Agentes de IA nos seus sistemas: quem controla o que eles podem fazer?

Resposta rápida

Um agente de IA deve ter acesso só ao que precisa para a tarefa dele, com uma identidade própria, um responsável definido e um registro de tudo o que fez. É o mesmo cuidado que a empresa já tem com um funcionário novo: ninguém entrega a chave de todas as salas no primeiro dia.

Agentes de IA deixaram de ser uma conversa de laboratório. Eles já leem e-mails, consultam o ERP, abrem chamados, geram relatórios e, em alguns casos, lançam pedidos e notas. Quanto mais o agente consegue fazer, mais importante fica uma pergunta simples: quem controla o que ele pode fazer?

Esta semana o assunto voltou com força. Em reportagem do Portal ERP, de 28 de outubro de 2026, sobre o evento TechXchange da IBM, o tema central foi justamente o controle de identidade e de acesso de agentes de IA nas empresas. Neste artigo, a DKP traduz o assunto para quem decide: o que é o risco, como funciona o controle de acesso para agentes, um passo a passo para aplicar e os erros mais comuns.

Por que o controle de acesso de agentes de IA virou assunto agora

Segundo o Gartner, citado na reportagem do Portal ERP, até 2028 uma empresa média da lista Fortune 500 deve usar mais de 150.000 agentes de IA. O mesmo dado informa que apenas 13% das organizações acreditam ter a governança adequada para gerenciar esse volume.

No Brasil, o quadro é parecido. O estudo do Google Cloud com a IDC e a Provokers, divulgado no blog do Google após o Cloud Summit Brasil 2026, mostra que 59% dos participantes no Brasil já delegam tarefas a agentes autônomos. Porém, só 17% das empresas consolidaram essa adoção com o nível de governança necessário para escalar agentes em vários processos centrais.

Em resumo: o uso cresce rápido, e o controle fica para trás. Esse intervalo entre o uso e o controle é onde nascem os problemas.

O que é um agente de IA com acesso aos seus sistemas

Um chatbot responde perguntas. Um agente de IA executa ações. Para isso, ele precisa de acesso: uma senha, uma chave de integração ou um perfil de usuário no ERP, no CRM, no financeiro ou na base de dados.

É aí que mora o risco. Se o agente usa a conta de um funcionário, ou uma conta técnica com poder total, qualquer erro dele (ou de quem o manipular) tem o alcance dessa conta. Um agente que só precisava consultar estoque, mas tem permissão para alterar preço, é um problema esperando para acontecer.

Um exemplo simples: um agente de atendimento que consulta o status de pedidos não precisa ver a folha de pagamento. Se a conta dele enxerga as duas coisas, a empresa assumiu um risco sem receber nenhum benefício em troca.

Os quatro riscos mais comuns

• Permissão demais: o agente recebe acesso amplo "para facilitar" e nunca mais é revisado.
• Credencial compartilhada: várias automações usam a mesma senha, e ninguém sabe qual delas fez cada ação.
• Agente órfão: o projeto acabou, o responsável saiu da empresa e o agente continua rodando com acesso ativo.
• Ação sem registro: algo errado acontece e não há como reconstruir o que o agente fez, quando e por quê.

A lista de riscos para aplicações com modelos de linguagem mantida pelo projeto OWASP trata desse problema sob o nome de autonomia ou "agência" excessiva: dar ao sistema de IA mais funções, permissões ou liberdade do que a tarefa exige.

Os cinco princípios de um controle de acesso saudável

1. Privilégio mínimo

O agente recebe apenas as permissões indispensáveis à tarefa. Se ele só lê, não escreve. Se escreve apenas em um cadastro, não toca em outro.

2. Identidade própria

Cada agente tem uma conta exclusiva, com nome claro, como "agente-conciliacao-financeira". Nada de usar o login de uma pessoa. Assim, cada ação fica ligada a um agente específico.

3. Responsável humano

Todo agente tem uma pessoa responsável, com nome e área. Se o agente erra, existe alguém para responder, corrigir e decidir se ele continua ativo.

4. Credencial de curta duração

Em vez de uma senha eterna, o agente usa chaves que expiram e são renovadas automaticamente. Se uma chave vazar, o estrago tem prazo de validade. Esse é um dos pontos que a reportagem do Portal ERP destaca ao falar de credenciais seguras e de curta duração.

5. Registro e revogação

Tudo o que o agente faz é registrado, e o acesso pode ser cortado rápido. Registro sem poder de revogação só serve para fazer o relatório depois do problema.

Tabela: acesso amplo versus acesso mínimo

Situação	Acesso amplo (risco alto)	Acesso mínimo (recomendado)
Agente de atendimento	Conta de administrador do sistema	Somente leitura de status de pedidos
Agente de conciliação	Lê e altera todo o financeiro	Lê lançamentos e sugere ajustes para aprovação
Agente de compras	Cria e aprova pedidos	Cria rascunho; um humano aprova
Identidade	Login de um funcionário	Conta própria do agente
Credencial	Senha fixa, sem prazo	Chave com validade curta e renovação
Registro	Sem histórico detalhado	Cada ação com data, agente e motivo

