Anunciamos US$ 3,2M em rodada pré-seed · OneVC · Maya · Norte Ventures Leia →
Voltar ao blog

Agentes de IA:
o que são, como construir e como operar

Em resumo

Um sistema que cota fornecedores, abre incidentes de plantão ou envia a segunda via de uma fatura consulta sistemas, executa ações e encadeia etapas até concluir a tarefa. Esse tipo de sistema recebe o nome de agentes de IA. Montar um que funcione em demonstração ficou rápido. Levá-lo à produção e mantê-lo correto quando o dado, a regra de negócio e o modelo mudam é o trabalho mais longo, e ele depende do contexto que chega a cada etapa. Esse contexto é o que organiza o Company Brain, a camada que conhece a empresa: quais dados existem, onde vivem, como se relacionam e quem pode ver o quê.

Agentes de IA encadeiam plano, ferramenta e resultado até concluir a tarefa

Agentes de IA são sistemas em que um modelo de linguagem planeja as etapas de uma tarefa, chama ferramentas e lê o resultado de cada chamada. A partir desse resultado, o sistema seleciona a próxima ação. O ciclo se repete até a tarefa terminar ou um limite interromper a execução.

O padrão ganhou forma em 2022, quando pesquisadores da Princeton University e do Google propuseram intercalar o plano gerado pelo modelo com ações em ferramentas externas, em um trabalho chamado ReAct. Em uma requisição de compra, o agente lê o pedido interno, consulta os fornecedores homologados, solicita cotações, compara prazo e preço e monta a requisição para aprovação.

Assistente de chat, automação por regras e agente têm arquiteturas diferentes

Os três termos aparecem juntos e descrevem sistemas distintos:

  • Assistente de chat: responde a uma mensagem por vez, com o que está na conversa. A pessoa lê e executa o que for preciso nos sistemas.
  • Automação por regras: executa uma sequência fixa definida de antemão, como mover um registro quando um campo muda de status. É previsível e cobre os caminhos escritos de antemão.
  • Agente: recebe um objetivo, seleciona entre as ferramentas disponíveis e ajusta a sequência conforme cada resultado. Cobre variações que a regra fixa não previu e exige controles proporcionais.
Comparação entre assistente de chat, automação por regras e agentes de IA
Assistente de chat, automação por regras e agentes de IA têm arquiteturas diferentes

Todo agente combina seis componentes

A arquitetura varia entre frameworks, e os mesmos blocos se repetem em todos os agentes de IA:

  • Modelo: o LLM que gera o plano, as chamadas de ferramenta e o texto final.
  • Ferramentas: as funções que o agente pode acionar, como consultar o ERP, criar um chamado ou enviar um e-mail.
  • Contexto: o que entra na janela do modelo a cada etapa, com dados dos sistemas e resultados anteriores.
  • Memória: o que fica guardado entre etapas e entre sessões para ser reaproveitado.
  • Orquestração: o código que executa o ciclo, trata erros e define quando parar.
  • Limites: número máximo de etapas, orçamento de tokens, ferramentas permitidas e ações que exigem aprovação humana.

Mãos sem cérebro executam a ação errada com convicção

A anatomia da IA ajuda a localizar o problema. A boca é falar com IA, como chat e resumo. As mãos são agir com IA, com o agente que escreve no sistema. Os olhos são observar com IA, como transcrição e leitura de documento. O cérebro e a memória são o Company Brain.

Agentes de IA são mãos, e mãos sem cérebro executam sobre dado incompleto. Um agente de cobrança que consulta apenas o ERP envia a segunda via de uma fatura que o cliente pagou na véspera, porque a baixa ainda está no extrato bancário. A cobrança chega ao cliente, e alguém precisa explicar e desfazer.

No piloto, esse erro aparece pouco, porque alguém acompanha cada execução. Na produção, o volume cresce, as exceções aparecem e ninguém confere cada passo. É nesse ponto que muitos projetos travam.

