Pular para o conteúdo
Pilar estratégico · Sistema de execução

Operating System e IA: da estratégia ao trabalho verificável

A reunião de segunda começa com a mesma pergunta e termina sem resposta. Alguém quer saber como está o piloto de IA que o time ligou no trimestre passado, três pessoas respondem coisas diferentes, e a conversa se encerra num "está andando". Ninguém mentiu. O piloto está mesmo andando, e continua andando justamente porque nunca teve um dia marcado para provar alguma coisa. Aposta sem data de decisão não consegue atrasar. Quando esse padrão se repete em quatro ou cinco frentes ao mesmo tempo, o que a empresa tem deixa de ser portfólio e vira uma lista de coisas ligadas, cada uma consumindo atenção, verba e crédito interno sem nunca chegar ao momento de ser aprovada ou encerrada.

Você quer a segunda-feira seguinte com outra conversa. Para cada aposta aberta, um nome que responde por ela, uma coisa que ela precisa provar e um dia em que ela vira padrão da casa ou sai do ar. Três informações. Nenhuma delas exige ferramenta nova. Esta página descreve o sistema que produz essa reunião e os artefatos que a sustentam.

Resposta curta: a virada AI-first, isto é, a decisão de reorganizar a operação em torno da IA em vez de acrescentá-la por cima do que já existe, precisa de um sistema que converta intenção em apostas, cada aposta em entrega verificável e cada entrega em decisão registrada com data. O ciclo de 90 dias instala a disciplina de execução; o horizonte de 180 dias usa as provas do primeiro ciclo para decidir arquitetura, autonomia, capacitação e monetização. O que sustenta o conjunto é uma regra só: tarefa sem dono, sem gate e sem evidência fica fora do compromisso do ciclo. Gate, aqui, quer dizer o critério de liberação combinado antes de a execução começar.

Base editorial: síntese pública e sanitizada do roadmap de 90 dias criado em 23/07/2026, da especificação de sistemas de 28/07/2026 e dos manuais de operação, capacitação e gestão de mudança datados de 14/07/2026. Metas comerciais, nomes, valores e decisões internas foram deliberadamente excluídos. As duas fontes externas citadas no corpo, IAB e Gartner, foram abertas e conferidas na publicação original em 11/08/2026.

Vale abrir esta página em quatro momentos, e nenhum deles é o de escrever a estratégia. O primeiro é quando duas áreas chegam à reunião com respostas diferentes sobre a mesma iniciativa. O segundo é quando um piloto de IA pede mais escopo e ninguém sabe dizer com qual evidência ele ganhou o escopo anterior. O terceiro é quando alguém propõe cobrar pela capacidade de IA e a margem por conta ainda não foi medida. O quarto é o mais silencioso: quando o time começou a usar IA por conta própria, sem que exista registro do que foi delegado nem de quem conferiu o resultado.

O sistema

Qual sistema governa a execução?

O Operating System organiza uma cadeia curta: verdade operacional, aposta, execução, verificação, decisão e memória. Qualquer frente que pule uma etapa acumula dívida invisível. Uma iniciativa com tarefa concluída, mas sem evidência e sem decisão, continua aberta.

Pular uma etapa não cobra nada na semana em que acontece. É essa demora que torna a conta alta. Aposta sem gate não produz erro, produz pauta. A cada quinzena ela volta à reunião, ocupa a atenção de meia dúzia de pessoas por vinte minutos e sai sem conclusão, porque não existe critério contra o qual concluir. No fim do trimestre o que se perdeu não foi a aposta: foram as duas ou três iniciativas que teriam ocupado aquele espaço e nunca chegaram a ser propostas, porque o portfólio parecia cheio. Um piloto ruim que morre no dia certo custa o piloto. Um piloto ruim que ninguém encerra custa a capacidade de começar qualquer outra coisa.

Vale percorrer a cadeia com um caso concreto, porque cada etapa só se justifica quando você enxerga o que ela impede. Suponha que o time queira usar IA para triar os formulários que chegam pelo site.

Tudo parte da verdade operacional, que é o acordo sobre o significado do número: o que conta como formulário triado, de qual sistema o dado sai, até que dia ele foi apurado e em que ponto as áreas ainda discordam. Sem esse acordo, a melhora que a IA produzir vai ser discutida em vez de aceita, e a discussão consome mais tempo do que a triagem economizou. Vem então a aposta, que é uma frase com prazo: qual hipótese, qual resultado esperado, de que outras coisas ela depende, onde o escopo termina e em que data alguém decide o destino dela. A execução acrescenta os nomes próprios: quem responde pela aposta, papel que esta página chama de DRI, sigla para pessoa diretamente responsável; o que exatamente foi delegado ao agente; para quando; e sob qual critério a saída passa a ser considerada aceita.

Verificação é a etapa que quase sempre some, porque parece redundante depois de uma demonstração que funcionou, e é justamente a insubstituível. Ela pede um teste feito por alguém ou por algo que não produziu a saída, revisão humana proporcional ao estrago possível e registro suficiente para reconstruir o que aconteceu. Só depois disso cabe decidir, e a decisão tem cinco saídas legítimas: avançar, corrigir, industrializar, no sentido de transformar o piloto em processo padrão da casa, interromper ou entregar o caso a quem tem alçada, que é a autoridade formal para aprovar aquele nível de consequência. Fecha o laço a memória, isto é, a entrada datada no changelog, o registro de alterações da própria aposta, com a evidência anexada e o que muda na rodada seguinte.

