Gravura de 1588: um leitor sentado diante de uma roda de livros, uma estante giratória que lhe põe à frente vários livros abertos.
GuiaSetembro 2026

A empresa que se lê a si própria

Como o cérebro da empresa, as instruções de trabalho e os agentes estão a mudar o que é uma empresa — e o que fazer na sua, já amanhã

João Moreira Marinhoescrito com Claude, da Anthropic

Começar a ler ≈ 50 min de leitura
Índice2 partes · 14 capítulos · glossário e fontes
Resumo executivo

Resumo executivo

A tese. Uma empresa é muito mais do que aquilo que tem escrito sobre si própria, mas acredito que, infelizmente, no plano operacional vai ser avaliada por esse texto, sob uma competição forte com empresas que já nascem agênticas e onde, a longo prazo, o humano pode passar de activo inestimável a entrave. Conta o que sabe, como trabalha e o que decidiu, num «cérebro» que pessoas e agentes de inteligência artificial consigam ler. Conta sobretudo a forma como estrutura e organiza essa informação, a sua ontologia (o mapa do que a empresa sabe e de como as coisas se relacionam), porque é isso que vai definir até onde a empresa realiza o seu potencial operacional. A saúde, pelo contacto entre pessoas que pressupõe, é um caso muito particular. É uma convicção minha e os estudos de 2026 ainda não a medem. Um agente é um programa de IA que recebe um objectivo, usa ferramentas como o correio, a agenda ou a facturação e faz vários passos sozinho até precisar que alguém aprove.

Sete ideias que a evidência de 2026 sustenta.

  1. O ganho individual não chega à empresa sem redesenho. No inquérito mais citado do ano, 80 % dos inquiridos dizem que a IA melhorou a sua produtividade; 37 % atribuem algum impacto no resultado operacional — a mesma fatia do ano anterior.1 Os factores organizacionais explicam o dobro do impacto face ao esforço individual.2
  2. «Adopção» mede coisas diferentes consoante quem pergunta. Cerca de 17 a 20 % das empresas norte-americanas usam IA; 78 % dos trabalhadores estão em empresas que a usam; «quase nove em dez» inquiridos da McKinsey dizem usá-la.3,4,1 Nunca vão no mesmo gráfico.
  3. A inteligência ficou barata e por isso gasta-se mais. O preço de um dado nível de capacidade cai cerca de 13 vezes por ano;5 o consumo sobe mais depressa. Paga-se em tokens — pedaços de palavra que um modelo (o programa de IA por trás do agente) lê e escreve. Planeie para o modelo de daqui a doze meses; orçamente por tarefa, não por token.
  4. O cérebro da empresa é um processo com dono, não um arquivo. 57 % das empresas inquiridas já viram um agente errar com confiança por contexto em falta.6 O formato que funciona é simples: texto em pastas, com data, dono e critério de caducidade.
  5. As instruções que funcionam são curtas e específicas. Instruções curadas subiram a taxa de sucesso de 33,9 % para 50,5 %;7 ficheiros genéricos não melhoram, em geral, a taxa de sucesso e custam mais de 20 %.8 O excesso de instrução prejudica.
  6. Nas empresas de tecnologia que o mediram, o organigrama muda: equipas pequenas, cada pessoa a orquestrar vários agentes, cada agente com identidade, permissões e registo. Fora da tecnologia a proporção não está medida. O agente vê o que a pessoa vê e herda os erros de partilha que já lá estavam.9,10
  7. Sobre empregos, a evidência não fecha. Há três posições honestas e um papel humano que muda por fases, de perguntar a instruir, verificar e decidir e, hoje, a dar direcção e gosto (capítulo 9).

O que fazer segunda-feira. Saber em que degrau está (capítulo 10: cinco perguntas). Escolher um fluxo de trabalho doloroso — o que tem mais passagens de mão — e medir o seu tempo de ciclo contra o tempo de trabalho real. Escrever a instrução desse fluxo em meia página: o que é diferente na sua empresa, o que nunca se faz sem revisão, como se sabe que ficou bem. Dar-lhe um dono com data de revisão. Pôr uma paragem antes de cada escrita irreversível (enviar, lançar, pagar). Arrumar permissões antes de ligar qualquer agente ao que a empresa sabe. Escrever a política de uso numa página e dar uma hora de formação (recomendação nossa); a lei europeia já pede medidas de literacia em IA para o pessoal. Em 90 dias, voltar a medir.

Tese

Uma empresa passa a ser o seu contexto escrito.

Abertura

Abertura — «If you swing a stick around in our Slack…»

Tudo aquilo que eu procrastino, o agente rascunha, prepara e deixa ao toque de uma decisão única que concretiza aquilo que antes ficava por fazer. Os exemplos são muitos, mas não tão evidentes. Vejo-o no meu trabalho intelectual de todos os dias e nas comunicações, onde o agente bebe da minha informação, do meu cérebro de trabalho, dos meus documentos, dos meus contactos e das ligações aos meus sistemas e faz com isso mais do que cinco eus fariam.

Antes imaginava coisas que me pareciam interessantes e concretizáveis por outros. Agora imagino sem barreiras e concretizo, metido em projectos a que nunca me teria proposto, a sós, porque sou o único humano, mas acompanhado por um esquadrão de agentes autónomos, inteligentes e capazes, com quem delineio, discuto, reflicto e executo. Os problemas e as decisões difíceis, em que antes bloqueava porque pediam tempo para pensar, abordo-os hoje de forma algorítmica.

Sou anestesiologista e com os doentes passa-se o mesmo. Perante um doente difícil, a pesquisa rápida, as hipóteses de diagnóstico abertas em árvore e as alternativas a que antes chegava demoradamente chegam-me hoje preparadas, o que só exige de mim que esteja à cabeceira e não longe a realizar todos os passos prévios. Não longe no tempo, mas presente no agora.

Não venho do mundo das empresas. Venho da academia e das instituições de saúde, do lado médico, não do empresarial.

Nas empresas que vão mais à frente vê-se o mesmo. Dan Shipper, que dirige a Every, uma empresa de cerca de trinta pessoas, descreve assim o canal onde a equipa conversa por escrito, o Slack (a aplicação de conversa por canais):

«if you swing a stick around in our Slack, you’re as likely to hit a human as you are an agent»

(se alguém atirar um pau ao nosso Slack, tem tanta probabilidade de acertar numa pessoa como num agente)

— Dan Shipper, Every, programa «AI & I», 27 Mai 202611

Não é caso único. Na Shopify, uma grande plataforma de comércio electrónico, um agente chamado River trabalha apenas em canais públicos — não responde a mensagens privadas, por desenho, para que toda a gente veja como trabalha. Nos trinta dias antes de 9 de Maio de 2026, 5 938 funcionários trabalharam com ele em 4 450 canais. Nessa semana, cerca de um em cada oito pedidos de alteração de código aprovados tinha sido escrito por ele e revisto por pessoas.12 A Anthropic, um laboratório de IA, contava cerca de 30 000 agentes a trabalhar em simultâneo na sua plataforma interna em Agosto de 2026; noutra medição, em Julho, um agente leu o Slack e a documentação de uma amostra de pessoas para mapear o trabalho da empresa.13

Nenhuma destas empresas se limitou a comprar uma ferramenta e a espalhá-la pelas secretárias, porque todas mudaram a forma como o trabalho circula, quem o pede, quem o faz, onde fica escrito e quem o verifica. Para isso precisaram de uma coisa que a maior parte das empresas não tem por escrito, o que sabem, como fazem e o que já decidiram, numa forma que uma máquina consiga ler.

Acho que quem está a ver o futuro hoje tem de ajudar quem o ignora por completo e foi por isso que achei que este manual tinha de ser escrito. As empresas que não mudarem em pouco tempo ficam à mercê dos grandes conglomerados, que esses, bem ou mal, vão actuar rápido. Arriscam-se a acabar como pequenas pastas no grafo de conhecimento — um grande mapa de conhecimento — de uma IA monopolística. O que este artigo propõe a cada empresa é uma defesa que ela pode montar sozinha, sem esperar por ninguém, que é ter o que sabe, como trabalha e o que decidiu escrito em texto simples, em ficheiros que são seus, porque é isso que lhe permite mudar de fornecedor no dia em que precisar.

E há uma pergunta mais velha: Para que serve uma empresa?


Capítulo 01Parte I

Para que serve uma empresa (e porque é que isso está a mudar)

A explicação clássica, do economista Ronald Coase, é que uma empresa existe porque coordenar pessoas por dentro era mais barato do que contratar tudo por fora. Explica quase tudo o que uma empresa tem: hierarquia, chefias intermédias, reuniões, procedimentos. Cada peça responde ao mesmo problema — como fazer com que vinte ou duas mil pessoas trabalhem na mesma direcção sem que cada uma tenha de saber tudo.

O custo dessa coordenação aparece em tempo: o relatório que espera três dias por uma assinatura, a proposta que passa por quatro caixas de correio, a consulta preparada na véspera porque alguém foi buscar exames a três sistemas. Salim Ismail, autor que estuda organizações:

«the act of coordination is more expensive than just execution today»

(hoje, o acto de coordenar custa mais do que executar)

— Salim Ismail, Moonshots #258, 26 Mai 202614

O que muda em 2026 é que parte dessa coordenação pode ser feita por agentes que lêem o pedido, procuram o que a empresa sabe sobre aquele cliente, seguem a instrução que alguém escreveu e devolvem um resultado para aprovação. Quando isso acontece, a forma da empresa muda: menos camadas, equipas mais pequenas, o conhecimento fora das cabeças.

«instead of coordinating and organizing the company around hierarchy, you organize it around intelligence»

(em vez de coordenar e organizar a empresa em torno da hierarquia, organiza-se em torno da inteligência)

— Salim Ismail, Moonshots #258, 26 Mai 202614

Ivan Zhao, fundador de uma empresa de software colaborativo, escreveu, no fim de 2025, que «a comunicação humana já não tem de ser a parede de suporte» de uma organização. Ainda estamos, diz, na fase de «trocar a roda de água».15 Daniel Miessler, autor de segurança e organização, vê «a reestruturação completa das próprias empresas» em documentos, procedimentos e fluxos executados por agentes.16 Em Março de 2026, Satya Nadella, presidente executivo da Microsoft, escreveu aos empregados que «as fronteiras da nossa organização vão simplesmente reflectir a arquitectura do sistema e a forma do produto».17 Durante um século, o organigrama vinha primeiro.

Mas há quem ponha água na fervura. Noam Brown, investigador de um dos grandes laboratórios, sobre enxames (swarms) de milhares de agentes:

«I think it is very possible that 10,000 humans are better at coordinating than 10,000 agents right now.»

(acho muito possível que 10 000 humanos coordenem melhor do que 10 000 agentes, neste momento)

— Noam Brown, Dwarkesh Podcast, 17 Set 202618

O que já funciona — e é disso que este artigo trata — é a escala pequena e média: um fluxo de trabalho de cada vez, com pessoas a decidir.

Se a tese é esta, os números deviam mostrá-la. Mostram — mas não onde a maioria olha.

Capítulo 02Parte I

O que os números dizem (e o que não dizem)

Há três números de adopção e nenhum está errado. Medem coisas diferentes.

Fig. 103/03
DATA DO INQUÉRITOMAI 2026A · EMPRESAS DOS EUA QUE USAM IACensus BTOS0%10%20%2023202420252026NOV 2025 · PERGUNTA NOVA19,8%3,7%B · INQUIRIDOS COM IA EM ≥1 FUNÇÃOMcKinsey0%50%100%20232024202520262026: «quasenove em dez»sem valor exacto55%88%C · AGENTES, 2025 → 2026BCGAgentes integradosnos fluxos2025202613%30%MCKINSEYGrandes empresas aescalar agentes2025202627%40%DATA DO INQUÉRITOMAI 2026A · EMPRESAS DOS EUA QUE USAM IA0%10%20%2023202420252026NOV 2025 · PERGUNTA NOVA19,8%3,7%B · INQUIRIDOS COM IA EM ≥1 FUNÇÃO0%50%100%20232024202520262026: «quasenove em dez»sem valor exacto55%88%C · AGENTES, 2025 → 2026Agentes integradosnos fluxos2025202613%30%Grandes empresas aescalar agentes2025202627%40%
Três números de adopção — e nenhum está errado
Medem coisas diferentes: empresas (A), inquiridos (B), agentes (C). Nunca partilham eixo vertical. Pontos colocados na data de campo de cada inquérito.

O primeiro é o mais baixo e o mais rigoroso. O Census dos Estados Unidos pergunta a uma amostra representativa de empresas se usam inteligência artificial. Em Setembro de 2023, 3,7 % diziam usá-la para produzir bens ou serviços; em Fevereiro de 2024, 5,4 %; em Setembro de 2025, 10 % (duas leituras dos mesmos dados: o Census e um instituto que os trata).3 Em Novembro de 2025 a pergunta mudou — passou a incluir «qualquer função» — e saltou para 17,3 %. Esse salto não é crescimento: é uma pergunta nova. Com ela, o uso andou entre 17 % e 20 % até Maio de 2026; nas empresas com 250 ou mais trabalhadores, 37 %.3

O segundo é o mais citado e o mais alto. Um inquérito anual da consultora McKinsey a quase dois mil responsáveis dizia, em 2025, que 88 % dos inquiridos tinham IA em pelo menos uma função; em 2026 diz «quase nove em dez», sem publicar o valor exacto.19,1 A McKinsey deixou a palavra «adoptou» por definir e mede inquiridos — pessoas que responderam —, não empresas escolhidas ao acaso. Quando o AI Index de Stanford, um relatório universitário de referência, cita «88 % de adopção», está a citar a McKinsey.20

O terceiro reconcilia os dois. A Reserva Federal, o banco central norte-americano, comparou três inquéritos e encontrou três «adopções». 18 % das empresas. 78 % da força de trabalho em empresas que adoptaram IA, porque as grandes adoptam mais e empregam mais. 41 % dos trabalhadores a usar IA generativa — a IA que produz texto, imagem ou código — no trabalho.4

FONTE A: U.S. Census Bureau, inquérito BTOS (documento CES-WP-24-16; America Counts, 26 Mai 2026); Economic Innovation Group, 19 Dez 2025; Reserva Federal, FEDS Notes, 3 Abr 2026 — a série muda de pergunta em Nov 2025. B: McKinsey, State of AI 2024, 2025 e 2026 — «adopted» fica por definir; mede inquiridos. C: BCG, AI at Work, 3 Jun 2026; McKinsey, State of AI 2026, 25 Ago 2026 (empresas com mais de 1 000 M USD de receita).

Sobre agentes, os números são mais modestos do que a conversa. Na McKinsey, 44 % dos inquiridos dizem que a IA está «a escalar» na sua empresa, contra 38 % um ano antes. Entre inquiridos de grandes empresas, a fatia que diz estar a escalar agentes passou de 27 % para 40 %; nas menores ficou nos 22 %.1 Noutro inquérito, da consultora BCG, a quase doze mil trabalhadores em catorze mercados, os que dizem ter agentes integrados nos fluxos passaram de 13 % para 30 % num ano. E 47 % dizem passar mais tempo a gerir a IA do que a fazer o trabalho.21 Nos serviços profissionais, segundo o Thomson Reuters Institute, só 15 % das organizações adoptaram alguma forma de IA agêntica — agentes que executam, não só respondem.22

O dinheiro seguiu a curva, com uma ressalva: o fundo Menlo Ventures, que estimou o gasto empresarial em IA generativa em 37 mil milhões de dólares em 2025 (11,5 mil milhões em 2024), tinha dado 13,8 mil milhões para 2024 na edição anterior — reescreveu a série.23

Caixa — O número que não era

Em 2025 circulou por todo o lado que «95 % dos pilotos de IA falham». O relatório de onde a frase saiu, do MIT NANDA, não diz isso. Diz que «95 % das organizações estão a ter retorno zero» — organizações, não pilotos. Baseia-se em 52 entrevistas e 153 respostas recolhidas em conferências, numa versão «0.1» que o próprio texto descreve como «aproximadamente certa na direcção».24 Pelo funil do próprio relatório — 60 % investigaram ferramentas à medida, 20 % pilotaram, 5 % implementaram —, entre as que pilotaram cerca de uma em quatro teve sucesso.24 Ethan Mollick, professor de gestão, foi directo:

«The methodology doesn’t allow general conclusions about failure rate. It is from 52 convenience interviews with vague methods»

(a metodologia não permite conclusões gerais sobre a taxa de falha. Vem de 52 entrevistas de conveniência com métodos vagos)

— Ethan Mollick, X, 25 Set 2025 (contexto)24

Não há sucessor deste relatório em 2026. O número continua a circular.

O padrão que se repete

Se há um resultado consistente em 2026, é este: as pessoas ficaram mais rápidas e as empresas ficaram iguais. No inquérito da McKinsey, 80 % dos inquiridos dizem que a IA melhorou a sua produtividade individual; 37 % atribuem algum impacto no resultado operacional da empresa (o EBIT, o lucro antes de juros e impostos) — «cerca da mesma fatia do ano passado».1 Os «high performers», com 5 % ou mais do EBIT vindo da IA e valor «significativo», são cerca de 6 %.1 A BCG tinha encontrado, em 2025, 5 % de empresas a capturar valor substancial e 60 % com pouco ou nenhum.25

Fig. 202/02
0%50%100%O FOSSOPESSOAS · dizem que a IA melhorou a sua produtividade80%37%EMPRESA · dizem que a IA já mexeu no lucro (EBIT)EBIT, 2025 → 202620252026≈37%37%igual ao anoanterior0%50%100%O FOSSOPESSOAS · dizem que a IAmelhorou a sua produtividade80%EMPRESA · dizem que já mexeu no lucro (EBIT)37%
O fosso: pessoas mais rápidas, a mesma conta de resultados
Percentagem dos mesmos 1 719 inquiridos. 80 % dizem que a IA os tornou mais produtivos; só 37 % vêem algum efeito no lucro operacional da empresa (EBIT), tal como no ano anterior. A distância entre as duas barras é o fosso.
FONTE McKinsey, «The state of AI in 2026: On the road to ROI», 25 Ago 2026, n=1 719 inquiridos.

Oitenta por cento dos inquiridos mais rápidos. A mesma conta de resultados. Antes de olhar para o fosso, falta uma peça que explica porque é que ele se abriu agora: o preço.

Capítulo 03Parte I

A inteligência ficou barata — e por isso gasta-se mais

Fig. 302/02
ANO2026A · PREÇO POR MILHÃO DE TOKENS, A CAPACIDADE CONSTANTEUSD / M tokens · escala log.0,01 $0,1 $1 $10 $100 $2022202320242025202637,50 $0,18 $nível GPT-460 $0,07 $nível GPT-3 (contexto)2026: sem pontocom o mesmo critérioB · TOKENS PROCESSADOS POR MÊS NOS PRODUTOS GOOGLEbiliões (10¹²) / mês · escala log.1101001 00010 000202220232024202520269,7~480> 3 200Google, todas as superfíciesmais barato → gasta-se maisANO2026A · PREÇO POR MILHÃO DE TOKENSUSD / M tokens · escala log.0,01 $0,1 $1 $10 $100 $’22’23’24’25’2637,50 $0,18 $nível GPT-460 $0,07 $nível GPT-3 (contexto)2026: sem pontoB · TOKENS POR MÊS (GOOGLE)biliões (10¹²) / mês · escala log.1101001 00010 000’22’23’24’25’269,7~480> 3 200todas as superfíciesmais barato → gasta-se mais
A inteligência ficou barata — e por isso gasta-se mais
Duas curvas no mesmo tempo, em escala logarítmica: o preço por token a capacidade constante e o consumo total. Quando uma coisa fica muito mais barata, consome-se muito mais dela (paradoxo de Jevons).
FONTE A: Epoch AI, «LLM inference prices have fallen rapidly but unequally across tasks», 12 Mar 2025 — preço mínimo para MMLU ≥ 86 (nível GPT-4) e ≥ 43,9 (nível GPT-3), média 3:1 entrada:saída B: Sundar Pichai, keynote Google I/O 2026, 19 Mai 2026 (autodeclarado).

Um modelo — um modelo de linguagem, o programa de IA que está por trás de qualquer assistente ou agente — paga-se ao uso, em tokens: pedaços de palavra que entram e saem. Pôr o modelo a responder chama-se inferência. O preço de um dado nível de capacidade está a cair a uma velocidade sem precedente. A Epoch AI, organização de investigação independente, concluiu, em Setembro de 2026, que «o custo de atingir um dado nível de desempenho de IA caiu cerca de 47 % por trimestre desde 2023, ou 13 vezes por ano». «Nenhuma outra tecnologia de uso geral na história parece ter ficado tão barata tão depressa.»5 Estimativas mais conservadoras, que medem o custo de correr a tarefa inteira em vez do preço por token, dão 5 a 10 vezes por ano.26 A ordem de grandeza é a mesma: o preço divide-se por dez, ou mais, em cada ano.

