Aprovação humana antes do agente enviar mensagem: o que sai sozinho e o que espera gente

Resposta rápida

Um agente de IA pode enviar sozinho tudo o que é reversível, de baixo valor e sem promessa nova: confirmação de recebimento, lembrete de agenda, resposta de uma pergunta que já tem resposta escrita na base. Precisa de aprovação humana antes do envio qualquer mensagem que prometa algo (preço, prazo, desconto, exceção), que vá para uma pessoa em situação sensível (cobrança, reclamação, saúde, demissão) ou que não dê para desfazer (e-mail em massa, contrato, mensagem a um cliente grande). A regra prática: quanto maior o estrago de um erro e quanto mais difícil de desfazer, mais cedo a aprovação entra. Neste texto eu mostro a tabela completa, os quatro lugares onde a aprovação pode ficar no fluxo e o teste de cinco perguntas que uso para classificar cada tipo de mensagem.

Na CPDF (Comunidade Profissionais do Futuro - por Danilo Gato) eu trabalho com agentes que escrevem para aluno, cliente e parceiro todos os dias, e a divisão abaixo vem dessa rotina, não de teoria.

Por que essa decisão aparece antes de qualquer outra

A maioria das empresas começa o agente pelo que ele sabe fazer e só depois pergunta o que ele pode fazer sozinho. É a ordem errada. A Gartner previu em junho de 2025 que mais de 40% dos projetos de IA agêntica seriam cancelados até o fim de 2027, citando custo, valor de negócio pouco claro e controles de risco insuficientes. O terceiro motivo é justamente este assunto: sem uma regra clara de quem aprova o quê, o agente roda com supervisão constante de alguém (e o ganho some) ou roda solto (e o primeiro erro público acaba com a confiança no projeto).

Quando o agente só lê e resume, o erro fica dentro de casa. Quando ele escreve para o cliente, o erro vira a imagem da empresa. Por isso a pergunta “o que sai sozinho?” vale mais do que “qual modelo usar?”.

O que um agente de IA pode enviar sozinho e o que precisa de aprovação?

Esta é a tabela que uso. Ela separa por tipo de mensagem, não por assunto.

Tipo de mensagem	Sai sozinha?	Por quê
Confirmação de recebimento (“recebi seu pedido”)	Sim	Não promete nada novo
Lembrete de reunião ou prazo já combinado	Sim	O compromisso já existe
Resposta com trecho literal da base aprovada (horário, endereço, passo a passo)	Sim, com a fonte citada	O fato foi revisado por gente antes
Pergunta de esclarecimento ao cliente	Sim	Não afirma nada
Orçamento, preço, desconto, prazo de entrega	Não	Vira promessa que a empresa terá de cumprir
Resposta a reclamação ou cliente irritado	Não	Tom errado piora o caso, e quem lê guarda print
Cobrança de pagamento	Não	Risco jurídico e de relacionamento
Mensagem para cliente grande ou conta estratégica	Não	O custo de um deslize é alto demais
Qualquer envio em massa (lista, campanha)	Não, e amostra revisada antes	Um erro se multiplica por milhares
Mensagem sobre dado pessoal, saúde, vaga, demissão	Não	Sensível, e a LGPD cobra cuidado
Contrato, aceite, assinatura, pagamento	Nunca pelo agente	Decisão com consequência legal e financeira

Repare que o assunto quase não importa. Uma resposta sobre horário de funcionamento sai sozinha, mas a mesma pergunta feita por um cliente furioso, depois de três reclamações, passa a exigir gente.

O teste das cinco perguntas

Antes de liberar um tipo de mensagem para sair sozinho, responda estas cinco perguntas. Basta uma resposta “sim” na lista de risco para exigir aprovação.

1. A mensagem cria uma promessa? Preço, prazo, exceção, garantia, “vamos resolver até sexta”. Sim exige aprovação.
2. Dá para desfazer? Um lembrete errado se corrige com outra mensagem. Um desconto oferecido não se retira sem perder o cliente.
3. O destinatário está numa situação sensível? Reclamação aberta, atraso de pagamento, problema de saúde, processo seletivo.
4. O agente tem a informação confirmada ou está inferindo? Se ele “deduziu” o dado, a mensagem não sai. Se copiou de um registro, sai.
5. Quantas pessoas recebem? Uma pessoa é um erro. Dois mil é um incidente.

Na prática, o que passa nas cinco perguntas é uma lista curta, e é bom que seja assim. Comece com essa lista curta e vá ampliando conforme o histórico mostrar que o agente acerta.

Onde colocar a aprovação no fluxo?

Existem quatro posições possíveis, e cada uma serve a um tipo de risco.

1. Antes de escrever (aprovação do plano). O agente diz o que pretende enviar e a quem, e a pessoa aprova o plano. Serve para tarefas grandes, como uma campanha para 300 contatos.

2. Antes de enviar (aprovação do rascunho). É a mais comum. O agente escreve, a pessoa lê, ajusta e libera. Funciona bem para propostas, respostas a clientes e mensagens de cobrança. O cuidado é o tempo de resposta: se o rascunho ficar horas esperando, o cliente percebe. Defina um prazo (por exemplo, 30 minutos em horário comercial) e quem substitui quando o responsável não está.

