I. O Problema do Fiscal Retroativo
O modelo clássico de supervisão de board opera em revisão retroativa: a gestão executa, o board avalia os resultados. Ele funciona quando as decisões têm decisores identificáveis, processos documentados e impacto em escala de tempo compatível com os ciclos de reporte — porque o Conselho pode perguntar “quem decidiu isso e por quê” e obter uma resposta coerente.
Agentes autônomos de IA desafiam esse modelo em três dimensões simultâneas. A primeira é a ausência de decisor identificável: o agente executa ações que nenhum humano autorizou individualmente, embora dentro de parâmetros definidos por humanos. A segunda é a velocidade: centenas de ações em intervalos que tornam impossível revisar decisões individuais depois do fato.
A terceira é a deriva de escopo: o comportamento do agente pode mudar progressivamente — por atualização do fornecedor, expansão de uso ou comportamento emergente — até que o que o board aprovou e o que o sistema faz divirjam, sem que nenhuma decisão explícita tenha ampliado o escopo.
O fiscal que avalia resultados passados encontra, nesse ambiente, um objeto que não se encaixa em seu método. O board que recebe um relatório trimestral de progresso de IA e verifica prazo e orçamento não está supervisionando mal: está aplicando com correção um modelo desenhado para um mundo em que sistemas esperavam autorização humana para cada ação relevante.
[Ponto de Inflexão Fiduciária]: O board da sua organização avalia os resultados que os sistemas de IA já produziram — ou avalia, antes, os parâmetros dentro dos quais eles estão autorizados a produzir resultados?
II. O que o WEF Documentou — Legible Friction como Princípio de Arquitetura
O World Economic Forum, em seu relatório de abril de 2026 sobre governança de agentes de IA, identificou o padrão que distingue boards que constroem custódia real dos que apenas aprovam políticas: os eficazes projetam o que o relatório chama de legible friction — pausas deliberadas na arquitetura de decisão, em que ações de alto risco exigem autorização humana explícita antes de prosseguir.
O atributo “legível” é a parte que mais se perde na implementação. A autorização não é a confirmação de uma notificação recebida; é uma decisão informada sobre se o agente deve prosseguir com a ação específica que propõe. A diferença é a mesma que separa “o usuário clicou em OK” de “o usuário compreendeu o que aprovava e decidiu que deveria ser aprovado”.
O WEF descreve três atributos dos boards eficazes no ambiente agêntico. Tratam agentes como entidades com identidade definida — proprietário nomeado, escopo de autonomia documentado, cadência de auditoria e protocolo de escalação. Mapeiam o blast radius antes do deployment. E definem escalation triggers que disparam revisão humana sem depender de que alguém perceba o problema.
O que esses atributos têm em comum é que precisam existir antes do deployment. A legible friction não pode ser acrescentada retroativamente a um agente em operação sem revisão substancial de sua arquitetura: ela precisa fazer parte do projeto original, não de uma correção posterior.
World Economic Forum (abr/2026): três atributos de boards eficazes no ambiente agêntico — agentes como entidades com identidade definida, blast radius mapeado antes do deployment e escalation triggers que convertem intenção de supervisão em oversight operacional. McKinsey (2024): apenas 15% dos boards recebem métricas de IA regularmente. Suspensão do Claude Fable 5 (jun/2026): ordem de controle de exportação do Bureau of Industry and Security retirou o modelo do ar de forma global e sem aviso prévio aos clientes, por 19 dias.
[Ponto de Inflexão Fiduciária]: Os três atributos que o WEF associa a boards eficazes existem hoje na sua organização como processo com responsável — ou apenas como intenção descrita no framework aprovado?
III. Ponto de Intervenção — O que o Termo Nomeia e o que Falta sem Ele
O Ponto de Intervenção é o momento definido na arquitetura de decisão em que a supervisão humana é obrigatória antes que o agente execute uma ação de alto impacto. É a legible friction do WEF traduzida em conceito operacional que o board pode verificar, requerer e auditar.
A diferença em relação a uma aprovação genérica é específica. A aprovação genérica diz: “o agente está autorizado a executar ações dentro de sua função”. O Ponto de Intervenção diz: “o agente executa X, Y e Z de forma autônoma; para ações da categoria W, definida por critérios documentados, é obrigatória autorização humana explícita”. A primeira delega sem arquitetura; a segunda constrói a arquitetura antes de delegar.
Mapear Pontos de Intervenção exige responder, antes do deployment, a quatro perguntas: quais categorias de ação têm blast radius suficiente para exigir autorização prévia; quais comportamentos fora dos parâmetros devem disparar alerta automático; quem autoriza, em que prazo e com que registro; e se o agente tem mecanismo de interrupção quando encontra uma situação fora do que foi aprovado.
A quarta pergunta costuma ser a mais reveladora. Um agente sem mecanismo de interrupção definido não tem Ponto de Intervenção real — tem apenas a aparência de supervisão, porque a autorização de alto nível foi documentada, mas a pausa dentro da operação não existe.
A ausência dessa arquitetura ficou visível em junho de 2026. Em 12 de junho, uma ordem de controle de exportação do Bureau of Industry and Security, do Departamento de Comércio dos Estados Unidos, retirou do ar, globalmente, o modelo Claude Fable 5; o acesso só foi restabelecido em 1º de julho. Clientes com workflows de produção integrados ao modelo perderam o acesso sem aviso prévio.
