Quantas automações a sua empresa já colocou pra rodar nos últimos dois anos? E de quantas você ainda lembra o que fazem, quem criou e se continuam realmente necessárias?
Essa pergunta ganhou peso com um dado da Gartner: até 2028, uma empresa global média da Fortune 500 pode ter mais de 150 mil agentes de inteligência artificial operando dentro da sua infraestrutura. Em 2025, esse número era menor que 15 (E-Commerce Brasil). O crescimento é real, mas o detalhe que interessa a qualquer negócio, grande ou pequeno, é outro: apenas 13% das organizações afirmam ter hoje uma estrutura adequada para acompanhar o que esses agentes estão fazendo (Security Leaders).
Na prática, um agente de IA é qualquer processo automatizado que consulta sistemas, movimenta informação e toma pequenas decisões sozinho, como confirmar um pagamento, responder um cliente ou atualizar um cadastro. Ele recebe permissão de acesso pra cumprir uma tarefa específica. O problema aparece quando essa tarefa acaba e ninguém revoga o acesso. O agente continua ligado, com a chave na mão, mesmo depois de executar e cumprir a sua tarefa.
A TI Inside documentou casos concretos disso em fóruns de usuários de sistemas de gestão (TI Inside). Em um deles, um agente responsável pela área de contas a pagar afirmou que uma fatura visível no sistema simplesmente não existia. Em outro, um agente confirmou ter registrado uma promoção que nunca apareceu na base de dados. Não foram ataques nem falhas dramáticas. Foram erros silenciosos, do tipo que só é notado quando o número no extrato não bate com o número no sistema.
Para um pequeno negócio, o risco tem um formato ainda mais direto. Automação nesse porte costuma nascer de um projeto pontual: um fluxo de atendimento montado às pressas, uma integração criada pra resolver um pico de vendas, um processo automático de cobrança configurado por quem já não trabalha mais na empresa. Sem alguém dedicado a revisar isso, a pergunta "quem ainda tem acesso a quê" fica sem resposta por meses.
Isso não é motivo pra evitar automação. É motivo pra tratar cada automação como um funcionário que também precisa de integração, de responsável definido e, quando o trabalho acaba, de desligamento formal. Uma pergunta simples resolve boa parte do problema: se cada fluxo automatizado da sua empresa tivesse um nome na porta, você saberia dizer quem é o dono de cada um?
Vale reservar uma tarde pra listar as automações ativas no seu negócio, hoje, e confirmar se cada uma delas ainda tem motivo pra estar rodando. Se a resposta te deixar em dúvida, esse já é um bom sinal de que a auditoria está atrasada.