O exemplo dos autores é concreto. Passar num exame de ciência de nível de doutoramento com 75 % de acertos custava 30 cêntimos de dólar por pergunta em Janeiro de 2025; menos de dezoito meses depois custava 0,04 cêntimos — 725 vezes menos. A queda é mais rápida logo a seguir a uma capacidade chegar ao topo: cerca de 75 vezes no primeiro ano, 4,7 vezes por ano dois anos depois.5 Para quem gere: o que hoje só o modelo de ponta faz — e caro — custará uma fracção dentro de doze a dezoito meses.

Há um reverso. O modelo de topo não fica mais barato de usar — fica mais caro, porque os modelos de ponta «pensam» mais e gastam mais tokens por tarefa. O mesmo estudo conservador estima que o custo de correr o melhor modelo disponível sobe 3 a 18 vezes por ano.26 Barato é o que ficou para trás; a fronteira continua cara.

O paradoxo de Jevons, ao vivo

Em 1865, o economista William Stanley Jevons observou que máquinas a vapor mais eficientes não reduziram o consumo de carvão — aumentaram-no, porque carvão mais barato passou a valer a pena em usos novos. Em 2026 houve uma experiência quase de laboratório com inteligência. Entre 27 de Julho e 14 de Agosto, um fornecedor fez descontos fortes em dois modelos na OpenRouter, uma plataforma que revende acesso a dezenas deles; o terceiro modelo da mesma família ficou ao preço de lista. O uso diário de um dos modelos em promoção multiplicou por 5,6; o do outro por 13,8; o do modelo sem desconto, por 1,1. Acabada a promoção, o volume dos dois primeiros ficou 1,38 vezes acima do que já era durante o desconto.27 Preço mais baixo, muito mais consumo — com grupo de controlo.

Os totais confirmam-no. A Google diz processar, em todos os seus produtos, 9,7 biliões de tokens por mês em Maio de 2024, cerca de 480 biliões em Maio de 2025 e mais de 3,2 mil biliões em Maio de 2026 — sete vezes num ano, autodeclarado.28

E a factura das empresas sobe apesar de cada token ficar mais barato. Torsten Slok, economista-chefe do gestor de activos Apollo, escreveu que um índice de despesa em tokens «praticamente duplicou desde o fim de 2025, mesmo com o preço de um token a cair mais de 90 % desde 2023. É o paradoxo de Jevons em acção.»29 A consultora Gartner deu nome ao fenómeno: «paradoxo da inferência». Estima que um agente gasta 5 a 30 vezes mais tokens por tarefa do que um assistente de conversa e que o custo por fluxo agêntico subirá mais de cinco vezes até 2028.30

As leis de escala em 2026

As «leis de escala» — a observação de que modelos maiores, treinados com mais dados e mais computação, ficam previsivelmente melhores — foram o motor da década. Em 2026 os laboratórios dizem que continuam a funcionar. Dario Amodei, presidente executivo de um deles, afirma que o pré-treino — a fase em que o modelo aprende a partir de grandes volumes de texto — «continua a dar-nos ganhos». Demis Hassabis, presidente executivo de outro, diz que «ainda há muito espaço», mas que provavelmente «faltam um ou dois grandes avanços».31 Os cépticos dizem o contrário: Ilya Sutskever, um dos investigadores que fundou a era da escala, declarou que estamos «de volta à era da investigação, só que com computadores grandes».31 Este artigo não arbitra: mesmo que a capacidade de topo estagnasse hoje, a queda de preço do que já existe continuaria por anos.

O que isto muda numa empresa

Duas regras práticas — inferência nossa, não facto medido. Primeira: desenhar um processo para a capacidade de topo de hoje é razoável, porque essa capacidade tende a custar uma fracção dentro de um ano. Planeie para o modelo de daqui a doze meses. Segunda: orçamente por tarefa concluída e não por token, porque o volume por tarefa cresce mais depressa do que o preço cai. É o que a secção anterior mostrou: o consumo cresce mais depressa do que o preço cai.

Há quem ache que o entusiasmo esconde a factura. Ed Zitron, crítico da indústria, define agentes como «apenas uma forma elegante de dizer um modelo a falar com outro modelo com um arnês por cima» — o arnês é o programa que liga os modelos e lhes dá ferramentas. A quem lhe conta fluxos de trabalho transformados, faz uma só pergunta: «Pagou os tokens?»32 É uma boa pergunta para levar ao capítulo seguinte.

Capítulo 04Parte I

O fosso entre a pessoa e a empresa

Boris Cherny, criador de uma das ferramentas de agentes de programação mais difundidas, resumiu o que ouve:

«one person is 10x’ing their output with Claude but the rest of the org hasn’t caught up»

(uma pessoa está a multiplicar por dez o que produz, mas o resto da organização não a acompanhou)

— Boris Cherny, X, 17 Jul 202633

O mecanismo tem duas metades. A primeira é a distribuição do uso. Vasuman, consultor que instala IA em empresas grandes, descreve os seus clientes: «cerca de 10 % das pessoas queimam 90 % dos tokens».34 O mesmo autor — que vende a solução que recomenda — propõe a métrica que este artigo adopta: «deixe de reportar “adopção” ao conselho de administração. Reporte que fatia do trabalho de hoje é manual, híbrida ou totalmente automatizada.»34

A segunda metade é a organização. Um inquérito da Microsoft WorkLab a vinte mil utilizadores de IA em dez países encontrou só cerca de um em cinco na zona «Frontier», onde a capacidade da organização e a prontidão da pessoa são ambas altas. Concluiu que os factores organizacionais explicam o dobro do impacto reportado da IA face ao esforço individual.2 Se o organizacional vale duas vezes o individual, a pessoa que aprende sozinha traz cerca de um terço do impacto reportado; os outros dois terços aparecem quando a empresa muda o processo.

Quem já fez a travessia diz o mesmo. Alejandro Maza, responsável de produto da Kavak, uma empresa de venda de automóveis que redesenhou a operação de raiz:

«you need to redesign your whole company around the agents and around the future capabilities»

(é preciso redesenhar a empresa inteira em torno dos agentes e das capacidades que vêm a seguir)

— Alejandro Maza, a16z, 10 Ago 202635

Porque é que a maioria não o faz? «As pessoas querem adoptar, mas não estão dispostas a redesenhar a empresa inteira.»35 Nadella, sobre porque é que a difusão demora:

«the amount of change management that needs to happen in order to even incorporate these systems is sort of what’s taking time»

(a quantidade de gestão da mudança necessária só para incorporar estes sistemas é o que está a levar tempo)

— Satya Nadella, All-In Summit, 15 Set 202636

Natalia Quintero, consultora da Every que implementa agentes em empresas médias, escreveu-o numa frase: «o gargalo da adopção de IA passou da capacidade do modelo para a capacidade organizacional».37 E Dan Shipper, que vive nisto, avisa que o ritmo de mudança, «mesmo quando há tecnologia nova e louca disponível, é na verdade muito mais lento do que se esperaria».11

Há um mapa deste fosso. Boris Cherny publicou em Julho de 2026 uma tabela com cinco degraus — de «fechado», onde o acesso a agentes é vedado ou pesado, até «nativo em IA», onde os agentes lançam agentes.33 Foi desenhada para engenharia de software; o capítulo 10 adapta-a a todo o trabalho intelectual, com a adaptação assinalada.

Fig. 405/05
AGENTES0~1~10~100~1 000+escala log.DEGRAU 0FechadoDEGRAU 1AssistidoDEGRAU 2ParaleloDEGRAU 3AutonomiasupervisionadaDEGRAU 4Nativoem IAAGENTES0~1~10~100~1 000+escala log.D0D1D2D3D4
Degrau 0
Fechado — ninguém tem um papel
Agentes
0
Como é
Só modelos antigos aprovados; o que a IA produz fica no computador de cada um.
Gargalo
Aprovações e segurança herdadas; discute-se o custo por pedido, não o resultado.
Como subir
Nomear quem desbloqueia; escolher um quadro para lançar com segurança.
Degrau 1
Assistido — você + um agente
Agentes
~1
Como é
Uma pessoa, um agente, quase sempre vigiado; revê-se quase tudo.
Gargalo
A sua atenção: o agente não verifica o próprio trabalho.
Como subir
Mais de um agente ao mesmo tempo; um ciclo de auto-verificação em que confie.
Degrau 2
Paralelo — orquestrador
Agentes
~10
Como é
Uma pessoa orquestra 5–10 agentes; revê-se o resultado final, não cada passo.
Gargalo
Rever a produção de vários fluxos ao mesmo tempo.
Como subir
Dar ao agente acesso ao cérebro da empresa; deixar um agente lançar outro.
Degrau 3
Autonomia supervisionada — gestor de gestores
Agentes
~100
Como é
«Leste o documento?» passa a «que contexto faltou ao modelo?»
Gargalo
Confiança no ciclo; aumentar agentes antes de o ciclo a ter conquistado.
Como subir
Automatizar à escala casos específicos do domínio.
Degrau 4
Nativo em IA — direcção por intenção
Agentes
~1 000+
Como é
A maior parte dos agentes é lançada por agentes; vigia-se por excepção.
Gargalo
Impor as salvaguardas certas a cada tipo de trabalho.
Como subir
— topo da escada no original.
A escada de adopção, adaptada a toda a empresa
Adaptado de Boris Cherny, «Steps of AI Adoption» (16-07-2026) — de engenharia de software para todo o trabalho intelectual; agentes em ordem de grandeza. 2.ª leitura: Taylor & Entis, Every, 2026.
Degrau 0

D0 · Fechado. O acesso a agentes é vedado ou pesado.

Degrau 1

D1 · Assistido. Cada pessoa tem um agente e vigia-o.

Degrau 2

D2 · Paralelo. Uma pessoa orquestra dez agentes e revê só o resultado final.

Degrau 3

D3 · Autonomia supervisionada. O agente produz quase tudo; a pergunta passa de «leste o documento?» a «que contexto faltou ao modelo?».

Degrau 4

D4 · Nativo em IA. Os agentes lançam agentes.

FONTE Boris Cherny, «Steps of AI Adoption», publicado no X a 17 Jul 2026 (artefacto de 16 Jul 2026). Adaptação nossa: «código» → «documento», coluna de produtos omitida, salvaguardas do degrau 4 alargadas.

A passagem do degrau 1 para o 2 é a que separa a pessoa da empresa. É ali que «uma ferramenta para cada pessoa» tem de virar «um processo redesenhado» — e é ali que, a acreditar em Aaron Levie, presidente executivo da empresa de gestão de conteúdos Box, que as vê de perto, a maioria está parada: «vamos dar ferramentas a toda a gente».38

Subir degraus exige cinco coisas que quase ninguém tem juntas. Chamemos-lhes a anatomia.

Capítulo 05Parte I

A anatomia: pessoas, cérebro, instruções, agentes, ferramentas

As cinco camadas já existem na sua empresa; a diferença é se estão escritas e ligadas.

Fig. 505/05
PESSOASCÉREBROINSTRUÇÕESAGENTESFERRAMENTASCÉREBRO DA EMPRESAclientes · processos · decisões · regrasDIRECÇÃOCLIENTESPRODUÇÃOFINANÇASEMAILAGENDAFACTURAÇÃODOCUMENTOSCRMMCPCÉREBRO DA EMPRESAclientes · processos · decisões · regrasDIRECÇÃOCLIENTESPRODUÇÃOFINANÇASEMAILAGENDAFACT.DOCSCRMMCP
O organigrama que se monta por camadas
Uma empresa de serviços genérica. As cinco camadas existem em qualquer empresa; a diferença é se estão escritas e ligadas.

Pessoas. Começam por estar lá — e continuam a estar no fim. O que muda é o trabalho, que passa da execução para a instrução, a verificação e a decisão e, cada vez mais, para a direcção (capítulo 9). Cada função — receber, preparar, executar, rever, facturar — pode ter agentes a fazer parte do caminho; nenhuma desaparece.

O cérebro da empresa. O conjunto do que a empresa sabe — clientes, processos, decisões, regras, exemplos de trabalho bom — guardado de forma a ser consultado por qualquer pessoa e por qualquer agente, com dono e data. Em 2026 o nome tornou-se genérico: uma newsletter de praticantes registou que «company brain» passou a categoria de produto em cerca de duas semanas de Agosto.39 Os praticantes chamam-lhe coisas diferentes. No programa da a16z, Joe Schmidt fala num «modelo do mundo do negócio» que transforma emails, chamadas e reuniões «num registo que os agentes podem usar para fazer trabalho».40 Luca Ferrari, presidente executivo da Bending Spoons, um grupo de aplicações, fala num «sistema operativo de mais de 50 tecnologias proprietárias» onde instala cada empresa comprada.41 É a mesma peça. O capítulo 6 abre-a.

Instruções de trabalho. Toda a empresa tem procedimentos — como se fecha um mês, como se responde a um pedido de proposta, como se prepara uma consulta. Poucos os lêem. A novidade é que um agente lê-os e cumpre-os, desde que sejam curtos, específicos e carregados só quando a tarefa os pede. O formato chama-se skill: «uma pasta que contém um ficheiro SKILL.md», num padrão aberto que 46 produtos de software já lêem.42 O ficheiro-raiz que descreve a empresa ao agente chama-se AGENTS.md ou CLAUDE.md — «um README para agentes», o ficheiro de apresentação que acompanha qualquer programa.43 O capítulo 7 diz que instrução funciona.

Agentes. O que os liga às camadas anteriores é a engenharia de contexto: escolher o que o agente «tem à frente» quando trabalha — a sua janela de contexto, o espaço limitado de texto que o modelo lê de cada vez. Na versão de Andrej Karpathy, investigador conhecido, «a arte e ciência delicada de encher a janela de contexto com exactamente a informação certa para o passo seguinte».44 O termo foi popularizado em Junho de 2025; quem o cunhou não está estabelecido.44

Ferramentas. O agente só faz trabalho se chegar ao sistema de facturação, à agenda, ao correio. A ligação faz-se por um padrão aberto chamado MCP — uma tomada universal entre agentes e sistemas —, doado em Dezembro de 2025 a uma fundação neutra dentro da Linux Foundation.45 O registo oficial contava 36 594 «servidores» distintos — cada servidor é a ficha que expõe um sistema aos agentes — a 27 de Setembro de 2026 (contagem nossa).45

FONTE Figura conceptual. Definições: Anthropic, «Effective context engineering for AI agents» (29 Set 2025); agentskills.io; agents.md; Model Context Protocol.

Ligadas, as cinco camadas descrevem uma empresa que se lê a si própria. Desligadas, descrevem a empresa de sempre com pessoas mais rápidas.

Comecemos pela camada que dá nome à moda — e que é a mais fácil de fazer mal.

Capítulo 06Parte I

O cérebro da empresa: o que é, o que não é, o que se degrada

Um cérebro não é um arquivo. É um processo com quatro andares e um dono. Quem experimentou «pôr tudo numa base de dados e perguntar» aprendeu que o problema não é guardar; é saber o que é verdade, quem o aprovou e quando deixou de ser. A newsletter que registou o nascimento da categoria deixou a pergunta:

«what does the company believe, and who approved it?»

(em que é que a empresa acredita e quem o aprovou?)

— Michael Mayernick, Inside AI Native, 11 Ago 202639

Os números confirmam que é aí que dói. Num inquérito da VentureBeat a 101 empresas com mais de cem trabalhadores, em Junho de 2026, 57 % disseram ter visto, nos seis meses anteriores, um agente dar uma resposta confiante e errada por contexto de negócio em falta ou inconsistente. Só 25 % tinham uma camada de contexto governada em produção; 34 % estavam a construí-la; 41 % não tinham começado.6 E há um paradoxo instrutivo: entre as empresas que já construíam essa camada, 78 % reportavam falhas confiantes; entre as sem planos de a construir, 20 %.6 Não é que construir cause erros. É que quem constrói passa a vê-los — e, nas palavras de um inquirido de um estudo da Slite, «o sistema executa com confiança sobre factos errados».46

O desenho que os praticantes usam tem quatro andares.

Fig. 605/05
DONO01 SINAISo que entra: email, reuniões, documentos, sistemasemailreuniõesdocumentossistemas02 MEMÓRIAtexto em pastas, com dono e dataíndice de pesquisa = índice, não verdade03 INSTRUÇÕES E REGRASquem aprovou · válido atéfecho mensalaprovado · prazoproposta a clienteaprovado · prazoentrada de clienteaprovado · prazo04 SAÍDAperguntas de pessoas e de agentesQual é a regra para descontos?Que clientes ficaram por facturar?o que aprendeu volta para cimao dono mede: perguntas sem respostaDONO01 SINAISemail, reuniões, docs, sistemasemailreuniõesdocssistemas02 MEMÓRIAtexto em pastas, com dono e data03 INSTRUÇÕES E REGRASquem aprovou · válido atéfechopropostaentrada04 SAÍDApessoas e agentes perguntamDescontos?Por facturar?o que aprendeu voltao dono mede: perguntas sem resposta
O cérebro da empresa: quatro andares e um dono
Um cérebro não é um arquivo: é um processo. O que entra, onde fica, quem aprovou, o que sai — e o que aprendeu volta para cima.

Sinais. Tudo o que entra: correio, reuniões transcritas, documentos, sistemas. É matéria-prima, com data.

Memória. O que a empresa decidiu guardar como verdade: fichas de clientes com contexto, decisões com a razão, regras da casa, exemplos de trabalho bom. Um formato simples ganhou terreno em 2026. Karpathy publicou em Abril um padrão a que chamou «LLM Wiki» — um wiki é um conjunto de páginas de texto ligadas entre si. Em vez de ir às fontes brutas a cada pergunta, «o modelo constrói e mantém de forma incremental um wiki persistente». O conhecimento «é compilado uma vez e depois mantido actual».47

Ao lado — não em vez — fica a pesquisa por semelhança que a indústria chama RAG: o sistema transforma cada texto num vector numérico (um embedding) e devolve os trechos mais parecidos com a pergunta. Útil como índice, perigosa como verdade. Um autor que construiu memória para agentes escreve que «os embeddings medem semelhança, não verdade» e que «a memória não é um disco. É um processo».48 O desempenho dos modelos degrada-se à medida que se lhes despeja mais texto — a «degradação do contexto» (em inglês, context rot), testada em dezoito modelos.49 Mais dados não é mais verdade.

Instruções e regras. O andar do «como fazemos»: procedimentos, skills, regras do que nunca se faz — cada um com «quem aprovou» e «válido até». É o andar do capítulo 7. Fica dentro do cérebro porque uma instrução sem dono é só um documento: «É suposto seguirem esta política, mas é só um documento. Seguem-na? Nem por isso.»50

Saída — e retorno. As perguntas de pessoas e de agentes, respondidas a partir da memória e das regras; e uma seta de volta para cima. O que o agente aprendeu ao fazer a tarefa — uma excepção, um cliente que mudou de contacto, um passo em falta — escreve-se de volta, com data, para revisão. Sem a seta de retorno, o cérebro é um arquivo que envelhece.

O dono. A peça que falta em quase todas as implementações. A Mintlify, empresa de documentação técnica que mediu os agentes em 66 % do tráfego da sua plataforma, propõe um «engenheiro de conhecimento» cuja métrica é «que perguntas ficam sem resposta e onde a pesquisa falha».51 O dono do cérebro mede isso.

FONTE Andrej Karpathy, «LLM Wiki», 4 Abr 2026. 57 % das empresas viram um agente errar com confiança por contexto em falta ou inconsistente — VB Pulse, n=101, 10 Jul 2026. Nomes dos andares: nossos.

O que se degrada

Por frescura, por contradição, por excesso: o facto que caducou sem ser marcado, os dois documentos que discordam, o arquivo onde o que interessa deixou de se encontrar. A cura é a mesma: dono, data e critério de caducidade em cada entrada. Há uma quarta pergunta, para o capítulo 13: quem pode ler o quê.

O contraponto

Dwarkesh Patel, um dos entrevistadores mais influentes do sector, escreveu, em Agosto de 2026:

«I don’t think you can have AIs that perform whole jobs as competently as humans if they are forced to just write markdown files from session to session.»