Cortar a memória é o atalho mais comum e o de conta mais alta. Sem ela, a mesma discussão reaparece quatro meses depois com outras pessoas na sala, e ninguém consegue afirmar se aquilo já foi testado, com qual resultado e por que foi abandonado. O time então repete o piloto, gasta o mesmo mês e chega à mesma conclusão que ninguém guardou.

Regra de corte: tarefa sem dono, gate ou evidência fica fora do compromisso do ciclo. Ela pode permanecer no inventário de ideias, com status e motivo registrados.

Horizontes

Como 90 e 180 dias se conectam?

Noventa dias produzem instrumentos confiáveis e experiências controladas. Os cento e oitenta seguintes transformam essas provas em arquitetura, modelo econômico e hábito organizacional. Misturar os dois cria duas distorções: decisões estruturais tomadas com dados imaturos e pilotos que continuam provisórios porque ninguém marcou o momento de escolher.

Na primeira janela você instala o sistema e produz prova. O trabalho concreto é fechar a base de medição numa fonte única, escolher poucas apostas, rodar um piloto de agente até o handoff ser aceito, ou seja, até a saída da máquina ser recebida pela pessoa seguinte sem precisar ser refeita, e obter a primeira leitura de custo por resultado aceito. O ciclo termina em decisões de portfólio, e a de maior consequência é a de arquitetura, tomada com a série do próprio ciclo em vez da promessa do fornecedor. Se ao fim de noventa dias você tem opinião sobre arquitetura mas não tem série, o ciclo não aconteceu.

A segunda janela industrializa o que sobreviveu. Entram os componentes comuns de contexto, memória e telemetria, esta última sendo o registro automático do que cada execução fez, com custo, erro e tempo. Juntos eles formam o runtime compartilhado, ou seja, a base única sobre a qual todos os agentes da casa passam a rodar, com os guardrails, os limites técnicos que impedem uma ação proibida de acontecer, escritos uma vez e valendo para todos. Entra a política que promove e rebaixa autonomia por classe de tarefa. Entra a economia medida por conta e por unidade aceita. E entra o redesenho explícito de papéis e alçadas, que costuma ser a peça adiada: sem ele o time continua fazendo à mão, por baixo do pano, o trabalho que a ferramenta deveria ter absorvido, e o ganho aparece no relatório sem existir na rotina.

JanelaPergunta dominanteEntregávelDecisão que libera a próxima
Dias 1 a 30Conseguimos enxergar o trabalho e o resultado?Linha de base, inventário, DRI e primeiros gatesQuais pilotos têm dado e dono suficientes para começar?
Dias 31 a 60O fluxo funciona sob supervisão?Execuções verificadas, handoffs e incidentes catalogadosO que corrigir antes de ampliar o escopo?
Dias 61 a 90Qual arquitetura merece sobreviver ao piloto?Série contínua, dossiê de decisão e plano de saídaO que industrializar, interromper ou levar ao segundo ciclo?
Dias 91 a 120Quais partes devem virar plataforma comum?Contrato de agente, telemetria e guardrails reutilizáveisQuais capacidades entram no runtime compartilhado?
Dias 121 a 150Como valor, uso e margem se relacionam?Cobrança-sombra e custo por resultado aceitoQual componente fica incluído, por consumo ou por resultado?
Dias 151 a 180O time consegue operar o padrão sem o piloto original?Auditoria de adoção, changelog e roadmap seguinteQuais práticas viram padrão e quais retornam ao laboratório?
Portfólio

Quais apostas entram no portfólio?

Uma aposta entra quando liga um problema observável a uma mudança que pode ser testada dentro do horizonte. O portfólio separa capacidades de fundação, experiências de valor e decisões estruturais, porque cada grupo pede ritmo e evidência diferentes.

Fundação · 0 a 90 dias

Verdade operacional

Consolidar definições, fontes e eventos que alimentam o scorecard. Divergência permanece visível até a reconciliação.

DRI
Papel de dados com alçada para congelar definições.
Gate
Áreas consumidoras leem o mesmo número com a mesma data de corte.
Dependência
Acesso, contrato de evento e fonte de sistema.
Operação · 0 a 90 dias

Agente em fluxo real

Delegar uma fatia estreita, preservar o humano no gate e medir qualidade do handoff, retrabalho e consequência no funil.

DRI
Dono do processo que recebe a saída do agente.
Gate
Handoff aceito sem repetição de trabalho e com registro completo.
Dependência
Base de conhecimento, observabilidade e reversão.
Arquitetura · 90 a 180 dias

Plataforma única de agente

Compartilhar contexto, memória, ferramentas autorizadas, telemetria e guardrails entre superfícies, evitando agentes isolados para cada tela.

