A resposta direta: não entregue ao agente uma credencial humana, acesso genérico ao banco ou uma integração capaz de alterar qualquer campo. Separe o planejador, que propõe o próximo passo, do executor determinístico, que só aceita ações previstas em um Contrato de Ação de Marketing. Cada ferramenta deve declarar entradas, precondições, escopo de leitura e escrita, nível de impacto, aprovação, idempotência, evidência e reversão. O agente ganha capacidade útil; a empresa preserva autoridade.
O salto entre recomendar e executar muda o projeto. Resumir um lead errado cria retrabalho; mudar o estágio de uma oportunidade, liberar uma audiência, alterar verba ou enviar uma mensagem pode afetar cliente, receita, consentimento e operação. O problema não é apenas a qualidade do modelo. É a superfície de ação que conecta o modelo ao CRM, ao WhatsApp, à automação, à mídia e ao atendimento.
Escreva o Contrato de Ação de Marketing
- 1. Resultado e owner — decisão de negócio, baseline, responsável e prazo de validade.
- 2. Ação permitida — verbo, objeto, sistema e campos exatos; tudo o que não estiver listado é negado.
- 3. Entrada — schema, fonte, frescor, confiança e dado obrigatório.
- 4. Precondição — elegibilidade, consentimento, estado comercial, atendimento aberto e bloqueios.
- 5. Identidade — conta de serviço, escopo de leitura e escrita, ambiente e segregação.
- 6. Execução — chave de idempotência, timeout, retry, limite de volume e prevenção de duplicidade.
- 7. Aprovação — nível de impacto, pessoa ou regra autorizadora e expiração.
- 8. Evidência e reversão — pedido, decisão, versão, resultado, erro, correção e caminho de rollback.
Function calling da OpenAI usa ferramentas definidas por JSON Schema e devolve uma chamada para a aplicação executar. O schema reduz ambiguidade de entrada, mas não concede autorização nem valida o estado do negócio. Por isso o executor deve verificar novamente permissão, precondição e limite no momento da escrita, mesmo quando o planejador produziu argumentos válidos.
Modele ferramentas de negócio, não acesso ao sistema
Prefira ações como criar_tarefa_de_revisao, atualizar_score_se_elegivel ou pausar_jornada_por_ticket a ferramentas genéricas como executar_SQL ou atualizar_qualquer_campo. No Brasil, um fluxo de recuperação pode preparar mensagem e tarefa, mas o envio por WhatsApp exige o template, o consentimento, o horário e o estado corretos. Um agente pode propor; o gateway confirma.
A NIST iniciou trabalho específico sobre identidade e autorização de agentes de software porque ações autônomas precisam de identidades verificáveis e permissões controladas. Microsoft documenta identidades e permissões próprias para agentes e conectores. Salesforce exige que o usuário do agente tenha acesso aos dados e à classe Apex usada pela ação. A implicação prática: não esconda autoridade dentro do prompt; aplique-a no sistema que executa.
Use três níveis de impacto
- Nível 1 — leitura ou preparação reversível: consultar elegibilidade, rascunhar, abrir tarefa; pode operar automaticamente com logs.
- Nível 2 — escrita limitada: atualizar um campo permitido, criar membro de campanha, pausar uma jornada; exige limites, lote pequeno e revisão amostral.
- Nível 3 — consequência externa ou financeira: enviar, publicar, excluir, mudar verba ou preço; requer aprovação explícita até que evidência e política justifiquem outra decisão.
Faça um piloto de oito semanas
- Semanas 1–2 — escolha uma ação de baixo impacto, meça o processo atual e inventarie sistemas, credenciais, erros e exceções.
- Semanas 3–4 — escreva o contrato, crie ferramentas estreitas, dados de teste e casos de falha.
- Semana 5 — rode em sombra; compare proposta e decisão humana sem escrever no CRM.
- Semana 6 — libere escritas com aprovação para uma coorte pequena e monitore diariamente.
- Semana 7 — automatize somente o nível 1 ou 2 que passou nos gates.
- Semana 8 — teste repetição, atraso, permissão vencida, sistema indisponível e rollback; então escale, ajuste ou pare.
Escolha a camada de execução pelo controle necessário
- Ação nativa da plataforma — implantação rápida e contexto próximo; aumenta dependência do fornecedor e herda seu modelo de permissão.
- Camada de integração — conecta CRM, mídia e atendimento com governança comum; cobra mapeamento, observabilidade e latência.
- Gateway de ação próprio — oferece maior portabilidade e controle de políticas; exige engenharia, segurança e operação contínuas.
O custo cresce com número de ações e sistemas, granularidade de permissão, ambientes, volume, latência, testes, retenção de logs, revisão humana, retry, reversão e licenças. Marketing define resultado e impacto; CRM e martech definem campos e estados; segurança controla identidade; dados valida entradas; tecnologia opera o gateway; jurídico e privacidade validam usos aplicáveis. A governança da NIST reforça accountability, papéis e monitoramento ao longo do ciclo.
Meça execução válida, não atividade do agente
- Resultado — conversão, receita, ciclo ou qualidade incremental por elegível.
- Execução — ações concluídas e válidas, latência e custo por ação aprovada.
- Falha — ação incorreta, duplicada, revertida, expirada ou bloqueada.
- Controle — aprovação, override, violação de escopo e tentativa negada.
- Experiência — reclamação, opt-out, correção e contato indevido.
- Operação — tempo humano economizado, fila de exceções e recuperação.
Escolha o nível de autonomia com https://makinai.co/insights/pt/copiloto-workflow-agente-ia-marketing-o-que-implementar, prepare a operação de produção com https://makinai.co/insights/pt/ia-piloto-marketing-producao-operacao-escala e teste jornadas antes de ampliar com https://makinai.co/insights/pt/ia-testar-jornadas-crm-automacoes-quebradas. Esses materiais se complementam: autonomia decide quem escolhe o passo; o contrato de ação decide o que o passo pode realmente alterar.
Se o agente já recomenda bem, mas a empresa hesita em permitir execução, traga um workflow, a lista atual de permissões e 30 dias de erros e resultados. A MAKINAI pode desenhar a menor camada de ação auditável em https://makinai.co/services/pt/consultoria-estrategia-ia-transformacao sem exigir acesso irrestrito nem substituir todo o stack.