Sua empresa está pronta para superinteligência? Dez perguntas

Superinteligência, no sentido usado em debates sobre o futuro da IA, não é um produto que sua empresa compra e instala. O que dá para avaliar hoje é a prontidão operacional: se dados, processos, permissões e responsáveis estão organizados o bastante para ampliar o uso de agentes e automações sem perder controle. Um diagnóstico de dez perguntas mostra essas lacunas antes de qualquer piloto maior ou contrato.

Principais pontos

• A prontidão depende de dados confiáveis, processos descritos e donos nomeados, mais do que da sofisticação do modelo.
• Permissões devem ser mínimas: o agente lê e age apenas no que a função exige.
• Toda ação relevante precisa de registro, e toda decisão sensível precisa de revisão humana.
• Um piloto com um fluxo real, uma métrica combinada e prazo para decidir vale mais que um plano amplo sem dono.
• Se várias respostas forem "não sabemos", o próximo passo é mapear, não expandir.

Por que a discussão sobre superinteligência não muda o trabalho de hoje

O debate sobre sistemas muito mais capazes que humanos é legítimo, mas ele raramente ajuda um gestor a decidir na próxima semana. Para entender a diferença entre o que se discute no futuro e o que existe no uso comercial, vale ler Superinteligência e ChatGPT: a diferença de verdade para empresas. As perguntas abaixo são as mesmas que servem a qualquer IA em operação: onde está a informação, quem responde pelo resultado e o que o sistema pode fazer sozinho. Quem as responde bem consegue ampliar o uso com menos sobressaltos, independentemente do nome que se dê ao modelo.

Dados: as três primeiras perguntas

1. Sabemos onde está a informação que o agente vai usar e quem é responsável por mantê-la?
2. Os dados estão atualizados e são consistentes entre planilhas, CRM, sistema de pedidos e atendimento?
3. Temos finalidade clara e base legal para usar dados de clientes, e sabemos se algum dado sai do Brasil ao passar por um fornecedor de IA?

A terceira pergunta costuma ser a mais negligenciada. Dados pessoais tratados por um agente de WhatsApp, por um assistente de e-mail ou por uma ferramenta de transcrição entram no escopo da LGPD, e a empresa precisa saber para que cada dado serve e onde ele é processado. A ANPD é a referência oficial para acompanhar esse tema. Se a equipe não consegue listar os dados que alimentam o agente, a expansão deve esperar.

Processos: duas perguntas sobre o que está escrito

1. Conseguimos descrever o processo atual passo a passo, incluindo as exceções que aparecem toda semana?
2. Sabemos quais decisões seguem regras fixas e quais exigem julgamento humano?

Um processo que existe só na cabeça de duas pessoas não pode ser entregue a um agente. A descrição não precisa ser um manual extenso, mas precisa mostrar entradas, saídas, prazos e o que acontece quando algo foge do padrão. Na prática, a melhor divisão costuma ser esta: fluxos determinísticos, com regras claras, para o que é repetitivo, e IA para interpretar mensagens ambíguas, resumir contexto ou sugerir uma resposta que alguém revisa. A documentação da Anthropic sobre agentes eficazes reforça a ideia de começar com fluxos simples e aumentar a autonomia só quando há necessidade comprovada.

Permissões: três perguntas sobre o que o sistema pode fazer

1. Quais sistemas o agente pode ler e quais pode alterar?
2. Existe alguma ação que o agente nunca executa sem aprovação humana, e essa regra está escrita?
3. Quem revoga o acesso quando uma pessoa muda de função, quando um fornecedor é trocado ou quando o agente é desligado?

Aqui a regra prática é conceder o mínimo necessário. Um agente que responde dúvidas de prazo de entrega não precisa de acesso de escrita ao financeiro. A orientação de autorização da OWASP parte de princípios como negar por padrão e conferir permissão a cada operação, não apenas no momento do login. Também vale tratar o conteúdo que chega de fora, como mensagens de clientes e páginas da web, como entrada não confiável, porque ele pode tentar induzir o agente a agir além do previsto.

Donos: as duas últimas perguntas

1. Quem é o dono do processo de negócio e quem responde pelas respostas que o agente dá aos clientes?
2. Quem revisa os registros e as métricas todo mês, e quem tem autoridade para decidir ampliar, ajustar ou parar?

