Um relatório global divulgado em junho pela KnowBe4 — companhia de segurança da informação especializada em comportamento humano e, mais recentemente, em agentes de IA — trouxe um retrato específico do Brasil: 65% das empresas brasileiras entrevistadas já utilizam agentes autônomos de inteligência artificial, capazes de agir e tomar decisões sem intervenção humana direta. Entre essas mesmas empresas, 60% dos líderes admitem que esse uso não passa por nenhuma aprovação formal ou estrutura de governança. O estudo, batizado "From Agentic Risk to Human Wins: Building a Culture of Security in the Era of Agentic AI", ouviu tomadores de decisão de cibersegurança em múltiplos países, com recorte específico para o mercado brasileiro.
Na prática, isso significa que a maioria das empresas que já usa agentes de IA no país opera com uma camada de automação sem donos definidos. Um agente pode estar lendo o histórico de um cliente no CRM, respondendo a uma solicitação ou sugerindo uma condição comercial — e, em seis de cada dez casos, sem que exista um responsável formal por essa decisão.
Esse fenômeno já tem nome no mercado: Shadow AI. É uma atualização de um problema antigo. No início dos anos 2000, o Shadow IT era o funcionário que subia uma planilha da empresa para o Dropbox pessoal — um risco real, mas contido. O equivalente hoje é um agente autônomo que lê base de cliente, decide uma ação e executa, muitas vezes fora de qualquer inventário de TI. A escala do risco não é comparável.
O PROBLEMA NÃO É A TECNOLOGIA
A velocidade para criar um agente de IA caiu de meses para uma tarde. A capacidade das empresas de governar esse agente não acompanhou o mesmo ritmo.
É no intervalo entre o que qualquer área da empresa consegue construir sozinha e o que a governança corporativa está estruturada para supervisionar que mora o risco. E ele não é hipotético. Cresce à medida que mais times, sem intenção nenhuma de burlar regras, simplesmente resolvem um problema pontual criando um agente próprio.
POR QUE BLOQUEAR NÃO RESOLVE
A reação mais comum de uma área de TI diante desse cenário é tentar proibir. Não funciona. Bloquear o uso de agentes de IA não elimina a prática, mas a migra para fora do radar, exatamente como aconteceu com o Shadow IT. A resposta mais eficaz costuma ser menos radical e mais operacional. Quatro frentes concentram a maior parte do trabalho:
Inventário vivo — mapear quais agentes existem hoje na operação, não apenas os que foram formalmente aprovados;
Responsável nomeado — todo agente precisa de um dono. Sem isso, ele é uma credencial órfã;
Mapeamento da fonte de dado — entender o que cada agente lê e o que ele tem permissão de escrever;
Ciclo de vida definido — um agente também precisa de critério de desligamento, não só de ativação.
O mesmo relatório da KnowBe4 ajuda a explicar por que o bloqueio tende a falhar: 47% dos trabalhadores brasileiros afirmam que, se as ferramentas de IA aprovadas pela empresa forem lentas ou restritivas demais, vão atrás de alternativas próprias por conta própria — mesmo sabendo que isso passa por fora da política de segurança.
O problema nunca foi o agente em si, mas na distância entre o que qualquer pessoa consegue construir numa única tarde e o que a empresa está preparada para governar.
O QUE ISSO SIGNIFICA PARA QUEM COMPRA TECNOLOGIA DE GESTÃO
Para empresas que já rodam ERP, HCM ou outras camadas de gestão integradas, o alerta tem um recorte específico: agentes de IA conectados a esses sistemas herdam automaticamente o nível de acesso da plataforma. Isso torna a governança de agentes uma extensão direta — não um projeto paralelo — da política de segurança de dados e de conformidade já existente na empresa.
Trabalho na Skyone e defendo essa visão todo dia: por que tratar governança de IA como projeto separado, se ela deveria nascer junto com a nuvem, o dado e a segurança que a empresa já tem?
A pergunta que fica não é se a empresa vai adotar agentes autônomos. Ela já adotou, com ou sem aprovação formal. A pergunta é quem, hoje, seria capaz de listar todos eles.
Dado: relatório "From Agentic Risk to Human Wins: Building a Culture of Security in the Era of Agentic AI", KnowBe4, 2026.