3. Depois de enviar, com janela de cancelamento. O agente envia, mas com um atraso de alguns minutos, e a pessoa pode cancelar. Serve para mensagens de risco médio e volume alto, em que revisar uma por uma travaria a operação. Só use onde o cancelamento é de fato possível (e-mail e chat com agendamento, sim; WhatsApp já entregue, não).

4. Por amostragem. O agente envia sozinho o que está na lista de baixo risco, e uma pessoa revisa uma amostra (digamos, 10% por semana). Serve para monitorar a qualidade, não para proteger de um erro específico. Não use amostragem para mensagens que prometem algo.

Uma combinação que funciona bem: posição 2 para tudo que prometa ou seja sensível, posição 4 para o resto, e posição 1 para qualquer envio em massa.

Como a aprovação não vira carimbo

O ponto fraco de colocar uma pessoa no meio é o viés de automação, a tendência de confiar na saída da máquina sem conferir. O próprio artigo 14 do AI Act europeu, que trata de supervisão humana em sistemas de alto risco, pede que quem supervisiona esteja ciente dessa tendência de confiar demais no resultado. Se a pessoa clica em “aprovar” trinta vezes seguidas, a aprovação deixou de existir na prática.

Quatro medidas que mantêm a revisão viva:

• Mostre o que mudou, não só o texto. Ao lado do rascunho, exiba a fonte de cada afirmação (o registro do CRM, o trecho do contrato). Quem aprova confere o dado, não o estilo.
• Destaque os trechos de risco. Valores, datas, nomes e promessas aparecem marcados. O olho vai direto para onde o erro costuma estar.
• Misture casos de teste. De vez em quando, inclua um rascunho com erro plantado. Se ninguém pegar, o processo está virando carimbo.
• Limite a fila por pessoa. Quem aprova 200 mensagens por dia aprova sem ler. Divida a carga ou reduza o que exige aprovação.

O que a lei brasileira diz sobre mensagem automatizada?

Duas coisas valem para quem usa agente que fala com o cliente. A primeira é a LGPD (Lei 13.709/2018), cujo artigo 20 dá ao titular o direito de pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados que afetem seus interesses, como as destinadas a definir perfil de crédito ou de consumo. Se o agente decide sozinho algo que afeta a pessoa (negar um pedido, mudar uma condição), a empresa precisa ter um caminho para uma revisão e informar os critérios usados. A segunda é o Código de Defesa do Consumidor: o que o atendente automático promete obriga a empresa do mesmo jeito que o que um funcionário promete. Por isso o preço e o prazo ficam do lado “aprovação humana” da tabela.

Isso não substitui orientação jurídica para o seu caso, mas serve de critério para decidir o que não deve sair sem revisão.

Como começar em uma semana

1. Dia 1: liste os tipos de mensagem que o agente envia ou enviaria. Use a tabela acima como modelo.
2. Dia 2: passe cada tipo pelo teste das cinco perguntas e marque “sai sozinha” ou “aprovação”.
3. Dia 3: defina quem aprova, em quanto tempo e quem substitui.
4. Dias 4 e 5: rode tudo em modo rascunho, com todas as mensagens passando por uma pessoa, e anote quantas foram alteradas e por quê.
5. Semana seguinte: libere para envio automático os tipos em que o agente não precisou de correção, e mantenha os demais com aprovação.

Se o agente acertou 95 em 100 rascunhos de um tipo, esse tipo é candidato a sair sozinho. Se errou 20, o problema está nas instruções ou na base de conhecimento, e a base de conhecimento da empresa para IA é o primeiro lugar a revisar. Para o dia seguinte ao lançamento, veja também como é a manutenção de um agente de IA e o que muda quando o agente de IA entra em produção.

Perguntas frequentes

Aprovação humana deixa o agente lento demais? Só se for aplicada a tudo. Com a tabela acima, a maior parte do volume (confirmações, lembretes, respostas da base) sai sozinha, e a gente revisa apenas o que carrega risco.

Quem deve aprovar: o dono do processo ou uma central? O dono do processo, porque ele sabe quando uma exceção faz sentido. Uma central só faz sentido para mensagens jurídicas ou de comunicação de crise.

Dá para tirar a aprovação depois de um tempo? Dá, por tipo de mensagem, nunca de uma vez. O critério é o histórico: taxa de correção baixa por semanas seguidas e nenhum incidente.

E se o agente mandar algo errado mesmo assim? Tenha o plano pronto antes: quem avisa o cliente, qual frase de correção usar e como suspender o envio automático daquele tipo. A lista de segurança para liberar IA na empresa ajuda a montar esse plano.

Preciso avisar o cliente que quem escreveu foi uma IA? Em geral vale avisar quando a conversa é conduzida pelo agente. Veja o que dizer em avisar o cliente que usou IA no trabalho.

Transparência

O autor, Danilo Gato, é fundador da CPDF (Comunidade Profissionais do Futuro), que oferece treinamentos de IA para profissionais e empresas, incluindo conteúdo sobre agentes. A tabela e o teste acima valem para qualquer ferramenta e não dependem de nenhum produto da CPDF.

Fontes: previsão da Gartner (junho de 2025) sobre cancelamento de projetos de IA agêntica, noticiada por veículos como o RCR Wireless; artigo 14 do AI Act europeu, sobre supervisão humana; artigo 20 da Lei Geral de Proteção de Dados (Lei 13.709/2018).