IA para cooperativas: atendimento a associados com governança

IA para cooperativas: atendimento a associados com governança

Para usar IA no atendimento a associados de uma cooperativa, comece por um escopo pequeno e informativo (dúvidas sobre regras, prazos, documentos e andamento de solicitações), baseado em documentos oficiais da própria cooperativa, com identificação clara de que é uma IA e transbordo para uma pessoa em qualquer tema que envolva decisão, dado sensível ou direito do associado. A governança vem antes da tecnologia: estatuto, regimento, LGPD e regras do seu ramo definem o que o agente pode dizer e fazer.

Principais pontos

• O associado é cliente e também dono da cooperativa. Por isso, uma resposta errada da IA pode ser lida como posição oficial da instituição.
• O agente deve responder apenas com base em documentos aprovados (estatuto, regimento, comunicados de assembleia), e dizer quando não sabe.
• Dados pessoais e sensíveis exigem limite explícito: o agente coleta o mínimo, não repete o que não precisa e não decide sozinho.
• Transparência é parte do produto: avisar que é IA, oferecer canal humano e manter registro de cada decisão do agente.
• O caminho mais seguro é mapear, limitar, pilotar um fluxo real e só então decidir se expande, ajusta ou para.

O que muda no atendimento quando o cliente também é dono?

Em uma empresa comum, o cliente pede e a empresa responde dentro de uma política comercial. Em uma cooperativa, o associado tem direitos previstos no estatuto, participa de assembleias, vota, pode questionar decisões e espera tratamento equânime. Isso muda o risco do atendimento automatizado.

Se a IA diz que um benefício existe quando ele foi revogado em assembleia, o problema não é só um erro de atendimento. Pode ser uma promessa feita em nome da cooperativa. Se a IA trata dois associados na mesma situação de formas diferentes, surge uma questão de equidade que a diretoria precisará explicar.

Por isso, o desenho do agente começa por três perguntas de governança, antes de qualquer escolha de modelo ou ferramenta:

• Quais respostas a cooperativa aceita dar por escrito, de forma automática?
• Quais temas dependem de decisão de uma pessoa, de um comitê ou da assembleia?
• Quais dados do associado o agente pode ver, e para qual finalidade?

As respostas dependem do ramo (crédito, saúde, agropecuária, transporte, consumo, trabalho) e do seu estatuto. Onde houver dúvida jurídica, a decisão é do jurídico da cooperativa, não do fornecedor de tecnologia.

Quais atendimentos a IA pode assumir e quais deve encaminhar?

Uma regra simples ajuda a separar o que é informação do que é decisão. A IA responde bem quando a resposta já está escrita em um documento aprovado. Ela deve encaminhar quando a resposta exige julgamento, exceção ou acesso a informação pessoal delicada.

Um guia de decisão para começar:

• Pode assumir: horários e canais, documentos necessários para um procedimento, prazos previstos em regimento, explicação de como funciona a assembleia, onde encontrar atas e comunicados, status de uma solicitação já registrada em sistema.
• Pode assumir com confirmação humana: agendamento de atendimento presencial, atualização cadastral simples, envio de segunda via de documento já emitido.
• Deve encaminhar sempre: reclamações formais, contestações de decisão da diretoria ou do conselho, pedidos de exceção, desligamento ou exclusão de associado, questões de saúde, situação financeira detalhada, disputas entre associados, qualquer menção a ameaça, fraude ou vulnerabilidade.
• Não deve fazer: interpretar o estatuto em caso concreto, prometer resultado, opinar sobre votações, negociar condições ou comunicar decisões disciplinares.

A política de quem aprova o quê pode ser formalizada. O artigo sobre política de aprovação para agentes de IA traz um modelo para definir ações que o agente executa sozinho, ações que dependem de aprovação e ações proibidas.

Como fazer a IA respeitar o estatuto e as decisões de assembleia?

O erro mais comum é conectar um modelo de linguagem ao WhatsApp e esperar que ele "saiba" as regras. Um modelo não conhece o estatuto da sua cooperativa. Se for perguntado, ele pode inventar uma resposta plausível. O caminho é fazer o agente consultar uma base de documentos aprovados e responder a partir dela, técnica conhecida como geração aumentada por recuperação. A explicação da AWS sobre RAG é uma boa introdução ao conceito.

