Agente com crachá: o que o Gemini at Work ensina sobre governança de IA

No dia 8 de outubro, no evento Gemini at Work 2026, o Google Cloud anunciou o que chamou de um agente único e universal para o trabalho. A ideia é simples de explicar e difícil de executar: em vez de um assistente para e-mail, outro para planilha, um copiloto para código e mais um chatbot para o atendimento, a empresa passa a ter uma porta de entrada só. O agente conversa, executa tarefas, pesquisa, cria material e escreve código. Roda no navegador, no celular, dentro do Workspace, dentro do Microsoft 365 e do Slack.

Dois detalhes do anúncio chamam mais atenção do que o agente em si. O primeiro: ele escolhe sozinho o modelo de IA conforme a tarefa, alternando entre os modelos Gemini e os modelos Claude, da Anthropic. O segundo: os chamados agentes "colegas de trabalho" ganham identidade própria, com endereço de e-mail, armazenamento e conta no Workspace, e agem sob essa identidade. Ou seja, o agente vira um funcionário com crachá.

Junto com isso vieram as peças de controle: identidade do agente atestada criptograficamente, permissões herdadas via OAuth, trilha de auditoria por agente e por ação, um gateway que funciona como firewall de IA e limite de gasto por projeto em tempo real, que pausa o agente quando estoura. Quem quiser os detalhes pode ler a análise da Futurum sobre o anúncio.

Repare na ordem das coisas. O Google, que tem todo o interesse em vender uso de IA, gastou boa parte do palco falando de identidade, permissão, auditoria e teto de gasto. Isso não é acaso. É o reconhecimento público de que o gargalo da IA nas empresas deixou de ser a capacidade do modelo e passou a ser a governança.

Enquanto isso, no Brasil: 52% usam conta pessoal

Agora olhe para o outro lado da mesa. O Netskope Threat Labs Report Brasil 2026, que analisou dados de março de 2025 a março de 2026, trouxe números que deveriam estar na pauta de toda reunião de diretoria:

• a IA generativa apareceu em 100% das organizações monitoradas no país;
• a parcela de usuários ativos saltou de 50% para 71% em um ano;
• 52% dos usuários ainda usam contas pessoais de IA no trabalho;
• quem alterna entre conta pessoal e corporativa subiu de 10% para 22%;
• e 64% das violações de política de dados em aplicativos de IA envolvem dados sensíveis ou regulados: informação de cliente, registro financeiro, contrato.

Uma ressalva honesta: algumas manchetes transformaram esse 64% em "64% das empresas vazam dados". Não é isso. O número é sobre a composição das violações, não sobre a quantidade de empresas. Mas a conclusão prática é igualmente desconfortável: quando alguém cola algo indevido numa IA, na maioria das vezes é exatamente o tipo de informação que a LGPD protege.

Junte as duas notícias e o retrato fica claro. Lá fora, os grandes fornecedores estão desenhando IA com crachá, permissão e auditoria. Aqui dentro, metade das pessoas está usando IA com o próprio login do Gmail, sem que a empresa saiba o que entrou e o que saiu.

A lição não é "compre o agente do Google"

Seria fácil ler o anúncio e concluir que a resposta é contratar a plataforma mais completa. Não é. Uma clínica de 60 pessoas, uma indústria de 200 ou um escritório de contabilidade com 30 colaboradores não vão resolver o problema comprando licença. O que o anúncio ensina é um modelo mental, e esse modelo funciona em qualquer porte.

Esse modelo tem quatro ideias. Vale olhar uma por uma.

1. Agente é um colaborador, não uma ferramenta

Quando o Google dá e-mail e conta para o agente, está dizendo: trate isso como trataria um estagiário muito rápido. Um estagiário tem nome, tem chefe, tem acesso limitado ao que precisa e tem o trabalho revisado. Ninguém dá a senha do banco para o estagiário no primeiro dia.

Na empresa média brasileira, a IA costuma entrar ao contrário: alguém descobre que o ChatGPT resume contrato, começa a usar, conta para o colega, e em seis meses metade do financeiro está jogando planilha de fornecedor dentro de uma conta pessoal. Ninguém decidiu nada. Simplesmente aconteceu.

A pergunta certa não é "podemos usar IA?". É "quem é o responsável por cada uso de IA, o que ela pode acessar e quem revisa o que ela produz?"

2. Uma porta de entrada vale mais do que dez ferramentas boas

O movimento do Google é de consolidação: um agente, muitas capacidades. A razão é governança. Dez ferramentas significam dez políticas de dados, dez contratos, dez lugares onde a informação pode vazar e dez lugares onde ninguém olha.

Para a empresa média, isso se traduz em escolher poucas ferramentas oficiais, com conta corporativa, e dizer claramente quais são. Não precisa ser a mais cara. Precisa ser conhecida, contratada pela empresa e com termos que garantam que o dado não vai treinar modelo de terceiro. O dado do Netskope mostra que isso funciona: as soluções gerenciadas pela empresa passaram de 29% para 70% do uso. A empresa que oferece um caminho oficial reduz o atalho clandestino.

3. Trilha de auditoria não é luxo de multinacional

"Trilha de auditoria por agente e por ação" parece coisa de banco. Mas pense no seu caso concreto. Se um relatório gerado com IA saiu com um número errado para um cliente, você consegue saber quem gerou, com qual informação de entrada e quem aprovou antes de enviar? Se a resposta é não, o problema não é a IA. É processo.

