Agente de IA na loja: as três travas que evitam prejuízo

Este guia é para quem vende pela internet e pensa em colocar um agente de inteligência artificial para mexer em preço, estoque ou atendimento. Agente é um programa que decide e age sozinho. Você vai ver as três travas que evitam prejuízo e sai com uma decisão para esta semana.

A pergunta que separa quem terá agentes operando em 2027 é qual limite está escrito em código antes de o programa rodar. A Gartner prevê que 40% dos projetos de comércio com agentes serão cancelados até 2027, por falta de maturidade e por incentivos desalinhados. Fonte: Gartner, janeiro de 2026.

Por que o agente precisa de trava antes, durante e depois?

Porque o risco aparece em três momentos diferentes, e cada um pede um controle próprio. O mercado deu nome a eles: Design, antes de ligar; Runtime, enquanto o programa roda; Assurance, depois que ele rodou. Uma trava não substitui a outra: as três são camadas empilhadas.

Cenário: uma loja de autopeças que vende pela internet põe um agente para remarcar preço. No Design, ela define que ele não baixa preço além de um percentual e não toca em item acima de certo valor. No Runtime, quando a proposta passa desse valor, uma pessoa confirma antes de a mudança ir ao ar. No Assurance, fica registrado qual sinal levou à proposta, quem aprovou e qual foi o resultado.

Quatro números dizem se a trava está funcionando. O que a auditoria encontrou, quantas vezes uma regra foi furada, quantas vezes uma pessoa barrou o agente e quantas ferramentas de IA apareceram sem registro. Repare que três deles medem o que deu errado. Controle maduro é o que torna a falha visível e rastreável.

A trava do Design impede o que não deveria acontecer. A confirmação do Runtime intercepta o que está prestes a acontecer. O registro do Assurance explica o que aconteceu. Quem tem só uma das três tem a sensação de controle, sem o controle.

O que travar antes de ligar o agente?

Tudo que precisa ser verdade antes da primeira ação. A regra escrita em código, o teto de gasto de cada agente, a lista do que ele pode tocar e os casos que exigem aprovação de uma pessoa. Nesta fase o controle é barato. Depois que o programa roda, consertar custa caro.

O nome disso no mercado é policy-as-code, ou seja, a regra escrita em código que o próprio sistema aplica. A diferença fica clara em duas frases: “a equipe deveria impedir o agente de comprar acima de X” é uma intenção; “o agente é tecnicamente incapaz de comprar acima de X” é uma trava.

O teto por agente é a forma mais concreta dessa trava. Cada agente recebe um limite de gasto, de quantidade de ações e de quantos SKUs pode tocar. SKU é cada variação de produto: a camisa azul tamanho M é uma, a azul tamanho G é outra. Vale para o agente que compra mercadoria, para o que dispara anúncio e para o que remarca preço. Sem teto, um erro de lógica vira prejuízo na velocidade da máquina.

Trava do Design	O que define	Risco que evita
Policy-as-code	Regras que o sistema aplica sem depender de boa vontade	Política ignorada na pressa do dia a dia
Orçamento por agente	Teto de gasto, de volume e de produtos por agente	Erro de lógica amplificado pela velocidade
Escopo de ação	Quais sistemas e dados o agente pode tocar	Agente operando além do que foi autorizado
Gatilho de aprovação	Quando a ação exige confirmação humana	Decisão de alto valor sem supervisão

No varejo brasileiro existe ainda um eixo fiscal que não se negocia. Qualquer agente que toque em preço, emissão ou conciliação precisa operar dentro das regras da NF-e e da NFC-e, as notas fiscais eletrônicas da venda. Elas já foram adaptadas à reforma tributária pela Nota Técnica 2025.002, em vigor desde janeiro de 2026. Agente que decide preço fora dessa lógica prepara uma autuação.

Como manter o controle sem travar a máquina?

Deixando uma pessoa no meio do caminho, com o calibre certo. Decisão rotineira e barata o agente executa sozinho. Decisão cara ou difícil de desfazer passa pela confirmação de alguém. O mercado chama isso de human-in-the-loop, o humano no circuito.

Muita gente lê essa confirmação como sinal de máquina imatura. Ela é o que permite ligar a máquina com segurança antes de você ter confiança total. A autonomia real ainda é rara, e a maior parte das experiências com agentes continua conversacional, com gente no circuito. Fonte: Forrester, segundo trimestre de 2026.

