Autorização de agentes de IA: o que decidir antes
Em 15 segundos
Autorização de agente de IA é a decisão de quem manda, antes de ligar o sistema, não um ajuste que se faz depois.
O mercado já está correndo pra padronizar isso: o Google doou o protocolo AP2 à Fido Alliance, com Mastercard e Visa cuidando da parte de pagamentos.
A decisão desta semana: mapear o que o agente já faz hoje e marcar, ação por ação, o que precisa de aprovação humana.
Autorização de agente de IA é o conjunto de regras que define o que ele pode decidir sozinho e o que precisa passar por um humano antes de agir. Na prática, significa mapear cada ação (responder, comprar, alterar dados) e travar um limite claro antes de colocar o agente em produção.
Imagine uma distribuidora de autopeças em Campinas que deixou um agente de IA responder pedidos no WhatsApp. Numa sexta à noite, hipoteticamente, ele aprova um desconto de 30% num pedido de R$ 18 mil, sem avisar ninguém, porque ninguém tinha dito que ele não podia. O erro não é da ferramenta. É não ter decidido, antes, até onde ela pode ir sozinha. Em abril de 2026, o Google doou seu protocolo de autorização de agentes, o AP2, à Fido Alliance, a mesma aliança que padronizou o login sem senha.
O que é autorização de agente de IA, na prática?
Autorização de agente de IA é a régua que separa o que ele decide sozinho do que precisa de aprovação humana. Ela se aplica ação por ação, não ao agente inteiro.
O mesmo agente pode ter liberdade total pra responder uma dúvida sobre horário de funcionamento e nenhuma liberdade pra cancelar um pedido. São duas permissões. Não uma só.
O AP2 formaliza isso com o que chama de mandatos: um documento assinado digitalmente que prova, de forma verificável, que o agente tem autorização para aquela ação, dentro daquele limite. Segundo a Digital Transactions, existe mandato pra quando o cliente aprova na hora e mandato pra quando ele define a regra antes.
Sua empresa pode copiar essa lógica sem usar protocolo nenhum. Basta um documento simples: liste as ações do agente e escreva, ao lado de cada uma, "decide só" ou "pede aprovação".
Por que isso virou prioridade pro mercado agora
Virou prioridade porque o comércio feito por agentes deixou de ser teoria. Segundo analistas citados pela Let's Money, a projeção é que esse mercado chegue a US$ 5 trilhões globalmente até 2030.
A Fido Alliance, fundada em 2012 pra padronizar autenticação sem senha, abriu dois grupos de trabalho só pra isso. Um de autenticação de agente, presidido por CVS Health, Google e OpenAI. Outro de pagamentos, presidido por Mastercard e Visa.
É o mesmo movimento que acabou com a senha tradicional, agora voltado pra quem autoriza um robô a agir por alguém.
Pra PME, o recado não é adotar o AP2 amanhã. É que provar quem autorizou o quê é o mesmo problema que aparece ao contratar um fornecedor de automação com IA sob medida pra processos internos. A pergunta "quem autorizou isso" precisa ter resposta, com ou sem protocolo global.
Minha opinião: dar permissão não é o mesmo que decidir o limite
Na minha leitura, o mercado de ferramentas de IA vende a parte fácil. Todo painel de agente tem um botão de "permissões". Poucos donos de PME param pra preencher esse botão com cuidado.
O erro comum é achar que aprovação acima de R$ 500 resolve o problema. Resolve o valor. Não resolve a ação. Não resolve o risco. Um agente que cancela um contrato de R$ 400 pode causar mais dano do que um que aprova uma compra de R$ 2 mil.
Prefiro pensar em categoria, não em valor. Dados do cliente, dinheiro saindo da empresa e comunicação pública são as três categorias que mais pedem aprovação humana.
O que muda pra quem já automatizou atendimento ou compras
Se sua empresa já decidiu até onde deixar um agente de IA comprar pela empresa, a autorização formaliza essa régua pra todas as outras ações, não só pra compra.
O mesmo vale pra quem já se perguntou o que decidir quando um agente de IA ganha conta própria. Conta própria sem lista de autorização é como dar a chave do carro sem dizer até onde pode dirigir.
Em 25 anos cuidando de rede, aprendi uma coisa simples. Controle de acesso que não está escrito não existe. Vale o mesmo pra agente de IA: sem autorização documentada, só existe a sorte de ainda não ter dado errado.
O que fazer esta semana
Liste as cinco ações mais frequentes que seu agente de IA já executa, ou vai executar em breve.
Marque, pra cada uma, se ela roda sem supervisão ou precisa de aprovação de alguém da empresa.
Escreva essa lista num documento simples, mesmo numa planilha, e date a versão.
Combine com o fornecedor da automação o registro de quem aprovou o quê.
Revise a lista daqui a 30 dias. O que o agente faz hoje não é o que ele vai fazer em três meses.
Perguntas rápidas
O que é autorização de agente de IA?
É o conjunto de regras que define quais ações um agente de inteligência artificial pode tomar sozinho e quais precisam de aprovação humana antes de acontecer. Ela é definida por ação, não pelo agente como um todo.
Como funciona o protocolo AP2 do Google?
O AP2 usa mandatos assinados digitalmente que provam, de forma verificável, que um agente tem autorização para uma ação específica. O Google doou o protocolo à Fido Alliance em 2026 para que virasse padrão aberto.
Minha PME precisa de um protocolo como o AP2?
Não precisa adotar o protocolo em si, que hoje foca em pagamentos entre grandes plataformas. Precisa, sim, copiar a lógica: documentar por escrito o que cada agente decide sozinho e o que exige aprovação.
O que esperar dos próximos 12 meses
Na minha opinião, autorização de agente de IA vai virar item de contrato entre empresa e fornecedor de automação, como cláusula de confidencialidade hoje. Não dá pra saber ainda se isso vira exigência legal no Brasil, ou só prática de mercado.
O que não deve mudar é a pergunta de fundo. Alguém, na sua empresa, precisa saber quem autorizou cada ação que um agente toma. Com protocolo global ou com uma planilha.
O futuro da sua empresa não pode esperar por testes amadores.
Na Naria, transformamos tendências globais de Inteligência Artificial e Agentes Autônomos em vantagem competitiva real e mensurável para PMEs. Quer descobrir como implementar essas soluções na sua operação hoje?
Comentários