Anatomia da IA com agentes de IA como mãos apoiados no Company Brain
Agentes de IA são as mãos e dependem do cérebro e da memória do Company Brain

O que faltou ao agente foi a ligação entre registros. No Company Brain, o grafo de conhecimento liga a fatura ao pagamento, ao cliente e ao contrato, mesmo quando cada registro vive em um sistema. A ontologia do negócio define o que é fatura em aberto nesta empresa, com a regra de conciliação acordada entre cobrança e controladoria. Esse contexto chega ao agente via MCP, o protocolo aberto que conecta modelos a fontes de dados.

Construir agentes de IA que cheguem à produção exige cinco decisões

O protótipo prova que a tarefa é possível com perguntas preparadas e um recorte de dados exportado na véspera. A passagem para a produção depende de decisões que o protótipo costuma deixar para depois.

Contexto resolvido a cada etapa

Cada etapa do ciclo é uma chamada ao modelo, com o histórico das etapas anteriores na janela. Quando o agente precisa vasculhar vários sistemas para montar o quadro, cada busca vira uma chamada a mais, e o texto reenviado cresce a cada volta. O custo por token sobe com o número de etapas.

Com o contexto já resolvido pelo Company Brain, o agente recebe a fatura ligada ao pagamento em uma única consulta. Isso corta etapas de busca, reduz o texto de cada chamada e permite rodar parte das etapas em um modelo mais barato.

Ferramentas com escopo estreito

Cada ferramenta exposta ao agente é uma ação possível. Um agente de cobrança precisa consultar faturas, consultar pagamentos e gerar a segunda via. Uma ferramenta genérica de escrita no ERP amplia o que ele pode fazer de errado sem ampliar o que a tarefa exige. Ferramentas estreitas também facilitam o teste, porque cada uma tem entrada e saída conhecidas.

Permissão herdada do sistema de origem

Um agente com credencial de serviço ampla enxerga tudo o que a credencial alcança, qualquer que seja a pessoa que o acionou. Com a permissão herdada da fonte, o agente acionado por uma analista enxerga o que ela já enxerga no ERP. Cada dado usado aponta a fonte, o que torna a ação auditável.

Revisão humana nas ações de maior consequência

Uma ação errada custa mais que uma resposta errada. Um estorno indevido ou uma requisição duplicada geram retrabalho e, às vezes, contato com o cliente. Ações como pagamento, alteração de contrato e comunicação externa passam por revisão humana: o agente prepara a ação com as fontes que a sustentam, e uma pessoa aprova. Consultar e rascunhar rodam sem aprovação, porque podem ser desfeitos.

Ações de agentes de IA ordenadas por consequência, com revisão humana antes das mais críticas
Agentes de IA executam ações reversíveis e preparam as críticas para aprovação humana

Uma tarefa frequente e reversível como primeiro caso

O primeiro agente funciona melhor em uma tarefa que se repete toda semana e cuja ação pode ser desfeita sem dano, como montar a requisição de compra para aprovação. A frequência gera volume para medir acerto e custo. A reversibilidade limita o prejuízo de cada erro enquanto a operação ganha prática.

A operação de agentes de IA começa no dia seguinte ao lançamento

Em produção, quatro coisas mudam ao mesmo tempo. As perguntas chegam escritas por pessoas reais, com abreviações e pedidos que misturam dois assuntos. O dado passa a ser o do dia, com cadastros incompletos e campos preenchidos de formas diferentes. As regras de negócio mudam por decisão de quem é dono delas, sem aviso ao time que construiu o agente. E o fornecedor do modelo publica versões novas.

Um agente que responde a revendedores sobre preço, prazo de pagamento e desconto por volume mostra o efeito. Três meses depois do lançamento, a tabela de preços mudou duas vezes e a política de desconto ganhou uma exceção regional. A rotina de quem opera agentes de IA nessa situação se parece mais com a de um time de produto do que com a de um projeto com data de entrega. Ela tem seis frentes:

  • Avaliação contínua: um conjunto de perguntas reais, com resposta esperada validada pela área, roda a cada mudança e em intervalo fixo;
  • Monitoramento de qualidade e custo: proporção de respostas corrigidas na revisão, motivos de correção, tokens por conversa e chamadas de ferramenta por tarefa;
  • Versões de modelo e prompt: cada troca passa pelo conjunto de avaliação antes de chegar aos usuários, com caminho de volta para a versão anterior;
  • Exceções e fila de revisão: casos fora da política, pedidos ambíguos e respostas de baixa confiança vão para uma fila com responsável e prazo;
  • Atualização de regras e fontes: quando a política comercial ou o sistema de origem muda, alguém ajusta o agente e roda a avaliação de novo;
  • Incidentes e dono: uma pessoa responde pelo agente, recebe os alertas e define quando suspender, corrigir ou reativar.