O calibre depende de duas coisas: quanto vale a decisão e se dá para desfazer. Uma resposta de atendimento é barata e reversível, então o agente responde e segue. Uma remarcação de coleção inteira é cara e difícil de desfazer, então passa por aprovação. Acompanhe quantas vezes a pessoa barra o agente: se barra sempre, ele ainda não está pronto para aquela classe de decisão; se nunca barra numa decisão crítica, alguém afrouxou o controle cedo demais.

Quem continua decidindo quando a máquina assume?

Em janeiro de 2026, o Mercado Livre desligou 119 pessoas na América Latina, 38 delas no Brasil. O corte se concentrou na área de experiência do usuário, cujas funções passaram para profissionais treinados em IA. A empresa, que contratou 42 mil pessoas na região em 2025, classificou o episódio como isolado.

A lição para a sua loja é sobre onde o julgamento humano continua necessário. Esvaziar o circuito cedo demais, porque o agente parece capaz, é como a operação acumula risco sem perceber. O controle maduro escreve quais decisões ficam com pessoas, porque o custo do erro autônomo supera o ganho de velocidade. Na maior parte do varejo, o caminho é manter a pessoa no ponto de decisão cara e deixar o agente na tarefa repetitiva.

Como saber depois o que o agente fez?

Guardando o registro de cada decisão e a trilha que levou até ela. O caderno anota qual sinal disparou a ação, quem aprovou e qual foi o resultado. É o que transforma o comportamento do agente em algo auditável. Sem esse registro, todo incidente vira mistério sem causa.

Esse caderno responde à pergunta que sempre vem depois de um problema: por que o agente fez isso? Ele liga a ação à cadeia de sinais, regras e dados que levou à decisão. Na loja, isso importa no incidente de operação e na disputa fiscal. Importa também na LGPD (a lei que protege os dados do cliente e limita o que você guarda), quando o agente toca dado de cliente.

O registro também é a defesa contra a IA de bastidor: ferramenta ou agente ligado por fora, sem aprovação e sem trilha. Uma equipe que pluga um assistente no catálogo, um analista que remarca preço por conta própria. O que a empresa não vê, ela não controla. Contar quantos casos desses aparecem mede o tamanho do território invisível, e trazê-los para o caderno converte risco oculto em risco gerenciado.

Essa trilha tem um valor extra. A mesma disciplina de organizar e registrar dado que sustenta o controle também deixa o seu catálogo legível por máquina, tema do guia sobre medição de visibilidade generativa.

O que muda em 2027?

A exigência endurece por via da lei. Entra em vigor o split payment da reforma tributária, que separa os novos impostos no próprio momento do pagamento. Quando um agente participa da precificação ou da conciliação dentro desse fluxo, cada decisão dele passa a ter consequência fiscal imediata e rastreável pelo Fisco.

O registro de decisões deixa de ser boa prática e vira prova. Some a isso a previsão de 40% de projetos cancelados até 2027 e a conta fica clara. A janela entre 2026 e 2027 é o tempo que você tem para montar as três travas.

O que decidir nesta semana?

• Escreva em código, e não em PDF, ao menos um teto para o primeiro agente que você for ligar: limite de gasto, de volume e de quantos produtos ele alcança.
• Defina quais decisões o agente executa sozinho e quais exigem confirmação de uma pessoa, pelo valor e pela facilidade de desfazer. Meça isso desde o primeiro dia.
• Faça um inventário honesto da IA de bastidor: quais ferramentas já rodam na operação sem trilha ou aprovação. Traga cada uma para o registro antes que vire incidente.
• Garanta que todo agente que toque preço, emissão ou conciliação opere dentro das regras da NF-e e da NFC-e já adaptadas à reforma tributária.
• Trate 2026 e 2027 como o prazo de construção das três travas. Chegar em 2027 com o split payment em vigor e sem registro de decisões é entrar na fatia dos projetos cancelados.

Um agente sem trava é um passivo com cara de inovação, como a loja de autopeças do cenário descobriu ao mexer em preço. Com as três travas no lugar, ele vira mão de obra confiável. Comece pelo teto em código do primeiro agente e conecte esse controle à orquestração multiagente e middleware, o guia de como os sistemas conversam entre si.