DRI
Arquitetura de produto e engenharia.
Gate
Uma capacidade nova chega a duas superfícies pelo mesmo contrato.
Dependência
Decisão do piloto, portabilidade e plano de saída.
Modelo econômico · 90 a 180 dias

Monetização de IA

Separar a assistência já incluída no plano da execução agêntica, aquela em que o sistema age por conta própria em vez de apenas sugerir, e comparar modelos de cobrança por consumo, por tarefa concluída ou por resultado aceito. A comparação usa cobrança-sombra, que é calcular a fatura pelo modelo novo sem emiti-la, para medir o efeito antes de o cliente sentir.

DRI
Produto com finanças e dono do resultado.
Gate
Margem por conta conhecida antes de qualquer rollout comercial.
Dependência
Telemetria de custo, unidade de aceite e cobrança-sombra.
Mudança · ciclo contínuo

Adoção pelo time

Começar por voluntários, praticar o loop de delegação e expandir depois da queda demonstrada de retrabalho.

DRI
Liderança da mudança com dono por área.
Gate
Uma segunda fatia adota o padrão com artefatos e revisão próprios.
Dependência
Narrativa honesta, canal de dúvidas e tempo de prática.
Narrativa · após prova

Promessa AI-first

Comunicar a autonomia que o produto realmente sustenta, com vocabulário comum entre produto, marketing, vendas e atendimento.

DRI
Liderança de posicionamento com produto consultado.
Gate
Cada promessa pública aponta para uma capacidade disponível ou identificada como piloto.
Dependência
Changelog de produto e matriz de autonomia.
Papéis e alçadas

Quem decide, executa e verifica?

Cada aposta tem um DRI, sigla para pessoa diretamente responsável. O DRI mantém o registro, coordena dependências e leva a evidência à decisão. A matriz RACI complementa esse papel: R executa, A aprova, C é consultado e I recebe informação. Uma pessoa pode acumular chapéus; a separação entre gerar e aprovar permanece.

DecisãoDRIRACIEvidência mínima
Entrada de aposta no cicloDono do portfólioDono do problemaPatrocinador do cicloDados, produto e finançasÁreas afetadasBaseline, hipótese, limite e dependências
Promoção de autonomia do agenteOrquestrador de agentesDono da classe de tarefaGuardião de riscoValidação e área usuáriaLiderançaHistórico de execuções limpas e rollback testado
Liberação de um gateDono da entregaTime executorOwner do resultadoValidador independentePortfólioPacote de prova anexado ao registro
Mudança de arquiteturaArquitetura de produtoEngenhariaLiderança de produtoOperação, dados e segurançaÁreas consumidorasDossiê comparativo e plano de saída
Modelo de monetizaçãoProdutoProduto e finançasLiderança de negócioVendas, atendimento e dadosOperaçãoValor, uso, custo, margem e reação do cliente
Interrupção ou rollbackDono do incidenteOperação técnicaAlçada definida pelo riscoDono do processo e comunicaçãoPúblico afetadoGatilho, impacto, reversão e verificação pós-retorno

Alçada por consequência: prazo curto ou apresentação para a liderança não aumenta a autonomia do agente. A consequência possível da ação define quem aprova e qual evidência acompanha a liberação.

Cadência

Quais rituais mantêm o ciclo vivo?

Ritual útil termina em decisão, prova ou bloqueio com pedido concreto. Status narrativo cabe no registro assíncrono. A cadência abaixo combina o Operating System de 90 dias com o modelo operacional agêntico e pode começar pela reunião semanal mais uma revisão quinzenal.

Instale dois e resista à tentação de instalar seis. O semanal de portfólio é o que sustenta o resto: o scorecard, painel único com os poucos números que governam o ciclo, atualizado antes da reunião e não durante, decisões vencidas no topo da pauta, cada número acompanhado de fonte e data de corte, conduzido por quem responde pelo ciclo. A quinzenal de aprendizagem é o contrapeso, e trata do que a semanal não comporta: quais delegações funcionaram, que atalhos o agente inventou por conta própria e qual critério faltava na especificação que deixou o atalho possível. Uma produz decisão, a outra produz especificação melhor. Rodando sozinha, a semanal vira cobrança; rodando sozinha, a quinzenal vira conversa.

Os outros quatro entram por necessidade concreta, nunca por simetria. O encontro diário de dez minutos passa a valer quando existe agente operando em produção e alguém precisa desbloquear tarefa parada no mesmo dia. O fechamento de fim de dia por risco só se justifica quando o volume de mudanças relevantes é grande o bastante para a evidência se perder até a revisão seguinte. O mensal de risco e adoção existe para olhar o que não aparece na semana, como quase-incidentes, níveis de autonomia que subiram sem ninguém notar e ferramentas pagas que ninguém abre. O trimestral de arquitetura decide construir, comprar, integrar, interromper ou escalar, sempre com a unidade econômica e a portabilidade na mesa. Cada um deles tem um dono declarado, e ritual sem dono declarado é o primeiro a virar teatro.

Critério de pronto: a reunião termina com decisões registradas, donos cientes e nenhuma divergência escondida em média ou texto narrativo.
Gates e dependências

Quando uma entrega pode avançar?

Gate é um critério combinado antes da execução, quando ainda não há resultado para defender. Escrevê-lo cedo é o que impede que ele seja negociado depois, sob prazo apertado, contra uma demonstração que correu bem. A ordem das dependências também precisa estar explícita: dado confiável libera economia; economia libera escala; escala amplia a exigência de controle.

