Agentes de IA: quais acessos liberar ao contratar para sua empresa?

Para transformar essa discussão em decisão de gestão, sugerimos organizar cada tarefa em níveis de autonomia. Essa é uma proposta prática de avaliação, não uma classificação oficial das plataformas.

• Consultar: acessar somente as informações necessárias para responder a uma pergunta ou analisar uma situação.
• Preparar: produzir um rascunho, uma recomendação ou uma solicitação que ficará pendente de aprovação.
• Executar: alterar um registro, enviar uma comunicação ou realizar outra ação expressamente autorizada.

Considere uma empresa de manutenção predial. Na configuração proposta, a IA poderia consultar a área atendida, preparar um resumo da necessidade do cliente e criar uma tarefa para o vendedor. Aprovar condições comerciais ou alterar o contrato ficaria fora desse escopo inicial.

A distinção acompanha uma orientação publicada pela Microsoft em julho de 2026: atribuir identidade, finalidade e permissões específicas aos agentes, com acesso restrito aos recursos necessários. A empresa também alerta para o risco de ampliar permissões aos poucos sem reavaliar o conjunto de acessos. (microsoft.com)

O que exigir na proposta do fornecedor

Peça uma descrição compreensível dos acessos antes de aprovar a implantação. Para nós, uma proposta útil precisa permitir que o gestor responda às seguintes perguntas:

• Quais sistemas serão conectados e para qual finalidade?
• Quais informações a IA poderá visualizar em cada sistema?
• Quais ações estarão liberadas e quais dependerão de aprovação?
• Quem poderá mudar essas permissões depois da implantação?
• Como a empresa conseguirá identificar e interromper uma ação inadequada?
• O que será removido ou desativado no encerramento do serviço?

Solicite também uma demonstração dos registros de atividade: o que foi solicitado, qual ação ocorreu e sob qual autorização. A Microsoft recomenda rastreabilidade e procedimentos de suspensão que invalidem efetivamente as credenciais de acesso. Use essa orientação como critério de avaliação, em vez de aceitar apenas a promessa de que a solução é segura. (microsoft.com)

Nas regras comerciais, estabeleça quem aprova exceções. Em artigo de abril de 2026, a Salesforce destaca a necessidade de verificar políticas e dados do negócio antes de um agente executar decisões, além de manter registros das ações. A recomendação é da própria fornecedora, não uma garantia independente sobre seus produtos. (salesforce.com)

Aplicações práticas em marketing, vendas e gestão

Os exemplos abaixo são desenhos sugeridos de operação. Não representam casos de clientes da Sonar nem recursos disponíveis em qualquer ferramenta. A viabilidade deve ser demonstrada pelo fornecedor.

Clínica médica ou odontológica: organizar a entrada de contatos

Comece propondo acesso à lista de serviços, unidades e informações administrativas aprovadas. A automação poderia registrar a unidade desejada e encaminhar uma solicitação de agendamento, conforme a integração contratada.

Nesse projeto inicial, mantenha prontuários, diagnósticos e decisões clínicas fora do escopo. Peça que o fornecedor demonstre como separará o atendimento comercial dos demais sistemas. Não libere dados adicionais apenas porque a integração permite.

Empresa de serviços: preservar a origem do lead

Proponha que a IA registre a necessidade informada pelo interessado sem sobrescrever os campos que identificam a campanha de origem. Reserve alterações nesses campos ao responsável pela mensuração.

Na contratação de automação de WhatsApp com IA para atendimento e qualificação, inclua essa divisão no escopo. A conversa deve apoiar a operação comercial, enquanto as regras de registro precisam preservar a análise do investimento em anúncios.

Marketing: analisar sem alterar o investimento

Para um projeto inicial de análise, prefira permitir a consulta aos indicadores aprovados e a preparação de recomendações. Deixe publicação de anúncios, mudanças de orçamento e alterações de conversão fora da autonomia inicial.

Peça exemplos do que será entregue: uma lista de campanhas para revisão, hipóteses sobre desempenho ou sugestões de testes. Avalie essas entregas junto à gestão de Google Ads e Meta Ads, sem confundir uma recomendação gerada com autorização para executá-la.

Gestão: organizar pendências sem eliminar histórico

Uma aplicação sugerida é preparar uma lista de oportunidades sem próxima ação definida. O gestor decide o encaminhamento. Evite começar concedendo autonomia para excluir contatos ou encerrar negociações, especialmente quando os critérios ainda não foram formalizados.

Teste os limites antes de liberar a operação

A Anthropic publicou, em janeiro de 2026, orientações para avaliar agentes com tarefas e critérios de sucesso definidos. Um ponto relevante é verificar o resultado efetivo no sistema, não apenas a mensagem em que a IA afirma ter concluído o trabalho. A empresa recomenda combinar avaliações com monitoramento e revisão humana. (anthropic.com)

Adaptando essa orientação ao contexto comercial, proponha testes com dados fictícios e situações como:

• Um contato solicita informações pertencentes a outro cliente.
• Um vendedor pede uma alteração fora de sua alçada.
• A integração fica indisponível durante uma tarefa.
• A IA recebe um pedido para modificar um campo protegido.
• O gestor suspende a automação e verifica se o acesso foi interrompido.

Defina antes o comportamento esperado e peça evidências do resultado. Na avaliação da Sonar, uma demonstração convincente precisa mostrar tanto a tarefa concluída quanto o limite respeitado.

Conclusão: contrate autonomia com limites claros

Não recomendamos escolher uma solução apenas pela promessa de fazer tudo sozinha. Comece por uma tarefa comercial relevante, defina os acessos necessários e estabeleça critérios de aprovação. Inclua na avaliação o trabalho de supervisão, correção e manutenção, além da mensalidade.

Para discutir onde a IA pode apoiar sua captação e seu atendimento, converse com a Sonar em um diagnóstico gratuito. O ponto de partida é entender o processo e definir o que vale automatizar, com quais limites.