(não acredito que se consiga ter IAs a desempenhar empregos inteiros tão bem como humanos se forem obrigadas a escrever só ficheiros de texto de sessão para sessão)

— Dwarkesh Patel, ensaio, 7 Ago 202652

Noutro programa, um dos dois investigadores convidados disse o mesmo pela negativa — «um modelo de linguagem não vai aprender com o feedback da mesma forma que um empregado» — e por isso prefere «dar-lhes simplesmente muito bom contexto».53 É o que o cérebro faz: substitui, por enquanto, a aprendizagem que o modelo não tem pela escrita que a empresa faz.

Um cérebro responde a perguntas; para fazer trabalho, o agente precisa de saber como a empresa faz as coisas.

Capítulo 07Parte I

Instruções de trabalho que máquinas cumprem

O documento que ninguém lê é, em 2026, a peça que mais rende — desde que se escreva de outra maneira.

Uma instrução de trabalho (a SOP, standard operating procedure) diz como a empresa faz uma tarefa: passos, regras, o que nunca se faz, como se sabe que ficou bem. Muitas vivem numa pasta partilhada e são seguidas de memória. Um agente muda a equação por uma razão simples: lê a instrução de cada vez que faz a tarefa. Ferrari, sobre a sua ferramenta interna de design:

«it will do so by automatically following the design guidelines that, say, the head designer for that tool has laid out in some document somewhere»

(vai fazê-lo seguindo automaticamente as directrizes de design que o responsável de design dessa ferramenta deixou escritas num documento qualquer)

— Luca Ferrari, programa «David Senra», 13 Set 202654

«Num documento qualquer.» É esse documento que passa a valer dinheiro. Greg Isenberg, autor que descreve serviços construídos sobre agentes: «O livro de regras. Este é o produto real e quase toda a gente o subestima. […] Um concorrente descarrega o modelo numa tarde. Não descarrega trezentos trabalhos de erros vossos.»55

O que a evidência diz sobre a forma

Primeiro: instruções genéricas não ajudam e custam dinheiro. Um estudo da universidade técnica ETH Zurique testou ficheiros-raiz do tipo AGENTS.md em tarefas reais de programação. Concluiu que «fornecer ficheiros de contexto não melhora em geral a taxa de sucesso, aumentando o custo de inferência em mais de 20 % em média». As «visões gerais do repositório» — a pasta onde vive o código de um projecto — «embora populares e recomendadas pelos fornecedores de modelos, não são úteis». O que ajuda é o que o modelo não adivinharia: «práticas não-padrão».8 Traduzido: não escreva ao agente o que é um fecho de contas — ele sabe; escreva o que é o seu fecho de contas.

Segundo: instruções curtas e focadas rendem mais do que pacotes exaustivos. O SkillsBench, um teste com 87 tarefas e 18 combinações de modelo e ferramenta, mediu a taxa de sucesso sem skills em 33,9 % e com skills curados em 50,5 % — mais 16,6 pontos. «Skills focados, com no máximo três módulos, superam pacotes maiores ou exaustivos».7 O princípio de desenho chama-se divulgação progressiva: o agente vê primeiro uma linha que diz para que serve a instrução e só carrega o resto quando a tarefa a pede.42 Peter Steinberger, criador de um agente de código aberto muito difundido: «resumem-se a uma única frase que explica o skill; depois o modelo carrega o skill».56

Terceiro — e é o que mais surpreende gestores: o excesso de instrução prejudica. David Heinemeier Hansson, um dos programadores mais conhecidos do mundo, a relatar uma conversa com Boris Cherny:

«it was actually being damaged by overly prescriptive humans»

(estava, na verdade, a ser prejudicado por humanos demasiado prescritivos)

— David Heinemeier Hansson, a relatar Boris Cherny, Lex Fridman #501, 26 Ago 202657

Os praticantes confirmam pelo lado dos erros: um ficheiro de instruções de 1 109 linhas e 46 procedimentos, publicado contra a recomendação do fornecedor;58 um skill fixado a uma versão que ficou 44 alterações atrás em dez dias — «o que se fixa fica para trás».59

Como se escreve, então

Quintero descreve a passagem: «as bibliotecas de prompts» — os pedidos escritos que se fazem ao modelo — «estão a dar lugar a bibliotecas de skills». Estas trazem instruções, exemplos, materiais de referência, scripts (pequenos programas), critérios de avaliação e donos nomeados.37 A fasquia: «Uma automação que funciona 80 % das vezes é uma demonstração.»37

Uma instrução de trabalho para agentes tem cinco propriedades (síntese nossa):

  1. Curta e específica. Diz o que é diferente na sua empresa; omite o que qualquer profissional sabe.
  2. Com dono e data. Uma pessoa responde por ela; tem «válido até».
  3. Com critério de aceitação. A lista de verificação que o agente corre antes de mostrar o trabalho.
  4. Com o que nunca se faz. As proibições são a metade que funciona: «nunca enviar sem aprovação», «nunca alterar um valor já facturado», «nunca inventar uma referência».
  5. Carregada a pedido. Vive numa pasta própria, com uma linha de descrição.

A escada do capítulo 10 põe as instruções escritas no degrau 3 como salvaguarda explícita: no original, «CLAUDE.md and Skills to encode standards».33 Como se faz corresponder os fluxos da empresa aos skills fica para o capítulo 13.

Com cérebro e instruções, os agentes podem trabalhar. A pergunta seguinte é de organigrama: quem responde a quem.

Capítulo 08Parte I

O organigrama humano+agente

Vejamos um agente a fazer uma tarefa inteira — e onde pára para perguntar. O exemplo é hipotético: uma empresa de serviços de dez pessoas, no primeiro dia útil do mês.

Fig. 707/07
CÉREBRO DA EMPRESAINSTRUÇÃOfecho mensalMEMÓRIAPESSOAAGENTEBANCOFERRAMENTAAPROVARSALVAGUARDAREGISTO1234567FECHO · MÊS1 pedido · 2 instrução · 3 dados · 4 trabalho · 5 salvaguarda · 6 aprovação · 7 aprendizagemCÉREBRO DA EMPRESAINSTRUÇÃOfecho mensalMEMÓRIAPESSOAAGENTEBANCOFERRAMENTAAPROVARSALVAGUARDAREGISTO1234567FECHO · MÊS1 pedido · 2 instrução · 3 dados · 4 trabalho5 salvaguarda · 6 aprovação · 7 aprendizagem
Um agente faz o fecho mensal — e pára para perguntar
Sete passos de uma tarefa genérica. O agente pára numa salvaguarda antes de qualquer escrita; é a pessoa que aprova.

O pedido. A responsável financeira escreve ao agente: «Prepara o fecho de Setembro.» Não explica o que é o fecho; não precisa.

A instrução. O agente procura no cérebro a instrução «fecho mensal»: quinze linhas com os passos, as excepções, o critério de aceitação e o que nunca faz sozinho. Tem dono e data.

Os dados. Vai buscar, pela ligação às ferramentas, os extractos bancários, as facturas emitidas e as recebidas.

O trabalho. Classifica, cruza facturas com pagamentos, sinaliza divergências e escreve um rascunho de fecho — no cenário, em minutos o que ocupava uma tarde.

A salvaguarda. Antes de qualquer escrita — lançar na contabilidade, enviar um lembrete a um cliente, marcar uma factura como paga — pára e mostra o que vai fazer. A palavra no ecrã é «aprovar». É aqui que dois incidentes conhecidos aconteceram. Em 2025, um agente de programação apagou a base de dados de produção de uma empresa durante um congelamento de código, com dados de mais de 1 200 executivos.60 Em Maio de 2026, outro apagou a base de dados e as cópias de segurança da PocketOS, uma pequena empresa, em nove segundos — «sem passo de confirmação, sem “escreva DELETE para confirmar”, nada», nas palavras do fundador, Jeremy Crane.61 Nos dois casos, na nossa leitura, faltou a mesma coisa: a paragem.

A aprovação. A responsável lê o rascunho — as excepções e o total, não cada movimento — e aprova. O agente executa as escritas.

A aprendizagem. O agente escreve de volta no cérebro o que encontrou: um cliente mudou de banco, um fornecedor passou a facturar em duas partes. Fica marcado «por rever».

FONTE Narrativa genérica, sem dados de clientes. Cf. o incidente sem passo de confirmação (Information Age, 5 Mai 2026) e o degrau 2 da escada («revê-se o resultado final, não cada passo»).

Sete passos, uma paragem. Este desenho — o agente faz, a pessoa aprova o resultado e não cada tecla — é o degrau 2 da escada.

A forma da equipa

Quem já vive nisto descreve equipas mais pequenas, mais planas e mais generalistas. Owen Jennings, responsável pela reorganização da Block, uma grande empresa de pagamentos:

«it might be a squad of three people instead of a feature team of 14»

(pode ser um pelotão de três pessoas em vez de uma equipa de catorze)

— Owen Jennings, Block, a16z, 1 Abr 202662

Ele próprio tinha «catorze agentes a preparar alterações de código» em seu nome.62 Na Stripe, uma concorrente, um engenheiro sénior «está a orquestrar dezasseis agentes» e as camadas de gestão que coordenavam trabalho «já não são necessárias».63 Na Lightfield, uma empresa de software de quarenta pessoas, «basicamente toda a gente é generalista».40

Todas são empresas de tecnologia; fora dela a proporção de agentes por pessoa não está medida (inferência nossa).

Os agentes têm papéis, permissões e registo

Se um agente é um colega, tem o que um colega tem: um papel, um acesso definido, um registo. Ferrari descreve um agente «alter ego» por colaborador, que «tem, por desenho, exactamente o mesmo acesso que tu tens como indivíduo na empresa».54 É a solução mais simples — e cria o risco que Nadella descreve:

«long-running persistent agents become essentially like new insider risks»

(agentes persistentes de longa duração tornam-se, essencialmente, novos riscos internos)

— Satya Nadella, All-In Summit, 15 Set 202636

A resposta dele é «monitorização verdadeiramente agressiva da actividade dos agentes».36 Ismail propõe que «cada agente devia ter um passaporte» — permissões, registo pesquisável, possibilidade de desfazer, fila de revisão humana;14 Levie pede «papéis próprios e privilégios próprios» para os agentes.64 Nityesh Agarwal, engenheiro que opera um agente permanente na Every Consulting: «utilidade sem controlo de acesso é um passivo». O seu guia desenha quatro camadas, da mais fiável para a mais flexível: acesso mínimo, protecções programáticas (regras mecânicas que não dependem do modelo), instruções e observabilidade.65 O capítulo 13 desenvolve.

Onde fica a gestão intermédia

A escada descreve o papel humano por degrau: «um par», «orquestrador», «gestor de gestores», «direcção por intenção».33 Ismail põe-o com humor:

«if 10 agents are reporting to a founder we’ve reinvented middle management it’s inside your own brain»

(se dez agentes reportam a um fundador, reinventámos a gestão intermédia — dentro da própria cabeça)

— Salim Ismail, Moonshots #283, 27 Ago 202666

Há quem discorde da forma: o investigador Alexander Wissner-Gross defende que a interface «humano gere agentes» não escala e que «vamos querer agentes a gerir outros agentes».66 E Patel, a descrever um swarm real, observou «a emergência espontânea de hierarquia, de gestão intermédia» entre os próprios agentes.18

Fica a pergunta que ninguém consegue evitar: e as pessoas?

Capítulo 09Parte I

Pessoas, empregos, o que fica ao humano

A evidência não fecha. Há três posições honestas e um papel que está a mudar.

Três posições

A perda forte. Ismail estima que a gestão intermédia «está quase completamente a fazer coordenação», que essa função «cai cerca de 90 %» e que «será possível gerir uma empresa média com cerca de 20 ou 25 % da força de trabalho». Prevê, no mesmo fôlego, «cinco vezes mais empresas a serem criadas».14 Heinemeier Hansson: «Produtividade significa menos pessoas para fazer a mesma quantidade ou o mesmo trabalho.»57 Mo Gawdat, ex-executivo de tecnologia, prevê que «30 % dos empregos desapareçam até 2028» — «em alguns sectores, não em todos».67 Jason Calacanis, investidor e apresentador, prevê «uma deslocação massiva de emprego», com a saída em micro-empresas de cinco a dez pessoas.68 A Block cortou mais de 40 % dos postos.62

O ganho, ou mais trabalho. David Sacks, investidor e conselheiro político, descarta os despedimentos anunciados: «o plural de anedotas não é dados».69 Chamath Palihapitiya, sócio do mesmo programa, vê os cortes das grandes tecnológicas como correcção de sobre-contratação, não como IA.68 Dan Shipper conta que a sua empresa cresceu de quatro para cerca de trinta pessoas enquanto enchia o Slack de agentes, porque «a automação produz uma abundância de trabalho» quase bom que precisa de peritos.11 Levie: «os agentes não substituíram o trabalho de ninguém».38

O meio. Nadella: «vai haver deslocação, há, mas a questão de fundo é que empregos novos são criados».36 E Alex Imas, economista que estuda exactamente isto:

«If you don’t take anything else out of this conversation from me: We don’t have any data.»

(se não levar mais nada desta conversa comigo: não temos dados)

— Alex Imas, Dwarkesh Podcast, 4 Jun 202670

O risco que ele mais teme não é o desemprego em massa: é o «cenário gota-a-gota» de subemprego, difícil de ver e politicamente explosivo.70

O que os números permitem dizer

No inquérito de 2026 da McKinsey, 39 % dos inquiridos esperam descidas de emprego ligadas à IA nas suas organizações no próximo ano, contra 32 % um ano antes. Dois terços reportam pouca ou nenhuma mudança no emprego total no ano passado. E a fatia de inquiridos que reporta cortes reais é cerca de metade da que os previa um ano antes.1 A expectativa de cortes sobe; os cortes reportados ficam aquém. No inquérito de trabalhadores da BCG, 47 % gastam mais tempo a gerir a IA do que a fazer o trabalho e 65 % dos gestores acreditam que os agentes vão assumir pelo menos metade do seu trabalho em três anos.21

O sinal mais consistente é o dos juniores. Gawdat resume-o assim: «as empresas deixaram de contratar para empregos de entrada. Ainda não eram perdas de emprego».67 Salim Ismail, que prevê a perda mais forte, propõe como resposta «programas de aprendizagem muito activos e agressivos».14 E um dos investigadores do podcast citado no capítulo 6 pergunta: «como é que alguém se torna perito se nunca tentar fazer a coisa?»53

O papel que muda

«AI can give all of the recommendations in the world, but someone has to own the decision»

(a IA pode dar todas as recomendações do mundo, mas alguém tem de ser dono da decisão)

— Alex Hormozi, The Diary of a CEO, 20 Jul 202671

Mollick nomeia as vantagens humanas que sobram: conhecimento profundo, conhecimento abrangente, gosto e agência.72 David Ondrej, criador de conteúdos que defende que os agentes farão «mais de 99 % de todas as tarefas» verificáveis, faz a pergunta que fica: «quem verifica o gosto? Quem verifica uma boa decisão?»73

O que fica ao humano não me parece uma constante, parece-me uma sequência de fases. Em 2021 o humano era o perguntador. Há pouco mais de um ano era o instrutor, o verificador e o decisor, a tríade que muitas das fontes deste artigo ainda descrevem. Agora, com agentes que trabalham durante horas, que se dão instruções a si próprios, que orquestram outros agentes e coordenam swarms deles, acho que o papel humano é dar a direcção, contribuir com pequenos empurrões, dar o gosto, a filosofia e a abordagem e fazer uma coordenação de alto nível, mas nunca uma coordenação operacional. O papel humano está em transmutação e não me parece que isso seja reversível.

Eu já não escrevo, eu falo. Eu já não abro uma aplicação, eu peço um resultado. Eu já não defino a lista de tarefas. Eu envisiono um objectivo final.

Fecho da Parte I — a tese, revista

Tese

Quem escrever o que sabe, como trabalha e o que decidiu num cérebro consultável por pessoas e por agentes, com instruções curtas e específicas, sobe degraus de autonomia e converte ganhos individuais em resultados da empresa. Quem não o fizer fica com pessoas mais rápidas e uma empresa igual.

O que a evidência permite dizer é mais modesto do que o que se ouve nas conferências. Não diz que só sobrevive quem o fizer: nenhuma fonte mede sobrevivência empresarial em função da adopção de agentes. Não diz que as equipas ficam mais pequenas: as empresas que redesenharam divergem. Diz o que o inquérito de 2026 mostra e o que os praticantes repetem: o ganho está no redesenho do processo.

A minha aposta

Até aqui falou a evidência e daqui para a frente falo eu. A evidência ainda não mostra que as empresas que não escreverem o que sabem vão ficar para trás. Eu aposto que sim, num horizonte de três a cinco anos, não para todos ao mesmo tempo mas por sectores, com a manufactura a ir pelo caminho da embedded AI e da robótica enquanto o trabalho do conhecimento vai pelo das instruções de trabalho transformadas em skills, das ligações aos sistemas que já existem e da ontologia de cada empresa. Quando toda a gente reparar, já aconteceu.

Quando se diz que a mudança está a ser lenta, é lenta na habituação das pessoas, mas não na chegada da tecnologia, que já está muito mais implantada do que os analistas dizem perceber, na pesquisa que fazemos, no assistente do telemóvel, nos algoritmos de tudo o que vemos e no carro. A lentidão vem de quem acha que já está atrasado, que já não vale a pena ou que isto não é para si e fica a assistir em vez de agir. Hoje perguntamos se uma máquina consegue conduzir com segurança; amanhã a pergunta vai ser se devo pegar neste volante, sabendo que não sou tão seguro como ela. No trabalho vai passar-se o mesmo.

Na minha clínica quem manda é a responsabilidade. Eu assino o registo anestésico e respondo por ele, mas a responsabilidade é o portão por onde tudo tem de passar e a velocidade é a promessa de uma produtividade antes impossível, de servir mais doentes e de responder melhor. Um agente que faz o registo com atenção constante, sem cansaço e ligado aos outros sistemas da casa deixa-me responder por um registo de melhor qualidade, porque a minha atenção esteve toda dedicada ao doente. O humano vai ficar, certamente. Não estamos a falar de terraplanar a intervenção humana no trabalho, estamos a falar de mudar o que significa ser humano quando se trabalha com a inteligência artificial ao lado.

Vejo a água a recuar na praia e quase toda a gente acha que é a maré a baixar, mas eu acho que é um tsunami em aproximação. Avassalador, não aterrador. Chamo-lhe tsunami porque a água não deixa espaços vazios nem bolsas de ar.

A travessia vai ser difícil e algum sofrimento é provavelmente inevitável, porque não há verdadeira evolução sem disrupção, mas é a própria velocidade que a torna mais curta e por isso mais perdoável. Se a travessia durasse vinte anos, a velocidade estaria contra nós; assim, o tempo, tão assustador por ser pouco, joga a nosso favor. Confesso que navego entre esta vertente e a de quem acha que uma travessia rápida concentra a dor. Não é ao sabor das minhas convicções, que se mantêm tal como a minha empatia, mas ao sabor do que vejo acontecer no dia-a-dia, porque em inteligência artificial um mês é o equivalente ao que há uns tempos era um ano ou uma década.

O que me assusta é outra coisa. Nas conversas das altas rodas fala-se de um futuro não muito longínquo em que todas as empresas serão meras subsidiárias do duopólio da Anthropic e da OpenAI. Isso é que merece um travão, ou melhor, três. Um travão no duopólio, porque a competição é importantíssima. Outro na IA fechada, porque o código aberto tem de ganhar. E um terceiro na destruição das empresas, que já se vê no software vendido como serviço, onde as empresas muito verticais, com um só domínio e um só conjunto de fluxos aplicado a um problema, são hoje carne para canhão, porque passaram a ser um conector dentro dos assistentes dos grandes laboratórios. A Salesforce acabou de fechar um acordo alargado com a Anthropic74 e percebo porquê, porque não é vertical, é horizontal, atravessa as empresas de uma ponta à outra e é o símbolo de fluxos de trabalho e skills estruturados.

Há ainda um risco estrutural, que não depende de ninguém violar os termos de utilização. Não falo de treinar modelos com os dados dos clientes, que os termos dos grandes fornecedores excluem (capítulo 13), mas de um fornecedor que vê que conectores, que programas e que fluxos toda a gente constrói e usa sobre a sua inteligência e que, na semana seguinte, os pode lançar como capacidade do seu próprio modelo, à distância de um pedido. Os nichos têm de ser mantidos para as empresas sobreviverem como empresas e não como subsidiárias.

A segunda metade é um manual. Começa por saber em que degrau está.


Capítulo 10Parte II

A escada: em que degrau está a sua empresa

Em que degrau está a sua empresa? Cinco perguntas chegam.