GatePergunta de liberaçãoProva exigidaSe falhar
EntradaO problema tem linha de base, dono e prazo de decisão?Ficha de aposta completaVolta ao inventário, sem compromisso de entrega
DadosA medição tem definição, fonte e data de corte aceitas?Reconciliação e teste do eventoDecisão econômica permanece suspensa
PilotoO escopo cabe num ambiente controlado e reversível?Pacote de delegação, amostra e plano de rollbackReduz escopo ou reforça o controle
ProduçãoA saída passou por validação independente e avaliação humana?Testes, amostra aprovada e dono operacionalCorrige e repete o gate
AutonomiaA classe de tarefa acumula evidência suficiente para subir?Execuções limpas, alarmes e limite testadosMantém ou rebaixa o nível
EscalaValor, qualidade, custo e risco se sustentam com mais volume?Série comparável e custo por resultado aceitoIndustrializa antes de ampliar
MonetizaçãoO cliente recebe valor mensurável e a margem é conhecida?Cobrança-sombra, uso e unidade aceitaRevê empacotamento e continua o teste
Adoção de IA por risco

Quanto um agente pode fazer sozinho?

Duas coisas definem cada degrau da escala N0 a N5: o que o agente consegue fazer e até onde o estrago alcança. Cada classe de tarefa começa conservadora, ganha autonomia com execuções verificadas e perde autonomia quando uma falha revela controle insuficiente. A promoção pertence à tarefa, e não ao prestígio da ferramenta ou da pessoa que a configurou.

Retomando a triagem de formulários, a escada fica concreta. Em N0 o agente apenas lê: analisa os formulários da semana e aponta quais parecem ter perfil de compra, sem encostar em sistema nenhum. Em N1 ele rascunha, escrevendo a primeira resposta de cada lead para alguém revisar linha a linha antes que qualquer coisa saia. N2 é montar em teste, com a régua de mensagens inteira construída num ambiente isolado e base de contatos falsa. Esses três degraus dispensam aprovação formal por um motivo simples: o pior resultado possível é trabalho jogado fora.

De N3 em diante a conversa muda, porque a ação passa a alcançar o mundo. Em N3 o agente age no ambiente real, item a item, com alguém aprovando cada envio. Em N4 ele opera sozinho uma classe já comprovada, com teto declarado, alarme e reversão testada, o que na prática significa responder por conta própria os formulários que se encaixam num padrão conhecido e devolver ao humano tudo que escapa dele. N5 alcança ações de alto dano potencial, como alterar preço, cancelar conta ou publicar em nome da marca, e permanece exceção, com aprovação separada e segregação de funções.

Duas regras evitam o erro mais frequente. A primeira: a promoção pertence à classe de tarefa, não à ferramenta nem ao prestígio de quem a configurou. O mesmo agente pode estar em N4 para triagem e em N1 para reembolso, e isso é sinal de sistema saudável. A segunda: a escada desce tão rápido quanto sobe. Falha relevante rebaixa a classe até o controle ser corrigido e testado, e esse rebaixamento precisa estar combinado por escrito antes, no dia em que ninguém está sob pressão, porque no dia do incidente a discussão sobre rebaixar já chega contaminada por quem defendeu a promoção.

Política de promoção: classe nova entra travada e sobe por sequência de execuções limpas. Do N4 em diante entram três controles obrigatórios: teto de gasto, disjuntor, que é o corte automático quando um limite é ultrapassado, e segregação de funções, para que quem aprova a promoção não seja quem opera o agente.

Avaliação e reversão

Como avaliar, observar e reverter?

Controle começa antes da primeira execução. O humano define a unidade aceita, a amostra e a consequência tolerável; a observabilidade mostra o comportamento real; o rollback devolve o sistema ao estado conhecido. Revisar a mesma saída com o mesmo agente não substitui verificação independente.

A pressa em ligar a capacidade antes de desenhar o controle já foi medida. Em levantamento do IAB com 125 executivos de publicidade nos Estados Unidos, publicado em 21 de agosto de 2025, mais de 70% relataram pelo menos um incidente com IA em campanhas, entre alucinação, viés e conteúdo fora da marca, enquanto menos de 35% planejavam aumentar o investimento em governança de IA nos doze meses seguintes. É uma amostra pequena e de um único mercado, então ela não prova nada sobre a sua operação. O que ela indica é a ordem em que as coisas costumam acontecer: primeiro o incidente, depois a conversa sobre limite, registro e reversão.

Quem gera e quem verifica precisam ser instâncias diferentes. Um agente que revisa a própria saída mede a coerência do texto que produziu, nunca a correção do resultado que entregou.

Avaliação humana trabalha com rubrica curta e repetível, que é a lista fixa de critérios contra a qual toda saída daquela classe é conferida, calibrada pelo risco e por quem sofre a consequência. Na prática ela pergunta quatro coisas: se o conteúdo está correto e fiel à intenção, o que aquela saída provoca no processo seguinte, qual foi o motivo do retrabalho quando houve retrabalho, e quem aprovou. Rubrica longa não é usada por ninguém depois da segunda semana. Rubrica sem o nome do aprovador não serve de nada no dia em que alguém perguntar quem liberou aquilo.

