Agentes de IA com freio: o que Salesforce e IBM lançaram

Resposta curta

Em 27 de outubro de 2026, a Salesforce e a IBM lançaram, no mesmo dia, ferramentas para controlar agentes de IA, os programas que executam tarefas sozinhos dentro dos sistemas da empresa. A Salesforce trouxe um botão de desligar e um teto rígido de gasto; a IBM, uma identidade própria para cada agente, com dono e acesso limitado. Os produtos são para empresa grande, mas a lista de controles vale para qualquer empresa: antes de dar acesso a um agente, é preciso saber quem ele é, até onde vai, quanto pode gastar e como se desliga.

O que aconteceu: freio, conta e crachá para o agente

O anúncio da Salesforce amplia o Agent Fabric, a camada da empresa para acompanhar agentes de vários fornecedores num lugar só. Os pontos principais, com a situação de cada um:

• Botão de desligar (Agent Kill Switch): tira um agente do ar. Já está disponível; a versão acionada por gatilho fica para janeiro de 2027.
• Teto de gasto (Model Wallet): limites rígidos que barram os pedidos antes de o custo passar do orçamento. Disponível.
• Painel de custo (FinOps Dashboard): uma visão única do gasto com IA para quem cuida do orçamento. Disponível.
• Avaliação (Agent Evals): cria testes antes de o agente ir ao ar e confere, já em uso, se ele segue dentro do padrão de qualidade. Entra em teste aberto (beta) em novembro de 2026 e na versão final em janeiro de 2027.

Os números são da própria Salesforce: o Agent Fabric trata mais de 1,2 bilhão de pedidos por dia, e as políticas de economia reduzem o uso de tokens (a unidade em que a IA é cobrada) em até 75%, número que a empresa diz vir de cenários de teste. A página também avisa que parte dos recursos ainda está em desenvolvimento e que a decisão de compra deve se basear no que já foi lançado.

O anúncio da IBM, feito no evento TechXchange, ataca outro ponto: quem é o agente. O Agent Identity, já disponível, registra o dono de cada agente, a situação dele e a autoridade que recebeu, e permite cortar o acesso na hora. O HashiCorp Vault, cofre de senhas do portfólio da IBM, passa a dar a cada agente uma conta própria, com credenciais de curta duração e limitadas ao que a tarefa exige. Há ainda, em teste, um isolamento do agente num ambiente fechado, com botão de desligar. A IBM cita uma pesquisa de terceiros segundo a qual só 13% das organizações acham que têm a governança certa para agentes.

Três dias depois, em 30/10/2026, a OpenAI pôs na Agents API, ainda em versão beta pública, uma revisão automática para projetos elegíveis: outro modelo aprova ou nega os pedidos de ferramenta e de permissão, conforme a intenção da conversa e o risco. Pelo registro de mudanças da OpenAI, essa revisão tem cobrança adicional de tokens.

Por que importa para a empresa pequena e média

Pouca empresa pequena vai comprar Agent Fabric ou watsonx. Mas muitas já têm, ou vão ter logo, um agente de IA de algum fornecedor: no atendimento por WhatsApp, no CRM, na planilha do financeiro. As três notícias mostram o que os fornecedores grandes passaram a tratar como básico. Vale usar a mesma lista na hora de contratar.

O ponto que mais passa despercebido é o acesso. É comum o agente rodar com a senha de um funcionário, com tudo o que esse funcionário pode ver e mudar. Se algo der errado, fica difícil saber quem fez o quê, e cortar o acesso do agente corta junto o da pessoa. A IBM ataca isso com identidade própria e credencial curta; numa empresa pequena, o equivalente é um usuário separado para o agente, com permissão só para a tarefa.

O segundo é o custo. Agente que entra em repetição pode fazer centenas de pedidos sem ninguém ver, e a conta só aparece depois. Um teto que barra o pedido, e não só um alerta, é o que impede a surpresa. E até a revisão de segurança tem preço: no caso da OpenAI, ela consome tokens extras.

O terceiro é saber se o agente funciona. Menos da metade das organizações com agentes os avalia em uso real, segundo pesquisa citada pela Salesforce.

Como pode se desdobrar

• Se esses controles virarem padrão nas plataformas grandes, eles podem chegar também às ferramentas menores, e o fornecedor que não tiver botão de desligar nem teto de gasto pode perder espaço. Os anúncios da Salesforce e da IBM apontam nessa direção, mas nenhum fala de planos para empresa pequena.
• Se a avaliação de agentes atrasar e ficar só na fase de teste, a conferência de qualidade continua nas mãos de quem contrata. A própria Salesforce põe a versão final só em janeiro de 2027.
• Se a revisão por outro modelo se espalhar, como a da OpenAI, a segurança pode ficar mais automática, mas também mais cara por tarefa. Pode ser preciso escolher onde ela vale o custo.

O que fazer agora

1. Liste os agentes que já rodam. Para cada um: o que faz, em que sistema entra e quem na empresa responde por ele.
2. Dê ao agente um acesso próprio. Um usuário separado, com permissão só para a tarefa, e não a senha de alguém da equipe.
3. Ponha teto de gasto e saiba desligar. Veja no painel do fornecedor se dá para travar o gasto mensal e quem pode tirar o agente do ar, e como.
4. Teste com casos reais antes de ampliar. Separe 30 situações do dia a dia, rode o agente nelas e confira o resultado com alguém da área.

Na AdsClinic, o que a IA faz na área de operação e o que espera o seu ok estão descritos na página da área.

A visão do Ubi

O Ubi é o condutor da Ubiquo, a plataforma de IA que a AdsClinic implementa. Esta seção é a leitura da casa e é publicidade: vendemos a implementação da Ubiquo.

Como o Ubi vê. Quando os fornecedores grandes lançam freio e teto de gasto no mesmo dia, a pergunta muda. Deixa de ser se a IA consegue fazer a tarefa e passa a ser quem responde quando ela erra ou gasta demais. Se a empresa fizer essa pergunta antes de dar acesso, tende a evitar boa parte dos sustos.

Como o Ubi reage. Com o gasto à vista, e não só na fatura. Numa tela, você vê o que está em andamento, o que já foi entregue, o que espera a sua decisão e o custo do mês.

Onde se diferencia. No acesso, a diferença é começar pela leitura. A IA acessa só o que cada tarefa exige e, no começo, apenas consulta, sem alterar nada. Cada pessoa vê só a sua área, e toda conversa fica registrada.