No G3 você decidiu a cor de cada ação e no G4 contratou cada ferramenta com acesso mínimo. Falta conferir se isso existe de verdade e continua existindo. Na Horizonte, o registro das ações foi desligado "para economizar espaço" e o assistente de e-mail foi aprovado com um "pode ligar" no WhatsApp. Esta aula dá ao gestor um checklist de 10 itens para conferir todo mês.
2Conceder permissão por escrito, com escopo e validade
3O registro que responde às cinco perguntas
4A revisão mensal de acessos e o desligamento do agente
Objetivo: garantir que cada ação do agente tenha identidade própria, permissão concedida por escrito e registro que diga quem, quando, o quê e com que versão.
01 · Quatro conferências do gestor
Você não configura nada: você confere que existe e pede o que falta. Clique em cada etapa.
Todo mês, e a cada mudança de agente, ferramenta ou pessoa
Clique em cada bloco do diagrama para ver o que ele faz.
Os riscos técnicos (chave exposta, injeção, permissão demais) e a LGPD estão no curso Base do Profissional 2030; aqui o assunto é o que o gestor confere. Horizonte: empresa fictícia de estudo.
02 · O que cada conferência pede
Quatro problemas do laboratório, vistos pelo lado de quem responde pela área.
1. Identidade própria
Se a Hora agisse com o login da Patrícia, o registro diria que foi a Patrícia, e desligar a Hora seria bloquear a Patrícia. Peça uma conta com o nome do agente em cada sistema que ele usa.
A credencial dessa conta fica no servidor, guardada pela TI. Você não precisa vê-la: precisa saber quem tem acesso a ela e quando foi trocada pela última vez.
No laboratórioA configuração do assistente de e-mail traz o token dentro do próprio arquivo. Pedido da Patrícia ao Rafael: token num cofre do servidor, com a lista de quem acessa.
2. Permissão concedida, não herdada
O assistente de e-mail recebeu ler, enviar, apagar e esvaziar a lixeira, tudo aprovado sozinho, porque o Carlos respondeu "pode ligar" no WhatsApp. Ninguém pediu cada permissão nem disse até quando valia.
Concessão tem pedido, escopo, aprovador e validade. Quem pede não concede sozinho, e quem configura não decide o que é permitido.
Na HorizontePedido nº 3: assistente de e-mail lê comercial@ e prepara respostas. Escopo: só essa caixa. Aprova: Patrícia. Validade: 90 dias. Enviar: com aprovação a cada e-mail. Apagar: fora.
3. O registro das cinco perguntas
A Hora tinha o registro desligado "para economizar espaço no banco". Quando o financeiro perguntou quem aprovou o pedido do hotel, ninguém soube. Registro é o que transforma "acho que foi" em "foi assim".
Uma linha por ação: quem e em qual versão, quando, o quê, quanto, quem aprovou. Guardada num lugar que o agente e o operador não editam, pelo tempo que a empresa definir.
Linha de registroHora v2.0 · 16:44 · criou pedido do Hotel Fazenda Recanto · R$ 28.120 de tabela, sem desconto · aprovado por Patrícia às 17:02, pedido exato · conversa c-202.
4. Revisar e desligar
Uma vez por mês, compare a lista de acessos de cada agente com a matriz. Acesso que sobrou, sai. Junto, confira uma amostra do registro e teste o botão de desligar.
A Okta (AI Agents at Work 2026, pesquisa de um fornecedor de identidade, que vende a solução) trata a identidade de agente como tema próprio e relata controles mais fracos para agentes do que para funcionários em quase dois terços das organizações.
DesligamentoAgente que sai de uso tem as credenciais revogadas no mesmo dia, como um funcionário que sai. O registro fica guardado.
03 · Modelos para copiar
O checklist de 10 itens, a linha de registro e a revisão mensal. A aba ao lado mostra o checklist aplicado à Hora.
Checklist de governança do agente (10 itens)
CHECKLIST DE GOVERNANÇA · agente: <nome> · versão <...> · conferido por <nome> em <data>
Para cada item: sim / não · onde se vê (arquivo, tela, pessoa que confirmou)
IDENTIDADE
[ ] 1. O agente age com conta própria, com o nome dele, em cada sistema.