O episódio não é sobre a legitimidade da decisão regulatória. É sobre o que acontece quando a dependência operacional de um modelo externo nunca foi mapeada como risco pelo board — e, por isso, não havia plano de contingência nem sinal interno que antecipasse o impacto.
Quando o modelo é suspenso por ordem regulatória, a empresa não tem inventário que registre a dependência, plano de contingência para operar sem o modelo, avaliação de blast radius que considere a paralisação do fornecedor, nem escalation trigger que tivesse alertado quando a dependência se tornou crítica.
O board toma conhecimento pelo mesmo canal que os funcionários: o noticiário. Não por ter falhado em monitorar o que sabia, mas por nunca ter estabelecido que aquela dependência deveria ser monitorada. O risco não estava oculto; simplesmente não estava inventariado.
[Ponto de Inflexão Fiduciária]: Os agentes de IA que sua organização opera têm Pontos de Intervenção documentados — categorias de ação que exigem autorização humana antes da execução — ou foram aprovados com delegação genérica de autonomia dentro de uma função?
IV. O Board como Arquiteto — O que Muda na Prática
Sugerimos observar que a passagem do board fiscal para o board arquiteto não é uma mudança de identidade institucional, mas do momento e do objeto da supervisão. O fiscal avalia o que ocorreu; o arquiteto define as condições que precisam ser verificadas antes que algo ocorra.
No ambiente agêntico, isso significa que o board entra no deployment de cada agente tendo documentado quatro elementos: os Pontos de Intervenção mapeados; o blast radius aprovado para a ação autônoma; o proprietário nomeado, com autoridade e responsabilidade sobre o funcionamento do agente; e o protocolo de escalação para situações fora dos parâmetros aprovados.
Recomendamos notar que o board não precisa definir tecnicamente como o agente executa. Precisa definir os limites dentro dos quais ele pode agir sozinho e as condições que impõem pausa obrigatória. Essa é a contribuição fiduciária do Conselho no ambiente agêntico: não supervisão técnica, mas arquitetura de responsabilidade.
☐ Sugere-se requerer, antes de qualquer deployment agêntico, a documentação dos Pontos de Intervenção de cada agente — categorias de ação que exigem autorização humana, com critérios específicos — e dos escalation triggers que disparam revisão sem depender de percepção externa.
☐ Recomenda-se que cada agente tenha proprietário nomeado com autoridade para interromper a operação e que seu blast radius seja mapeado antes do deployment, incluindo a indisponibilidade do fornecedor como variável de risco.
☐ Orienta-se incluir na agenda anual a revisão da concentração de risco em fornecedores de modelos de IA: quais workflows críticos dependem de modelo único e qual plano de contingência está documentado para cada um.
V. O Teste do Ácido
Se um dos principais modelos de IA usados pela sua organização for desativado sem aviso nesta semana, o board saberá em horas, por um alerta de dependência e um plano de contingência documentado, ou o Conselho vai descobrir o impacto pelo noticiário, depois que os workflows críticos já tiverem parado?
🏛️ Biblioteca: Metodologia Prática
Protocolo de Mapeamento de Pontos de Intervenção
Este protocolo organiza as perguntas que precisam ter resposta documentada antes que um agente autônomo receba autorização para operar em produção.
01. As Perguntas Anteriores ao Deployment
- Categorias de Alto Impacto: quais ações do agente têm blast radius suficiente para exigir autorização humana prévia, e por qual critério objetivo?
- Gatilhos e Autoridade: quais comportamentos fora dos parâmetros disparam alerta automático, e quem autoriza a continuidade, em que prazo e com que registro?
- Mecanismo de Interrupção: o que o agente faz ao encontrar uma situação fora do aprovado — para e escala, ou continua até que alguém perceba?
02. Matriz de Dependência Agêntica
| Vetor de Risco | Indicador de Alerta | Ação de Custódia Recomendada |
|---|---|---|
| Modelo único | Workflow crítico sem alternativa testada | Plano de contingência documentado e ensaiado |
| Deriva de escopo | Agente executando categorias não previstas na aprovação | Suspensão e nova aprovação com Pontos de Intervenção revistos |
| Autorização nominal | Aprovações em lote sem leitura do conteúdo | Redesenho da pausa para que a decisão seja informada |
03. Glossário
Agente autônomo de IA: sistema capaz de executar sequências de ações — usar ferramentas, consultar bases, interagir com outros sistemas — para atingir objetivos, sem autorização humana para cada ação dentro dos parâmetros aprovados.
Blast radius: o alcance máximo de impacto que um agente pode produzir dentro dos parâmetros autorizados.
Board: o Conselho de Administração, responsável pela supervisão fiduciária.
Bureau of Industry and Security: a agência do Departamento de Comércio dos Estados Unidos responsável por controles de exportação de tecnologia.
Concentração de risco em modelo único: a condição em que workflows críticos dependem de um só modelo ou fornecedor, sem contingência documentada para sua indisponibilidade.
Deployment: a entrada do agente em operação real.
Escalation triggers: as condições predefinidas que obrigam a levar um desvio à revisão humana.
Framework: o conjunto estruturado de políticas que formaliza a governança de IA.
Legible friction: expressão do World Economic Forum para pausas projetadas na arquitetura de decisão, nas quais a autorização humana precisa ser informada, e não mera confirmação de leitura.
Oversight: a supervisão ativa exercida pelo Conselho.
Ponto de Intervenção: o momento definido na arquitetura de decisão em que a supervisão humana é obrigatória antes de uma ação de alto impacto, projetado antes do deployment.
Workflow: a sequência encadeada de tarefas pela qual um processo de negócio é executado.