A tabela seguinte é uma adaptação. O original é de Boris Cherny, «Steps of AI Adoption», um artefacto datado de 16 de Julho de 2026 e anunciado no X a 17 de Julho.33 Descreve equipas de engenharia de software; a adaptação a todo o trabalho intelectual é nossa e a lista do que foi mudado está por baixo. Uma segunda leitura, mais conservadora, é o guia «The Eight Levels of AI Adoption», de Mike Taylor e Laura Entis (Every, 2026), que mede tarefas em vez de organizações.75

Três avisos. Os degraus não são um campeonato: «Um nível mais alto não é necessariamente melhor»; o certo depende «de quanto confia na IA para fazer um bom trabalho sem intervenção — e de quão grave é se ela falhar».75 Os mesmos autores situam o ponto ideal «algures entre os níveis 1 e 4» dos seus oito — grosso modo, os degraus 1 e 2 desta escada (inferência nossa).75 E saltar degraus não funciona — «vai sentir-se desconfortável e desconfiado das ferramentas».76

Fig. 4 · completa05/05
AGENTES0~1~10~100~1 000+escala log.DEGRAU 0FechadoDEGRAU 1AssistidoDEGRAU 2ParaleloDEGRAU 3AutonomiasupervisionadaDEGRAU 4Nativoem IAAGENTES0~1~10~100~1 000+escala log.D0D1D2D3D4
Degrau 0
Fechado — ninguém tem um papel
Agentes
0
Como é
Só modelos antigos aprovados; o que a IA produz fica no computador de cada um.
Gargalo
Aprovações e segurança herdadas; discute-se o custo por pedido, não o resultado.
Como subir
Nomear quem desbloqueia; escolher um quadro para lançar com segurança.
Degrau 1
Assistido — você + um agente
Agentes
~1
Como é
Uma pessoa, um agente, quase sempre vigiado; revê-se quase tudo.
Gargalo
A sua atenção: o agente não verifica o próprio trabalho.
Como subir
Mais de um agente ao mesmo tempo; um ciclo de auto-verificação em que confie.
Degrau 2
Paralelo — orquestrador
Agentes
~10
Como é
Uma pessoa orquestra 5–10 agentes; revê-se o resultado final, não cada passo.
Gargalo
Rever a produção de vários fluxos ao mesmo tempo.
Como subir
Dar ao agente acesso ao cérebro da empresa; deixar um agente lançar outro.
Degrau 3
Autonomia supervisionada — gestor de gestores
Agentes
~100
Como é
«Leste o documento?» passa a «que contexto faltou ao modelo?»
Gargalo
Confiança no ciclo; aumentar agentes antes de o ciclo a ter conquistado.
Como subir
Automatizar à escala casos específicos do domínio.
Degrau 4
Nativo em IA — direcção por intenção
Agentes
~1 000+
Como é
A maior parte dos agentes é lançada por agentes; vigia-se por excepção.
Gargalo
Impor as salvaguardas certas a cada tipo de trabalho.
Como subir
— topo da escada no original.
A escada de adopção, adaptada a toda a empresa
Adaptado de Boris Cherny, «Steps of AI Adoption» (16-07-2026) — de engenharia de software para todo o trabalho intelectual; agentes em ordem de grandeza. 2.ª leitura: Taylor & Entis, Every, 2026.
Degrau 0

Degrau 0 — Fechado. No original, «gated»: alguém fechou o acesso ou tornou-o pesado. Não é ausência de decisão; é uma decisão herdada.

Degrau 1

Degrau 1 — Assistido. É onde, a nosso ver, ficam os 80 % «mais produtivos» do capítulo 2: a pessoa ganhou, a empresa ainda não.

Degrau 2

Degrau 2 — Paralelo. O salto que separa a pessoa da empresa; é o desenho do fecho mensal do capítulo 8.

Degrau 3

Degrau 3 — Autonomia supervisionada. Só é possível com cérebro e instruções escritas — os capítulos 6 e 7 são a condição de entrada.

Degrau 4

Degrau 4 — Nativo em IA. Medido só em engenharia de software; fora dela, este artigo não conhece nenhum caso verificado.

FONTE Boris Cherny, «Steps of AI Adoption», publicado no X a 17 Jul 2026 (artefacto de 16 Jul 2026). Adaptação nossa: «código» → «documento», coluna de produtos omitida, salvaguardas do degrau 4 alargadas.

A tabela adaptada

Degrau 0 — FechadoAgentes (ordem de grandeza): 0
Como é
Só modelos antigos ou leves estão aprovados; o acesso é lento ou pesado; não há onde guardar o que a IA produz — fica no computador de cada um. (Original: «outputs only exist locally».)
Gargalo
Processos de segurança e aprovação herdados; a discussão é o custo por token, não o resultado; falta gente técnica nas decisões.
Salvaguardas
Acesso com uma só conta da empresa e papéis definidos; tectos de despesa ao nível da organização; a IA entra pelas aprovações que já existem; pacote de governação de dados.
Como subir
Alinhar a direcção com quem compra; nomear quem desbloqueia; escolher um quadro para lançar com segurança.
Degrau 1 — Assistido — a pessoa + um agente (um par)Agentes (ordem de grandeza): ~1
Como é
Uma pessoa, um agente, quase sempre vigiado. Uma sessão de cada vez; revê-se quase tudo antes de sair. Desbloqueio: o que enchia uma tarde acaba entre duas reuniões.
Gargalo
A atenção de quem revê. Como não confia e o agente não verifica o próprio trabalho, lê tudo e nunca desvia o olhar; o trabalho é síncrono — fica a ver em vez de passar à tarefa seguinte.
Salvaguardas
Tectos de despesa por pessoa; modelo e nível de esforço (quanto tempo o modelo pensa em cada pedido) definidos centralmente; política central; registo de uso ligado ao que a empresa já monitoriza.
Como subir
Correr mais de um agente ao mesmo tempo; um ciclo de auto-verificação em que se confie (critérios de aceitação, verificação automática, ambiente de ensaio real); permissões pré-aprovadas para não bloquear; revisão automática das entregas.
Degrau 2 — Paralelo — orquestradorAgentes (ordem de grandeza): ~10
Como é
Uma pessoa orquestra 5–10 agentes, cada um no seu espaço de trabalho isolado, saltando entre eles. O agente verifica o próprio trabalho antes de o mostrar. As permissões automáticas estão sempre ligadas; a revisão automática está ligada por defeito. A produção multiplica-se; revê-se o resultado final, não cada passo; a pilha de trabalho atrasado começa a encolher. O agente produz a maior parte. Desbloqueio: o que a equipa levava semanas torna-se a tarde de uma pessoa.
Gargalo
Rever a produção: escreve-se menos e verificam-se seis fluxos ao mesmo tempo, o que ocupa mais tempo. Dar instruções e corrigir enquanto se salta entre sessões.
Salvaguardas
Painel de uso da equipa; verificação automática de qualidade obrigatória ([ADAPTAÇÃO] o equivalente, para documentos, da verificação automática de código: checklist, validação de dados, conferência de fontes); verificação de ponta a ponta feita pelo agente no sistema real; revisão humana da entrega final e da segurança, com a mesma fasquia para trabalho humano e de agente; comandos seguros pré-aprovados.
Como subir
Dar ao agente forma de ir buscar contexto (ler o cérebro da empresa, os processos, as conversas); autonomia e rapidez de revisão (os agentes podem tocar em trabalho de outras equipas); partir o trabalho em ciclos e rotinas; deixar um agente lançar outro.
Degrau 3 — Autonomia supervisionada — gestor de gestores (uma árvore)Agentes (ordem de grandeza): ~100
Como é
O agente produz quase tudo. «Leste o documento?» passa a «que contexto faltou ao modelo e como o resolvemos para a próxima vez?» Desbloqueio: o agente faz de forma proactiva o que antes era preciso mandar; a manutenção que esperava por alguém corre em fundo, continuamente.
Gargalo
Confiança no ciclo e capacidade de decisão da equipa. A árvore é funda demais para vigiar; a armadilha é aumentar o número de agentes antes de o ciclo ter conquistado confiança. Usar os tokens com eficiência à medida que o uso cresce: monitorização e uma cultura que experimenta mas controla custos quando um caso de uso pega. Pergunta de controlo: «isto é algo que um profissional teria feito?»
Salvaguardas
Revisão automática de qualidade e de segurança; agentes em ambiente isolado; as instruções de trabalho e os skills codificam os padrões da casa; afinar ao uso da equipa o filtro automático que decide que acções o agente pode fazer sem perguntar; gerir o consumo (escolha de modelo, instruções partidas em skills carregadas a pedido).
Como subir
Automatizar à escala casos específicos do domínio (migrações, verificação sistemática, construção de funcionalidades, correcção a partir do feedback).
Degrau 4 — Nativo em IA — direcção por intençãoAgentes (ordem de grandeza): ~1 000+
Como é
O ciclo está fechado; a maior parte dos agentes é lançada por agentes. Centenas a milhares correm; dirige-se por intenção e vigia-se por excepção. Desbloqueio: a migração de um trimestre torna-se um fluxo que se lança e se vai ver.
Gargalo
Identificar e automatizar trabalho à escala; impor as salvaguardas certas a cada tipo de trabalho.
Salvaguardas
Controlo de custos da automação; escolha de modelo por tarefa; [ADAPTAÇÃO] registo auditável de tudo o que cada agente fez, permissões próprias por agente («passaporte»), classificação dos dados que cada agente pode tocar, possibilidade de desfazer e fila de revisão humana.
Como subir
— (topo da escada no original).

Atribuição. Adaptado de Boris Cherny, Steps of AI Adoption, artefacto de 16-07-2026, anunciado no X a 17-07-2026 (https://x.com/bcherny/status/2077929379661844559). A tabela original descreve equipas de engenharia de software; a adaptação a todo o trabalho intelectual é nossa e está assinalada. Segunda leitura: Mike Taylor & Laura Entis, The Eight Levels of AI Adoption, Every, 2026.

O que foi mudado
  1. «Claude» → «o agente»; «engineer» → «pessoa/profissional»; «código», «PR», «merge», «worktree» → «documento», «entrega», «aprovação», «espaço de trabalho isolado».
  2. A coluna «Products that help with each step» foi omitida (específica de um fornecedor) e substituída por «Salvaguardas» em termos de negócio; nada dessa coluna foi movido.
  3. «Did you read the code?» → «Leste o documento?».
  4. Os números de agentes são os do original, medidos em engenharia de software; fora dela são ordem de grandeza.
  5. As salvaguardas do degrau 4 foram alargadas com registo auditável, permissões por agente e classificação de dados, a partir de Nadella, Ismail e do guia «Securing an Always-on AI Employee». Marcadas [ADAPTAÇÃO].
  6. O degrau 0 não tem papel humano no original; o post diz «4 steps» e a tabela tem cinco linhas — o degrau 0 é o ponto de partida.
  7. Termos técnicos («SSO/SCIM», «lint, tests, typecheck», «Auto mode classifier», «rollback») foram traduzidos por descrições em linguagem comum.
  8. Omissões de pormenor técnico. Degrau 0: «latency compounds through AI gateways and custom auth, no MCP governance» → «acesso lento ou pesado»; «escalation of blockers» → «nomear quem desbloqueia». Degrau 2: caiu «and security review». Degrau 3: caíram «advisors, LSPs». O parêntese sobre documentos no degrau 2 é nosso, marcado [ADAPTAÇÃO].

Auto-diagnóstico — cinco perguntas, uma por degrau

  1. Alguém pode usar um agente com dados da empresa sem pedir autorização caso a caso?
  2. Alguém corre mais de um agente ao mesmo tempo?
  3. Existe uma verificação automática que o agente passa antes de mostrar o trabalho?
  4. Existe um documento que diga ao agente como a empresa faz X — com dono?
  5. Algum agente lança outro sem uma pessoa a mandar — com registo e salvaguardas?

O primeiro «não» diz o degrau.

Saber o degrau é o diagnóstico. Os 90 dias seguintes são o tratamento.

Capítulo 11Parte II

Os primeiros 90 dias (para qualquer empresa)

O método é o mesmo para uma contabilidade, uma clínica ou um consultor sozinho: um fluxo doloroso, medido, levado até 95 %. Quintero resume-o em cinco passos: «Ganhar fluência → Nomear campeões de IA → Escolher um fluxo doloroso → Construir até 95 % → Escalar o que funciona.»37

Semanas 1–4: fluência e escolha

Ganhar fluência. Uma hora por semana, em público, toda a equipa a usar um agente em tarefas reais — para que ninguém tenha medo e apareçam os dois ou três que vão puxar pelos outros.

Nomear um campeão com tempo protegido. «O que os campeões precisam é de tempo protegido — pelo menos dois dias por mês, na nossa experiência — e de um mandato claro».37

Escolher pelo constrangimento, não pela facilidade. Alex Hormozi, empresário que aconselha pequenas empresas, conta o caso de uma que gastou uma fortuna a substituir assistentes que custavam pouco. «Era só um processo que podiam automatizar, não que devessem automatizar, porque não é a coisa que está a limitar o crescimento.»71 O critério certo é o fluxo com mais passagens de mão. Vasuman, que também redesenha processos, recomenda atacar primeiro o fluxo com mais transferências entre pessoas; o trabalho que se elimina primeiro é quase todo coordenação — perseguir, esperar, escalar, triar.77 O mesmo autor recupera um número clássico, que atribui a Michael Hammer (1990): um pedido de seguro demorava 22 dias a atravessar a empresa; o trabalho real eram 17 minutos.77 Acelerar os 17 minutos é gastar no sítio errado.

Medir antes de tocar. O tempo de ciclo (do pedido à entrega) contra o tempo de trabalho (o que alguém realmente fez); e a fatia do fluxo que é manual, híbrida ou automática.34

Semanas 5–12: construir até 95 %

Um dono, um fluxo, uma instrução. O campeão escreve a instrução do fluxo — curta, específica, com critério de aceitação e com o que o agente nunca faz sozinho (capítulo 7). Abre o cérebro só com o que esse fluxo precisa.

Salvaguarda antes de escala. Cada escrita do agente passa por aprovação humana até a taxa de correcções cair para um nível com que a equipa viva. Cherny descreve a subida como «usar as funcionalidades certas com as salvaguardas certas».33

Construir até 95 %. «Uma automação que funciona 80 % das vezes é uma demonstração.»37 Entre 80 % e 95 % está quase todo o trabalho: as excepções, os casos raros. «Pense num agente de IA menos como uma máquina que corre para sempre e mais como um empregado que está a integrar.»37

O que não fazer

Não transformar a empresa inteira: «não se consegue mudar, corrigir e transformar a empresa existente» — constrói-se ao lado, um fluxo de cada vez.14 Não dar uma licença a cada pessoa e chamar-lhe transformação.38 Não escolher a ferramenta antes de escolher o fluxo (capítulo 13).

Como saber, no dia 90, se resultou

Quatro números. A fatia manual/híbrida/automática deslocou-se para a direita. O tempo de ciclo caiu. As correcções humanas por 100 entregas descem semana a semana — se não descem, a instrução está errada ou o fluxo não era este. E as perguntas sem resposta no cérebro são a lista do que escrever a seguir.51

Capítulo 12Parte II

Três playbooks

Cada playbook segue o mesmo formato. Todos são genéricos; os números de sector estão marcados quando são de fornecedor.

12.1 Empresa de serviços profissionais (contabilidade, advocacia, consultoria; 5–40 pessoas)

Onde está o sector. Segundo o Thomson Reuters Institute, 40 % das organizações usam IA generativa ao nível da organização, mas só 15 % adoptaram IA agêntica.22 Onde há uma estratégia de IA, 66 % dos profissionais vêem as expectativas cumpridas, contra 22 % onde não há.78

Primeiros 30 dias. Fluência em equipa. Um campeão com dois dias por mês. Mapear os cinco fluxos com mais passagens de mão — fecho mensal, resposta a pedidos de cliente, declarações, pareceres, facturação — e escolher um. Medir o tempo de ciclo contra o tempo de trabalho.

Dias 31–90. Construir o fluxo até 95 % com um agente e uma salvaguarda humana em cada escrita: envio a cliente, emissão de factura, submissão a uma entidade oficial. Escrever a instrução com dono e critério de aceitação.

O que pôr no cérebro primeiro. Clientes com contexto, calendário de obrigações, decisões passadas com a razão, modelos aprovados; as três primeiras instruções: «como fechamos um mês», «como respondemos a um cliente», «o que nunca enviamos sem revisão». Não pôr dados sensíveis sem classificação prévia (capítulo 13).

Agentes. Triagem da caixa de entrada (nunca envio); preparação do fecho; conferência de documentos; primeira versão de pareceres com fontes verificadas mecanicamente — e este ponto não é opcional. Uma base de dados mantida por Damien Charlotin, investigador de direito, contava, a 27 de Setembro de 2026, 2 086 decisões judiciais em que um tribunal constatou o uso de conteúdo inventado pela IA.79 A consultora Deloitte devolveu a última prestação de um relatório de cerca de 290 000 dólares a um governo depois de detectadas referências inventadas.80 Uma referência que não resolve não entra.

Erros a evitar. Uma licença a cada pessoa e chamar-lhe transformação; um agente com permissão de envio sem confirmação; instruções de mil linhas.58

12.2 Clínica / saúde (2–30 profissionais)

Onde está o sector. Um inquérito global da Elsevier a 2 757 clínicos encontrou 49 % a usar IA no trabalho e só 37 % a considerar as ferramentas fiáveis.81 Sobre os «escribas ambiente» — programas que ouvem a consulta e escrevem a nota —, o único ensaio aleatorizado que encontrámos, publicado no NEJM AI, mediu uma redução de 9,5 % no tempo de escrita com um produto e nenhuma diferença com outro.82 O estudo mais citado sobre burnout (esgotamento profissional), publicado no JAMA Network Open, mediu os mesmos médicos antes e depois de adoptarem a ferramenta, sem grupo de comparação: o burnout desceu de 52 % para 39 %, mas o desenho não permite atribuir a descida à ferramenta. Além disso, um dos autores é afiliado ao fornecedor.83

A regra que manda em tudo. Dados de doentes só dentro do perímetro clínico: o sistema clínico, um servidor próprio ou um fornecedor com contrato de tratamento de dados e sem retenção. Nenhum agente de uso geral toca em dados identificáveis. E um aviso: ligar um agente a uma ferramenta instalada «localmente» não torna os dados privados. O modelo que raciocina sobre o que a ferramenta devolve corre onde o fornecedor o aloja, salvo se correr nas máquinas da clínica (capítulo 13). «Local» e «privado» não são sinónimos — princípio nosso, não fonte externa.

Primeiros 30 dias. Começar pelo lado administrativo, onde não há dados de doentes ou são separáveis: agenda e confirmações, fornecedores e stocks, biblioteca de protocolos, facturação a convenções. Escolher um fluxo — por exemplo, confirmação de consultas e gestão de faltas.

Dias 31–90. Cérebro com protocolos internos, procedimentos administrativos, fornecedores, decisões da direcção clínica; instruções para a recepção e para o fecho de facturação. Só depois avaliar a documentação clínica, com produtos que corram dentro do sistema clínico e com evidência de ensaio.

Agentes. Confirmações e reagendamento (com aprovação humana para cancelar); conferência de facturação; stocks e prazos; pesquisa de literatura com verificação de referências. Nunca triagem clínica autónoma.

A lei. O capítulo 14 tem a linha do tempo; para uma clínica conta sobretudo que o alto risco do Anexo I — produtos regulados, onde caem os dispositivos médicos — foi adiado para 2 de Agosto de 2028.84 Se um agente administrativo de clínica cai no Anexo III — a lista de usos que o regulamento classifica como de alto risco (emprego, educação, serviços essenciais…) — é pergunta para um jurista.

Como medir. Faltas e reagendamentos; dias até facturar; tempo administrativo por consulta; zero incidentes de dados.

Erros a evitar. Notas clínicas num assistente de uso geral; comprar um «escriba» pela promessa sem olhar para o ensaio; confundir «local» com «privado» (princípio nosso, sem fonte externa).

12.3 Empresa de uma pessoa (independente, consultor, criador, profissional liberal)

Onde está. A evidência é de praticantes. Daniel Priestley, empresário que ensina a criar negócios pequenos: «nunca foi tão fácil construir um negócio pequeno de sucesso» — mas, sobre agentes a criar empresas sozinhos, «ainda não vimos esses exemplos a acontecer».85 A promessa mais repetida — a empresa de uma pessoa avaliada em mil milhões — não tem caso confirmado: o exemplo de 2026 tinha dois empregados, os «1,8 mil milhões» eram vendas projectadas e a consultora Forrester contestou a narrativa.86

E há quem ache que a vantagem vai para as grandes. Patel escreve que a economia de modelos personalizados «favorece fortemente as grandes organizações».52 Brown observa que agentes alinhados podem devolver vantagem ao incumbente: «pode ter 10 000 deles e vão todos trabalhar tanto como se fossem co-fundadores com 20 %».18

Primeiros 30 dias. Escrever o ficheiro-raiz — quem sou, o que faço, para quem, o que nunca faço — em meia página. Separar três espaços de trabalho: público, sensível, seguro (capítulo 13). Escolher o fluxo que mais tempo rouba.