[ ] 2. A conta tem um responsável humano com nome (matriz da aula 1).
[ ] 3. A credencial fica no servidor, fora do prompt, do navegador e de planilha;
quem tem acesso a ela está listado.
PERMISSÃO
[ ] 4. Cada permissão foi pedida e aprovada por escrito, com escopo e validade.
[ ] 5. As permissões batem com a matriz de alçada e o contrato de ferramenta;
nada além.
[ ] 6. Nenhuma ação irreversível ao alcance (pagar, apagar, mudar preço, enviar em massa).
REGISTRO
[ ] 7. Toda ação registrada: quem e versão, quando, o quê, quanto, quem aprovou.
[ ] 8. O agente e quem opera não apagam nem editam o registro; prazo de guarda definido.
REVISÃO
[ ] 9. Alguém lê uma amostra por semana e recebe aviso de evento crítico.
[ ] 10. Revisão de acessos todo mês e desligamento testado (pausar, revogar, quem assume).
Cada "não": dono <nome> · prazo <data> · enquanto isso: <ação fica no amarelo / pausada>
Linha de registro de ação
REGISTRO · uma linha por ação do agente
| Data e hora | Agente e versão | Ação (verbo + objeto) | Valor | Caso / conversa | Aprovação (quem, quando, sobre o quê) | Resultado |
|---|---|---|---|---|---|---|
| <dd/mm hh:mm> | <nome vX.Y> | <criou pedido / enviou e-mail / deu desconto> | <R$> | <id> | <nome, hora, conteúdo exato> ou <dispensada no limite> | <feito / devolvido / falhou> |
Perguntas que toda linha responde: quem (e em qual versão), quando, o quê, quanto, quem aprovou.
Revisão mensal de acessos
REVISÃO MENSAL · <mês> · conduzida por <nome> com <TI>
| Agente | Sistema | Permissão hoje | Está na matriz? | Usada no mês? | Decisão |
|---|---|---|---|---|---|
| <nome> | <sistema> | <ler / escrever / enviar / apagar> | sim / não | sim / não | manter / reduzir / remover |
Amostra do registro lida: <n> linhas · achados: <...>
Botão de desligar testado em <data> · tempo até parar: <minutos> · quem assumiu: <nome>
Credenciais trocadas em <data> · agentes fora de uso com acesso revogado: <lista ou nenhum>
Prompt · conferir o checklist com os arquivos
Você é auditor de TI. Abaixo estão o checklist de governança de um agente
de IA preenchido por um gestor e os arquivos de configuração do agente.
Não corrija a configuração. Para cada um dos 10 itens:
1. Diga se os arquivos confirmam o "sim" do gestor, citando o campo.
2. Aponte item marcado "sim" sem evidência.
3. Aponte permissão nos arquivos que não aparece na matriz.
Não invente campos que não estejam nos arquivos.
Checklist:
"""<cole>"""
Arquivos de configuração:
"""<cole>"""
Simulação: exemplo ilustrativo
Hora · como está no laboratório × pedido da Patrícia · Horizonte, empresa fictícia de estudo
Item
Hoje (configuração do lab)
Pedido
1 Conta própria
sim: número próprio de WhatsApp
conferir também no app de pedidos
2 Responsável
não: "Rafael (TI terceirizada)"
Patrícia (aula 1)
3 Credencial
não informado
Rafael lista onde fica e quem acessa
4 Concessão escrita
não: ferramentas habilitadas sem pedido
um pedido por ferramenta
5 Bate com a matriz
não: criar pedido sem limite de valor nem de desconto
tetos na ferramenta (G3)
6 Irreversível fora
não: sem aprovação humana
pago, preço e apagar fora
7 Registro
não: conversas e ações não são salvas
ligar, com versão
8 Ninguém apaga
não se aplica: não há registro
guarda fora do alcance da Hora
9 Alguém lê
não
Patrícia, 40 conversas por semana (aula 4)
10 Revisão e desligar
não
1ª segunda do mês; desligar testado
Também no lab: a versão do modelo está como "modelo-exemplo", sem número. Sem versão, o registro não diz qual Hora fez o quê.
Marcar "sim" de memória. Cada "sim" aponta onde se vê: o campo do arquivo, a tela ou a pessoa que confirmou.