Sem dono nomeado, cada área entende que a tarefa é da outra, e o agente segue respondendo com a regra do trimestre anterior.

A fonte de dados é a parte do agente que mais muda

Modelo e prompt mudam quando alguém resolve trocá-los. As fontes mudam por motivos alheios ao agente: o ERP ganha um campo, o financeiro cria uma categoria de prazo de pagamento, o comercial passa a registrar o desconto em outro lugar do CRM.

O efeito mais caro é a quebra silenciosa. Quando o financeiro divide o prazo padrão em duas categorias novas, o agente que buscava a categoria antiga continua respondendo. A resposta sai fluente, sem erro técnico e com a condição errada, enquanto o painel de disponibilidade mostra o sistema saudável.

Esse tipo de falha em agentes de IA só aparece quando alguém compara a resposta com a regra vigente. Por isso a avaliação com perguntas reais roda mesmo quando ninguém mexeu no agente.

O Company Brain leva a mudança de regra a todos os agentes de IA de uma vez

Quando cada agente tem a própria integração com o ERP e as próprias regras no prompt, cada mudança na fonte exige revisar todos eles. Com três agentes consultando a política comercial, a mesma alteração é feita três vezes, por times diferentes, em datas diferentes.

No Company Brain, a definição de prazo de pagamento vive na ontologia do negócio, ligada aos registros do ERP pelo grafo de conhecimento. Quando o financeiro cria as categorias novas, a área atualiza a definição uma vez, e os agentes de IA que consultam o termo via MCP recebem a regra nova na consulta seguinte. O próximo agente também parte dessa camada, sem nova integração por sistema.

A permissão segue a mesma lógica. Se um gerente regional perde no ERP o acesso à margem de um produto, os agentes deixam de entregar essa margem a ele, sem ajuste em cada um.

Na investigação de um erro, a rastreabilidade encurta o caminho. Cada resposta aponta quais registros foram lidos e qual definição foi aplicada, e quem opera o agente identifica se o problema está na fonte, na regra ou no prompt.

Agentes de IA recebendo a mesma regra do Company Brain via MCP, com a fonte citada
Com o Company Brain, agentes de IA recebem a regra atualizada de um único lugar

Agentes de IA continuam dependendo de fonte confiável e de donos de regra

O Company Brain entrega o que as fontes registram. Se o ERP lança a baixa com atraso, o contexto chega atrasado, e a correção acontece na origem.

A decisão sobre cada regra continua com a área dona dela, e alguém precisa registrar a mudança na ontologia quando ela acontece. A avaliação contínua também segue necessária, porque uma definição atualizada corretamente ainda produz respostas ruins se o prompt do agente pressupõe a regra antiga.

A operação de agentes de IA se prepara antes da data de lançamento

O ponto de partida prático junta a tarefa e a operação. Escolhida a tarefa frequente e reversível, as fontes de que ela depende são listadas e conectadas ao Company Brain antes de o agente ser construído. Em seguida, três definições entram no plano:

  1. Dono do agente: uma pessoa com nome, responsável pelos alertas e pela decisão de suspender, corrigir ou reativar.
  2. Métricas desde o primeiro dia: proporção de respostas e ações corrigidas na revisão e custo por tarefa concluída.
  3. Conjunto de avaliação: algumas dezenas de perguntas reais coletadas com quem executa a tarefa hoje, com a resposta correta validada pela área, rodando antes do lançamento, a cada mudança de modelo, prompt ou fonte, e em intervalo fixo depois disso.

O segundo agente reaproveita as fontes conectadas, a parte do contexto que o primeiro deixou resolvida e a mesma rotina de avaliação.

Receba os próximos artigos sobre arquitetura de contexto para IA