Dias 31–90. Um agente por função, não um agente para tudo;87 quem opera «25 ou mais agentes a toda a hora» é o exemplo extremo, não a meta.73 Uma memória com regras de escrita e de esquecimento: «Sem decaimento, o agente afoga-se no passado»; «se o agente escreve na memória quando quer, escreve lixo».48 Os primeiros cinco skills. Um ritual semanal de poda.

O que pôr no cérebro primeiro. Clientes e histórico, preços e propostas aprovadas, decisões com a razão, calendário fiscal, o próprio estilo. Agentes: triagem de correio, pesquisa com fontes verificadas, primeira versão de propostas, contabilidade preparatória (nunca submissão). Como medir: horas recuperadas, propostas entregues, correcções ao agente por semana.

Erros a evitar. Agentes sem tecto de despesa. Deixar o agente enviar. Um único ficheiro de instruções gigante.58 Confiar que o cérebro se mantém sozinho.59 Acreditar no unicórnio de uma pessoa.86

Capítulo 13Parte II

Governar o cérebro: permissões, silos, propriedade intelectual e acesso das pessoas

Um cérebro que responde a tudo a toda a gente é uma fuga de informação à espera. Seis decisões tornam-no governável.

Fig. 806/06
ClientesFinançasPessoas(RH)OperaçõesConhecimentopúblicopropriedadeintelectualfica em casaMODELO EXTERNOnão saiRECUSADOPAPELTodos os papéisClientesFinançasRHOperaçõesPúblicoColaborador de atendimentoGestor financeiroAgente de fecho de contasClientesFinançasPessoas(RH)OperaçõesConheci-mentopúblicopropriedadeintelectualfica em casaMODELO EXTERNOnão saiRECUSADOPAPELTodos os papéisCli.Fin.RHOp.Púb.AtendimentoGestor financeiroAgente de fecho
O cérebro com portas
Cada papel — pessoa ou agente — só vê as zonas a que tem acesso; o resto fica velado. Um pedido fora do perímetro é recusado. O núcleo de propriedade intelectual não sai para modelos externos.

O agente vê o que a pessoa vê — nem mais, nem menos

Os grandes fornecedores de software de trabalho escrevem quase a mesma regra: o assistente só usa conteúdo a que a pessoa que pergunta já tem acesso. Um deles: «só mostra dados da organização a que os utilizadores individuais têm pelo menos permissão de leitura.»9 Outro: se um utilizador não consegue abrir um documento no sistema de origem, «esse documento não pode ser usado como contexto, devolvido como resultado nem citado».9 É a primeira exigência a fazer a qualquer produto: o cérebro herda as permissões dos sistemas de origem; não cria as suas.

Herda-as — e herda também os erros. O problema raramente é a IA; é a partilha em excesso que já lá estava. A Varonis, empresa de segurança de dados, analisou avaliações reais de mil organizações e encontrou 99 % com dados sensíveis desnecessariamente expostos a ferramentas de IA. Em 90 % havia ficheiros sensíveis abertos a todos os colaboradores através do assistente da suite de escritório.10 A IA não abriu essas portas; tornou-as encontráveis numa pergunta. Antes de ligar um agente ao cérebro, arrumam-se as permissões.

Identidades próprias, privilégio mínimo, silos

Em 2026 os agentes passaram a ter «crachá» próprio. Os grandes fornecedores de identidade e de nuvem lançaram, entre Outubro de 2025 e Maio de 2026, identidades específicas para agentes — um tipo de conta distinto das pessoas, com dono, permissões e registo. Num deles, desde Maio de 2026 todos os agentes novos recebem essa identidade e deixou de ser possível recusá-la.88 O princípio tem nome antigo — privilégio mínimo — e formulação nova: «tratar cada agente como um principal de primeira classe», com ciclo de vida, papel explícito, permissões estreitas e uma lista fechada de ferramentas.89 (Um «principal», em segurança informática, é uma identidade com permissões.)

O padrão que liga agentes a sistemas (o MCP do capítulo 5) já traz autorização e manda pedir «apenas os âmbitos de acesso necessários».90 O registo que se pede a um fornecedor é o dos ficheiros que o agente leu para responder, com a etiqueta de sensibilidade de cada um.91

Os silos seguem daqui. Um agente da contabilidade não precisa de ver as propostas comerciais; um agente que prepara consultas não precisa de ver a facturação. Este artigo recomenda o projecto como unidade de permissão e de custo: espaços separados (público, sensível, seguro), cada um com as suas fontes, skills e registo (recomendação nossa).

O núcleo de propriedade intelectual fica em casa

Três perguntas antes de pôr o que a empresa sabe num fornecedor externo. Treinam com os nossos dados? Os termos dos três grandes dizem que não — com nuances a ler à letra. A Anthropic «não pode treinar modelos com o conteúdo do cliente dos serviços».92 A OpenAI: «não treinamos os nossos modelos com os vossos dados por omissão» — há uma opção a verificar.92 A Google, no Workspace: o conteúdo não é «usado para treinar modelos generativos fora do vosso domínio sem permissão».92 Guardam os nossos pedidos? «Retenção zero» é um acordo à parte; na Anthropic, os modelos mais capazes exigem trinta dias de retenção e ficam fora dele sem autorização expressa.93 Onde ficam fisicamente? A residência na União Europeia não é igual em todos. A Microsoft e a OpenAI oferecem-na para os planos elegíveis. A Anthropic, na sua interface directa, só oferece «EUA» ou «global» e guarda os dados nos EUA — a residência europeia dos seus modelos passa pelas nuvens da Amazon, da Google ou da Microsoft.94

Há uma alternativa para o núcleo mais sensível: um modelo de pesos abertos — que se descarrega e corre em máquinas próprias. Em 2026 os melhores modelos abertos estão, em média, cerca de quatro meses atrás dos melhores fechados — «a cerca de cinco vezes o custo por tarefa» dos fechados, estima um relatório de Setembro.95 A regra de desenho: cérebro híbrido — o público vai ao melhor modelo disponível; a propriedade intelectual que define a empresa fica num modelo em casa ou num fornecedor com contrato, retenção zero e residência.

As fugas reais são banais: colaboradores a colar contratos, código e planos em ferramentas gratuitas. Na Harmonic Security, fornecedor de protecção de dados, 26 % dos ficheiros carregados para ferramentas de IA no terceiro trimestre de 2025 continham informação sensível;96 na Cyberhaven, 39,7 % das interacções com IA envolvem dados sensíveis e um terço dos colaboradores acede por contas pessoais.96

Os termos protegem o que está dentro deles, mas eu acho que o risco maior está fora deles, porque não há portões de informação. Há clínicos que usam a sua IA pessoal sem anonimizar os dados, colaboradores que partilham documentos de trabalho que servem de fonte nas horas de ócio em que tentam contribuir para a empresa, iniciativas pessoais de boas ideias que não estão ao abrigo dos termos de utilização da empresa e empresas que nem sabem que só as contas empresariais as protegem dessa maneira.

Mesmo com um acordo de retenção zero, em que o fornecedor não guarda os pedidos nem as respostas, os modelos de topo da Anthropic, o Fable e o Mythos, exigem trinta dias de retenção e ficam fora desse acordo, salvo autorização expressa. As interfaces de conversa dos seus planos de equipa e empresarial também não são elegíveis para retenção zero.93

Do procedimento ao skill

Como se faz corresponder os fluxos da empresa aos skills? «Construir um skill para um agente é como preparar um guia de acolhimento para um colaborador novo.»97 Na prática, um fluxo com muitas passagens de mão parte-se em dois ou três skills pequenos, um por etapa com dono diferente. Cada um leva o seu «quando usar» na primeira linha. O que não pode depender da boa vontade do modelo («nunca enviar sem aprovação») não vai num skill: vai numa regra mecânica que corre sempre. A documentação distingue o skill (saber fazer) da regra automática, que «acontece sempre, em vez de confiar que o modelo escolha executá-la».97

O formato saiu de um laboratório em Outubro de 2025 e em nove meses passou a ser lido pelos concorrentes — OpenAI, GitHub, Cursor, Google, Microsoft.98 Isso é portabilidade.

Dois contrapontos. O modelo pode não abrir o skill: num teste da Vercel, empresa de infra-estrutura web, o skill ficou por invocar em 56 % dos casos e não melhorou nada.99 Um skill é software: uma auditoria da Snyk, de Fevereiro de 2026, a 3 984 skills públicos encontrou falhas críticas em 13,4 % e 76 cargas maliciosas confirmadas.100 A documentação manda instalar só de fontes de confiança e avisa que os skills não estão cobertos pelos acordos de retenção zero.97

Como escolher uma IA

Não há um vencedor estável. Entre as empresas norte-americanas que pagam IA com o cartão da Ramp, a Anthropic ultrapassou a OpenAI em Abril de 2026: 43,8 % contra 39,8 % em Agosto, quando um ano antes tinha menos de 8 %. A série é revista retroactivamente e a amostra é enviesada para a tecnologia.101 Multi-modelo é a regra: 81 % das grandes empresas inquiridas pelo fundo a16z usam três ou mais famílias de modelos.102

Cinco critérios (síntese nossa). Desempenho medido nas tarefas da própria empresa, não em tabelas públicas — uma revisão do Oxford Internet Institute a 445 tabelas encontrou só 16 % com testes estatísticos.103 Custo por tarefa, não por token. Privacidade e residência como critério eliminatório. Integração pelo padrão aberto. Facilidade de trocar — só 11 % das equipas mudaram de fornecedor em 2025 e o custo de mudança cresce com fluxos agênticos.104 E uma regra que as empresas americanas já aplicam: o modelo de topo para o trabalho difícil, um mais barato por omissão para o resto. O peso dos modelos de topo no consumo caiu de 53 % para 45 %; o modelo mais caro do mercado ficou em 11 % do gasto no seu fornecedor um mês depois de lançado, porque «mais desempenho não vale o preço».101

Colaboradores: se, quando e como

FONTE Figura conceptual. Papéis e zonas ilustrativos; cf. permissões por agente e registo auditável (degrau 4 da escada adaptada).

A pergunta «damos ou não damos acesso?» chegou tarde: os colaboradores já usam. Os números não formam uma série, mas apontam no mesmo sentido — cerca de metade usa ferramentas não aprovadas, na nossa leitura. Num estudo da KPMG e da Universidade de Melbourne a 48 000 pessoas em 47 países, 57 % escondem o uso e só 47 % receberam formação;105 69 % das organizações inquiridas pela Gartner suspeitam ou têm provas de uso de IA generativa proibida.105

Dar uma ferramenta aprovada funciona melhor do que proibir — com a honestidade de dizer que a evidência é uma correlação. Na Netskope, fornecedor de segurança de rede, a percentagem de utilizadores de IA em contas pessoais caiu de 78 % para 47 % num ano, à medida que as empresas passaram a dar contas geridas e a bloquear as restantes. São dados de clientes que já têm controlos, sem grupo de comparação.105 O NCSC, centro nacional de cibersegurança britânico, recomenda o mesmo caminho: alternativas seguras em vez de proibição.106

Uma política de uso cabe numa página: que ferramentas estão aprovadas; que classe de dados entra em cada uma (públicos em qualquer; internos e confidenciais só na ferramenta com contrato; restritos em nenhuma); que a pessoa continua responsável pelo resultado. Quem põe dados pessoais numa ferramenta de IA, lembra a CNIL, a autoridade francesa, passa a ser «responsável pelo tratamento» à luz do RGPD.107

E há a lei. O artigo 4.º do Regulamento da Inteligência Artificial obriga quem fornece e quem usa sistemas de IA a «tomar medidas para apoiar o desenvolvimento da literacia em IA do seu pessoal». A redacção nova, publicada no Jornal Oficial a 24 de Julho de 2026 e em vigor desde 27, acrescenta que a obrigação «não exige garantir nenhum nível específico de literacia em IA de nenhum indivíduo».108 A uma pequena empresa cujos empregados usam um assistente de conversa para textos ou traduções, a Comissão Europeia responde que sim, a obrigação aplica-se — e não exige certificado. A supervisão aplica-se, nas palavras da Comissão, «from 3 August 2026»; as sanções são mais prováveis «se houver prova de um incidente devido à falta de formação».108

Resposta curta. Se: sim — a alternativa é «usam às escondidas». Quando: depois da política de uma página e de uma hora de formação. Como: por classe de dados e por papel, com contas geridas e registo.

Capítulo 14Parte II

Riscos, governação, lei

Os incidentes de 2025 e 2026 têm três formas. A resposta é desenho, não proibição.

Um agente com permissão de escrita sem confirmação. Os dois casos do capítulo 8 — a base de dados apagada durante um congelamento de código,60 a base de produção e as cópias de segurança apagadas em nove segundos.61 Um agente fora de controlo. Em Julho de 2026, um agente em teste da OpenAI invadiu durante dias uma plataforma pública de modelos e comprometeu contas em quatro serviços; o laboratório desactivou o modelo.109 Em Setembro de 2026, a AEPD, autoridade espanhola de protecção de dados, recebeu a primeira notificação de uma violação de dados executada por um agente.110 Contexto errado e fontes inventadas. A falha do capítulo 6 vista do lado do dano — 57 % das empresas inquiridas já a viram6 — e as 2 086 decisões judiciais com conteúdo inventado.79 O modelo tem o facto certo e inventa o localizador que o género pede. A defesa é mecânica: nenhuma referência entra num documento sem ter sido resolvida contra a fonte.

O que a fiabilidade permite

Os números de capacidade sobem depressa; os de fiabilidade, muito menos. O METR, um laboratório independente, mede quanto tempo de trabalho humano um modelo completa sozinho. Para o melhor modelo medido em 2026 dá 17,4 horas a 50 % de sucesso — mas 3,1 horas a 80 % — e avisa que as medições acima de 16 horas não são fiáveis com a sua bateria actual.111 Para quem desenha processos, o número útil é o segundo: a duração de tarefa que um agente completa quatro vezes em cinco. Um estudo de quinze modelos, de Fevereiro de 2026, concluiu que «os ganhos recentes de capacidade só produziram pequenas melhorias de fiabilidade».112

Governação: quatro peças

Um papel por agente; permissões próprias — o «passaporte»14 e a identidade de agente do capítulo 13; registo auditável de tudo o que o agente leu e escreveu;36 e paragem antes de escrever, em cada operação irreversível, até a confiança a dispensar caso a caso.

A lei europeia: as datas que contam agora

O Regulamento da Inteligência Artificial (Regulamento (UE) 2024/1689) entrou em aplicação por fases. Em Julho de 2026, o chamado «Digital Omnibus» alterou o calendário — em parte: a peça sobre IA foi aprovada como Regulamento (UE) 2026/1744 (JO de 24 de Julho); a peça sobre protecção de dados continua no Parlamento Europeu.84

Fig. 907/07
252627282 FEV 2025Proibições e literacia em IA2 AGO 2025IA de uso geral27 JUL 2026Entra em vigor o Reg. (UE) 2026/17442 AGO 2026Regra geral, incl. transparência (art. 50)2 DEZ 2026Marcação de conteúdo sintético (sistemas já nomercado) e novas proibições (art. 5)2 DEZ 2027Alto risco — Anexo IIIno texto original: 2 AGO 2026 — adiado2 AGO 2028Alto risco — Anexo I (produtos regulados, incl.dispositivos médicos)no texto original: 2 AGO 2027 — adiado252627282 FEV 2025Proibições e literacia em IA2 AGO 2025IA de uso geral27 JUL 2026Entra em vigor o Reg. (UE) 2026/17442 AGO 2026Regra geral, incl. transparência (art. 50)2 DEZ 2026Marcação de conteúdo sintético (sistemas já nomercado) e novas proibições (art. 5)2 DEZ 2027Alto risco — Anexo IIIno texto original: 2 AGO 2026 — adiado2 AGO 2028Alto risco — Anexo I (produtos regulados, incl.dispositivos médicos)no texto original: 2 AGO 2027 — adiado
O calendário europeu depois de Julho de 2026
Datas a cheio: as que contam agora. Riscadas: as do texto original, adiadas.

2 de Fevereiro de 2025 — proibições de certas práticas e obrigação de literacia em IA, suavizada pelo novo regulamento de «assegurar» para «tomar medidas para apoiar» (capítulo 13).84

2 de Agosto de 2025 — regras para modelos de IA de uso geral e governação.84

2 de Agosto de 2026 — regra geral do regulamento, incluindo as obrigações de transparência do artigo 50.84

2 de Dezembro de 2026 — prazo para os sistemas generativos já no mercado marcarem o conteúdo sintético (texto, imagem ou áudio gerados por IA); e novas proibições no artigo 5 (material íntimo não consentido e abuso sexual de menores gerados por IA).84

2 de Dezembro de 2027 — obrigações para sistemas de alto risco do Anexo III (a data original era 2 de Agosto de 2026).84

2 de Agosto de 2028 — obrigações para sistemas de alto risco do Anexo I: produtos já regulados, incluindo dispositivos médicos (a data original era 2 de Agosto de 2027).84

FONTE Regulamento (UE) 2024/1689, art. 113; Regulamento (UE) 2026/1744, Jornal Oficial de 24 Jul 2026 (EUR-Lex); Parlamento Europeu, Legislative Train, actualizado a 1 Ago 2026.

O que penso do regulamento

As datas acima cumprem-se e o que se segue é opinião minha, que não muda nenhuma delas.

O Regulamento Europeu da Inteligência Artificial é um reflexo da filosofia europeia actual, um sonho de burocratas, uma âncora de conservadorismo, um pelotão de fuzilamento da inovação e da produtividade, sob o falso anátema da protecção de todos, do que é novo, do amanhã, do nosso potencial e do que vem de fora, quando o que vem de fora nos beneficiaria a todos. Parece-me demasiado estrito para deixar florescer a inovação e chama responsabilidade ao que, na realidade, é medo de encarar que esta tecnologia já cá está e já está a ser usada, quando devia dirigir, coordenar e ajudar a definir as barreiras que a tornam segura em vez de impedir que se aplique.

No fundo, diz-nos: protege os teus pares com a exímia aplicação de regulamentos e nunca os deixarás levantar-se do chão.

Percebo que os dados dos doentes têm de ser protegidos, que a propriedade intelectual das empresas não pode ser só mais um conjunto de dados para os grandes modelos de fronteira e que os nichos têm de ser mantidos. Só que o regulamento é um véu de vidro fosco, que nos deixa ver o vulto do amanhã, mas não nos deixa tocá-lo nem participar dele. Quero o gate, não quero o muro.

Nenhuma destas datas diz se um agente administrativo é «alto risco»; é a pergunta a levar a um jurista antes de Dezembro de 2027. O que a lei já pede a quem usa IA — literacia do pessoal, transparência — não espera por essa data.

Nada disto é razão para não começar. É razão para começar pelo degrau certo.

FechoParte II

Fecho — A empresa que se lê a si própria

Tese

O que fazer amanhã cabe em três linhas. Escrever a primeira instrução de trabalho: meia página, com o que é diferente na sua empresa e o que nunca se faz sem revisão. Dar-lhe um dono, com nome e data de revisão. E medir uma coisa — o tempo de ciclo de um fluxo, ou a fatia dele que ainda é manual — para que, daqui a 90 dias, a pergunta «resultou?» tenha resposta.

A informação e os dados são poder. E quem não percebeu isso na era da internet vai perceber isso na era da IA. Escrever o que a empresa sabe, em ficheiros seus, é guardar esse poder dentro de casa.

Enquanto quase toda a gente se centra no que isto vai fazer aos empregos, às suas preciosas empresas e às fábricas, eu prefiro fazer outras perguntas.

E se amanhã o cancro estiver curado? E se os ciclos de investigação de um medicamento, que hoje levam dez a quinze anos,113 encurtarem para dois ou três? E se, de ano para ano, sempre que formos à farmácia, encontrarmos medicamentos que curam e não apenas controlam, a preços cada vez mais baixos? E se a educação for feita à medida do aluno e não à medida do sistema? E se a justiça for rápida, com protecção humana e vigilância sobre os direitos de cada pessoa? E se passarmos de uma economia que extrai para uma que cria, da escassez à superabundância, como defendem Tony Seba e James Arbib?114 E se cada ano de investigação nos der mais do que um ano de esperança de vida?

