Pilar 01 · AI Governance
Agentes autônomos executam. Sua governança precisa decidir até onde.
Copilotos, automações com IA e agentes que acessam sistemas, dados e fornecedores em nome da empresa precisam de escopo, supervisão, trilha e responsabilidade definidos antes de operar, não depois do incidente.
Liderança sênior na entrega · Rafael Lotfi Marrocos Leite
- ISO/IEC 42001 Lead Implementer
- ISO/IEC 42001 Lead Auditor
- ISO/IEC 27001 Lead Auditor
- ISO/IEC 27701 Lead Implementer
- EXIN AI Compliance Professional
Por que agentes exigem governança específica
Diferente de IA generativa de uso humano, agentes tomam ação. O risco muda de natureza.
Agentes sem escopo definido
Automação ganha acesso a sistemas e dados sem limites claros de ação, ambiente e impacto.
Credenciais e permissões excessivas
Agente recebe credencial de serviço com privilégios além do necessário, risco de blast radius.
Ausência de supervisão humana
Decisões críticas executadas sem human-in-the-loop, validação, aprovação ou possibilidade de pausa.
Sem trilha de auditoria
Empresa não consegue reconstruir o que o agente fez, quando, com quais dados e com qual resultado.
Cadeia de agentes opaca
Agentes chamam outros agentes, modelos e ferramentas, cadeia de decisão se torna invisível.
Responsabilidade difusa
Quando o agente erra, ninguém sabe quem responde: TI, área de negócio, fornecedor, modelo, integrador.
O que estruturamos para governar agentes
Programa proporcional ao risco, agentes de baixo impacto têm controles leves, agentes críticos têm controles fortes.
Inventário de agentes e copilotos
Mapeamento de agentes em uso ou em planejamento, escopo, modelo subjacente, ferramentas que acessa, dados que processa, área dona.
Classificação por criticidade
Matriz de risco por agente: dados acessados, decisões tomadas, escala, reversibilidade e exposição regulatória.
Política e regras de escopo
Limites técnicos e de governança por agente, ações permitidas, vedadas, condicionadas e que exigem aprovação humana.
Modelo de supervisão humana
Human-in-the-loop, human-on-the-loop ou human-out-of-the-loop por classe de risco, com responsável definido.
Trilha de auditoria e logs
Padrão de logging, entrada, saída, ferramenta usada, decisão, aprovador, resultado, armazenado para auditoria.
Ciclo de revisão e kill-switch
Procedimento periódico de revisão, condições de pausa, reversão e desativação imediata em caso de incidente.
Como conduzimos
- 01
Inventário e classificação
Identificação dos agentes existentes e planejados, classificação por risco e priorização.
- 02
Política de agentes
Definição de regras corporativas, escopo, vedações, supervisão, responsabilidade, ciclo de revisão.
- 03
Controles por agente crítico
Aplicação de controles específicos, integrações com IAM, DLP, logging e fluxo de aprovação.
- 04
Treinamento e onboarding de área
Capacitação dos donos de agentes em governança, riscos e responsabilidades.
- 05
Auditoria periódica e melhoria
Revisão de logs, evidências, incidentes e ajuste contínuo da política.
Para quem é
Empresas implantando copilotos corporativos
Microsoft Copilot, Salesforce Einstein, Glean, Notion AI, ServiceNow Now Assist e similares em escala.
Times com automações agentic
Quem usa LangChain, LangGraph, CrewAI, AutoGen, n8n com IA, Zapier AI e plataformas de orquestração.
TI, SI e arquitetura corporativa
Quem precisa definir padrões antes que cada área crie seu próprio agente sem governança.
Áreas de risco, jurídico e compliance
Quem responde por exposição regulatória, contratual e reputacional de decisões automatizadas.
Empresas em jornada ISO/IEC 42001
A norma cobre sistemas de IA com autonomia, governança de agentes é insumo direto.
Conselho e C-level
Quem precisa de visibilidade executiva sobre o que agentes estão decidindo em nome da empresa.
Diferenciais da nossa atuação
Foco em ação, não em conversa
Tratamos agentes como atores que executam, não como assistentes de texto. O modelo de risco é diferente.
Governança proporcional
Nem todo agente precisa de aprovação humana. Calibramos controles ao risco real, sem travar inovação.
Conexão com IAM, DLP e SIEM
Integramos governança de agentes com identidade, perda de dados e monitoramento existentes, não criamos silo paralelo.
Liderança técnica e regulatória
Conduzido por profissional com ISO/IEC 42001 Lead Implementer/Auditor e experiência em CISO/DPO.
Governança de agentes integra o Pilar 01 , Governança de IA e conecta com Agentic AI Security, AI Risk e ISO/IEC 42001.
Perguntas frequentes
Antes do agente operar, defina até onde ele pode ir.
Solicite um diagnóstico de governança de agentes para mapear copilotos e automações em uso, classificar risco e estruturar política, supervisão e trilha de auditoria.