Governança de Agentes de IA: Quem Controla as Decisões?

November 12, 2026

IA AGÊNTICA

Agentes de IA sem governança: quem controla as decisões quando a IA age sozinha?

Com agentes que executam tarefas, mudam prioridades e disparam ações, a pergunta deixou de ser se a inteligência artificial (IA) ajuda a decidir. A questão agora é: quem responde por essa decisão?


Toda organização é um sistema de decisão. Cada fluxo de trabalho é uma sequência de escolhas sobre o que priorizar, quem executa e com base em quais informações. Com os agentes de IA, essa lógica está se transformando.


O Gartner prevê que, até 2028, ao menos 15% das decisões cotidianas de trabalho serão tomadas de forma autônoma por agentes. No desenvolvimento de software, Szymon Kikla, Principal Strategist em IA e Work Management da Atlassian, afirma que times de engenharia dedicam só 16% do tempo à escrita de código. Os outros 84% vão para planejamento, revisão e orquestração de tarefas, justamente etapas de decisão. Os dados, de uma pesquisa da Atlassian, foram apresentados no evento "O Próximo Nível da Eficiência Organizacional", realizado pela e-Core em setembro, em São Paulo.


A governança, porém, não acompanhou o mesmo ritmo. Sem ela, um agente pode alterar código em produção ou expor dados sensíveis antes que alguém perceba. E, quando algo dá errado, boa parte das empresas não consegue responder às perguntas básicas: quem autorizou a ação e com base em quais dados.

RELEVÂNCIA

Governança de agentes de IA não acompanha a adoção nas empresas do Brasil

A vontade de adotar agentes avança muito mais rápido do que a capacidade de controlá-los, no Brasil e no mundo.

NO BRASIL

Quase todas as empresas brasileiras planejam usar agentes de IA. Poucas estão prontas para governá-los.

95%

das organizações brasileiras planejam adotar IA agêntica em até dois anos

MAS

apenas

27%

afirmam ter modelos de governança maduros

23%

conseguiram levar 40% ou mais dos pilotos de IA para a operação

O GAP

68 p.p

separam a intenção de adotar da maturidade para governar


NO MUNDO

Rastrear agentes de IA não garante que eles gerem resultado

1 em 4

times opera agentes de IA sem nenhum monitoramento

Fonte: Observability Forecast 2026, New Relic

O GAP

90% vs 72%

dos CIOs dizem rastrear todos os agentes em produção, mas 72% não conseguem confirmar se eles entregam o resultado esperado

Fonte: Harris Poll 2026, Dataiku

IMPACTO FINANCEIRO

Quanto custa a falta de governança de IA?

A ausência de gestão centralizada e o alto nível de shadow AI fizeram com que empresas pagassem, em média, US$ 670 mil a mais por vazamento de dados, segundo o Cost of a Data Breach 2025, da IBM. Entre as que sofreram incidentes envolvendo IA, 97% não tinham controles de acesso adequados. No Brasil, 43% das empresas ouvidas pela SAP relataram vazamento de dados ou exposição de propriedade intelectual ligados a ferramentas de IA não aprovadas.


Além disso, a falta de governança pesa na rotina, com agentes criados e logo abandonados, retrabalho e dificuldade em comprovar o retorno dos investimentos. Custos crescentes, valor de negócio pouco claro e controles de risco insuficientes estão por trás da previsão do Gartner de que mais de 40% dos projetos de IA agêntica serão cancelados até o fim de 2027.

GOVERNANÇA EM TEMPO REAL

Como governar agentes de IA em tempo real, com rastreabilidade e controle

A resposta não é frear os agentes, mas tratar cada decisão automatizada com visibilidade contínua, donos definidos e limites claros de atuação. "Qualquer sistema de IA precisa ser medido; caso contrário, não há como saber se ele gera retorno", afirmou Kikla no evento. Para isso, a Atlassian oferece o Strategy Collection, com o Focus, que mapeia pessoas, agentes de IA e o destino do investimento, e o DX, plataforma de inteligência de engenharia adquirida pela empresa.


Na prática, uma governança em tempo real registra três elementos para cada decisão de um agente:

01

Contexto

Com base em quê?

Quais dados e fontes embasaram a ação, o que a torna explicável e auditável


+44%

de qualidade em respostas de IA ancoradas no contexto organizacional (Teamwork Lab, Atlassian).

02

Identidade e autorização

Quem permitiu?

Quem ou qual política autorizou a ação


No Rovo, agente de IA da Atlassian, cada resposta e ação respeita os acessos e permissões do usuário.

03

Intervenção humana

Quando uma pessoa decide?

Em que condições o fluxo para e uma pessoa assume.


exemplos: ações irreversíveis ou mudanças em código em produção.

Isso não significa aprovar cada passo do agente. Para a Anthropic, supervisão eficaz é "estar em posição de intervir quando importa".


Na operação de TI, esse princípio já tem aplicação prática. No OpsHub - Agentic ITOps platform, plataforma agêntica de ITOps da e-Core, os agentes de IA investigam incidentes e executam correções, os agentes de IA investigam alertas e executam correções seguindo as regras estabelecidas pelos processos de cada empresa. As regras do time definem quais ações precisam do aval de um engenheiro, e o OpsHub registra cada ação e cada mudança.


Na e-Core, os projetos priorizam retorno claro sobre o investimento e visibilidade sobre cada decisão automatizada, com pontos claros de intervenção humana, integrados ao ecossistema que sua equipe já usa. Nas operações de TI, a oferta e-Core: AIOps - Intelligent Operations aplica a mesma lógica à detecção e à resolução de incidentes, com serviços especializados e IA agêntica que atuam sobre as ferramentas que o time já tem.


Entre em contato e conheça soluções que tornam cada decisão agêntica rastreável, explicável e sob controle.


Blue logo with stylized figure and

Combinamos experiência global com tecnologias emergentes para ajudar empresas como a sua a criar produtos digitais inovadores, modernizar plataformas de tecnologia e melhorar a eficiência nas operações digitais.


Isso pode te interessar:

Ataque, parada ou nota rejeitada: como a resposta a incidentes com IA protege o varejo na Black Frid
November 13, 2026
Descubra como a gestão de incidentes com IA protege o varejo na Black Friday 2026 contra falhas técnicas, ataques e rejeição fiscal de IBS e CBS.
By Clayton Oliveira • November 10, 2026
Entenda como o OpenPhish utiliza Cyber Threat Intelligence (CTI) para identificar e mapear páginas de phishing ativas em tempo real, protegendo marcas e usuários.
Sua Nuvem Gera Valor ou Custa Caro na Black Friday?
October 27, 2026
Entenda como a nuvem alinhada aos objetivos de negócio garante escalabilidade, otimiza custos e reduz o MTTR para a Black Friday.