# Governança de agentes de IA: permissão, aprovação e log > A Microsoft trata agentes de IA como risco interno. Veja como implantar agentes com permissão mínima, aprovação humana nas ações de risco e log de tudo. Fonte: https://flownexus.com.br/blog/agentes-de-ia-governanca-permissao-aprovacao/ [Voltar para o blog](https://flownexus.com.br/blog/) ## Agente de IA como funcionário com crachá: permissão mínima, aprovação humana e registro de tudo [Agentes de IA](https://flownexus.com.br/blog/categoria/agentes-de-ia/)20 de outubro de 20265 min de leituraMarlos Hoffmann A Microsoft passou a tratar agentes de IA como um risco interno e lançou os Guardian Agents para vigiá-los. O recado vale para qualquer empresa que coloca agente no CRM, no financeiro ou no e-mail: acesso mínimo, aprovação humana nas ações de risco e registro de cada passo. Um agente de IA bem implantado trabalha como um funcionário novo com crachá: só entra nas salas de que precisa, pede autorização antes de qualquer ação de risco e deixa registrado tudo o que fez. Foi essa a lógica que a Microsoft levou ao mercado em 19 de outubro de 2026, ao tratar os agentes que as próprias empresas colocam para trabalhar como um possível risco interno. A notícia vem de uma empresa grande, mas o recado serve para qualquer negócio que pensa em ligar um agente ao CRM, ao financeiro ou ao e-mail. ### O que a Microsoft anunciou? Num texto publicado no blog oficial da empresa, Hayete Gallot, vice-presidente executiva de segurança da Microsoft, escreveu que modelos de fronteira, de qualquer origem, não são confiáveis. Segundo ela, o motivo não é que os modelos sejam maliciosos. Eles são treinados para chegar a um resultado, não para seguir as normas e o bom senso de uma organização, e por isso podem se comportar de um jeito diferente do esperado quando o contexto muda. Ela chama esses agentes de "agentic insiders", algo como "agentes de dentro de casa": sistemas que muitas vezes recebem acesso amplo a dados, ferramentas e processos críticos e passam a tomar decisões neles. A resposta da Microsoft são os Guardian Agents, parte do Project Perception. Pelo que descrevem a Microsoft, o TechCrunch e o TechRadar: - Os Guardian Agents acompanham as ações dos agentes da empresa e reavaliam o risco de cada uma de forma contínua. - Permissões dinâmicas limitam o agente ao acesso de que ele precisa para a tarefa do momento. - Quando o risco sobe, o sistema pode restringir permissões, bloquear operações, pedir aprovação humana ou, em casos extremos, parar e isolar o agente. - O Microsoft Defender passou a detectar até 60 tipos de agentes que os funcionários levam para o trabalho, segundo o TechCrunch. - A Microsoft também destaca a rastreabilidade: poder examinar depois o que aconteceu e por que o risco surgiu. No TechRadar, Nadim Abdo, vice-presidente da Microsoft, resume o princípio: não se deve pedir a um modelo que seja a própria autoridade de segurança. Os controles sobre o que ele acessa, o que pode fazer e se deve continuar operando precisam ficar fora do modelo, onde ele não consegue contorná-los. ### Por que isso importa para uma empresa menor? Porque o problema não depende do tamanho da empresa. Um agente que lê e responde e-mails, atualiza o CRM ou consulta o financeiro tem, na prática, as chaves dessas áreas. Se ele entender errado uma instrução, o estrago acontece na velocidade de uma máquina. A diferença é que a pequena e a média empresa raramente têm um time de segurança olhando para isso. Por isso a proteção precisa vir no desenho do próprio sistema, e não depois, como um remendo. Tem um processo assim na sua empresa? Conte o que precisa. Cada pedido é lido pela equipe técnica, não por um robô de vendas. [Avaliar meu projeto](https://flownexus.com.br/projeto/) ### Como implantar um agente de IA com governança? Três regras resolvem a maior parte do risco, e todas cabem num projeto do tamanho da sua operação: - Permissão mínima: o agente só acessa os dados e as ferramentas