Que decisões a IA pode tomar sozinha?

Em 1 minuto

A pergunta «deixamos que ela decida sozinha?» não se responde com a tecnologia, mas com duas perguntas sobre cada decisão: quanto dano ela causa se der errado? e dá para desfazer? O que é de baixo impacto e reversível pode ir sozinho, com registro. O que movimenta dinheiro ou afeta uma pessoa, a IA propõe e uma pessoa aprova. E há decisões em que a IA apenas informa. As diretrizes internacionais coincidem em algo mais: a pessoa que aprova precisa poder entender, frear e reverter, não só assinar.

Imagine uma empresa de serviços financeiros de porte médio. É fictícia, mas se parece com muitas. Já usa IA para responder perguntas dos clientes e preparar relatórios internos. Agora a área de operação propõe o passo seguinte: que a IA, além de detectar os pagamentos duplicados, os devolva sozinha.

Na reunião há duas posições. A Operação diz: «a IA acerta quase todas as vezes, e cada devolução manual nos custa um dia». O Compliance diz: «se ela devolver dinheiro a quem não deve, quem responde?». As duas têm razão. E as duas discutem sobre a IA, quando a decisão de fundo é outra: que tipo de decisão é devolver um pagamento.

Este artigo é para quem precisa fixar até onde a IA vai na operação. Ele defende uma ideia: cada decisão é classificada, como primeiro filtro, pelo impacto dela e por poder ou não ser desfeita; essa classificação, e não a tecnologia, indica se a IA age sozinha, propõe ou apenas informa.

Nem toda decisão pede o mesmo

Além de responder, uma IA pode consultar sistemas, preparar movimentações e, se for autorizada, executá-las. Isso obriga a decidir, caso a caso, quanta autonomia ela tem.

O marco de gestão de riscos de IA do NIST, dos Estados Unidos, diz isso sem rodeios: as configurações entre pessoas e IA «can span from fully autonomous to fully manual». Uma IA pode decidir sozinha, passar a decisão a um especialista ou servir de opinião adicional a quem decide. Alguns sistemas, como os que melhoram a compressão de um vídeo, podem não exigir supervisão humana; outros a exigem de maneira específica [2]. Ou seja: a pergunta certa não é «supervisão, sim ou não?», e sim «para quais decisões?».

As duas perguntas que ordenam tudo

1. Quanto dano ela causa se der errado?

Não em abstrato: em pesos, em clientes, em pessoas. Uma resposta mal redigida a uma pergunta frequente tem um custo pequeno. Um pagamento devolvido para a conta errada, um pedido de crédito rejeitado ou um dado pessoal enviado a quem não deve têm outro peso.

Como regra prática, o impacto é alto quando a decisão:

• movimenta dinheiro —cobra, paga, devolve, aplica um desconto—;
• altera um registro que outros usam para decidir —um saldo, um prontuário, um estoque—;
• afeta os direitos ou as oportunidades de uma pessoa —um crédito, um emprego, uma reclamação—;
• expõe dados pessoais ou confidenciais.

2. Dá para desfazer?

Uma etiqueta mal colocada num e-mail se corrige com um clique. Uma mensagem enviada a um cliente pode ser difícil de retirar e de reparar. Uma transferência pode ser revertida, mas com custo, tempo e, às vezes, um cliente irritado. A reversibilidade não é sim ou não: é quanto custa e quanto demora desfazer.

A matriz: três níveis de autonomia

Com essas duas perguntas, a matriz indica um nível inicial para cada decisão:

Classificação para ilustrar; os limites de cada nível são fixados por cada empresa.

Impacto e reversibilidade são o primeiro filtro, não o único. Antes de dar autonomia à IA numa decisão, some quatro perguntas:

• Qual a probabilidade de ela errar? Medida com casos reais, não com uma demonstração.
• Quantas pessoas ou transações ela alcança? Um erro pequeno, repetido dez mil vezes, deixa de ser pequeno.
• Há uma obrigação legal ou contratual sobre essa decisão?
• O erro pode ser detectado e interrompido antes de escalar?