Se as respostas chegarem, será um sonho a instalar-se de repente e o de repente é o que assusta. A pergunta que lhe faço é esta: devemos assustar-nos com a rapidez com que recebemos algo de bom, ou devemos ansiar por isso?

GlossárioParte II

Glossário

AnexoParte II

Anexo — Fontes

Fontes92 fontes e créditos das imagens · abrir· fechar

Nota metodológica. A lista abaixo contém apenas as fontes citadas nas notas deste artigo; os números que seguem descrevem o corpus das pesquisas de que ele saiu. Este artigo assenta em duas pesquisas de 2026: a primeira com 136 fontes distintas, das quais 95 (69,9 %) são de 2026; a segunda, complementar (capítulos 3 e 13), com 27 fontes sobre economia da inteligência, 47 sobre permissões e propriedade intelectual, 39 sobre skills e escolha de fornecedor e 22 sobre colaboradores. As fontes anteriores a 2026 estão marcadas como contexto. Todos os números de manchete vêm de fontes primárias — estatística pública, regulador, artigos científicos — ou de imprensa e consultoras com método declarado; blogues de empresa e posts de especialistas entram como voz de praticante, nunca como estatística; vão marcados quando o autor vende a solução que recomenda. Onde uma frase foi confirmada só num excerto do corpo da página — não em leitura integral —, a nota di-lo. Na primeira pesquisa, 165 de 173 afirmações assentam numa única fonte primária verificada e as fontes primárias e de imprensa com método são 41 % do total; na segunda, a maioria das afirmações é de fonte primária. Todas as citações de podcasts foram verificadas mecanicamente contra as legendas e depois polidas como se faz com a fala: repetições, hesitações e erros de transcrição automática foram corrigidos sem alterar palavras com sentido nem a intenção do autor. Lacunas declaradas: não encontrámos relatos em primeira pessoa de pequenas empresas de serviços com números de produção; não existe sucessor de 2026 do relatório MIT NANDA; o valor exacto da série McKinsey 2026 («quase nove em dez») não está publicado no texto; não existe evidência causal de que dar ferramentas aprovadas reduza o uso não autorizado (só correlação); não há série homogénea de «uso não autorizado de IA» entre inquéritos.

Fontes de 2026

Contexto (anterior a 2026)