da tarefa dele. O agente que agenda visitas não precisa ver a folha de pagamento. Cada agente tem a própria identidade e um acesso que a empresa enxerga e pode revogar. - Aprovação humana nas ações de risco: mexer em cobrança, contrato, desconto, configuração de sistema ou falar com o cliente fora do roteiro passa por uma pessoa. O agente prepara tudo e a pessoa decide, com confirmar ou desistir. - Registro de tudo: cada ação fica gravada com o que o agente viu, o que propôs, quem aprovou e o resultado. Quando algo sai do esperado, ninguém precisa adivinhar o que aconteceu. Vale também uma quarta regra, a mesma que a Microsoft defende: o controle fica fora do agente. A lista do que pede aprovação é uma regra do sistema, que a sua equipe vê e muda, e não uma instrução no prompt que o próprio agente pode ignorar. ### Como a FlowNexus constrói agentes pensando nisso? Nos agentes sob medida que construímos, essa linha é desenhada junto com o cliente na fase de projeto, antes de qualquer tela: o que o agente faz sozinho, o que passa por uma pessoa e o que fica registrado. Ação que pode derrubar algo, gerar cobrança ou mudar o que o cliente vê pede confirmação, pede motivo e fica no histórico. Isso vale para pessoas e para agentes. Com o tempo, esse histórico mostra quais ações são seguras o bastante para sair da lista de aprovação, e quais nunca vão sair. Explicamos essa divisão em [Agentes que fazem o trabalho, pessoas que aprovam](https://flownexus.com.br/blog/agentes-fazem-pessoas-aprovam/). Agente útil não é o que pode tudo. É o que pode exatamente o necessário, e deixa tudo registrado. ### Leia também - [Agentes que fazem o trabalho, pessoas que aprovam: onde fica a linha](https://flownexus.com.br/blog/agentes-fazem-pessoas-aprovam/) - [As quatro camadas de um software com agentes de IA](https://flownexus.com.br/blog/quatro-camadas-software-com-agentes/) - [Dado que não existe não vira enfeite: princípios para telas de operação](https://flownexus.com.br/blog/dado-que-nao-existe/) - [A estrutura dos nossos sistemas](https://flownexus.com.br/estrutura/) ### Fontes - [Microsoft: Securing the agentic insider, Hayete Gallot, 19 de outubro de 2026](https://blogs.microsoft.com/blog/2026/10/19/securing-the-agentic-insider/) - [TechCrunch: Microsoft says AI agents are like insider threats as 'frontier models can't be trusted', 19 de outubro de 2026](https://techcrunch.com/2026/10/19/microsoft-says-ai-agents-are-like-insider-threats-as-frontier-models-cant-be-trusted/) - [TechRadar: Microsoft admits 'frontier models can't be trusted', unveils new security tools to treat AI agents as insider threats, 20 de outubro de 2026](https://www.techradar.com/pro/security/microsoft-admits-frontier-models-cant-be-trusted-unveils-new-security-tools-to-treat-ai-agents-as-insider-threats) ### Transforme essa leitura em um sistema. Diagnóstico da operação, projeto e construção por etapas. O próximo passo depende do seu caso, não de um pacote pronto. [Avaliar meu projeto](https://flownexus.com.br/projeto/)[Ver como trabalhamos](https://flownexus.com.br/sob-medida/) ### Próximo passo Avaliação de projeto Lemos o seu caso, marcamos uma conversa de diagnóstico se fizer sentido e você recebe escopo, etapas e investimento. [Começar](https://flownexus.com.br/projeto/) ### O que fazemos - [Software sob medida](https://flownexus.com.br/sob-medida/) - [Agentes de IA](https://flownexus.com.br/agentes/) - [Projetos](https://flownexus.com.br/projetos/) - [Estrutura](https://flownexus.com.br/estrutura/) ### Continue lendo. [Todos os artigos](https://flownexus.com.br/blog/) [Agentes de IA](https://flownexus.com.br/blog/categoria/agentes-de-ia/)03 nov6 min #### [DeepSeek lança o Creator Mode, em que o agente escreve o plugin que falta: o que a ferramenta feita por conversa resolve e o que ainda precisa de processo](https://flownexus.com.br/blog/deepseek-creator-mode-plugins-ferramenta-interna/) A DeepSeek mostrou o Creator Mode do DeepSeek Harness, sua plataforma