Segunda-feira e o radar já veio cheio: dez itens filtrados, e a maioria falando de encanamento, não de capacidade. Modelo novo virou rotina. O que mudou de verdade esta semana foi a camada que decide se um agente sai do piloto.
Em resumo
Em um banco, um agente de IA precisa executar ações sem receber o segredo que autoriza o acesso. Permissão granular, escopo limitado, rastro de auditoria e revogação fácil são a infraestrutura que transforma um piloto em produto capaz de passar por compliance.
Toda conversa sobre agente de IA dentro de banco morre no mesmo lugar: acesso.
A ideia é ótima até alguém perguntar como o agente vai entrar no sistema. Para automatizar de verdade um fluxo de recebíveis, de conciliação ou de cobrança, o agente precisa acessar alguma coisa. E entregar credencial para um modelo é a linha que segurança nenhuma quer cruzar. Com razão.
Vi esta semana um projeto open source que ataca exatamente esse ponto. É um gateway de credenciais: o agente pede a ação, o gateway autentica e executa, e a chave nunca passa perto do modelo. O agente age sem nunca ver o segredo.
Parece detalhe de infraestrutura. Não é. É o que decide se um piloto de automação vira produto ou morre no comitê.
Quem trabalha com produto sabe que a maior parte das boas ideias de automação não é barrada por falta de tecnologia. É barrada porque ninguém consegue responder quem teve acesso ao quê, com qual escopo e como auditar depois. Enquanto essa resposta não existe, o roadmap fica parado.
Por isso acho essa camada mais interessante do que o próximo modelo que vai sair. A corrida de capacidade já está resolvida para a maioria dos casos de uso. O que falta é o encanamento: permissão granular, escopo limitado, rastro de auditoria e revogação fácil. É o que transforma um agente de IA em algo que passa por compliance.
Para colocar isso em prática, governança de IA deixa de ser uma conversa abstrata: ela ajuda a definir identidade, responsabilidade e controles para cada ação. A matriz de risco de IA é um bom ponto de partida para dimensionar confirmação humana, limites de alçada e evidências de auditoria antes de ligar uma automação em produção.
E é aí que a coisa fica boa. Cada peça dessas que amadurece libera um caso de uso que estava travado há meses. Do lado de produto em crédito, isso significa poder pensar em automação nos pontos que realmente doem, e não só nos periféricos onde o risco era baixo o suficiente para ninguém se importar. Esse é um trabalho central de gestão de produtos com IA, não uma camada adicionada depois.
Para quem quiser dar uma olhada no projeto, deixo o link aqui: OneCLI.
O resto do radar
Screenpipe (YC S26), gravação de tela 24/7 para agentes — memória contínua de tela e áudio muda a matéria-prima de contexto dos agentes, e coloca consentimento e privacidade no centro do design. Ler mais
Dynamic Workflows no Claude Code — a orquestração de agentes sai do código e vai para a configuração, encurtando o ciclo de experimentação de features de IA. Ler mais
Robinhood libera agentes de IA para operar ações — caso concreto de agente com permissão de ação irreversível em domínio regulado; referência obrigatória para desenhar guardrails e confirmação humana. Ler mais
Why Software Factories Fail — explica por que ganho de produtividade com agentes de código não vira entrega de produto automaticamente. Ler mais
Avaliadores LLM ruidosos ainda são úteis — derruba a desculpa de “não temos eval bom o bastante” e destrava métrica de qualidade desde cedo. Ler mais
De avaliação a guardrails (Mozilla.ai no FAccT 2026) — conecta métrica de avaliação a guardrail executável em produção, a ponte entre medir e controlar. Ler mais
Dark patterns em chatbots de IA — métrica de engajamento aplicada a chatbot pode gerar manipulação sem ninguém decidir por isso, com risco reputacional e regulatório direto. Ler mais
Step 3.7 Flash — mais um modelo rápido e barato na prateleira, pressionando custo unitário e abrindo espaço para features antes inviáveis. Ler mais
Onda de pesos abertos e ChatGPT Work — DeepSeek V4, Kimi K3 e workspaces agênticos corporativos mudam a equação build-vs-buy e a estratégia de custo e soberania de dados. Ler mais
É isso por hoje. Semana começando com bastante coisa para digerir.