Observabilidade é o conjunto de registros que permite reconstruir uma execução depois que ela terminou. O mínimo útil junta três camadas: identificação, com data, versão, classe de tarefa e ator; conteúdo, com entrada, saída e operação realizada; e sinais de operação, com latência, custo, erro e intervenção humana. Some a isso o alerta disparado por limite ultrapassado, por repetição em círculo ou por falta de progresso. O teste de suficiência dispensa consultor: se ninguém consegue explicar uma execução de três semanas atrás usando só o registro, aquilo não estava observável, estava apenas rodando.

Rollback é a volta ao estado seguro conhecido, e a única versão que conta é a que já foi executada uma vez. Ele exige gatilho objetivo de interrupção, um estado anterior identificado, credencial ou botão que corte a execução na mão de quem está de plantão, e a checagem posterior somada à comunicação a quem foi afetado. Reversão descrita no documento e nunca testada equivale a não ter reversão, com o agravante de que a equipe acredita que tem. Teste enquanto o ambiente está calmo, porque a primeira tentativa costuma revelar uma credencial vencida ou um acesso que ninguém mais possui.

Rubrica de avaliação de uma execução
Classe de tarefa:
Nível de autonomia vigente:
Intenção e público afetado:
Unidade de resultado aceita:
Amostra revisada:
Critérios da revisão:
Erros encontrados e motivo:
Intervenção humana necessária:
Decisão: aprovar / corrigir / rebaixar / interromper
Responsável e data:
Evidências anexadas:
Capacitação e mudança

Como o time aprende sem parar a operação?

Trabalho real é a matéria da trilha, que fecha ciclos quinzenais de especificar, delegar, verificar, aprovar e revisar o aprendizado. O piloto começa com voluntários, comunica de antemão a queda inicial de produtividade e expande quando a evidência mostra melhoria. Uso obrigatório antes da prova tende a produzir adoção de fachada.

Existe uma medida pública que explica por que essa trilha some do orçamento, e ela aponta para um lugar incômodo. Em pesquisa do Gartner conduzida entre agosto e outubro de 2025 com 402 líderes seniores de marketing na América do Norte e na Europa, divulgada em 23 de fevereiro de 2026, 65% dos CMOs disseram que os avanços da IA vão mudar drasticamente o papel do CMO nos dois anos seguintes, e apenas 32% consideraram necessária uma mudança significativa no próprio perfil e no conjunto de habilidades. A lacuna medida ali está na cadeira de quem aprova o orçamento, e não no time que executa. A ressalva importa porque a tentação de usar esse número para cobrar treinamento da equipe inverte exatamente o que ele diz.

Quem opera sobe por três degraus, espelhando a escada do agente. No estágio assistido a pessoa usa IA para rascunhar e confere cada decisão, aprendendo quase sem notar a escrever critério de aceite, que é a habilidade que sustenta tudo o que vem depois. No segundo degrau ela passa a orquestrar com aprovação: delega por pacote, interpreta a evidência que volta e segura o gate antes de a ação alcançar o mundo real. No terceiro governa classes já comprovadas, com alarme, teto, amostragem e escalada por exceção. Ninguém salta degrau, e o degrau que mais se tenta saltar é justamente o primeiro, por parecer o mais óbvio.

Componente da mudançaPráticaSinal saudávelSinal de alerta
Narrativa internaDizer o que a IA sugere, executa com aprovação e faz em autonomia delimitadaPerguntas migram de medo genérico para alçada concretaPromessa de ferramenta sem mudança de papel
PilotoUma frente voluntária, linha de base anterior e revisão quinzenalRetrabalho cai depois da fase de aprendizagemResultado aparece apenas em depoimento
CapacitaçãoUma delegação real com retrospectiva por cicloTempo de revisão e falhas recorrentes diminuemCertificado sem artefato de trabalho
ComunicaçãoCanal único de dúvidas e vitrine mensal de mudanças verificadasPrática pode ser reproduzida por outra áreaDemonstração isolada sem pacote de prova
Redesenho do trabalhoExecutor passa a especificar, orquestrar e auditarAlçadas e expectativas aparecem na descrição do papelTrabalho manual continua escondido sob a ferramenta
Scorecard

O que entra no scorecard?

O scorecard combina resultado do negócio, saúde da execução, adoção e economia da IA. Cada linha exige definição, fonte, período, dono e limiar de ação. Contar prompts, peças geradas ou usuários cadastrados pode ajudar no diagnóstico, mas essas medidas não ocupam o lugar do resultado aceito.