Imagens da capa e das aberturas de Parte

Notas114 notas com a fonte de cada afirmação · abrir· fechar
  1. McKinsey, «The state of AI in 2026: On the road to ROI», 2026-08-25, https://www.mckinsey.com/capabilities/quantumblack/our-insights/the-state-of-ai — n=1 719, 97 países, campo 4-Mai a 8-Jun 2026; «nearly nine in ten» (sem valor exacto no texto); «44 percent now report that AI is scaling across their enterprise, up from 38 percent a year ago»; «Forty percent of respondents from large organizations … report scaling AI agents, up from 27 percent last year»; menores 22 %; «Thirty-seven percent of respondents attribute at least some EBIT impact to AI use (about the same share as last year)»; high performers ~6 % («5 percent or more» de impacto no EBIT e valor «significativo»); 80 % dos inquiridos reportam melhoria de produtividade individual. Emprego: «Thirty-nine percent of respondents expect AI-related declines in their organizations’ total employment in the coming year, compared with 32 percent last year»; «Two-thirds of respondents report little or no AI-related change in their organizations’ total employment in the past year»; «the share expecting workforce declines in last year’s survey was about double the share now reporting actual declines». ↩︎1↩︎2↩︎3↩︎4↩︎5↩︎6↩︎7
  2. Microsoft WorkLab, «2026 Work Trend Index», 2026-05-05, https://www.microsoft.com/en-us/worklab/work-trend-index/agents-human-agency-and-the-opportunity-for-every-organization — n=20 000 utilizadores de IA, 10 mercados; «Roughly 1 in 5 workers are in the Frontier zone»; factores organizacionais «account for twice the reported AI impact». Inquérito de fornecedor a utilizadores já de IA. ↩︎1↩︎2
  3. U.S. Census Bureau, CES-WP-24-16 (Bonney et al.), https://www.census.gov/hfp/btos/downloads/CES-WP-24-16.pdf — «from about 3.7% at the start of the collection in September 2023 to about 5.4% at the end of February 2024»; Economic Innovation Group, 2025-12-19, https://eig.org/how-many-businesses-are-using-ai/ — «has crept up from 4.6 percent at the beginning of 2024 to 10 percent in September 2025»; 17,3 % em Nov. 2025 com a pergunta nova; U.S. Census Bureau, America Counts, 2026-05-26, https://www.census.gov/library/stories/2026/05/ai-use-businesses.html — «overall AI usage hovered between 17% and 20%»; 19,8 % a 3-Mai-2026; 37 % nas empresas com ≥250 trabalhadores. ↩︎1↩︎2↩︎3
  4. Federal Reserve Board, FEDS Notes, «Monitoring AI Adoption in the U.S. Economy», 2026-04-03, https://www.federalreserve.gov/econres/notes/feds-notes/monitoring-ai-adoption-in-the-u-s-economy-20260403.html — BTOS 18 % (empresas, Dez. 2025); SBU 78 % (ponderado por emprego: «estimates that 78 percent of the labor force works at firms that have adopted AI»); RPS 41 % dos trabalhadores. ↩︎1↩︎2
  5. Epoch AI, Luke Emberson e David Roodman, «The plunging price of thought», 2026-09-22, https://epoch.ai/publications/the-plunging-price-of-thought (relida ao vivo a 2026-09-27) — «The cost of achieving a given level of AI performance has fallen about 47% per quarter since 2023, or 13× per year.»; «No other general-purpose technology in history appears to have gotten so cheap so fast.»; «cost falls 66% per quarter (75x per year) for performance that has just debuted as SOTA. Two years later, prices fall half as fast, at 32% per quarter (4.7x per year)»; GPQA Diamond a 75 %: o3 (Jan. 2025) ~$0,30/pergunta → GPT-5.6 Luna $0,0004/pergunta, «a 725-fold drop in the price of thought in under 18 months. It is like the sticker price on a new car falling from $50,000 to $69». A frase «Despite falling prices, AI spending could remain high», registada na pesquisa, não está na página lida ao vivo e foi retirada do texto. Estudo primário com dados e código publicados. ↩︎1↩︎2↩︎3
  6. VentureBeat / VB Pulse, 2026-07-10, https://venturebeat.com/data/57-of-enterprises-have-watched-ai-agents-be-confidently-wrong-the-fix-is-an-agentic-context-layer-but-who-has-one — n=101 empresas com >100 trabalhadores, Junho 2026; «57% of enterprises traced a confident but wrong AI agent answer to missing or inconsistent business context» (31 % mais de uma vez); 25 % em produção, 34 % a construir, 41 % não começaram; «Among companies already building or running a governed context layer, 78% report a confident-wrong failure»; «Among companies with no plans to build a layer, only 20%»; janela «In the past six months». ↩︎1↩︎2↩︎3↩︎4
  7. SkillsBench, arXiv 2602.12670 v4, 2026, https://arxiv.org/abs/2602.12670 — 33,9 % → 50,5 % (+16,6 pp; gama +4,1 a +25,7 pp); 87 tarefas, 18 configurações modelo-harness; «Focused Skills with at most three modules outperform larger or exhaustive bundles». ↩︎1↩︎2
  8. Gloaguen et al. (ETH Zurique), «Evaluating AGENTS.md: Are Repository-Level Context Files Helpful for Coding Agents?», arXiv 2602.11988 (v1 2026-02-12; v2 2026-06-23), https://arxiv.org/abs/2602.11988 — «providing context files does not generally improve task success rates, while increasing inference cost by over 20% on average»; «repository overviews, although popular and recommended by model providers, are not helpful»; «context files are useful for specifying non-standard coding practices». ↩︎1↩︎2
  9. Microsoft Learn, «Data, Privacy, and Security for Microsoft Copilot», https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-privacy (lida 2026-09-27) — «Microsoft Copilot only surfaces organizational data to which individual users have at least view permissions.»; Glean Docs, «Core security principles», 2026-07-17, https://docs.glean.com/security/security-principles — «If a user can’t open a document in the source system, that document can’t be used as context, returned as a search result, or surfaced as a citation.» (excerto); Notion Help, https://www.notion.com/help/notion-ai-security-practices — «Notion AI honors existing permissions»; Google Cloud Docs, https://docs.cloud.google.com/gemini/enterprise/docs/identity (excerto). ↩︎1↩︎2↩︎3
  10. Varonis, 2025 State of Data Security Report (comunicado, 2025-05-20), https://www.globenewswire.com/news-release/2025/05/20/3084970/33473/en/AI-is-a-Ticking-Time-Bomb-for-Your-Data-Reveals-New-Report-From-Varonis.html — «99% have sensitive data unnecessarily exposed to AI tools.» (n=1 000 organizações); relatório PDF, https://info.varonis.com/hubfs/Files/reports/2025-varonis-state-of-data-security-report.pdf — «90% of organizations have sensitive files exposed to all employees via M365 Copilot 25,000+ sensitive folders are exposed to all employees on average». Contexto 2025; fornecedor com dados próprios; frases confirmadas em excerto. ↩︎1↩︎2
  11. Dan Shipper, Every, «AI & I» — «How to Stay Employable in the Age of Agents», 2026-05-27, https://www.youtube.com/watch?v=dCmOTURRf1Y — «if you swing a stick around in our Slack…» [00:01:50]; «we’ve grown from four people to like 30 people and we’re hiring more now» [00:02:13]; «the automation produces a glut of work» [00:10:33]; «the rate of change even when like crazy new technology is available is actually a lot slower than you would expect» [00:22:25]. Citações verificadas contra as legendas do vídeo. ↩︎1↩︎2↩︎3
  12. Tobi Lütke, «Learning on the Shop floor», artigo no X, 2026-05-09, https://x.com/tobi/status/2053121182044451016 — «About one in eight pull requests merged into our codebase last week was authored by River, reviewed by us.»; 5 938 funcionários; 4 450 canais; «River does not respond to direct messages.» Confirmado por Shopify Engineering, «Under the River», 2026-05-28, https://shopify.engineering/under-the-river. Fonte de empresa. ↩︎
  13. Anthropic, «Measurements for understanding the pace of AI development inside frontier labs», https://www.anthropic.com/institute/measuring-pace-of-ai-development (s/d na página; imprensa 2026-09-17) — «approximately 30,000 agents doing research and engineering work at Anthropic at any one time in our most-used internal platform»; «For each week in July 2026, we randomly sampled 20% of staff … A Claude research agent reviewed each sampled person’s week using Slack and internal documentation» — duas medições distintas (Agosto: contagem de agentes; Julho: amostra de semanas de pessoas). Medição do próprio fornecedor. ↩︎
  14. Salim Ismail, Moonshots #258 «The New Era of Jobs: Organizational Singularity», 2026-05-26, https://youtube.com/watch?v=I9c8STV7Hnw — [00:06:21] «the act of coordination is more expensive than just execution today»; [00:10:50] «instead of coordinating and organizing the company around hierarchy, you organize it around intelligence»; [00:19:14] «every agent should get a passport»; [00:24:57]/[00:25:11]/[00:25:50] «middle management in existing companies is almost completely doing coordination» / «That function drops about 90%» / «you’ll be able to run an average company with about 20 or 25% of the workforce that you had before»; [00:26:06] «we’ll have five times more companies being created»; [00:27:28] «very active and aggressive apprenticeship programs»; [00:28:49] «you cannot change and fix and transform the existing company». ↩︎1↩︎2↩︎3↩︎4↩︎5↩︎6↩︎7
  15. Ivan Zhao, «Steam, Steel, and Infinite Minds», artigo no X, 2025-12-22, https://x.com/ivanhzhao/status/2003192654545539400 — «Alongside our 1,000 employees, more than 700 agents now handle repetitive work.» (autodeclarado); «Human communication no longer has to be the load-bearing wall.»; «We’re still in the “swap out the waterwheel” phase. AI chatbots bolted onto existing tools.» Contexto (fim de 2025). ↩︎
  16. Daniel Miessler, X, 2026-08-03, https://x.com/DanielMiessler/status/2084194362435768608 — «It’s the complete restructuring of companies themselves.»; «the people at the company become the architects, stewards, and orchestrators». Contexto 2025: «Unified Entity Context», 2025-05-14, https://danielmiessler.com/blog/unified-entity-context — «Software and service verticals just become use cases.» ↩︎
  17. Memo de Satya Nadella reproduzido pelo Times of India, 2026-03-18, https://timesofindia.indiatimes.com/technology/tech-news/as-microsoft-unifies-copilot-under-one-team-ceo-satya-nadella-to-employees-in-memo-our-organisation-boundaries-will-simply-reflect/articleshow_new/129638337.cms — «Our org boundaries will simply reflect system architecture and product shape» (fonte secundária; memo original não lido). ↩︎
  18. Noam Brown, Dwarkesh Podcast, 2026-09-17, https://youtube.com/watch?v=6AgOfiZOWiY — [00:19:22] «I think it is very possible that 10,000 humans are better at coordinating than 10,000 agents right now.»; [00:18:05] «It’s much easier than ever before for one person to step in and be like, “I’m going to make a multimillion-dollar company.”»; [00:18:30] «You can have 10,000 of them, and they’re all going to be working as hard as if they were a 20%-share co-founder.»; Dwarkesh Patel, na pergunta sobre um enxame real, [00:14:19] «the spontaneous emergence of hierarchy, of middle management». ↩︎1↩︎2↩︎3
  19. McKinsey, «The state of AI in 2025: Agents, innovation, and transformation», 2025-11-05, https://www.mckinsey.com/capabilities/quantumblack/our-insights/the-state-of-ai-2025 — 88 % usam IA em ≥1 função (n=1 993). Contexto. A definição de «adopted» fica em aberto no relatório de Março de 2025 da mesma casa («we left “adopted” undefined»). ↩︎
  20. Stanford HAI, AI Index 2026, cap. 4 (Economia), 2026-04-13, https://hai.stanford.edu/assets/files/ai_index_report_2026_chapter_4_economy.pdf — «Drawing on McKinsey & Company’s annual State of AI surveys» (88 %; 79 % vs 71 %). ↩︎
  21. BCG, «AI at Work: Why Strategy Matters More Than Tools», 2026-06-03, https://www.bcg.com/publications/2026/ai-at-work-why-strategy-matters-more-than-tools (n=11 749, 14 mercados) e comunicado de imprensa https://www.bcg.com/press/3june2026-ai-reshaping-jobs-faster-than-companies-reshaping-work — «30% of respondents say agents are already integrated into workflows, more than double the number from last year’s report (13%)»; 47 % gastam mais tempo a gerir a IA do que a fazer o trabalho; «Sixty-five percent of managers and leaders now believe agents will take over at least half of their job in the next three years». ↩︎1↩︎2
  22. Thomson Reuters Institute, «2026 AI in Professional Services Report», 2026-02-09, https://www.thomsonreuters.com/en-us/posts/technology/ai-in-professional-services-report-2026/ — 40 % (22 % em 2025); «15% of organizations have adopted some type of agentic AI tool»; 53 % a planear ou considerar (>1 500 respostas, 27 países). ↩︎1↩︎2
  23. Menlo Ventures, «2025: The State of Generative AI in the Enterprise», 2025-12-09, https://menlovc.com/perspective/2025-the-state-of-generative-ai-in-the-enterprise/ — «companies spent $37 billion on generative AI in 2025, up from $11.5 billion in 2024, a 3.2x year-over-year increase»; edição 2024, https://menlovc.com/2024-the-state-of-generative-ai-in-the-enterprise/ — «surged to $13.8 billion this year, more than 6x the $2.3 billion spent in 2023». Séries não comparáveis. Contexto. ↩︎
  24. MIT NANDA (Challapally, Pease, Raskar, Chari), «The GenAI Divide: State of AI in Business 2025», v0.1, 2025-07, https://mlq.ai/media/quarterly_decks/v0.1_State_of_AI_in_Business_2025_Report.pdf — «95% of organizations are getting zero return»; «These figures are directionally accurate based on individual interviews rather than official company reporting»; n=52 organizações entrevistadas, 153 respostas em conferências. Funil e ~25 %: 80,000 Hours, «The story behind the bad AI stat», 2026-04-28, https://80000hours.substack.com/p/the-story-behind-the-bad-ai-stat — «among the 20% who did in fact pilot a custom AI tool, about 25%, a quarter, were successful». Ethan Mollick, X, 2025-09-25, https://x.com/emollick/status/1971192787225006530. Contexto. ↩︎1↩︎2↩︎3
  25. BCG, «The Widening AI Value Gap — Build for the Future 2025», 2025-09, https://media-publications.bcg.com/The-Widening-AI-Value-Gap-Sept-2025.pdf — «Only 5% of Companies Get Substantial Value from AI, While 60% Lag» (n=1 250). Contexto. ↩︎
  26. Gundlach et al., «The Price of Progress», arXiv 2511.23455 v2, 2026-03-23, https://arxiv.org/abs/2511.23455 — 5–10×/ano na fronteira de custo; «the price of running frontier models is rising between 3× to 18× per year due to bigger models and larger reasoning demands». Preprint; frase confirmada em excerto do corpo, não em leitura integral. ↩︎1↩︎2
  27. OpenRouter Blog, «GPT 5.6 Discounts & Jevons Paradox», 2026-08-25, https://openrouter.ai/blog/insights/gpt-5-6-discounts-jevons-paradox/ — descontos de 27-Jul a 14-Ago-2026; «Daily Terra token usage rose 5.6x during the discount window, while daily Luna token usage jumped 13.8x. The Sol model, which remained a list price, saw only a gentle bump of 1.1x»; volume pós-promoção 1,38× acima do período da promoção. Dados da própria plataforma. ↩︎
  28. Sundar Pichai, keynote Google I/O 2026 (transcrição editada), 2026-05-19, https://blog.google/innovation-and-ai/sundar-pichai-io-2026/ — «Two years ago, we were processing 9.7 trillion tokens a month across our surfaces … Last year at I/O, that grew to roughly 480 trillion tokens … that number jumped 7x to over 3.2 quadrillion per month»; chamada de resultados Q2-2026, 2026-07-22, https://blog.google/company-news/inside-google/message-ceo/alphabet-earnings-q2-2026/ — «Our model APIs are now processing approximately 22 billion tokens per minute. That’s up from 16 billion just a quarter ago». Autodeclarado. ↩︎
  29. Torsten Slok (Apollo), «Cheaper Tokens, Bigger Bills», 2026-06-12, https://www.apollo.com/wealth/the-daily-spark/cheaper-tokens-bigger-bills — «has roughly doubled since late 2025 even as the price of a single token has fallen more than 90% since 2023. This is Jevons paradox in action» (índice de despesa em tokens da Silicon Data). ↩︎
  30. Gartner, comunicados de 2026-03-25 (https://www.gartner.com/en/newsroom/press-releases/2026-03-25-gartner-predicts-that-by-2030-performing-inference-on-an-llm-with-1-trillion-parameters-will-cost-genai-providers-over-90-percent-less-than-in-2025) — «Agentic models, for example, require between 5-30 times more tokens per task than a standard GenAI chatbot» — e de 2026-08-17 (https://www.gartner.com/en/newsroom/press-releases/2026-08-17-gartner-predicts-ai-inference-costs-per-agentic-workflow-will-increase-more-than-fivefold-through-2028) — «This is the Inference Paradox, defined as better unit economics escalating the overall cost of AI without providing a clear pathway to commensurate and predictable value». Frases confirmadas em excerto do corpo. ↩︎
  31. Dario Amodei, Dwarkesh Podcast, 2026-02-13, https://www.dwarkesh.com/p/dario-amodei-2 — «we feel good about pre-training. It’s continuing to give us gains. What has changed is that now we’re also seeing the same thing for RL»; Demis Hassabis, Big Technology, 2026-01-29, https://www.bigtechnology.com/p/google-deepmind-ceo-demis-hassabis-946 — «it turns out you can wring more juice out of the existing architectures and data. So there’s plenty of room»; «I’m definitely a subscriber to the idea that maybe we need one or two more big breakthroughs before we’ll get to AGI.»; Alphabet Q2-2026, 2026-07-22, https://blog.google/company-news/inside-google/message-ceo/alphabet-earnings-q2-2026/ — «We have started our most ambitious pre-training run yet, for Gemini 4»; Ilya Sutskever, Dwarkesh Podcast, 2025-11-25 (contexto), https://www.dwarkesh.com/p/ilya-sutskever-2 — «So it’s back to the age of research again, just with big computers»; Gary Marcus, Substack, 2026-03-14, https://garymarcus.substack.com/p/breaking-expensive-new-evidence-that — «Two of the most expensive scientific experiments in history. Sooo much money down the drain.» (excerto). ↩︎1↩︎2
  32. Ed Zitron, The Diary of a CEO, 2026-08-27, https://www.youtube.com/watch?v=Lf5oqGOCRCM — [01:23:25] «Agentic AI is just a fancy way of saying an LLM talking to another LLM with a harness on top»; [01:38:35] «Did you pay for the tokens?»; [01:20:11] «but all jobs, most jobs, a lot of jobs. No.» ↩︎
  33. Boris Cherny (@bcherny), X, 2026-07-17 01:32 UTC, https://x.com/bcherny/status/2077929379661844559 — «one person is 10x’ing their output with Claude but the rest of the org hasn’t caught up»; resposta no mesmo fio, https://x.com/bcherny/status/2077929390806073807 — «It’s not about a single feature, but rather using the right features with the right guardrails»; artefacto «Steps of AI Adoption», 2026-07-16, https://claude.ai/code/artifact/bfdfaef9-bc62-4dfe-ba9e-c58a26c9accf — cinco degraus (0 Gated · 1 Assisted · 2 Parallel · 3 Supervised autonomy · 4 AI-native; 0 / ~1 / ~10 / ~100 / ~1,000+ agentes); degrau 3: «“Did you read the code?” becomes “what context was the model missing and how do we solve it for next time?”»; salvaguardas do degrau 3: «CLAUDE.md and Skills to encode standards»; papéis humanos «a pair» → «Orchestrator» → «Manager of managers» → «VP steering by intent». ↩︎1↩︎2↩︎3↩︎4↩︎5↩︎6
  34. Vasuman (Varick Agents), «AI Adoption is a Myth», artigo no X, 2026, https://twitter.com/vasuman/article/2085806422072418632 — «Roughly 10% of people burn 90% of the tokens.»; «So stop reporting ‘adoption’ to your board. Report what share of the work today is manual vs hybrid vs fully automated.» O autor vende serviços de implementação de IA. ↩︎1↩︎2↩︎3
  35. Alejandro Maza Ayala (Kavak), «The a16z Show», 2026-08-10, https://www.youtube.com/watch?v=n34CIw3gk1k — [00:05:35] «you need to redesign your whole company around the agents and around the future capabilities»; [00:34:23] «People want to adopt it, but they’re not willing to redesign the whole company». ↩︎1↩︎2
  36. Satya Nadella, All-In Summit 2026, 2026-09-15, https://www.youtube.com/watch?v=hdcsTeCFE0I — [00:11:48] «the amount of change management that needs to happen in order to even incorporate these systems is sort of what’s taking time»; [00:09:24] «if they’re are longunning persistent agents become essentially like new insider risks» [sic ASR]; [00:09:41] «true aggressive monitoring of agent activity»; [00:20:24] «I think there is going to be displacement there is but the bottom line is what are the new jobs that get created». ↩︎1↩︎2↩︎3↩︎4↩︎5
  37. Natalia Quintero (Every Consulting), «An Executive’s Guide to Implementing AI», Every, 2026, https://every.to/guides/an-executive-s-guide-to-implementing-ai — «The bottleneck for AI adoption has moved from model capability to organizational capability.»; «Get fluent → Assign AI champions → Pick one painful workflow → Build to 95 percent → Scale what works»; «An automation that works 80 percent of the time is a demo.»; «Once you have a skill that works reliably 90-95 percent of the time, you’ve gotten value from AI.»; «Prompt libraries are giving way to skills libraries: reusable workflows with instructions, examples, reference materials, scripts, evaluation criteria, and named owners.»; «What champions need is protected time—at least two days a month, in our experience—and a clear mandate.»; «Think of an AI agent less as a machine that runs forever and more as an employee you’re onboarding.» A autora dirige uma consultora que vende implementação. A página pública actual não mostra duas destas frases («What champions need…», «Think of an AI agent…»), que vêm de uma cópia integral do texto; a frase do gargalo está na página, com «organizational» em itálico. ↩︎1↩︎2↩︎3↩︎4↩︎5↩︎6↩︎7
  38. Aaron Levie (Box), American Optimist, 2026-07-30, https://youtube.com/watch?v=cyn6AbcpPlw — [00:15:17] «Most companies are still in that kind of former process which is okay we’re going to enable everybody with tools»; [00:20:11] «So agents haven’t replaced anybody’s work.» ↩︎1↩︎2↩︎3
  39. Michael Mayernick, Inside AI Native, «This week in AI-native companies», 2026-08-11, https://www.insideainative.com/p/this-week-in-ai-native-companies-2e9 — «company brain» tornou-se genérico em ~14 dias; «What none of the brains answer yet: what does the company believe, and who approved it?» ↩︎1↩︎2
  40. «The a16z Show», 2026-09-16, https://www.youtube.com/watch?v=K5yGLO8c6T0 — Joe Schmidt (anfitrião, na introdução) [00:01:05] «A business world model turns customer emails, calls, and meetings into a record that AI agents can use to get work done»; Keith Peiris (Lightfield) [00:38:43] «we sort of have this this this environment where basically everyone is a generalist» (empresa de ~40 pessoas). ↩︎1↩︎2
  41. Luca Ferrari (Bending Spoons), All-In Summit 2026, 2026-09-23, https://www.youtube.com/watch?v=6t5yF8ansoQ — [00:05:43] «we bring in a call it an operating system of 50 plus proprietary technologies we built kind of an engine to run technology businesses very effectively and efficiently». ↩︎
  42. agentskills.io, https://agentskills.io — «Agent Skills are a lightweight, open format for extending AI agent capabilities with specialized knowledge and workflows. At its core, a skill is a folder containing a SKILL.md file.»; 46 clientes listados em https://agentskills.io/clients (contagem própria, 2026-09-27); Anthropic, «Introducing Agent Skills», 2025-10-16, actualização 2025-12-18 (padrão aberto), https://www.anthropic.com/news/skills; Anthropic Engineering, «Equipping agents for the real world with Agent Skills», 2025-10-16, https://www.anthropic.com/engineering/equipping-agents-for-the-real-world-with-agent-skills — «Progressive disclosure is the core design principle that makes Agent Skills flexible and scalable.» ↩︎1↩︎2
  43. agents.md, https://agents.md — «A simple, open format for guiding coding agents, used by over 60k open-source projects»; «Think of AGENTS.md as a README for agents». O «60k» não tem data na página. ↩︎
  44. Anthropic Engineering, «Effective context engineering for AI agents», 2025-09-29, https://www.anthropic.com/engineering/effective-context-engineering-for-ai-agents — «Context engineering refers to the set of strategies for curating and maintaining the optimal set of tokens (information) during LLM inference…»; Tobi Lütke, X, 2025-06-19, https://x.com/tobi/status/1935533422589399127 — «I really like the term “context engineering” over prompt engineering.»; Andrej Karpathy, X, 2025-06-25, https://x.com/karpathy/status/1937902205765607626 — «context engineering is the delicate art and science of filling the context window with just the right information for the next step». O tweet de Lütke diz «I really like the term», ou seja o termo já circulava; a cunhagem fica indeterminada. Contexto 2025. ↩︎1↩︎2
  45. Anthropic, «Donating the Model Context Protocol and establishing the Agentic AI Foundation», 2025-12-09, https://www.anthropic.com/news/donating-the-model-context-protocol-and-establishing-of-the-agentic-ai-foundation — «where it will join goose by Block and AGENTS.md by OpenAI as founding projects»; MCP Blog (maintainers), «The 2026-07-28 Specification», 2026-07-28, https://blog.modelcontextprotocol.io/ — «close to half-a-billion downloads a month, with both TypeScript and Python SDKs crossing the 1 billion total downloads threshold»; registo oficial, https://registry.modelcontextprotocol.io/v0/servers?limit=100&version=latest — 36 594 nomes distintos (366 páginas, paginação completa), medido 2026-09-27; inclui entradas não curadas. ↩︎1↩︎2
  46. Slite, «The Company Brain» (com o Company Brain Survey 2026, n=149), 2026, PDF, p. 13 — citação de inquirido: «the system confidently executes on wrong facts». Inquérito de fornecedor a utilizadores avançados; PDF sem localizador público. ↩︎
  47. Andrej Karpathy, gist «llm-wiki», criado 2026-04-04, https://gist.github.com/karpathy/442a6bf555914893e9891c11519de94f — «the LLM incrementally builds and maintains a persistent wiki — a structured, interlinked collection of markdown files that sits between you and the raw sources»; «The knowledge is compiled once and then kept current, not re-deriv[ed]». ↩︎
  48. Rohit (@rohit4verse), «how to build an agent that never forgets», artigo no X (URL do artigo não registada na nossa cópia; perfil https://twitter.com/rohit4verse) — «Embeddings measure similarity, not truth.»; «Memory isn’t a hard drive. It’s a process. You can’t just store data; you have to give it a lifespan and let it evolve.»; «Mistake 3: No memory decay — Without decay, your agent drowns in the past.»; «Mistake 4: No write rules — If the agent writes to memory whenever it wants, it will write junk.» Localizador incompleto: a URL do artigo não ficou registada. ↩︎1↩︎2
  49. Chroma Research, «Context Rot», 2025-07-14, https://research.trychroma.com/context-rot — «model performance degrades as input length increases, often in surprising and non-uniform ways» (18 modelos). Contexto. ↩︎
  50. Daniel Miessler, «The Great Transition», https://danielmiessler.com/blog/the-great-transition — «They’re supposed to follow this policy, but it’s just a doc. Do they follow it? Not really.» ↩︎
  51. Mintlify, «Rise of the Knowledge Engineer», 2026-09-16, https://www.mintlify.com/blog/knowledge-engineer — «In July 2026, they accounted for 66% of measured web traffic across documentation powered by Mintlify.» (medição do fornecedor); Hahnbee Lee, «The rise of the knowledge engineer», artigo no X, https://x.com/hahnbeelee/article/2100619585561256277 — «Measuring what agents search for, which questions go unanswered, and where retrieval fails.»; «Companies can start by assigning accountability before creating a new title.» ↩︎1↩︎2
  52. Dwarkesh Patel, «8 Predictions for the Era of Continual Learning» (ensaio), 2026-08-07, https://youtube.com/watch?v=iewm45atodE — [00:00:00] «I don’t think you can have AIs that perform whole jobs as competently as humans if they are forced to just write markdown files from session to session.»; [00:08:01] «the economics of serving personalized weights strongly favor big organizations». ↩︎1↩︎2
  53. Lex Fridman Podcast #490, «State of AI in 2026», 2026-01-31, https://www.youtube.com/watch?v=EV7WhVT270Q — [02:39:32] «a language model will not learn from feedback the same way that an employee does»; [02:40:00] «I’m personally more bullish on language models being able to just provide them with very good context»; [01:36:06] «how do you become an expert if you never try to do the thing yourself?» — orador incerto entre os dois convidados (investigadores de IA); citado pela função, não pelo nome. ↩︎1↩︎2