Para que isso funcione com governança, a base documental precisa de cuidados próprios:

• Um responsável por documento: alguém da secretaria, do jurídico ou da diretoria responde pela versão vigente.
• Controle de versão: quando uma assembleia altera uma regra, o documento antigo sai da base no mesmo dia em que o novo entra.
• Separação entre regra e prática: o estatuto é regra; um costume interno não deve ser apresentado como direito do associado.
• Citação da fonte: a resposta indica de qual documento veio (por exemplo, o artigo do regimento), para que o associado e o atendente possam conferir.
• Resposta de recusa: se não há documento que sustente a resposta, o agente diz que vai encaminhar a uma pessoa, em vez de improvisar.

Há ainda um risco de segurança que costuma ser esquecido. Um associado, ou alguém se passando por um, pode tentar induzir o agente a ignorar suas instruções, revelar dados de terceiros ou prometer algo fora do escopo. O OWASP Top 10 para aplicações com LLM descreve esse e outros riscos. Na prática, a defesa não é um texto mais firme no prompt, e sim limitar o que o agente consegue acessar e fazer: se ele não tem permissão de ver o cadastro de outro associado, não há como vazar.

Que cuidados tomar com dados pessoais e dados sensíveis?

Associados compartilham muita informação com a cooperativa: documentos, renda, histórico de produção, dados de saúde em cooperativas desse ramo, dados de familiares. A LGPD trata dados pessoais sensíveis com atenção reforçada, e a ANPD é a referência oficial para orientações e normas. Dependendo do ramo, também podem existir regras setoriais de sigilo. Confirme com o jurídico e com o encarregado de dados (DPO) da cooperativa.

Do ponto de vista de desenho, alguns princípios reduzem o risco sem depender de interpretação sofisticada:

• Coletar o mínimo: o agente pede só o que precisa para o fluxo, e não pede documentos pelo WhatsApp quando existe um canal mais adequado.
• Verificar identidade antes de mostrar qualquer dado individual, com um método definido pela cooperativa, e não apenas pelo número de telefone.
• Não repetir dado sensível na conversa se não for necessário. Uma resposta como "sua solicitação está em análise" costuma bastar.
• Definir retenção: por quanto tempo a conversa e os logs ficam guardados, e quem pode acessá-los.
• Evitar que dados de associados sejam usados para outras finalidades, como campanhas, sem base legal e comunicação adequadas.
• Conferir contratos e configurações do fornecedor do modelo: onde o dado é processado, se é retido e se é usado para treinamento.

O texto sobre LGPD no WhatsApp com IA: consentimento, base legal e registro aprofunda como pensar finalidade, base legal e registro em conversas. Vale lembrar que consentimento não é a única base legal possível, e a escolha correta deve ser validada por quem responde juridicamente pela cooperativa.

Para estruturar o risco de forma mais ampla, o AI Risk Management Framework do NIST é uma referência útil: ele organiza o trabalho em mapear, medir e gerenciar riscos, o que conversa bem com a rotina de uma diretoria e de um conselho fiscal.

Como garantir transparência com o associado?

Transparência em cooperativa não é só um item de conformidade. É parte da relação de confiança entre associado e instituição. Em um agente de IA, isso se traduz em práticas concretas:

• Identificação: a primeira mensagem diz que o atendimento é feito por um assistente de IA e explica o que ele pode e não pode fazer.
• Canal humano visível: o associado sabe como falar com uma pessoa, sem precisar repetir a conversa.
• Linguagem honesta: o agente não finge ser um atendente humano nem usa um nome que sugira isso.
• Registro de decisões: cada resposta guarda a pergunta, a fonte consultada, a ação tomada e se houve transbordo.
• Prestação de contas: a diretoria recebe periodicamente um resumo dos temas atendidos, das recusas e dos encaminhamentos, e pode apresentá-lo ao conselho.

O transbordo merece atenção especial. Um associado que pede para falar com alguém precisa ser atendido, e a pessoa que assume deve receber o contexto da conversa. O playbook de transbordo humano em agentes de IA no WhatsApp detalha gatilhos, mensagens de passagem e o que registrar.

Para observabilidade, os registros do agente precisam ser consultáveis. O primer de observabilidade do OpenTelemetry explica a lógica de logs, métricas e rastros, que se aplica a agentes da mesma forma que a qualquer sistema em produção.

Como seria na prática? Cenário ilustrativo

Cenário ilustrativo: uma cooperativa de crédito de porte médio recebe muitas mensagens de associados antes de cada assembleia ordinária. As perguntas se repetem: quando é a assembleia, como participar, quem pode votar, onde ver a pauta e como acessar as contas do exercício.

