dados bancários já homologados.
• Redigir mensagens de esclarecimento ou de pedido de nova proposta, deixando o envio para aprovação quando a política exigir.
• Montar um resumo de decisão com recomendação, alternativas, riscos e o que ainda falta confirmar.

Perceba que quase tudo é leitura, comparação e preparação. O agente produz o dossiê, e a pessoa decide com base nele. Quando existem integrações com ERP ou sistema de compras, o agente também pode preencher a requisição ou o rascunho do pedido, mas sem efetivá-lo.

Quais decisões continuam com limite de alçada humana?

Alçada é o limite de autoridade de cada pessoa para aprovar uma compra. Ela já existe na maioria das empresas, e o agente deve respeitá-la, não contorná-la. A regra de ouro: o agente nunca tem alçada maior do que a do menor nível humano que ele substitui, e na fase inicial tem alçada de recomendação, não de execução.

Decisões que permanecem humanas:

• Escolher fornecedor quando a diferença entre propostas depende de relacionamento, estratégia ou risco que não está nos dados.
• Aprovar pedido acima do limite definido, qualquer que seja o motivo.
• Negociar preço, prazo e condições comerciais com fornecedor estratégico.
• Assinar ou aceitar contrato, aditivo, cláusula de exclusividade ou multa.
• Homologar um fornecedor novo e alterar dados bancários de um fornecedor existente.
• Abrir exceção à política de compras, como compra emergencial sem concorrência.
• Decidir encerrar relação com fornecedor ou aplicar penalidade.

Alterar dados bancários merece atenção especial. É um ponto clássico de fraude, e um agente que aceita uma mensagem dizendo "nosso banco mudou" sem verificação independente é um risco. Esse tipo de mudança deve exigir confirmação humana por um canal já conhecido.

Quando a decisão afeta pessoas ou envolve tratamento de dados pessoais, como compras que envolvem fornecedor autônomo, vale também considerar o direito de revisão em decisões automatizadas na LGPD. A forma mais simples de ficar em conformidade é manter a decisão final com uma pessoa e registrar o motivo.

Cenário ilustrativo: reposição de material com três fornecedores

Este é um cenário ilustrativo, sem relação com nenhuma empresa real. Uma distribuidora precisa repor um item de uso recorrente. O comprador dispara o pedido de cotação para três fornecedores. As respostas chegam em formatos diferentes: um PDF, uma planilha e uma mensagem de texto.

O agente lê as três, padroniza unidades e monta uma tabela interna de comparação. Ele nota que um fornecedor não informou o frete, que outro propõe um item similar e não o especificado, e que o terceiro tem a melhor condição de pagamento, mas um histórico de atraso registrado no sistema. O agente redige duas perguntas de esclarecimento e deixa os rascunhos para o comprador aprovar.

Depois das respostas, ele entrega o resumo: recomendação principal, alternativa, pontos de atenção e o que depende de julgamento humano, como o peso do prazo frente ao preço. O pedido está dentro da alçada do comprador, que aprova e emite. Se o valor passasse do limite dele, o agente encaminharia o dossiê ao aprovador seguinte, sem emitir nada.

Nesse cenário, o agente não negociou, não escolheu e não comprou. Ele tirou do comprador o trabalho mecânico e deixou a decisão onde ela deve estar.

Como definir a alçada do agente: guia de decisão

Antes de ligar qualquer agente, responda estas perguntas para cada tipo de decisão do processo. Se a resposta for "sim" para as primeiras, o agente só recomenda.

• A decisão compromete dinheiro, contrato ou prazo de forma difícil de reverter? Então o agente apenas prepara e uma pessoa aprova.
• A decisão depende de contexto que não está registrado em sistema, como relacionamento ou negociação em andamento? Então fica com humano.
• A decisão envolve dado pessoal, dado bancário ou documento sensível? Então exige verificação humana e acesso mínimo.
• A decisão é repetitiva, de baixo impacto e reversível, como pedir esclarecimento de uma especificação? Então o agente pode executar, com registro.
• O erro seria percebido rápido e corrigido sem custo relevante? Então pode haver execução automática dentro de regras fechadas.

Uma boa prática é começar todos os tipos de decisão em modo de recomendação e promover apenas os que mostrarem consistência nos registros. A promoção deve ser uma decisão explícita de alguém com autoridade, não uma consequência do tempo de uso.