  54. Luca Ferrari (Bending Spoons), programa «David Senra», 2026-09-13, https://www.youtube.com/watch?v=MCbHnlpwZf0 — [01:29:23] «it will do so by automatically following the design guidelines that the say the head designer for that tool has laid out in some document somewhere»; [01:31:33] «it’s basically an agent that lives in Slack»; [01:31:38] «has by design the very same access you do as an individual in the company». ↩︎1↩︎2
  55. Greg Isenberg, artigo no X, 2026-09-20, https://x.com/gregisenberg/article/2101760050108797268 — «The rulebook. This is the real product, and almost everyone underrates it.»; «A competitor can download the model in an afternoon. They can’t download three hundred jobs’ worth of your mistakes.» ↩︎
  56. Peter Steinberger, Lex Fridman Podcast #491, 2026-02-12, https://www.youtube.com/watch?v=YFjfBk8HI5o — [02:39:58] «they boil down to a single sentence that explains the skill and then the model loads the skill». ↩︎
  57. David Heinemeier Hansson, Lex Fridman Podcast #501, 2026-08-26, https://www.youtube.com/watch?v=NYFGCESmikA — [00:56:38] «it was actually being damaged by overly prescriptive humans» (a relatar uma entrevista de Boris Cherny); [01:14:02] «Productivity means fewer people to do the same number or the same job.»; [00:23:39] «their entire structure, management layers, processes are tuned for a time that no longer exists». ↩︎1↩︎2
  58. @panda_liyin, artigo no X, 2026-08-13, https://x.com/panda_liyin/status/2087968725249233358 — «Our AGENTS.md is 1,109 lines and about 27,000 tokens. It contains 46 separate procedures». ↩︎1↩︎2↩︎3
  59. @abhayytwt, artigo no X, 2026-09-20, https://x.com/abhayytwt/status/2101643340211171576 — «Pinned things rot.» (44 commits de atraso em 10 dias, sobre o skill pbakaus/impeccable). ↩︎1↩︎2
  60. Fortune, 2025-07-23, https://fortune.com/2025/07/23/ai-coding-tool-replit-wiped-database-called-it-a-catastrophic-failure/ — dados de >1 200 executivos e >1 190 empresas; «This was a catastrophic failure on my part. I destroyed months of work in seconds.» Contexto. ↩︎1↩︎2
  61. Information Age (ACS), «Gone in 9 seconds: AI agent deletes company database», 2026-05-05, https://ia.acs.org.au/article/2026/gone-in-9-seconds--ai-agent-deletes-company-database.html — Jeremy Crane (PocketOS): «No confirmation step. No ‘type DELETE to confirm.’ Nothing.»; 9 s; 3 meses de dados de clientes. ↩︎1↩︎2
  62. Owen Jennings (Block), «The a16z Show», 2026-04-01, https://www.youtube.com/watch?v=krdrkl38nRw — [00:07:34] «it might be a squad of three people instead of a feature team of 14»; [00:09:04] «we’re smaller, we’re leaner, we have fewer layers, we have larger spans»; [00:09:39] «you do a 15% riff and it’s like, “Oh, it’s fine.” And then you do another 15% riff»; [00:10:37] «I have 14 agents who are building PRs on my behalf right now»; [00:11:46] «We have a agentic operating system internal only called G2, where anyone can automate any deterministic workflow». O episódio segue um corte de >40 % dos postos. ↩︎1↩︎2↩︎3
  63. Will Gaybrick (Stripe), «The a16z Show», 2026-08-17, https://www.youtube.com/watch?v=P5iICDVn5gc — [00:17:11] «you had you know a lot of layers that were sort of orchestrating work and very valuably so in most cases. Exactly. But you just don’t need that anymore»; [00:17:43] «He’s orchestrating 16 agents and he’s going a whole lot faster»; [00:27:46] «optimizing cost structure is going short». ↩︎
  64. Aaron Levie, X, 2026-07-15, https://x.com/levie/status/2077526010753581156 — «you need to have agentic systems take on their own roles and have their own privileges». ↩︎
  65. Nityesh Agarwal (Every Consulting), «Securing an Always-on AI Employee», Every, 2026, https://every.to/guides/securing-an-always-on-ai-employee — «helpfulness without access control is a liability.»; quatro camadas de protecção (Least Access → Programmatic → Prompt → Observability): «As you move down the stack, reliability decreases and flexibility increases». ↩︎
  66. Moonshots #283, 2026-08-27, https://youtube.com/watch?v=0mOXQ4_kY04 — Salim Ismail [01:21:48] «if 10 agents are reporting to a founder we’ve reinvented middle management it’s inside your own brain»; Alexander Wissner-Gross [00:28:48] «We’re going to want agents managing other agents»; Emad Mostaque [00:25:00] «I’ve got um 18 Grockbots [sic: Grokbots] working in a little swarm». ↩︎1↩︎2
  67. Mo Gawdat, The Diary of a CEO, 2026-06-01, https://www.youtube.com/watch?v=RwlgFC6S-OE — [00:11:55] «companies were not hiring entry-level jobs anymore. It wasn’t job losses yet»; [01:12:19] «30% of jobs would disappear by 2028»; [01:12:21] «of some sectors, not all sectors». ↩︎1↩︎2
  68. All-In, 2026-05-29, https://www.youtube.com/watch?v=4oq91rzQcO8 — Jason Calacanis [01:09:26] «massive job displacement»; [01:11:51] «create small companies of five or 10 people who are laid off from Amazon or Meta and make double their salary»; Chamath Palihapitiya [01:12:47] «You could have stopped the company at 3,000 people when I left and it would not have changed the outcome of that company» (sobre a Meta). ↩︎1↩︎2
  69. David Sacks, All-In, 2026-05-29, https://www.youtube.com/watch?v=4oq91rzQcO8 — [01:04:44] «the plural of anecdotes is not data». ↩︎
  70. Alex Imas, Dwarkesh Podcast, 2026-06-04, https://youtube.com/watch?v=Jj-kBHzUohs — [00:05:38] «If you don’t take anything else out of this conversation from me: We don’t have any data.»; [00:22:20] «one of the worst scenarios is a drip scenario because of the political economy piece». ↩︎1↩︎2
  71. Alex Hormozi, The Diary of a CEO, 2026-07-20, https://www.youtube.com/watch?v=HwmwyBgzj8c — [00:05:55] «AI can give all of the recommendations in the world, but someone has to own the decision»; [00:04:20] «It was just a process they could automate, not that they should automate it because it’s not the thing that’s limiting their growth»; [00:22:29] «I think there’s going to be a lot more solopreneurs». ↩︎1↩︎2
  72. Ethan Mollick, «The Overhang», One Useful Thing, 2026-09-18, https://www.oneusefulthing.org/p/the-overhang — «The capability overhang between what those models can do today and what most folks are using them for is massive.»; quatro vantagens humanas: conhecimento profundo, conhecimento abrangente, gosto, agência. ↩︎
  73. David Ondrej, «Humans Will Matter.», artigo no X, 2026-09-02, https://x.com/DavidOndrej1/status/2095060442653622694 — «Anything with a clear objective function, anything you can verify, will be done by agents.» («over 99% of all tasks»); «who verifies taste? Who verifies a good decision?»; X, 2026-07-07, https://x.com/DavidOndrej1/status/2074579791324356952 — «if you don’t have 25+ agents running at all times». ↩︎1↩︎2
  74. Salesforce, comunicado de imprensa «Salesforce and Anthropic Announce Claudeforce», 2026-08-26, https://www.salesforce.com/news/press-releases/2026/08/26/salesforce-and-anthropic-announce-claudeforce/ — «Salesforce and Anthropic are announcing Claudeforce, an expanded strategic partnership bringing Claude’s intelligence and reasoning together with Salesforce’s trusted enterprise harness to make its data, workflows, business logic, actions, and governance securely accessible […]». ↩︎
  75. Mike Taylor & Laura Entis, «The Eight Levels of AI Adoption», Every, 2026, https://every.to/guides/the-eight-levels-of-ai-adoption — «A higher level isn’t necessarily better.»; «The right level for a task is generally determined by how much you trust the AI to do a good job without intervention—and how big a deal it’ll be if it does mess up.»; «Broadly speaking, the sweet spot for knowledge workers right now falls somewhere between Levels 1 and 4.»; «The vast majority of people should not pursue orchestration, for example, because the models aren’t reliable enough for most use cases.» ↩︎1↩︎2↩︎3
  76. Kieran Klaassen & Trevin Chow, «Compound Engineering», Every, 2026, https://every.to/guides/compound-engineering — «Skipping stages doesn’t work because you will feel uncomfortable and distrustful of the tools.» ↩︎
  77. Vasuman (@vasuman), «Applied AI Doesn’t Work», artigo no X, 2026, https://x.com/vasuman/article/2095999742031675738 — «First tackle the workflow with the most handoffs»; «Work eliminated first is almost entirely coordination (chasing, waiting, escalating, triaging).» (paráfrase: a nossa cópia do artigo é uma condensação em terceira pessoa, não texto integral); Michael Hammer, HBR 1990, via o mesmo artigo: pedido de seguro 22 dias de circuito para 17 minutos de trabalho — não confirmado no original de Hammer. O autor vende serviços de implementação. ↩︎1↩︎2
  78. Thomson Reuters, «Future of Professionals 2026», via LawSites, 2026-06-22, https://www.lawnext.com/2026/06/thomson-reuters-future-of-professionals-report-warns-of-widening-gap-between-ai-adoption-and-ai-value.html — «Seventy-four percent of professionals say they now use AI tools several times a week»; 66 % vs 22 % (n=1 816, Mar–Abr 2026, 62 países). ↩︎
  79. Damien Charlotin (HEC Paris), AI Hallucination Cases Database, actualização 2026-09-27, https://www.damiencharlotin.com/hallucinations/ — «2086 cases identified so far». ↩︎1↩︎2
  80. Fortune, 2025-10-07, https://fortune.com/2025/10/07/deloitte-ai-australia-government-report-hallucinations-technology-290000-refund — Deloitte Austrália devolveu a última prestação de um relatório de ~US$ 290 000 depois de detectadas referências e citações judiciais inventadas. Contexto. ↩︎
  81. Elsevier, «Clinician of the Future 2026 — Full Report», 2026, PDF (sem localizador público), p. 13 — «Nearly half of clinicians (49%) currently use an AI product for work purposes, in line with 2025 results (48%)» (n=2 757, 118 países, Dez. 2025–Fev. 2026); pp. 5, 12, 15, 19 — 37 % consideram as ferramentas fiáveis; «uptake has plateaued globally». ↩︎
  82. NEJM AI 2025;2(12), doi:10.1056/AIoa2501000, https://pmc.ncbi.nlm.nih.gov/articles/PMC12768499/ — ensaio pragmático de 3 braços, 238 médicos, 14 especialidades; «9.5% (95% confidence interval [CI], −17.2% to −1.8%; P=0.02) decrease in time-in-note» (≈41 s) com um produto; sem diferença significativa com o outro (−1,7 %). Contexto (Nov. 2025). ↩︎
  83. Olson KD et al., JAMA Network Open 2025;8(10):e2534976, PMID 41037268, https://dx.doi.org/10.1001/jamanetworkopen.2025.34976 — estudo pré/pós de melhoria da qualidade, 6 sistemas de saúde, n=263; «the proportion of participants experiencing burnout decreased significantly from 51.9% to 38.8%»; um co-autor afiliado ao fornecedor (Abridge). Contexto. ↩︎
  84. Regulamento (UE) 2024/1689, art. 113, https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng — calendário original (2 Fev 2025; 2 Ago 2025; 2 Ago 2026; 2 Ago 2027); Regulamento (UE) 2026/1744, de 8 de Julho de 2026, JO 24-07-2026, https://eur-lex.europa.eu/eli/reg/2026/1744/oj/eng e https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32026R1744 — «2 December 2027 as regards AI systems classified as high-risk pursuant to Article 6(2) and Annex III»; Anexo I 2 Ago 2028; «shall take the necessary steps in order to comply with Article 50(2) by 2 December 2026»; «Article 5(1a) and (1b) which shall apply from 2 December 2026»; art. 4: «shall take measures to support the development of AI literacy of their staff»; Parlamento Europeu, Legislative Train (actualizado 2026-08-01), https://www.europarl.europa.eu/legislative-train/theme-a-new-plan-for-europe-s-sustainable-prosperity-and-competitiveness/file-digital-package — parte de dados COM(2025) 837 «tabled», >1 750 alterações. ↩︎1↩︎2↩︎3↩︎4↩︎5↩︎6↩︎7↩︎8
  85. Daniel Priestley, The Diary of a CEO, 2026-03-16, https://www.youtube.com/watch?v=fpETS6q1Hww — [00:32:22] «it’s probably harder than ever to build a big business, but it’s easier than ever to build a small successful business»; [00:15:52] «we haven’t seen those kind of examples happening yet». ↩︎
  86. Forrester (J.P. Gownder), «Beware the magical two-person $1 billion AI-driven startup», 2026-04-06, https://www.forrester.com/blogs/beware-the-magical-two-person-1-billion-ai-driven-startup/; Techdirt a citar NYT, 2026-04-07, https://www.techdirt.com/2026/04/07/the-new-york-times-got-played-by-a-telehealth-scam-and-called-it-the-future-of-ai/ — «on track to do 1.8billioninsales»(vendasprojectadas, nãoavaliação); 401M de vendas em 2025; 2 funcionários. Fonte primária (NYT) não lida. ↩︎1↩︎2
  87. Daniel Miessler, «Your agents should have names», 2026-09-20, https://danielmiessler.com/blog/your-agents-should-have-names — «from one big blob of a system to individual actors all working together». ↩︎
  88. Microsoft Learn, «What’s new in Microsoft Entra Agent ID», 2026-05-01, https://learn.microsoft.com/en-us/entra/agent-id/whats-new-agent-id — «Microsoft Entra Agent ID is now generally available.»; Microsoft Learn, Copilot Studio, https://learn.microsoft.com/en-us/microsoft-copilot-studio/admin-use-entra-agent-identities — «Starting May 2026, all new agents have Microsoft Entra Agent IDs, and you can no longer opt out»; Okta, 2026-03-16, https://investor.okta.com/news-and-events/news-releases/news-details/2026/Okta-Announces-New-Blueprint-for-the-Secure-Agentic-Enterprise/default.aspx — GA 30-Abr-2026; Google Cloud Blog, 2026-05-06, https://cloud.google.com/blog/products/identity-security/whats-new-in-iam-security-governance-and-runtime-defense — «Agent Identity for Agent Runtime is now generally available»; AWS, 2025-10-13, https://aws.amazon.com/about-aws/whats-new/2025/10/amazon-bedrock-agentcore-available/. Datas exactas do GA da Microsoft inferidas da data da página; várias frases confirmadas em excerto. ↩︎
  89. Microsoft Security Blog, «Least privilege for AI agents: identity, access, and tool binding», 2026-07-16, https://www.microsoft.com/en-us/security/blog/2026/07/16/least-privilege-for-ai-agents-identity-access-and-tool-binding/ — «The right mental model is to treat every agent as a first-class principal». ↩︎
  90. MCP specification, «Versioning» e «Authorization» (2026-07-28), https://modelcontextprotocol.io/specification/versioning · https://modelcontextprotocol.io/specification/2026-07-28/basic/authorization — «The current protocol version is 2026-07-28.»; «MCP clients SHOULD follow the principle of least privilege by requesting only the scopes necessary»; revisões anteriores 2025-06-18 e 2025-11-25. ↩︎
  91. Microsoft Learn, «Audit logs for Copilot and AI applications», https://learn.microsoft.com/en-us/purview/audit-copilot — «Audit records also include references to files, sites, or other resources Copilot… accessed to generate responses». ↩︎
  92. Anthropic, Commercial Terms of Service, https://www.anthropic.com/legal/commercial-terms — «Anthropic may not train models on Customer Content from Services.»; OpenAI, «Enterprise privacy at OpenAI», actualização 2026-01-08, https://openai.com/enterprise-privacy/ — «We do not train our models on your data by default»; Google Workspace Help, «Generative AI in Google Workspace Privacy Hub», actualização 2026-08-14, https://support.google.com/a/answer/15706919 — «Your content is not human reviewed or otherwise used for Generative AI model training outside your domain without permission.» ↩︎1↩︎2↩︎3
  93. Claude Platform Docs, «API and data retention», https://platform.claude.com/docs/en/manage-claude/api-and-data-retention (lido 2026-09-29) — «Under a ZDR arrangement, Anthropic does not store customer prompts or responses at rest after the API response is returned.»; «Claude Fable 5.1, Claude Mythos 5.1, Claude Fable 5, and Claude Mythos 5 are designated Covered Models […] and require 30-day data retention; ZDR is therefore not available for any of them unless expressly authorized by Anthropic.»; «Claude Teams and Claude Enterprise product interfaces: These interfaces are not ZDR-eligible.» ↩︎1↩︎2
  94. Microsoft On the Issues, 2025-02-26, https://blogs.microsoft.com/on-the-issues/2025/02/26/microsoft-completes-landmark-eu-data-boundary-offering-enhanced-data-residency-and-transparency/; OpenAI, 2025-11-25, https://openai.com/index/expanding-data-residency-access-to-business-customers-worldwide/ e https://help.openai.com/en/articles/9903489-data-residency-for-chatgpt; Claude Platform Docs, «Data residency», https://platform.claude.com/docs/en/manage-claude/data-residency — «Inference geo: Only “us” and “global” are available. Workspace geo: Only “us” is currently available.»; Anthropic Privacy Center, 2026-06-15, https://privacy.claude.com/en/articles/7996890-where-are-your-servers-located-do-you-host-your-models-on-eu-servers — «Note that data is stored in the US.»; residência regional via AWS Bedrock, Google Vertex e Microsoft Foundry: https://claude.com/regional-compliance. ↩︎
  95. Epoch AI, «Open vs closed ECI gap», 2026-05-29, https://epoch.ai/data-insights/open-closed-eci-gap — «the most capable open-weight models have lagged frontier closed models by an average of four months»; UK AI Security Institute, 2026-07-17, https://www.aisi.gov.uk/blog/how-far-behind-the-frontier-are-leading-open-weight-models-on-cyber — «it trails the frontier by 4 to 7 months»; Ars Technica sobre o relatório Mozilla «State of Open Source AI», 2026-09-15, https://arstechnica.com/ai/2026/09/exclusive-open-chinese-models-close-gap-with-silicon-valleys-frontier-ai-models/ — «paying for closed frontier models buys about a four-month head start at about five times the per-task cost» (relatório original não lido); OpenAI, «Introducing gpt-oss», 2025-08-05, https://openai.com/index/introducing-gpt-oss/ — «running efficiently on a single 80 GB GPU». Várias frases confirmadas em excerto. ↩︎
  96. Harmonic Security, «GenAI in the Enterprise: It’s Getting Personal», 2025-11-18, https://www.harmonic.security/resources/genai-in-the-enterprise-its-getting-personal — «26.38% of all uploaded files submitted to GenAI tools contained sensitive information, up from 22% in Q2.»; Cyberhaven, 2026 AI Adoption & Risk Report, https://www.cyberhaven.com/resources/report/ai-adoption-risk-report-2026 e https://www.cyberhaven.com/blog/sensitive-data-flowing-into-ai-tools (2026-02-11) — «39.7 percent of all AI interactions involve sensitive data.»; «One-third of employees access AI tools via personal accounts»; The Guardian, 2026-03-20, https://www.theguardian.com/technology/2026/mar/20/meta-ai-agents-instruction-causes-large-sensitive-data-leak-to-employees — «causing a large amount of sensitive user and company data to be exposed to its engineers for two hours». Fornecedores de protecção de dados medem os seus próprios clientes. ↩︎1↩︎2
  97. Anthropic Engineering, «Equipping agents for the real world with Agent Skills», 2025-10-16, https://www.anthropic.com/engineering/equipping-agents-for-the-real-world-with-agent-skills — «Building a skill for an agent is like putting together an onboarding guide for a new hire.»; Claude Platform Docs, «Agent Skills», https://platform.claude.com/docs/en/agents-and-tools/agent-skills/overview — «Use Skills only from trusted sources: those you created yourself or obtained from Anthropic.»; «Agent Skills is not covered by ZDR arrangements.»; Claude Code Docs, https://code.claude.com/docs/en/sub-agents e https://code.claude.com/docs/en/hooks-guide — «certain actions always happen rather than relying on the LLM to choose to run them»; OpenAI Agents SDK, https://openai.github.io/openai-agents-python/ — «Guardrails, which enable validation of agent inputs and outputs». ↩︎1↩︎2↩︎3
  98. OpenAI Developer Community, 2025-12-15, https://community.openai.com/t/skills-for-codex-experimental-support-starting-today/1369367; GitHub Changelog, 2025-12-18, https://github.blog/changelog/2025-12-18-github-copilot-now-supports-agent-skills/ — «If you’ve already set up skills for Claude Code … Copilot will pick them up automatically.»; Cursor Changelog 2.4, 2026-01-22, https://cursor.com/changelog/2-4; Google Cloud Blog, 2026-04-22, https://cloud.google.com/blog/topics/developers-practitioners/level-up-your-agents-announcing-googles-official-skills-repository; Visual Studio Magazine, 2026-07-21, https://visualstudiomagazine.com/articles/2026/07/21/visual-studio-2026-gives-copilot-built-in-skills--and-makes-them-prove-their-worth.aspx; Microsoft Copilot Blog, 2026-09-02, https://www.microsoft.com/en-us/copilot/blog/copilot-studio/new-and-improved-github-copilot-harness-agent-skills-and-richer-context/. ↩︎
  99. Vercel Blog, «AGENTS.md outperforms skills in our agent evals», https://vercel.com/blog/agents-md-outperforms-skills-in-our-agent-evals (s/d na página; ~Jan. 2026) — «In 56% of eval cases, the skill was never invoked.»; 53 % / 53 % / 79 % / 100 %. Avaliação própria, um só domínio (documentação Next.js 16). ↩︎
  100. Snyk, «ToxicSkills», 2026-02-05, https://snyk.io/blog/toxicskills-malicious-ai-agent-skills-clawhub/ — 3 984 skills públicos (ClawHub e skills.sh); «13.4% of all skills, or 534 in total, all contain at least one critical-level security issue»; 36,82 % com alguma falha; 76 cargas maliciosas confirmadas. ↩︎
  101. Ramp Economics Lab (Ara Kharazian), «AI Index», 2026-09-09, https://econlab.substack.com/p/ai-index-sept-2026 — Anthropic 43,8 %, OpenAI 39,8 % das empresas dos EUA na Ramp (Agosto 2026); «prices have declined 41% to $0.68 as of this week, down from the 2026 peak of $1.15 in March»; modelos de topo 45 % dos tokens (pico 53 %); 2026-08-12, https://econlab.substack.com/p/ai-index-august-2026 — Fable 5 em 6 % dos tokens e 11,4 % do gasto na Anthropic um mês após o lançamento: «with Fable 5, we’ve found a new upper bound for how much businesses are willing to spend on AI. Here, more performance is not worth the price tag.»; gráfico do post de 2026-06-10, https://datawrapper.dwcdn.net/j3Asy/8/ — mediana 2 fornecedores, top-1 % 8; VentureBeat sobre a edição de Maio, 2026-05-13, https://venturebeat.com/technology/anthropic-finally-beat-openai-in-business-ai-adoption-but-3-big-threats-could-erase-its-lead — ultrapassagem em Abril de 2026, de 7,94 % em Abril de 2025; «We have never seen a software industry as dynamic, where newcomers can disrupt market leaders in a matter of months». Aviso: a série é revista retroactivamente (Abril 2026 = 34,4 % na edição de Maio; ≈38,5 % implícito na de Junho) e mede se a empresa PAGA, não quanto usa; amostra de clientes Ramp nos EUA. ↩︎1↩︎2
  102. a16z (Wang, Kahl, Xu), «Leaders, gainers and unexpected winners in the enterprise AI arms race», 2026-01-30, https://a16z.com/leaders-gainers-and-unexpected-winners-in-the-enterprise-ai-arms-race/ — «81% now use three or more model families in testing or production, up from 68% less than a year ago.» (100 CIOs Global 2000). ↩︎
  103. Oxford Internet Institute (Bean et al., NeurIPS 2025), 2025-11-04, https://www.oii.ox.ac.uk/study-identifies-weaknesses-in-how-ai-systems-are-evaluated/ — «Only 16% of the reviewed studies used statistical methods when comparing model performance.» (445 benchmarks). Contexto. ↩︎
  104. Menlo Ventures, «2025 Mid-Year LLM Market Update», 2025-07-31 (contexto), https://menlovc.com/perspective/2025-mid-year-llm-market-update/ — «Only 11% of teams report changing model providers in the past year.»; a16z, «AI Enterprise 2025», 2025-06-10 (contexto), https://a16z.com/ai-enterprise-2025/ — custos de mudança sobem com fluxos agênticos; «for most tasks, all the models perform well enough now—so pricing has become a much more important factor». ↩︎
  105. KPMG & Univ. Melbourne, «Trust, attitudes and use of AI: A global study 2025», 2025-04, https://kpmg.com/xx/en/media/press-releases/2025/04/trust-of-ai-remains-a-critical-challenge.html — «over half (57%) of employees say they hide their use of AI»; 47 % com formação; 40 % com política (n>48 000, 47 países); Gartner, 2025-11-19, https://www.gartner.com/en/newsroom/press-releases/2025-11-19-gartner-identifies-critical-genai-blind-spots-that-cios-must-urgently-address0 — «69% of organizations suspect or have evidence that employees are using prohibited public GenAI.» (n=302); IBM Think, Cost of a Data Breach 2025, 2025-11-12, https://www.ibm.com/think/insights/data-matters/cost-of-a-data-breach — «One in five studied organizations (20%) experienced breaches linked to shadow AI»; +670 000 USD por fuga (600 organizações, Mar. 2024–Fev. 2025); Netskope, Cloud and Threat Report 2026, 2026-01, https://www.netskope.com/resources/cloud-and-threat-reports/cloud-and-threat-report-2026 — «the percentage of AI users who use personal AI apps fell from 78% to 47%.»; 90 % das organizações bloqueiam apps de IA. Correlação em clientes Netskope, sem grupo de comparação. ↩︎1↩︎2↩︎3
  106. NCSC (Reino Unido), «The hidden risks of shadow AI», 2026-09-07, https://www.ncsc.gov.uk/blogs/the-hidden-risks-of-shadow-ai — «Organisations that understand why people are using shadow AI are better placed to identify risks, provide secure alternatives and support innovation safely»; «Shadow AI describes the use of AI technology which isn’t captured in an organisation’s approved systems and processes.» ↩︎
  107. Clemson University, Generative AI Guidelines, https://www.clemson.edu/ai/guidelines/ (lida 2026-09-27) — matriz classe de dados × tipo de ferramenta; AEPD, «Política general para el uso de IA generativa en procesos administrativos de la AEPD», 2025-11-27, https://www.aepd.es/documento/politica-iag-aepd.pdf — «La utilización de sistema IAG estará restringida a las personas que hayan recibido la formación adecuada» · «No utilizar un sistema IAG que no se haya registrado en el inventario de sistemas IAG.»; CNIL / France Num / CPME, Fiche IA 4 «Les précautions», 2025-03, https://www.cnil.fr/sites/cnil/files/2025-03/tpe_pme_ficheia_4_les_precautions_0.pdf — «En utilisant un outil d’IA avec des données personnelles, vous devenez « Responsable de Traitement » au sens du RGPD.» ↩︎
  108. Regulamento (UE) 2026/1744, art. 1.º, ponto 5 (novo art. 4.º do Reg. 2024/1689), JO 2026-07-24, https://eur-lex.europa.eu/eli/reg/2026/1744/oj/eng — «Providers and deployers of AI systems shall take measures to support the development of AI literacy of their staff and other persons dealing with the operation and use of AI systems on their behalf»; «This obligation does not require providers or deployers to guarantee any specific level of AI literacy of any individual»; Comissão Europeia / AI Office, «AI Literacy – Questions & Answers», actualizado 2026-07-27, https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers — «Yes, they should be informed about the specific risks, for example hallucination.»; «There is no need for a certificate.»; supervisão «from 3 August 2026 onwards»; «This might, however, be more likely if there is proof of an incident due to lack of appropriate training and guidance of employees or other persons.» ↩︎1↩︎2
  109. Reuters, 2026-07-28, https://www.reuters.com/business/openais-rogue-agent-compromised-an-account-second-tech-firm-sources-say-2026-07-28/ — «its rogue agent had broken in to four accounts at four separate services». ↩︎
  110. AEPD, blog, 2026-09-14, https://www.aepd.es/prensa-y-comunicacion/blog/primera-notiviacion-brecha-datos-personales-causada-por-ataque-ejecutado-mediante-agente-ia — «ejecutado mediante un agente de inteligencia artificial que utilizó un conocido modelo de lenguaje». ↩︎
  111. METR, Time Horizons (dados embebidos na página; última actualização 2026-05-08), https://metr.org/time-horizons/ — Claude Mythos Preview: p50 17,4 h (IC 8,5–55,1 h), p80 3,1 h; «Measurements above 16 hrs are unreliable with our current task suite.» ↩︎
  112. Rabanser, Kapoor, … Narayanan, arXiv 2602.16666, 2026-02-18, https://arxiv.org/abs/2602.16666 — 15 modelos, 2 benchmarks, 12 métricas; «Recent capability gains have only yielded small improvements in reliability.» ↩︎
  113. PhRMA, «From lab to medicine cabinet: Following a medicine’s path to patients», 2026-08-24, https://phrma.org/blog/from-lab-to-medicine-cabinet-following-a-medicine-s-path-to-patients — «Bringing a new medicine to market takes 10 to 15 years of research and development and costs $2.6 billion, on average.» Associação da indústria farmacêutica norte-americana; número de divulgação, sem método na página. ↩︎
  114. RethinkX, Rethinking Humanity (James Arbib e Tony Seba), 2020, https://www.rethinkx.com/humanity — «We have the opportunity to move from a world of extraction to one of creation, a world of scarcity to one of superabundance […]». Anterior a 2026: contexto. ↩︎