Se alguma resposta for incerta, comece com a IA propondo; o nível sobe quando a evidência o justificar. O NIST coloca da mesma forma: os riscos são priorizados pelo impacto, pela probabilidade e pelos recursos para tratá-los [2].

Voltemos aos pagamentos duplicados. Detectá-los é de impacto baixo e reversível: a IA pode sinalizá-los sozinha. Preparar a devolução também: fica pronta, sem ser executada. Devolver o dinheiro movimenta dinheiro e custa desfazer: a IA o propõe com a evidência —as duas cobranças, as datas, o cliente— e uma pessoa o aprova. A pessoa recebe a evidência já reunida e concentra a revisão em confirmar ou rejeitar; antes de escalar o processo, mede-se se essa forma de trabalho reduz o tempo sem diminuir o controle. O Compliance ganha alguém que responde.

Que a pessoa aprove de verdade

Pôr uma pessoa para aprovar não adianta se ela aprova tudo sem olhar. O Regulamento de IA da União Europeia, no artigo 14 sobre supervisão humana dos sistemas de alto risco, pede que quem supervisiona possa, entre outras coisas, ter consciência da tendência a confiar demais no que o sistema propõe —o viés de automação—, interpretar corretamente o que o sistema produz, decidir não usá-lo ou ignorar, anular ou reverter o resultado dele, e interrompê-lo com um botão de parada ou um procedimento semelhante [1].

Fora da linguagem jurídica, isso se traduz em quatro condições práticas para quem aprova:

• Vê a evidência, não só a proposta: de onde saiu o dado e por que a IA propõe o que propõe.
• Tem tempo para revisar. Se precisa aprovar trezentas propostas numa hora, na prática não supervisiona.
• Pode rejeitar sem custo para a própria pessoa. Se rejeitar gera trabalho extra ou uma bronca, ela vai aprovar.
• Pode frear tudo: parar a IA num processo enquanto se revisa o que aconteceu.

Quem responde

A última peça é a responsabilidade. Os Princípios de IA da OCDE pedem que as organizações e as pessoas que desenvolvem, implementam ou operam sistemas de IA prestem contas do bom funcionamento deles, conforme o papel e o contexto de cada um, e que assegurem a rastreabilidade dos dados, dos processos e das decisões [3]. O NIST, por outro lado, pede que os processos de supervisão humana sejam definidos, avaliados e documentados [2].

Numa empresa, isso significa deixar por escrito, ao menos: quem é dono de cada processo em que a IA atua; em que nível de autonomia está cada decisão; que evidência e que registro ficam de cada ação e de cada aprovação; quem pode parar o processo; com quais critérios foi testado antes de operar; e o que acontece quando há um erro ou quando o processo muda. Se a decisão afeta uma pessoa, também como o caso dela é revisado e corrigido.

E no México?

Um esclarecimento honesto: em novembro de 2026, o México não tem uma lei federal geral de inteligência artificial em vigor. Há iniciativas no Congresso, ainda não aprovadas [4, 5]. O regulamento europeu e as diretrizes do NIST e da OCDE são citados aqui como referência de boa prática. O regulamento europeu pode alcançar uma empresa de fora da União conforme o sistema, o papel dela e onde o resultado é usado; se a operação toca a Europa, convém confirmar com assessoria jurídica. E a falta de uma lei de IA não deixa a IA sem regras: conforme o caso, podem se aplicar as de proteção de dados pessoais, as financeiras, as trabalhistas, as de consumo e outras do setor. A área jurídica é quem confirma quais se aplicam ao processo.

Quando deixá-la sozinha e quando não

Ela pode agir sozinha quando:

• A decisão é de impacto baixo e se desfaz com facilidade: classificar, etiquetar, resumir, priorizar uma fila de trabalho, avisar.
• Há limites rígidos que a contêm —um valor máximo, um horário, um volume— e um registro de cada ação.
• Alguém revisa uma amostra com regularidade e pode baixar o nível se algo mudar.