LinhaO que respondeFonte mínimaDecisão associada
Resultado do negócioA aposta moveu a métrica que justificou sua entrada?Sistema de registro e data de corteManter, corrigir ou interromper
Gates do portfólioQuantas entregas aguardam prova, decisão ou dependência?Fila de apostasDesbloquear, replanejar ou retirar
Resultado aceitoQual parcela das saídas passou sem correção relevante?Rubrica de avaliaçãoIndustrializar ou reforçar especificação
Retrabalho e revisãoQuanto esforço humano permanece depois da automação?Registro do fluxo antes e depoisAlterar método ou escopo
Adoção efetivaQuantas fatias passaram de piloto para padrão verificado?Trilha de capacitação e rituaisExpandir ou proteger aprendizagem
Autonomia e incidentesQuais classes subiram, foram rebaixadas ou acionaram rollback?Logs, alarmes e changelogPromover, manter ou rebaixar
Economia da IAQuanto custa cada unidade aceita e qual margem sobra?Inferência, infraestrutura, ferramenta e revisão humanaEmpacotar, cobrar ou interromper
Idade das decisõesQual decisão vencida bloqueia mais valor ou reduz risco?Registro de decisõesLevar à alçada competente
Cabeçalho obrigatório de uma linha do scorecard
Indicador:
Definição operacional:
Fonte e sistema:
Data de corte e período:
Baseline:
Valor atual:
Owner:
Limiar que exige ação:
Decisão vinculada:
Observação sobre divergência:
Plano por semanas

Qual é a sequência prática do primeiro ciclo?

Dependência manda na ordem. Primeiro instala a verdade e o registro, depois roda o piloto, e só então amplia escopo, testa economia e escolhe arquitetura. O calendário exato deve nascer na reunião de abertura do ciclo, porque acesso e disponibilidade mudam a data, mas não autorizam pular gate.

Semanas 1 e 2

Fundação e fila de decisões

Nomear patrocinador e DRI, congelar definições, mapear dependências, classificar em N0 a N5 os usos de IA que já existem e abrir o changelog. A classificação costuma ser a parte reveladora, porque quase sempre aparecem duas ou três práticas que ninguém tinha registrado. No fim da quinzena você tem um portfólio inicial contendo apenas as apostas que já têm dono e linha de base.

Semanas 3 e 4

Primeiro piloto e primeira prática

Escolher uma fatia reversível, publicar o pacote de delegação, medir o fluxo anterior e rodar uma delegação real por papel envolvido. Medir o fluxo anterior aqui, e não depois, é o que impede a discussão sobre ganho de virar disputa de memória. Fecha com amostra avaliada, falhas catalogadas e plano de correção.

Semanas 5 e 6

Handoff, observabilidade e limites

Ligar logs e alarmes, testar o rollback de verdade, medir a aceitação do handoff e revisar o nível de autonomia. É nesta quinzena que a reversão sai do papel, e é normal a primeira tentativa esbarrar numa credencial vencida. O resultado esperado é uma classe de tarefa estável em produção, ainda sob aprovação explícita.

Semanas 7 e 8

Segunda fatia e economia

Expandir somente a prática que passou pelo gate e instrumentar o custo por resultado aceito. A tentação de ampliar duas frentes ao mesmo tempo aparece aqui e custa a comparação, porque nenhuma das duas terá série limpa. Ao final existe comparação entre processo anterior, piloto e segunda fatia.

Semanas 9 e 10

Adoção e modelo de papel

Realizar a vitrine de mudanças verificadas, atualizar alçadas, tratar as dúvidas que se repetem e formalizar a progressão de proficiência. Nada disso funciona com meta individual de uso de IA, que produz número bonito e adoção de fachada. O que fica é uma política de trabalho por área.

Semanas 11 a 13

Fechamento e decisão de arquitetura

Consolidar série, incidentes, custo, valor, portabilidade e dependências num documento só. Se a decisão de arquitetura ainda parecer óbvia neste ponto, provavelmente a série está curta demais para sustentá-la. O ciclo termina no dossiê que decide o que industrializar, o que interromper e o que segue para o horizonte de 180 dias.

Modelos de trabalho

Quais artefatos usar na próxima reunião?

Três registros bastam para começar: ficha de aposta, pacote de delegação e o registro de decisões, em inglês decision log, acompanhado do changelog. Eles eliminam a ambiguidade entre ideia, compromisso, execução concluída e decisão tomada.

Ficha de aposta do portfólio
Nome da aposta:
Problema observável:
Baseline, fonte e data:
Hipótese:
Resultado esperado:
DRI:
RACI:
Horizonte:
Dependências:
Limite de escopo:
Gate de entrada:
Gate de saída:
Evidências exigidas:
Data de decisão:
Plano de saída:
Pacote de delegação para agente
Intenção:
Resultado que importa:
Fora do escopo:
Critérios de aceite:
Riscos e dano potencial:
Nível N0 a N5:
Permissões concedidas:
Avaliação humana:
Observabilidade:
Gatilho de interrupção:
Plano de rollback:
Orçamento ou teto:
Evidências da entrega:
Decision log e changelog
Data e versão:
Decisão:
DRI:
Opções consideradas:
Critérios usados:
Evidências consultadas:
Escolha e motivo:
O que a decisão desbloqueia:
Quem foi informado:
Próxima revisão:
Alteração desde a versão anterior:
Como executar

Como instalar o sistema sem criar uma camada de cerimônia?

Comece com uma aposta e os rituais que produzem decisão imediata. Expanda a cadência depois que o time mostrar que o registro reduz retrabalho, antecipa bloqueio ou evita uma decisão sem prova.

  1. Escolha o dono do ciclo e uma aposta real

    O patrocinador define a alçada; o DRI mantém o fluxo. Evite começar por uma iniciativa sem dado, acesso ou público receptor.

