
Prontidão para superinteligência: 10 perguntas para o dono responder
Dez perguntas sobre dados, processos, aprovações e logs que mostram se sua empresa está pronta para absorver modelos mais capazes, com controle.
Quer aplicar isso na sua empresa?
Agendar conversa com o Juan →Prontidão para superinteligência, na prática, é a capacidade de a empresa receber modelos de IA mais capazes sem perder o controle sobre dados, decisões e responsabilidades. Ela não depende de adivinhar quando isso vai acontecer, e sim de ter processos documentados, acesso limitado, aprovações definidas e registros suficientes para reconstruir o que a IA fez. As dez perguntas abaixo podem ser respondidas pelo dono ou pelo líder de operações em uma reunião curta, e as lacunas que aparecerem indicam por onde começar.
Principais pontos
- Prontidão é uma questão de controle sobre a operação, não de prever o futuro dos modelos.
- Dados precisam ter dono, finalidade e limites escritos antes de qualquer ferramenta nova acessá-los.
- Ações com impacto financeiro, jurídico ou sobre o cliente precisam de aprovação humana definida e registrada.
- Logs que não permitem reconstruir uma decisão não servem para auditoria, correção de erro nem para aprendizado.
- Um modelo mais capaz amplifica o que já existe, por isso processo e controles vêm antes da troca de modelo.
Por que a pergunta é sobre controle e não sobre o modelo
O debate sobre superinteligência costuma girar em torno de capacidades futuras, o que é legítimo como discussão de longo prazo. Para quem dirige uma empresa hoje, porém, a questão útil é mais concreta: quando um modelo melhor estiver disponível, a organização conseguirá usá-lo sem ampliar riscos que já não controla? Essa pergunta vale para uma troca de modelo, para um novo agente no WhatsApp ou para uma ferramenta que passa a agir em sistemas internos.
A resposta quase nunca está no modelo. Ela está em quatro camadas que a empresa administra: os dados que entram, os processos que definem o trabalho, as aprovações que autorizam ações e os registros que mostram o que aconteceu. Se essas camadas estiverem frágeis, um modelo mais capaz tende a produzir erros mais convincentes e mais difíceis de detectar.
Para um aprofundamento sobre o que separa o que existe hoje do que é apenas hipótese, vale ler a diferença entre ChatGPT e superinteligência, que ajuda a manter a discussão na escala de decisões reais.
Dados: quem é dono, o que entra e o que fica de fora
A primeira família de perguntas trata de dados, porque é onde costuma haver mais exposição sem que ninguém perceba. Responda com a lista real das ferramentas em uso, inclusive as que a equipe testa por conta própria:
- Quais dados de clientes, funcionários e fornecedores hoje são enviados a ferramentas de IA, e quem autorizou cada uma dessas ligações?
- Existe uma lista escrita do que nunca pode ser colocado em um modelo, incluindo dados sensíveis, sigilo comercial e informações de terceiros?
- Sabemos em que país cada ferramenta processa e armazena os dados, e isso foi avaliado à luz da LGPD?
Se a resposta a alguma delas for vaga, a lacuna está no inventário, não na tecnologia. Uma empresa que não sabe quais dados alimentam seus agentes não consegue limitá-los. O tema de envio de dados para fora do país tem exigências próprias, detalhadas no artigo sobre transferência internacional de dados com IA.
Processos: o que está documentado antes de automatizar
Modelos mais capazes são tentadores para processos mal descritos, porque conseguem preencher lacunas com plausibilidade. Isso é justamente o problema. As perguntas desta seção separam o que é regra do que é julgamento:
- Consigo descrever o processo atual passo a passo, incluindo as exceções mais frequentes e quem decide cada uma delas?
- Quais partes do processo são regras fixas, como prazo, faixa de preço ou documento obrigatório, e quais dependem de interpretação?
A regra prática é deixar as partes determinísticas em fluxos comuns, com condições e validações explícitas, e reservar a IA para as etapas que realmente exigem leitura de contexto. Um processo que não está escrito não pode ser delegado, seja a um modelo simples, seja a um modelo avançado.
Aprovações: quem pode dizer sim para a máquina
Aqui está o ponto em que a operação ganha ou perde confiança. Toda ação que mude algo para o cliente, para o caixa ou para o cadastro precisa de um dono humano definido. As perguntas a fazer são:
- Quais ações do agente exigem aprovação humana antes de acontecer, como concessão de desconto, cancelamento, recusa de solicitação, envio de proposta ou alteração de cadastro?
- Quando a aprovação não é possível, por ausência da pessoa ou por falha do sistema, o agente para, transfere ou continua? Quem responde por essa decisão?
- Existe um caminho para o cliente pedir revisão de uma decisão automatizada, e essa revisão é feita por alguém?
As últimas duas perguntas conectam o tema à LGPD, que trata de decisões automatizadas e do direito de revisão. O artigo 20 e o direito de revisão detalha o que observar. Em termos de operação, a regra é simples: se ninguém consegue explicar ou reverter uma decisão, ela não deveria ser automática.