Agente sem dono vira um problema que ninguém assume. Quando uma resposta errada chega ao cliente, a pergunta não deve ser "de quem é a culpa", e sim "quem corrige o fluxo e quem comunica a mudança". Recomendamos nomear dois papéis: um responsável pelo processo, que conhece a regra de negócio, e um responsável pela operação, que acompanha registros, custos e escalações. Em pequenas empresas, a mesma pessoa pode acumular os dois, desde que isso esteja definido.

Cenário ilustrativo: uma loja que quer atender pelo WhatsApp

Cenário ilustrativo: uma loja de materiais de construção quer que um agente responda dúvidas sobre estoque e prazo de entrega. Ao responder as dez perguntas, a equipe percebe que o estoque está em uma planilha atualizada por três pessoas, que o prazo depende de uma rotina que ninguém escreveu e que o responsável comercial nunca definiu o que o agente pode prometer. O resultado do diagnóstico não é recusar a IA. É organizar a planilha, escrever a regra de prazo, limitar o agente a consultar estoque e transferir para uma pessoa qualquer pedido de desconto ou exceção. Só depois disso faz sentido testar um fluxo pequeno.

Como usar o diagnóstico na prática

O diagnóstico funciona melhor quando é respondido com quem executa o processo, e não apenas pela diretoria. Um roteiro simples costuma bastar:

• Reúna quem opera o processo e quem responde por ele, em uma conversa de uma hora.
• Responda cada uma das dez perguntas com "sim", "não" ou "parcialmente", anotando a evidência de cada resposta.
• Liste as lacunas em três grupos: dados a organizar, regras a escrever e permissões a restringir.
• Escolha um único fluxo real para piloto, com uma métrica combinada antes de começar.
• Defina a data em que a equipe decide ampliar, ajustar ou parar, com base nos registros.

Nossa abordagem segue quatro etapas: mapear o processo atual e a linha de base, limitar dados e ações, pilotar um fluxo real com registros e métrica acordada, e então transferir a operação e decidir o próximo passo. Essa sequência não promete resultado. Ela reduz o risco de ampliar algo que ainda não foi entendido. Quando a empresa quer usar IA com canais de mensagem, também vale verificar regras da plataforma, como a janela de 24 horas, antes de desenhar o fluxo. Para isso, o artigo sobre Janela de 24 horas no WhatsApp API: como o agente de IA deve agir explica o ponto de partida.

Quando não ampliar ainda

Nem toda resposta negativa significa adiar tudo. O guia abaixo ajuda a separar o que fazer agora do que deve esperar:

• Se os dados não são confiáveis, organize a fonte antes de qualquer agente.
• Se o processo não está descrito, mapeie antes de automatizar.
• Se não há dono nomeado, não inicie piloto em atendimento a clientes.
• Se as permissões são amplas, restrinja antes de testar.
• Se todas as respostas estão claras, escolha um fluxo pequeno e comece o piloto com registros.

Para o gestor que precisa decidir sozinho sobre esses pontos, vale considerar também o que ele deve delegar e o que deve manter, como discutimos em Superinteligência e o fundador: o que decidir sozinho e o que não.

Perguntas frequentes

Preciso de um time de dados para responder ao diagnóstico? Não. As dez perguntas são de gestão e operação, e a maioria das respostas está com quem executa o processo. Um time técnico entra depois, para implementar integrações e permissões, mas a definição de dono, regra e limite pode ser feita pela própria empresa.

Se a empresa usa ChatGPT ou outra ferramenta pronta, ainda precisa desse diagnóstico? Sim, principalmente se a ferramenta for usada por funcionários com dados de clientes. Antes de liberar o uso, a empresa precisa definir o que pode ser colado, quem pode usar e o que é proibido. Uma política simples de uso já responde a boa parte das perguntas sobre dados e permissões.

Quanto tempo leva para responder às dez perguntas? Depende do tamanho do processo e de quantas pessoas precisam ser ouvidas, mas uma conversa bem preparada costuma ser suficiente para identificar as lacunas principais. O importante é não transformar o diagnóstico em um projeto sem fim, e sim em uma lista de ações com dono e prazo.

Devo esperar a superinteligência chegar para começar com IA? Não há motivo para isso. As práticas de dados, processos, permissões e responsabilidade servem para a IA que já existe e continuarão úteis para qualquer sistema mais avançado. Começar pela organização interna é a forma mais segura de preparar a empresa para o que vier.

Fontes

• NIST AI Risk Management Framework
• OWASP: Authorization Cheat Sheet
• Anthropic: Building effective agents
• ANPD: Autoridade Nacional de Proteção de Dados