O agente é configurado para responder apenas a esse conjunto de perguntas, com base no edital de convocação, no estatuto e no regimento, todos aprovados pela secretaria. Ele informa que é uma IA, cita o documento de onde tirou a resposta e não acessa dados de contas dos associados.

Se o associado pergunta se pode votar, o agente explica a regra geral do estatuto e, para a situação individual, encaminha a uma pessoa da secretaria, com um resumo da conversa. Se o associado reclama de uma decisão do conselho, o agente registra o tema, informa o canal formal e transfere. Se alguém tenta fazê-lo opinar sobre uma proposta em votação, ele recusa e remete ao material oficial.

No fim do período, a secretaria revisa as conversas em que o agente recusou ou encaminhou. Essas revisões mostram lacunas nos documentos (perguntas frequentes sem resposta oficial) e ajudam a decidir o que publicar. Esse ciclo de revisão é onde a governança acontece na prática.

Qual é um plano seguro para começar?

O método que aplico em projetos de IA segue quatro movimentos: mapear, limitar, pilotar e transferir. Em uma cooperativa, ele fica assim:

• Mapear: levantar os canais de atendimento atuais, os temas mais frequentes, quem responde cada um, quais documentos sustentam as respostas e que dados circulam. Definir a linha de base antes de automatizar.
• Limitar: escolher poucos temas informativos, listar os dados que o agente pode ver (preferencialmente nenhum no início), definir ações permitidas, gatilhos de transbordo e frases proibidas. Aprovar esse escopo com diretoria, jurídico e encarregado de dados.
• Pilotar: colocar um único fluxo real no ar, com grupo reduzido de associados, logs completos e uma métrica de sucesso combinada antes (por exemplo, resolução sem retrabalho e qualidade das respostas conferida por amostragem).
• Transferir: entregar à equipe da cooperativa a documentação, o processo de atualização da base e a rotina de revisão, e decidir em conjunto se o piloto expande, ajusta ou para.

Para documentar o piloto, o modelo de plano piloto de IA ajuda a registrar escopo, riscos, responsáveis e critérios de parada. Para definir como julgar o resultado, o guia sobre como medir um piloto de automação com IA apresenta métricas e pontos de decisão.

Quando o piloto for para o WhatsApp, vale decidir cedo se o canal será a API oficial ou o aplicativo, porque isso afeta controle, registro e escala. Parar o piloto também é um resultado legítimo: se a base documental não está pronta ou o risco não é aceitável, o aprendizado já tem valor.

Perguntas frequentes

IA para cooperativas precisa de aprovação da assembleia? Depende do que está previsto no estatuto e da natureza da mudança. Em geral, o uso de um assistente informativo é uma decisão de gestão, mas é recomendável que a diretoria registre a decisão e informe o conselho. Se o agente mudar de forma relevante a relação com os associados ou tratar dados de modo novo, vale consultar o jurídico sobre a necessidade de deliberação.

A IA pode responder dúvidas sobre o estatuto? Pode, desde que responda a partir do texto vigente e aprovado, cite a fonte e não interprete casos individuais. Quando a pergunta depende de uma situação específica do associado, o agente deve encaminhar a uma pessoa responsável. A interpretação do estatuto continua sendo uma atribuição humana.

O agente de IA pode acessar o cadastro e a situação financeira do associado? Tecnicamente sim, mas não deveria no início. Começar sem acesso a dados individuais reduz muito o risco e já resolve boa parte das dúvidas gerais. Se esse acesso for necessário depois, ele deve vir com verificação de identidade, permissões mínimas, registro de cada consulta e validação do encarregado de dados.

Como saber se o piloto está dando certo? Compare com a linha de base levantada antes: volume de dúvidas resolvidas sem retrabalho, qualidade das respostas em amostra revisada por pessoas, taxa de transbordo adequado e reclamações sobre o atendimento. Também observe os sinais de governança: respostas sem fonte, tentativas de contornar regras e temas que deveriam ter sido encaminhados. Se esses sinais aparecerem com frequência, ajuste o escopo antes de expandir.

Fontes

• ANPD: Autoridade Nacional de Proteção de Dados
• NIST AI Risk Management Framework
• OWASP Top 10 for LLM Applications
• AWS: What is retrieval-augmented generation