Os agentes chegaram.
Os controles, não.

O tamanho do vão

3 em cada 4 empresas não sabem o que está rodando — e a média é de 37 agentes sem dono, sem auditoria, sem kill switch.

Gravitee 2026 · Kiteworks · BeyondScale.

Diagnóstico

Cinco problemas que sua empresa
provavelmente já tem.

• 01MCPs instalados sem revisão. Cada um lê arquivos e chama APIs — instalar um desconhecido é rodar curl | bash de repo aleatório.
• 02Agentes com credencial herdada. O agente do marketing lê CPF e dado financeiro do data lake, porque a credencial deixa.
• 03APIs internas sem auditoria. Um prompt injection puxa dados de todos os clientes — e sem log, ninguém percebe.
• 04Dado sensível em LLM pública. Cartão e CPF no prompt = violação PCI-DSS/LGPD. Multa concreta, não risco teórico.
• 05Sem inventário, sem kill switch. Quando dá errado: qual agente foi? quem disparou? como paro? como reverto?

Caso real

“Tinha um agente do time de dev e um do time de marketing — e ninguém sabia quem deu o trigger.”

Tech Leads Club Workshop, 2026.

Regras de operação, não aspiração

Sete princípios inegociáveis.

• P1Você não governa o que não vê
• P2Decisão sem dono não sobe
• P3Agente não é service account
• P4O risco não é o canal, é o conteúdo
• P5Ver não basta — precisa parar
• P6Permissão não se herda, se concede
• P7Teste a emergência antes de precisar

Se um deles cai, o protocolo inteiro falha.

O protocolo

Quatro frentes de implementação.

O teste real

“Consigo parar esse agente
em 30 segundos?”

Monitorar sem poder intervir é teatro de segurança. Governança sem containment é dashboard. E o kill switch se testa como fire drill — antes do incidente.

O perfil que o mercado precisa

Construir agentes é fácil de contratar.
Governá-los, não.

A demanda por quem governa já supera a demanda por quem constrói agentes — e a maioria das empresas ainda nem sabe que precisa. É aí que a consultoria entra.