Não convém deixá-la sozinha quando:

• A decisão movimenta dinheiro, altera um registro que outros usam ou afeta uma pessoa.
• Não há registro do que ela fez e por quê, ou ninguém sabe como desfazer.
• O processo ainda não foi medido com casos reais: primeiro se testa propondo, e só com a evidência se decide se sobe de nível.

O que descartamos, e por quê

• «Se ela acerta 98% das vezes, que decida sozinha.» A porcentagem diz quantas vezes ela falha, não quanto custa cada falha. Um erro de 2% em etiquetas é tolerável; em devoluções de dinheiro pode não ser.
• «Que uma pessoa aprove tudo, por via das dúvidas.» Parece prudente, mas produz aprovações automáticas e cansaço, e tira da IA o valor que ela tinha. A supervisão se concentra onde importa.
• «A IA decide e depois auditamos.» Uma revisão apenas posterior pode encontrar o dano quando ele já ocorreu. Em decisões que custam desfazer, combinam-se controles prévios, monitoramento e revisão posterior.
• «Esperemos que haja lei para decidir.» As decisões estão sendo tomadas hoje. Classificá-las não depende de uma lei; depende de conhecer o próprio processo.

Cinco perguntas para o próximo comitê

1. Que decisões a IA toma hoje na empresa, e em que nível de autonomia está cada uma?
2. Quais movimentam dinheiro, alteram um registro ou afetam uma pessoa, e quem as aprova?
3. Quem aprova vê a evidência, tem tempo para revisar e pode rejeitar sem custo?
4. Conseguimos frear a IA num processo hoje mesmo, e desfazer o que ela fez?
5. Fica registro de cada ação e de cada aprovação, e quem é dono de cada processo?

Se não for possível responder à primeira, esse é o primeiro pendente: fazer a lista.

Por onde começar esta semana

Faça uma tabela com cada decisão em que a IA interfere —ou em que se pensa em usá-la— e quatro colunas:

• Impacto: baixo ou alto, com o porquê numa linha.
• Reversibilidade: quanto custa e quanto demora desfazê-la.
• Nível: age sozinha, propõe ou informa.
• Dono: quem aprova e quem responde.

As linhas em que o nível atual não coincide com o que a matriz indica são a lista de trabalho.

O que a Hábil faz

Na Hábil construímos sob medida a IA que trabalha com os dados e as regras dos sistemas da empresa.

Se for preciso fixar até onde a IA vai em cada processo, a proposta está na Hábil AI. A Hábil AI atende os clientes da empresa, consulta as informações do negócio e executa etapas dos processos por conta própria, com uma pessoa aprovando o que movimenta dinheiro ou dados. A empresa decide, por processo e por ferramenta, até onde vai cada agente: só consultar e avisar, propor para que uma pessoa aprove, ou automatizar dentro de limites que ela fixa. Um agente que age precisa de permissões limitadas ao indispensável, de um registro de cada decisão tomada e de uma forma de evitar que a mesma ação seja feita duas vezes. E se uma resposta ou uma ação incorreta for detectada, ela é interrompida, o registro é revisado, a regra ou a integração é corrigida e tudo é testado de novo antes de retomar.

A conversa pode começar com a tabela de decisões, mesmo pela metade: o que a IA decide hoje, o que se gostaria que decidisse e quem responde. Com isso, revisamos juntos qual nível convém a cada uma. Escreva para nós pelo WhatsApp; para proteger as informações, não compartilhe por esse meio dados dos clientes nem dos sistemas da empresa: combinaremos na conversa o canal para o caso.

Peça a primeira conversa, sem custo.

Consultadas em 13 de novembro de 2026. Cada referência traz o grau de confiança: alta (fonte primária lida) ou média (fonte secundária).