Agentes de IA comprando para empresas: como esse processo pode funcionar

Mandato é a delegação explícita: a lista do que aquele agente de IA pode fazer em nome da empresa. Sem mandato escrito, não existe compra agêntica responsável — existe script solto rodando com credencial de alguém.

• Categorias permitidas e categorias proibidas.
• Fornecedores homologados que podem ser acionados.
• Teto por pedido, por período e por categoria.
• Especificações que não podem ser alteradas sem engenharia.
• Regras de aprovação: quem assina, a partir de qual valor ou desvio.
• Registro obrigatório de tudo o que foi consultado, proposto e decidido.

Fato atual: os dois primeiros graus são os que se observam com mais frequência em operações reais. Os dois últimos aparecem sobretudo em varejo, em itens padronizados e de baixo valor. Tratar o quarto grau como iminente em compra industrial é cenário, não diagnóstico.

Se um agente de IA entra em um site de fornecedor, alguém precisa saber que é um agente, em nome de quem ele age e se aquela intenção foi de fato autorizada. É esse problema que iniciativas dos meios de pagamento tentam resolver, com propostas de identificação de agentes confiáveis e de registro de intenção verificável.

Para o fornecedor B2B brasileiro, a consequência prática de curto prazo é mais simples do que parece: você vai receber tráfego e contato que não é humano. Bloquear tudo indiscriminadamente pode custar visibilidade; aceitar tudo sem identificação pode custar segurança. A decisão precisa ser consciente.

• Especificação crítica: item que envolve segurança, norma ou risco de parada de linha.
• Fornecedor novo: homologação, crédito e capacidade não se resolvem por texto público.
• Desvio relevante de preço, prazo ou escopo em relação ao histórico.
• Contrato, cláusula de responsabilidade e negociação de longo prazo.
• Exceção e urgência, onde o custo do erro é maior que o ganho de velocidade.

Uma regra prática que funciona bem: quanto maior a irreversibilidade da decisão, maior a exigência de aprovação humana. Comprar item de prateleira recorrente é reversível. Homologar fornecedor de peça crítica, não.

• Dados de produto consistentes e atualizados, com unidade, embalagem e lote mínimo.
• Resposta estruturada de cotação, com validade, moeda, impostos, frete e prazo.
• Política comercial explícita: condições, alçadas, prazos de resposta.
• Documentação de qualidade e certificações acessível sem cadastro.
• Canal técnico para exceção, porque exceção vai existir.

Nada disso exige integrar protocolo novo. Exige parar de tratar informação comercial básica como algo que só existe na cabeça do vendedor.

O caminho de menor risco é começar pelo grau assistido em uma categoria de baixo impacto, com registro completo do que o agente fez, e revisar os resultados por algumas semanas antes de ampliar. Frameworks de gestão de risco de IA, como o do NIST, organizam esse processo em governar, mapear, medir e gerenciar — uma sequência útil mesmo para quem não tem área de risco estruturada.