de agentes open-source em que tudo é plugin: você descreve a ferramenta em conversa e o agente escreve, instala e confere o plugin. Veja o que foi mostrado, os cuidados que a própria DeepSeek pede e onde ainda é preciso alguém para desenhar o processo e validar o resultado. [Ler artigo](https://flownexus.com.br/blog/deepseek-creator-mode-plugins-ferramenta-interna/) [Sob medida](https://flownexus.com.br/blog/categoria/sob-medida/)03 nov6 min #### [Trajectory levanta US$ 45 milhões para especialistas treinarem o próprio modelo de IA: o diferencial passa a ser o conhecimento do negócio](https://flownexus.com.br/blog/trajectory-treinar-modelo-feedback-especialistas/) A Trajectory levantou US$ 45 milhões numa Série A liderada pela Sequoia, com avaliação de US$ 300 milhões, para que advogados, médicos e outros especialistas melhorem modelos de IA com o feedback do próprio trabalho, sem time de pesquisa interno. Veja o que a empresa faz e por que o diferencial passa a ser o conhecimento do negócio dentro do modelo, com gente no loop. [Ler artigo](https://flownexus.com.br/blog/trajectory-treinar-modelo-feedback-especialistas/) [Engenharia](https://flownexus.com.br/blog/categoria/engenharia/)02 nov6 min #### [Meituan lança o LongCat-2.5 para agentes de código: como testar um modelo de custo menor sem trocar toda a operação](https://flownexus.com.br/blog/meituan-longcat-2-5-modelo-barato-agentes-codigo/) A Meituan lançou o LongCat-2.5, modelo multimodal feito para agentes que executam tarefas longas de programação, com preço promocional de US$ 0,30 por milhão de tokens de entrada e US$ 1,20 por milhão de saída. Veja o que foi anunciado e como testar um modelo de custo menor nos seus agentes com segurança. [Ler artigo](https://flownexus.com.br/blog/meituan-longcat-2-5-modelo-barato-agentes-codigo/) [Engenharia](https://flownexus.com.br/blog/categoria/engenharia/)01 nov4 min #### [OpenAI reduz a meta da nova rodada para até US$ 20 bilhões: por que não depender de um único fornecedor de IA](https://flownexus.com.br/blog/openai-reduz-meta-rodada-dependencia-fornecedor-ia/) Segundo o Financial Times, confirmado pela CNBC, a OpenAI reduziu a meta da nova rodada de cerca de US$ 30 bilhões para até US$ 20 bilhões, com avaliação de US$ 1,25 trilhão. A rodada ainda não foi fechada. Veja o que foi noticiado e como construir sistemas em que trocar de modelo seja simples. [Ler artigo](https://flownexus.com.br/blog/openai-reduz-meta-rodada-dependencia-fornecedor-ia/) [Agentes de IA](https://flownexus.com.br/blog/categoria/agentes-de-ia/)31 out4 min #### [DoorDash recebeu só algumas centenas de pedidos de agentes de IA: onde o agente dá retorno hoje](https://flownexus.com.br/blog/doordash-pedidos-agentes-ia-retorno-operacao/) Na teleconferência do 3º trimestre, o CEO da DoorDash disse que agentes de IA de terceiros geraram só algumas centenas de pedidos, enquanto a empresa faz em média 3 milhões de entregas por dia. Veja o que foi dito e por que, hoje, o retorno do agente de IA está mais dentro da operação do que na compra feita por agentes. [Ler artigo](https://flownexus.com.br/blog/doordash-pedidos-agentes-ia-retorno-operacao/) [Engenharia](https://flownexus.com.br/blog/categoria/engenharia/)30 out4 min #### [AWS mira US$ 1 trilhão e vai investir cerca de US$ 220 bilhões em 2026: hora de revisar o contrato de nuvem dos projetos de IA](https://flownexus.com.br/blog/aws-trilhao-capex-nuvem-ia-contratos/) Na divulgação de resultados da Amazon, Andy Jassy disse que a AWS pode virar um negócio de US$ 1 trilhão em receita em 5 a 10 anos e manteve a previsão de investir cerca de US$ 220 bilhões em 2026. Veja os números e por que é um bom momento para revisar contratos de nuvem e negociar condições para projetos de IA. [Ler artigo](https://flownexus.com.br/blog/aws-trilhao-capex-nuvem-ia-contratos/) ### Tem um processo que merece um sistema? Conte o que você precisa. A equipe técnica lê cada pedido e estuda o caso antes da primeira conversa.