Registro sem versão. Sem a versão do agente, não dá para saber se o erro é da versão nova ou da antiga.
Registro que o agente edita. Se quem é registrado pode apagar a linha, ela não prova nada.
Revisão sem data. "Vamos olhar" não é revisão: marque no calendário.
Desligar nunca testado. Só se descobre que o botão não funciona no dia em que ele é necessário.
04 · Prática
O checklist da Hora usa os arquivos do laboratório; o do seu agente usa os seus.
1 · O checklist da Hora e do assistente
30 min
Abra a configuração da Hora e a do assistente de e-mail no laboratório. Aplique o checklist aos dois, marcando onde se vê cada resposta. Depois escreva a linha de registro que deveria existir para o pedido do hotel (conversa c-202), com a aprovação da Patrícia.
Pronto quando: os dois checklists têm os 10 itens com sim ou não e o campo do arquivo que mostra cada resposta; cada "não" tem dono e prazo; e a linha de registro do pedido do hotel responde às 5 perguntas, com a versão da Hora.
2 · O checklist do seu agente
40 min
Peça à TI (ou ao fornecedor) a configuração do agente que você escolheu na aula 1 e a lista de quem acessa as credenciais. Aplique o checklist, rode o prompt de conferência e marque no calendário a primeira revisão mensal de acessos, com o teste do botão de desligar.
Pronto quando: o checklist do seu agente está salvo com os 10 itens e a evidência de cada um; cada "não" tem dono e prazo; e a revisão mensal está no calendário com data, participantes e o teste de desligar.
4 perguntas. A explicação aparece depois da sua tentativa.
Pergunta 1 de 4
Por que a Hora não deve agir com o login da Patrícia, mesmo sendo mais rápido configurar?
Correto
Identidade própria é o que permite saber quem fez, dar ao agente só o que ele precisa e desligá-lo sem desligar uma pessoa.
Não é essa
Identidade própria é o que permite saber quem fez, dar ao agente só o que ele precisa e desligá-lo sem desligar uma pessoa.Rever: O que cada conferência pede
Pergunta 2 de 4
O Carlos respondeu "pode ligar" no WhatsApp e o assistente de e-mail passou a enviar e apagar sem aprovação. O que faltou?
Correto
"Pode ligar" autoriza ligar, não define o que a ferramenta pode fazer. Sem concessão escrita, as permissões vêm no padrão da ferramenta, que costuma ser amplo. Pedido no prompt é regra no texto, não trava.
Não é essa
"Pode ligar" autoriza ligar, não define o que a ferramenta pode fazer. Sem concessão escrita, as permissões vêm no padrão da ferramenta, que costuma ser amplo. Pedido no prompt é regra no texto, não trava.Rever: O que cada conferência pede
Pergunta 3 de 4
Qual linha de registro serve para investigar um pedido errado?
Correto
Só a terceira responde às cinco perguntas: quem e em qual versão, quando, o quê, quanto e quem aprovou.
Não é essa
Só a terceira responde às cinco perguntas: quem e em qual versão, quando, o quê, quanto e quem aprovou.Rever: Modelos para copiar
Pergunta 4 de 4
Você marcou "sim" no item "registro de toda ação", mas o agente consegue apagar as próprias linhas. E agora?
Correto
O registro protege porque ninguém que está nele pode mexer nele. Pedir ao agente pelo prompt é regra no texto; a trava tem de estar no sistema.
Não é essa
O registro protege porque ninguém que está nele pode mexer nele. Pedir ao agente pelo prompt é regra no texto; a trava tem de estar no sistema.Rever: Modelos para copiar
Teste concluído
Você acertou {a} de {n}. Acertando todas, a aula é marcada como concluída.
Escolha uma alternativa. A explicação aparece depois da sua tentativa.
06 · Resumo
IdentidadeConta com o nome do agente; credencial no servidor, com lista de quem acessa.
PermissãoPedida e concedida por escrito, com escopo, aprovador e validade.
RegistroQuem e versão, quando, o quê, quanto, quem aprovou. Ninguém de dentro apaga.
RevisãoAmostra semanal, acessos todo mês, desligar testado, revogar no dia.