Logs e rastreabilidade: a prova do que aconteceu
Log não é um detalhe técnico. É a memória da operação. Para cada interação relevante, a empresa deveria conseguir responder o que entrou, qual instrução e qual modelo foram usados, quais ferramentas o agente acionou e o que foi efetivamente feito. A disciplina de observabilidade, descrita em referências como o guia de conceitos de observabilidade do OpenTelemetry, ajuda a pensar nesses registros como sinais que precisam ser coletados, correlacionados e consultados.
As duas perguntas desta família são:
- Para cada decisão relevante do agente, conseguimos reconstruir a entrada, a versão das instruções, o modelo usado e a ação executada?
- Esses registros ficam em um lugar que a equipe de operação consulta sem depender de uma única pessoa ou de um fornecedor que pode mudar as condições de acesso?
Se a resposta for não, a prioridade não é contratar um modelo melhor. É instrumentar o que já existe. Para equipes que estão começando a organizar isso, o texto sobre como testar agentes com mocks e sandbox mostra como validar comportamento antes de expor clientes ao sistema.
Troca de modelo, fornecedor e saída
A última pergunta trata de mudança. Modelos mudam de comportamento, fornecedores alteram preços e condições, e regras de plataforma se transformam. A empresa precisa saber se consegue perceber uma mudança de qualidade e voltar atrás:
- Se o modelo atual for substituído ou se o comportamento dele mudar, temos um conjunto de casos de teste que mostra se o resultado continua aceitável antes de a mudança chegar ao cliente?
A referência útil aqui é a prática de avaliações. Materiais como o guia de evals da OpenAI e a discussão da Anthropic sobre evals para agentes de IA mostram que avaliar é um processo contínuo, não um teste feito uma vez. Para a empresa, isso significa manter uma lista de situações reais, com resposta esperada, e rodá-la sempre que algo mudar.
Como transformar as respostas em plano
Suponha uma loja de materiais de construção que quer um agente no WhatsApp para orçamentos. Cenário ilustrativo: na reunião, o dono descobre que a tabela de preços é atualizada por uma pessoa em uma planilha, que descontos acima de um limite são combinados por telefone e que ninguém guarda o histórico de conversas aprovadas. As perguntas de dados, processos, aprovações e logs apontam para três tarefas antes de qualquer piloto: organizar a tabela como fonte única, escrever a regra de desconto e definir quem aprova exceções, e começar a registrar cada orçamento com a versão da tabela usada.
O caminho sugerido segue quatro etapas, que resumem o método de trabalho que aplicamos em projetos de IA:
- Mapear o processo atual e a linha de base, com números de referência tirados da própria operação.
- Limitar dados e ações, definindo o que o agente lê, o que escreve e o que nunca faz sozinho.
- Pilotar um fluxo real, com logs e uma métrica de sucesso acordada antes de começar.
- Transferir a operação e decidir se expande, ajusta ou interrompe o piloto.
A lógica por trás da ordem é que cada etapa exige o que a anterior produziu. Não faz sentido pilotar sem limites, nem expandir sem logs. Ao final da reunião, a pergunta de decisão é objetiva: quais lacunas precisam ser fechadas para que um piloto seja seguro, e quem é responsável por fechá-las.
Se a empresa atua em um setor com fluxos já bem definidos, como assistência técnica de celulares, o inventário costuma ser mais rápido de montar. Em áreas com muito julgamento, a etapa de aprovação exige mais cuidado.
Perguntas frequentes
Precisamos de uma equipe técnica para responder essas perguntas? Não necessariamente. As perguntas são de gestão e pedem fatos sobre a operação, como quais dados circulam, quem aprova o quê e onde estão os registros. A equipe técnica entra depois, para implementar os controles que a diretoria definiu. Quando ninguém sabe responder algum ponto, essa já é a informação mais importante da reunião.
Essas perguntas servem apenas para empresas que vão adotar superinteligência? Servem para qualquer empresa que usa ou pretende usar IA com autonomia, seja um modelo simples ou um avançado. A superinteligência, como conceito, ainda não é um produto que a empresa compra. O que existe são sistemas de IA cada vez mais capazes, e a exigência de controle vale para todos eles. Por isso, o exercício tem valor mesmo que a discussão sobre o futuro seja distante.
Qual é o primeiro passo se a resposta for quase toda negativa? O primeiro passo é inventariar, não automatizar. Liste as ferramentas de IA em uso, os dados que cada uma recebe e as ações que pode executar. Em seguida, escolha um único processo real, de baixo risco e com regras claras, para servir de piloto. Essa abordagem evita tentar resolver tudo de uma vez.
A LGPD exige algo específico para agentes de IA? A LGPD se aplica ao tratamento de dados pessoais, independentemente da tecnologia usada. Isso inclui finalidade, base legal, transparência e a possibilidade de revisão de decisões automatizadas, nos termos da própria lei. Para orientação oficial e atualizada, a referência é a Autoridade Nacional de Proteção de Dados, e o cenário regulatório mais amplo pode ser acompanhado no marco legal da IA no Brasil.
Fontes
- NIST AI Risk Management Framework
- OWASP Top 10 for LLM Applications
- OpenTelemetry: observability primer
- ANPD: Autoridade Nacional de Proteção de Dados