A IA já fala em nome da empresa, e ninguém decidiu que pudesse

Em 17 de agosto, a Fast Company publicou um texto de Faisal Hoque sobre um fenômeno que já deixou de ser hipotético: agentes de IA que escrevem, respondem e agem em nome de empresas e pessoas, sem que ninguém tenha decidido formalmente que fariam isso. O caso mais citado é o de Tyler Cadwell, dono de uma vidraçaria no Arizona, que batizou seu agente de IA de “primeiro funcionário” — a ferramenta triava a caixa de entrada e respondia sozinha a problemas na cadeia de suprimentos, segundo reportagem da Bloomberg de maio de 2026. Não é um caso isolado: pesquisa do Gallup, também de maio, encontrou mais da metade dos trabalhadores americanos usando IA no trabalho, boa parte para escrever e editar texto.

A leitura óbvia é de segurança técnica: o agente autônomo comete um erro, extrapola orçamento, promete algo que a empresa não pode cumprir. A solução seria travar melhor o software, testar mais, treinar quem configura o prompt. Essa leitura não está errada. Só está olhando para o sintoma. O caso que Hoque cita de um agente que acumulou US$ 100 em cobranças hora após hora, sozinho, sem ninguém perceber a tempo, parece confirmar que o problema é técnico: falta um limite de gasto, falta um freio automático.

O que passou despercebido enquanto a IA escrevia

O ponto que a reportagem levanta, sem chegar a nomeá-lo assim, é que o gargalo não é a IA errar. É a empresa nunca ter decidido que ela pudesse falar em seu nome. O espectro que Hoque descreve vai de “assistida por IA” a “redigida por IA” até “representada por IA”, e a passagem de um estágio para o outro normalmente não é uma decisão. É um hábito que se instala e vira norma antes que alguém pare para perguntar quem autorizou.

Ninguém assinou embaixo.

Isso aparece nos exemplos que a própria matéria reúne, mesmo sem intenção de tratá-los como padrão. A seguradora Allstate delegou a redação de correspondência de sinistro à IA generativa, e o Wall Street Journal registrou que os textos saíram mais claros e mais empáticos que os escritos por representantes humanos — um resultado bom, mas alcançado sem que a empresa tivesse, antes, decidido por escrito até onde a IA poderia falar pelo segurado. Citigroup, JPMorgan e Boston Consulting Group construíram ferramentas de IA para redigir avaliações de desempenho, segundo a Harvard Business Review, movimento que leva a mesma lacuna a um terreno mais sensível: quem assina, de fato, o texto que pesa no aumento ou na demissão de alguém.

A empresa não decidiu delegar. Só deixou de perceber quando isso começou.

A lista que quase nenhuma empresa escreveu

Hoque propõe um exercício simples e revelador: decidir por escrito quais conversas nunca podem ser delegadas, como avaliação de desempenho, má notícia e mentoria, porque o valor delas depende do engajamento humano total, não da qualidade do texto produzido. A maior parte das empresas não tem essa lista. Raramente é porque discorda dela. É que ninguém parou para escrevê-la, e uma lista que não existe não impede nada.

A auditoria que ele sugere muda a pergunta que a diretoria costuma fazer. Em vez de discutir se a IA deveria escrever e-mails, pergunta que a essa altura já perdeu sentido, o exercício obriga a contar quantos e-mails saem hoje sem autorização formal de ninguém. Esse número tende a ser desconfortável para quem dirige a operação, porque revela quanto já foi delegado enquanto a diretoria discutia outra coisa.

A leitura óbvia	O que a reportagem mostra
O risco é o agente errar	O risco é ninguém ter decidido que ele falasse
Falta treinar quem configura o prompt	Falta decidir, por escrito, o que nunca é delegável
A solução é mais controle técnico	A solução é nomear um responsável por cada agente

O nome que falta em cada mandato

A peça que falta com mais frequência não é tecnológica. Um agente sem dono nomeado não é um problema de segurança de dados — é um problema de organograma, e organograma se resolve com uma decisão, não com um patch. Hoque propõe que cada agente tenha um mandato explícito, documentando o que pode comprometer sozinho, contido por controles externos a ele: limite de gasto, credencial restrita, aprovação obrigatória acima de certo valor, e um proprietário nomeado, responsável pelo que sai em nome da empresa. Enquanto essa peça não existe, a pergunta “quem decidiu isso” não tem resposta. E é essa ausência de resposta, mais do que qualquer erro técnico, que corrói a confiança de quem lê o e-mail do outro lado.

Um agente imobiliário citado pelo Financial Times resumiu o drift em uma frase, sobre deixar a IA responder por ele: às vezes é culpado de deixá-la pensar em seu lugar. Não é confissão de incompetência. É a descrição mais honesta que existe do que acontece quando a delegação avança sem que ninguém precise aprová-la.

Das conversas de trabalho desta semana, quantas foram uma decisão consciente de delegar a um agente de IA, e quantas só aconteceram porque era mais rápido deixar que ele respondesse?