    Fica no arquivo: ficha de aposta preenchida e aceita.
  2. Registre o estado anterior

    Meça tempo, espera, volume, erro, retrabalho e resultado aceito durante uma janela estável.

    Fica no arquivo: linha de base com fonte, período e responsável.
  3. Classifique a autonomia e escreva o rollback

    Defina o nível N0 a N5 pela consequência possível e teste a volta ao estado seguro.

    Fica no arquivo: pacote de delegação aprovado pelo dono do risco.
  4. Rode uma fatia curta

    Use amostra limitada, avaliação humana e observabilidade suficiente para reconstruir cada ação.

    Fica no arquivo: amostra avaliada, logs e incidentes anexados.
  5. Decida no ritual semanal

    Escolha avançar, corrigir, industrializar, interromper ou escalar para outra alçada.

    Fica no arquivo: decisão, critério e próxima revisão no log.
  6. Leve a aprendizagem para o segundo ciclo

    Atualize especificação, nível de autonomia, material de capacitação e hipótese de monetização.

    Fica no arquivo: changelog aponta o que mudou e por quê.

Checklist antes de ligar uma aposta com IA

Critério de pronto: todos os controles associados ao nível de risco foram testados, a amostra está delimitada e a pessoa que recebe a saída sabe como aceitar, corrigir ou interromper.
Memória do sistema

Como o plano muda sem reescrita silenciosa?

Toda alteração de escopo, dono, autonomia, gate ou data recebe entrada datada. O histórico permite distinguir hipótese errada, execução falha e mudança legítima de contexto. Reescrever o plano e apagar a premissa anterior destrói essa aprendizagem.

Versão 1.0 · 28/07/2026

Publicação da síntese sanitizada: laço de execução, conexão entre 90 e 180 dias, portfólio de IA, RACI e DRI, rituais, gates, níveis N0 a N5, avaliação humana, observabilidade, rollback, capacitação, scorecard e modelos operacionais.

O que esta página não promete

Em quais situações instalar isto agora sai mais caro do que esperar?

Todo sistema de execução tem custo fixo. Alguém mantém registro, alguém lê evidência antes de decidir e alguém diz não quando o gate falha. Esse custo se paga quando existe volume de decisão para coordenar. Abaixo disso, o que você instala é cerimônia, e cerimônia sem decisão desgasta o time mais rápido do que o problema original. Quatro cenários em que a resposta honesta é adiar.

Uma pessoa decide tudo e a decisão sai no mesmo dia

Operação em que fundador e executor são a mesma pessoa não tem o problema que o DRI resolve, porque não há ambiguidade sobre quem move a aposta. Aqui vale uma coisa só desta página: a linha de base antes de ligar o piloto. O resto é papelada para uma reunião que não acontece.

Não existe ninguém fora do time que produziu a saída para verificá-la

Separar quem gera de quem verifica é a peça que sustenta todas as outras. Sem uma segunda pessoa disponível, o gate de produção vira carimbo. Neste caso o passo mais barato é manter a IA no nível de rascunho, com revisão humana integral, e adiar a promoção de autonomia até que exista esse segundo par de olhos.

A medição ainda está em disputa entre as áreas

Gate de dados que não fecha trava tudo que vem depois, e é assim de propósito. Se duas áreas ainda chegam à reunião com números diferentes para a mesma pergunta, o trabalho desta semana é a reconciliação, não o portfólio de apostas. Instalar rituais sobre uma base em disputa produz decisões rápidas e erradas, que é o pior dos resultados possíveis.

O ciclo de 90 dias cai em cima de uma migração ou de um pico sazonal

Sem janela estável, linha de base não significa nada. Medir o processo anterior durante troca de plataforma ou pico de campanha entrega um número que não serve de comparação depois. Esperar a janela estável custa algumas semanas; medir na turbulência custa o ciclo inteiro, porque a série fica incomparável e ninguém percebe até a hora de decidir.

Fora desses casos, existe um limite que vale sempre: nada aqui garante resultado. O sistema melhora a qualidade e a rastreabilidade das decisões, e reduz a chance de uma aposta ruim sobreviver três meses por falta de quem a interrompa. Hipótese errada continua sendo hipótese errada, com registro e tudo.

Referência rápida

Perguntas frequentes

O que é o Operating System de execução da Leadlovers?

É a rotina que transforma estratégia em portfólio de apostas com responsável direto, gate, dependência, evidência e data de decisão. O ciclo de 90 dias rege a execução; o horizonte de 180 dias conecta arquitetura, adoção, capacitação e monetização de IA.

Como os ciclos de 90 e 180 dias se conectam?

Os primeiros 90 dias produzem linha de base, pilotos e decisões de arquitetura. Os 90 dias seguintes industrializam o que passou pelos gates, testam monetização com medição paralela e transformam aprendizados em padrões do time.

Quando um agente ganha mais autonomia?

A autonomia cresce por classe de tarefa e por histórico de execuções verificadas. O dano potencial define o teto; falha relevante rebaixa a classe até que o controle seja corrigido e testado.

Como separar DRI de RACI?

O DRI move a aposta e mantém o registro. A RACI distribui execução, aprovação, consulta e informação ao redor da decisão. O DRI pode executar parte do trabalho, mas continua responsável por levar a prova à alçada correta.