Passo a passo para colocar o controle em prática

1. Faça o inventário. Liste todos os agentes e automações que já rodam na empresa, inclusive os que algum setor criou por conta própria. Anote o que cada um faz e em quais sistemas entra.
2. Dê um responsável a cada um. Uma pessoa, uma área. Agente sem dono entra na lista de desligamento.
3. Revise as permissões. Compare o que o agente pode fazer com o que ele precisa fazer. Corte a diferença.
4. Troque credenciais compartilhadas por contas individuais. Um agente, uma identidade.
5. Separe leitura de escrita. Comece todo agente novo só com leitura. Libere escrita depois, tarefa por tarefa.
6. Exija aprovação humana para ações sensíveis. Pagamento, alteração de preço, exclusão de dados e envio ao cliente passam por uma pessoa.
7. Ative o registro de ações. Guarde o histórico em local que o próprio agente não consiga alterar.
8. Defina a revisão periódica. A cada trimestre, confirme se o agente ainda é necessário e se o acesso continua adequado.
9. Treine um plano de corte. Saiba exatamente como suspender um agente em minutos, e teste isso antes de precisar.

O papel do ERP e das integrações

O ERP é o coração da operação: pedidos, estoque, financeiro, fiscal. Quando um agente de IA se conecta a ele, a forma de integração decide o nível de risco. Uma integração bem desenhada expõe ao agente apenas as funções necessárias, em vez de abrir o sistema inteiro.

Por isso, o controle de acesso começa no projeto da integração. A integração de ERP deve prever quais dados o agente lê, quais ele grava e qual caminho de aprovação existe. Se você ainda está decidindo por onde começar, o artigo Agentes de IA na empresa: como começar integrando ERP, RPA e BI mostra um caminho seguro.

Vale também olhar a proteção dos dados do próprio sistema. Veja as boas práticas em ERP seguro: como proteger os dados da sua empresa.

Controle de acesso, nuvem e dados

Muitos agentes rodam na nuvem e consultam bases de dados espalhadas. Isso exige definir onde ficam as chaves, quem as gerencia e como o tráfego entre sistemas é protegido. Uma consultoria de cloud ajuda a organizar essa camada, e uma consultoria de dados ajuda a classificar quais informações são sensíveis e, portanto, fora do alcance de certos agentes.

Se a sua dúvida é sobre privacidade e a LGPD no uso de IA, leia também o artigo LGPD faz 6 anos: o que muda para empresas que usam IA.

Curiosidades sobre agentes de IA e segurança

• O problema é antigo: o princípio do privilégio mínimo existe há décadas na segurança da informação. Os agentes apenas deram a ele mais urgência.
• Agentes pedem menos senha, não mais: o caminho moderno é chave de curta duração, que expira sozinha.
• O mais perigoso costuma ser o mais esquecido: um teste antigo, nunca desligado, com acesso amplo.

Erros comuns e como evitar

• Começar liberando tudo "só para testar". O teste vira produção e a permissão ampla fica. Comece restrito e amplie.
• Tratar o agente como software comum. Ele toma decisões e executa ações. Precisa de responsável, não só de instalação.
• Esperar um incidente para criar regras. Defina as regras antes do primeiro agente em produção.
• Ignorar os agentes que vêm embutidos em ferramentas. Eles também acessam dados. Entre no inventário.

Como a DKP pode ajudar

A DKP atua com consultoria de TI, integração de sistemas, nuvem, dados e agentes de IA. Na prática, ajudamos a mapear os agentes que já existem na sua operação, desenhar as permissões mínimas, conectar o agente ao ERP de forma controlada e definir o fluxo de aprovação.

Se você quer um agente de IA para atendimento, conheça também o IAQFaz, agente de IA para atendimento da DKP.

Perguntas frequentes

O que é controle de acesso para agentes de IA?

É o conjunto de regras que define em quais sistemas o agente entra, o que ele pode ler, o que pode alterar, quem responde por ele e como suas ações são registradas.

O que significa privilégio mínimo?

Significa dar ao agente apenas as permissões estritamente necessárias para a tarefa, e nada além disso.

O agente pode usar o login de um funcionário?

Não é recomendado. Sem conta própria, não dá para separar o que foi feito pela pessoa e o que foi feito pelo agente.

Quem deve ser o responsável por um agente de IA?

O gestor da área que usa o agente, com apoio da TI. O importante é que seja uma pessoa com nome, e não "a equipe".

Preciso de aprovação humana em tudo?

Não em tudo. Tarefas de leitura e de baixo risco podem ser automáticas. Ações sensíveis, como pagamentos, exclusões e mensagens a clientes, devem passar por uma pessoa.

Empresas pequenas e médias também precisam disso?

Sim. A escala muda, mas o princípio é o mesmo. Um agente com acesso amplo é um risco em qualquer tamanho de empresa.

Com que frequência revisar as permissões dos agentes?

Uma boa prática é revisar a cada trimestre e sempre que o agente ganhar uma função nova ou o responsável mudar.

Por onde começar?

Pelo inventário: liste os agentes e automações em uso, defina um responsável para cada um e corte as permissões que não são necessárias.

Conclusão

Agentes de IA podem tirar trabalho repetitivo das equipes, mas só entregam valor com segurança quando a empresa sabe o que eles acessam e quem responde por eles. Os dados citados mostram que o uso avança mais rápido do que a governança. Quem organizar o controle agora evita retrabalho e risco depois.

Quer revisar o acesso dos agentes de IA da sua empresa ou conectar um agente ao seu ERP com segurança? Fale com a equipe da DKP.

Fontes: Portal ERP (28/10/2026, citando o Gartner); Google Cloud, IDC e Provokers (Cloud Summit Brasil 2026); OWASP.