Para organizar esses limites em uma estrutura mais ampla, a camada de superinteligência da empresa em cinco blocos ajuda a separar dados, regras, ferramentas, supervisão e registro.

Riscos: documentos de fornecedores, permissões e dados

O agente de compras lê material que vem de fora. Isso cria um risco específico: um documento ou e-mail pode conter texto que tenta instruir o agente, por exemplo pedindo para ignorar regras ou priorizar certo fornecedor. É a chamada injeção de prompt. A orientação da OWASP sobre prevenção de injeção de prompt trata o conteúdo externo como não confiável, e a regra prática é a mesma: o agente analisa o texto do fornecedor, mas nunca recebe ordens dele.

Outros cuidados que valem para qualquer implantação:

• Permissões mínimas: o agente lê o que precisa para cotar e não tem acesso a pagamento, cadastro bancário ou aprovação final. A orientação da OWASP sobre autorização é uma boa referência para desenhar esse princípio.
• Dados pessoais: contatos de fornecedores pessoa física e dados de funcionários são dados pessoais. Defina o que o agente pode ver, por quanto tempo guarda e onde o processamento acontece.
• Registro de decisão: cada recomendação deve guardar as fontes usadas, os critérios aplicados e quem aprovou.
• Teste antes de operar: simule cotações com propostas incompletas, contraditórias e com texto malicioso. Um ambiente de simulação, como o descrito em como testar agente de IA com mocks e sandbox, permite errar sem consequência.

Para a visão geral de risco, o framework de gestão de risco de IA do NIST oferece um vocabulário útil para conversar com jurídico e auditoria.

Como aplicar com método: mapear, limitar, pilotar, transferir

O método que usamos em projetos de IA segue quatro etapas, e elas se encaixam bem em compras.

Mapear: descrever o processo atual de cotação, do pedido à emissão, com tempos, responsáveis, ferramentas e pontos em que hoje há retrabalho. Esse levantamento serve também de linha de base para saber, depois, se o agente ajudou.

Limitar: definir quais dados o agente acessa, quais ações ele pode executar e quais ficam sob alçada humana. Aqui entra o guia de decisão da seção anterior.

Pilotar: escolher um único fluxo real, por exemplo cotação de uma categoria de itens recorrentes, com registro de cada passo e uma métrica de sucesso combinada com a área de compras antes do início. A métrica deve ser algo observável, como tempo até a comparação pronta ou número de lacunas detectadas antes da aprovação.

Transferir: entregar o fluxo documentado à equipe, com regras, registros e responsáveis claros, e decidir em conjunto se o piloto deve expandir, ser ajustado ou parar. Parar é um resultado legítimo quando o ganho não aparece.

Em operações que precisam de acompanhamento contínuo, a monitoração e a manutenção do agente fazem parte do trabalho, porque fornecedores, catálogos e políticas mudam.

Perguntas frequentes

O agente de compras pode fechar o pedido sozinho? Pode, apenas em casos muito restritos: itens de baixo impacto, fornecedor já homologado, valor dentro de um limite baixo e regra fechada. Para começar, o mais seguro é que o agente prepare o pedido e uma pessoa aprove. A autonomia deve crescer só depois de registros que mostrem acerto consistente.

O agente pode negociar preço com o fornecedor? Ele pode preparar a negociação, apontando onde há margem, comparando com propostas concorrentes e redigindo a mensagem. A negociação em si, principalmente com fornecedor estratégico, deve ficar com uma pessoa. Uma concessão errada pode afetar a relação comercial por muito tempo.

Preciso de integração com o ERP para começar? Não necessariamente. Um piloto pode começar lendo cotações recebidas por e-mail, planilha ou mensagem e produzindo o comparativo, sem escrever nada no sistema. A integração com ERP faz sentido depois, quando o fluxo já estiver estável e as permissões estiverem bem definidas.

Como evitar que o agente seja enganado por uma proposta falsa ou manipulada? Trate todo documento externo como não confiável, limite as permissões do agente e exija confirmação humana para qualquer mudança de dado bancário ou cadastro. Teste o agente com propostas contraditórias e com instruções escondidas antes de colocá-lo em uso. O registro das fontes de cada recomendação permite auditar o que foi considerado.

Fontes

• OWASP: prevenção de injeção de prompt
• OWASP: orientação sobre autorização
• NIST: AI Risk Management Framework
• Anthropic: Building effective agents