Isso conversa diretamente com qualquer sistema de gestão da qualidade. A ISO 9001 sempre pediu informação documentada e controle de saídas não conformes. A IA não muda a regra, só aumenta o volume e a velocidade das saídas. Quem já tem cultura de registro se adapta rápido. Quem não tem, sofre o dobro.

4. Teto de gasto é decisão de gestão, não de TI

O limite de gasto por projeto que pausa o agente é, talvez, a funcionalidade mais subestimada do anúncio. IA cobrada por uso tem um comportamento perigoso: o custo cresce em silêncio. Já falamos aqui sobre o caso do Itaú, que cortou o custo de IA crescendo o uso, e a lição é a mesma: quem não mede consumo por finalidade descobre o problema na fatura.

Definir quanto cada área pode gastar com IA, e para quê, é uma decisão de orçamento. Deveria estar no mesmo lugar onde você decide quanto cada área gasta com viagem ou com software.

O que fazer nas próximas quatro semanas

Nada disso exige projeto de transformação digital. Exige uma conversa de diretoria e algumas decisões. Uma sugestão de roteiro:

1. Semana 1: inventário honesto. Pergunte (sem caça às bruxas) quem usa IA, para quê e com qual conta. Um formulário anônimo resolve. Você vai se surpreender com o número.
2. Semana 2: escolha o caminho oficial. Defina uma ou duas ferramentas corporativas, com conta da empresa e contrato que proteja os dados. Comunique que as contas pessoais estão fora para dado de cliente, financeiro e contrato.
3. Semana 3: classifique os usos. Separe em três faixas: uso livre (rascunho de texto, pesquisa pública), uso com revisão obrigatória (documento que sai para cliente, análise que embasa decisão) e uso proibido (dado pessoal sensível sem base legal, dado de saúde em ferramenta não contratada).
4. Semana 4: nomeie responsáveis e registre. Cada uso relevante ganha um dono. Saídas que vão para fora ganham registro de quem gerou e quem aprovou. Coloque um teto mensal de gasto por área.

A armadilha do "agente faz tudo"

Há um risco no discurso do agente universal, e vale nomear. Quando a ferramenta promete fazer tudo, a tentação é delegar tudo. E a pior forma de usar IA numa empresa é deixá-la decidir aquilo que ninguém sabia decidir antes.

Se o seu processo de compras é confuso, um agente vai executar a confusão mais rápido. Se a sua política de crédito não está escrita, o agente vai inventar uma a partir dos padrões que encontrar nos dados. Se ninguém sabe qual é o indicador que importa, o agente vai produzir dez painéis bonitos sobre indicadores que não importam.

A própria Microsoft, no mesmo período, adicionou ao Copilot Studio um recurso de "hooks" justamente para que fluxos de agentes disparem de forma previsível, sem depender do julgamento do agente para começar uma tarefa. Os fornecedores estão aprendendo, na prática, que autonomia sem regra clara gera resultado imprevisível.

A IA amplifica o processo que encontra. Processo bom vira vantagem. Processo ruim vira problema em escala.

Por isso a ordem certa é: primeiro entender como a empresa funciona, depois decidir onde a IA entra, e só então escolher a ferramenta. Fazer o caminho inverso é o que gera aquela estatística repetida em toda pesquisa: muita adoção, pouco resultado. No Brasil, levantamentos recentes apontam que a maioria das empresas já usa alguma forma de IA, mas uma fração pequena tem modelo de governança que considera maduro.

Onde a facilita entra nisso

Nós construímos o facilita.ia partindo exatamente dessa ordem. A IA ali não é um chat genérico solto na empresa. Ela trabalha em cima do diagnóstico da organização, das normas que a empresa segue, dos indicadores, das não conformidades e dos riscos já cadastrados. Cada sugestão da IA aparece para revisão antes de virar registro, e o que entra fica rastreável: quem pediu, o que foi sugerido, o que foi aceito.

Não é o agente universal do Google, nem pretende ser. É uma camada de IA presa ao sistema de gestão, que é onde a maioria das empresas médias brasileiras precisa dela: para analisar contexto, preparar análise crítica, cruzar indicadores e apontar onde o processo está falhando, sem tirar a decisão de quem é responsável por ela.

Conclusão

O anúncio de 8 de outubro vai ser lembrado pelo agente que faz tudo. Mas o recado mais útil está nos bastidores: identidade, permissão, auditoria e limite de gasto. Os maiores fornecedores do mundo estão dizendo que IA sem governança não escala.

Enquanto isso, metade dos usuários brasileiros usa IA com conta pessoal e a maior parte das violações envolve dado sensível. A distância entre essas duas realidades não se fecha comprando ferramenta. Fecha-se com decisões simples, tomadas pela diretoria, nas próximas semanas. Trate o agente como colaborador. Dê a ele um crachá, um chefe e um limite. E comece pelo inventário.

Klaus Fuchs Founder da facilita.etc. 15+ anos liderando gestão estratégica em saúde, educação e organizações sociais. Conduziu acreditações em uma das maiores OSS do Brasil. Escreve sobre o que pratica.