O radar de hoje veio com um tema dominante: agentes saindo do piloto e esbarrando em identidade, permissão e auditoria. Separei minha leitura sobre isso e, na sequência, tudo o mais que passou pelo filtro.

Em resumo

A projeção é que 40% das aplicações corporativas tenham agentes embarcados até o fim do ano, contra menos de 5% em 2025. Se esse salto se confirmar, governança deixa de ser pauta de comitê e vira requisito de roadmap: cada agente precisa de identidade, limites de ação e trilha de auditoria.

Em banco, a pergunta que fecha qualquer projeto nunca é “isso funciona?”. É “quem responde se der errado?”.

Lembrei disso lendo o balanço desta semana sobre agentes de IA em produção. A conversa do mercado mudou de lugar. Saiu do encantamento com o que o agente consegue fazer e foi parar em identidade, permissão e trilha de auditoria. Empresas estão lançando controle em tempo de execução e programas de identidade digital para agentes, esse tipo de infraestrutura.

O dado que me chamou atenção veio junto: a projeção é que 40% das aplicações corporativas tenham agentes embarcados até o fim do ano, contra menos de 5% em 2025. É um salto grande em pouco tempo.

E é exatamente aí que a governança de IA deixa de ser tema de comitê e vira requisito de roadmap.

Do lado de produto em crédito, isso soa familiar. A gente já vive num mundo onde toda ação precisa de alçada, registro e rastreabilidade. Quando um agente de IA passa a executar etapas de uma esteira de recebíveis ou de uma análise documental, ele entra na mesma régua: precisa ter identidade própria, limite do que pode fazer e histórico de tudo que fez. Não porque a tecnologia é frágil, mas porque é assim que se opera dinheiro.

O que me anima é que esse tipo de infraestrutura destrava a adoção de verdade. Piloto bonito qualquer um roda. O que separa a demo da produção é conseguir passar pelo review de segurança, pelo risco e pela auditoria sem gambiarra. Quando isso vira padrão de mercado, o ciclo de aprovação encurta e mais coisa chega ao cliente.

Quem constrói produto agora tem uma tarefa a mais na lista: pensar permissão de agente com o mesmo carinho que a gente pensa experiência de usuário. É uma parte central de gestão de produtos com IA, não uma camada adicionada depois.

Se você quiser dar uma olhada no compilado que originou essa reflexão, o link está aqui.

O resto do radar

Dynamic Workflows no Claude Code — muda o padrão de UX de agentes de código: do prompt único para workflows que o agente monta e adapta em tempo de execução. Ler mais

Onda de modelos: GPT-5.6, Grok 4.5 e Gemini 3.6 Flash — pressão de preço e novos tiers reabrem a conta de unit economics de qualquer feature de IA. Ler mais

Step 3.7 Flash, da StepFun — modelos “flash” de players alternativos ampliam as opções de custo e latência para features de alto volume. Ler mais

Screenpipe (YC S26) — abre uma nova camada de contexto para agentes, e um problema de privacidade que precisa entrar no discovery desde o dia zero. Ler mais

Robinhood libera agentes de IA para operar ações — primeiro grande exemplo de agente com permissão de ação financeira irreversível; define a régua de guardrails. Ler mais

Avaliadores LLM ruidosos ajudam mesmo assim — derruba a desculpa de “não dá para medir”: evals imperfeitos já geram sinal suficiente para priorizar. Ler mais

Why Software Factories Fail — explica por que times que compram ferramental de agentes sem mudar o processo não capturam ganho de produtividade. Ler mais

Estudo mapeia dark patterns em chatbots de IA — métricas de engajamento aplicadas a chatbots produzem padrões manipulativos: risco direto de marca e de regulação. Ler mais

OneCLI — gateway de credenciais que resolve um bloqueio comum de segurança e trava menos a aprovação de agentes em ambiente corporativo. Ler mais

Esse foi o filtro de hoje. Se algum item aí mudou a ordem da sua lista, a leitura já se pagou.