Como testar monetização de IA sem atrapalhar a adoção?

Separe capacidade assistiva de capacidade agêntica, instrumente custo por conta e resultado aceito, use cobrança-sombra antes de alterar a fatura e escolha o modelo quando valor, margem e comportamento de uso puderem ser comparados.

Qual métrica revela adoção real?

Adoção aparece no trabalho verificado: redução de retrabalho, tempo de revisão, classes promovidas e fatias que passaram de piloto para padrão. Login e volume de prompts mostram atividade, sem provar mudança operacional.

Quando interromper uma aposta?

Interrompa quando o gate falha repetidamente pela mesma causa, a unidade aceita perde valor, o risco excede a alçada ou o custo de industrializar supera o benefício demonstrado. A retirada revoga acessos, preserva evidências e registra o aprendizado.

Isso não vira reunião sobre reunião? Meu time já reclama de cerimônia.

Vira, se você instalar a cadência inteira de uma vez. A ordem que evita isso é começar por um ritual só, o semanal de portfólio, com uma aposta real, e só acrescentar a revisão quinzenal depois que o time enxergar o registro poupando retrabalho. O teste de utilidade é direto: ritual que termina sem decisão, prova ou bloqueio com pedido concreto deve ser cortado na semana seguinte, e isso inclui os rituais desta página.

A liderança quer resultado de IA neste trimestre. Dá para pular a linha de base?

Dá, e o custo aparece depois, no momento em que alguém pergunta quanto melhorou. Sem o estado anterior registrado, a resposta vira percepção, e percepção não sustenta decisão de escalar nem de cobrar pela capacidade. Se o prazo é inegociável, meça a linha de base em janela curta e declare a limitação junto do número, em vez de abandonar a medição. Uma semana de registro imperfeito, com a imperfeição escrita ao lado, vale mais que três meses de estimativa.

O time já usa IA no dia a dia e está funcionando. Preciso mesmo formalizar?

Uso informal funciona enquanto a consequência de um erro couber na mesa de quem cometeu. O que muda a resposta é o dano potencial, não o volume de uso. Se a saída da IA chega ao cliente, altera dado em sistema, entra em peça publicada ou orienta decisão de verba, o registro deixa de ser burocracia e passa a ser a única forma de reconstruir o que aconteceu quando alguém perguntar. Comece classificando os usos atuais na escala N0 a N5: o próprio exercício costuma revelar duas ou três práticas que ninguém sabia que existiam.

Por onde começar

Por onde começar

Se você fizer uma coisa só depois desta página, faça esta

Antes de fechar a aba, abra o piloto de IA mais antigo que ainda está rodando na sua operação e procure a data em que alguém precisa decidir o que fazer com ele. Se essa data não existe em lugar nenhum, você acabou de encontrar a aposta que está consumindo atenção e verba sem nunca chegar ao momento de ser aprovada ou encerrada. Anote o nome do piloto e há quantos meses ele começou. Essa anotação é a primeira linha da sua fila de decisões, e ela costuma constranger mais do que qualquer diagnóstico externo.

Dois minutos, com uma informação que você já tem na cabeça. Sem cadastro, sem planilha nova e sem pedir acesso a ninguém. Vale mesmo que você não abra mais nada aqui.

Preencha a ficha da aposta que está aberta há mais tempo

Tudo o que está acima converge para uma folha só, e ela pertence ao piloto antigo, aquele que ninguém interrompe porque ninguém recebeu a incumbência de interromper. Abra o modelo de ficha desta página e preencha os campos que decidem o destino dele: problema observável, linha de base com fonte e data, DRI, gate de saída e data de decisão. Onde faltar dado, escreva PENDENTE em vez de supor. Campo suposto hoje é exatamente o que sustenta a aposta por mais um trimestre, quando já ninguém lembra em que evidência ela se apoiava.

Ao terminar você tem uma das duas respostas que destravam o trimestre. Ficha completa marca na agenda o dia em que aquele piloto vira padrão ou sai do ar, e o custo de mantê-lo passa a ter prazo. Ficha com campo PENDENTE mostra, com nome e cargo, quem precisa responder o quê antes de a decisão ser possível. A segunda resposta parece um atraso e costuma valer mais que a primeira, porque é a lista curta do que estava travando sem ninguém ter percebido.

Preencher a ficha da aposta mais antiga Cerca de quarenta minutos, feita com uma folha e o modelo que já está nesta página. Nada é ligado, nenhum acesso muda e a ficha continua rascunho até o patrocinador assinar.

Sem os quarenta minutos nesta semana, preencha só os três primeiros campos, problema observável, linha de base e data de decisão, e leve a folha assim mesmo para a próxima reunião. É o mesmo passo em escala menor. Descobrir na mesa que ninguém sabe dizer qual era a linha de base já muda a pauta do dia.

Se ainda não existir alguém fora do time que produziu a saída para verificá-la, feche esta página sem culpa e volte quando esse nome existir. Gate aprovado por quem executou não é gate, é assinatura, e passa a impressão perigosa de que alguém está conferindo. Neste cenário, manter a IA no nível de rascunho sai mais barato que promover autonomia.

Voltar ao topo