Última atualização: novembro de 2026
Em resumo
- Uma plataforma empresarial de agentes de IA é avaliada pelos controles que oferece, não pela demonstração. Suas equipes de segurança, TI e finanças farão perguntas diferentes, e a plataforma precisa ter uma resposta para cada uma delas.
- Os 8 pontos a verificar: um relatório SOC 2 Type II, login único, funções e permissões personalizadas, logs de auditoria que incluam as ações da IA, aprovações antes de a IA movimentar dinheiro, limites de gastos, respostas claras sobre seus dados e um SLA de disponibilidade com suporte de verdade.
- O ponto que a maioria das equipes deixa passar é o log de auditoria. Muitas plataformas registram o que as pessoas fazem, mas não o que o agente de IA fez por conta própria. Você precisa dos dois.
- Faça a verificação antes do projeto-piloto, não depois. Uma lacuna identificada durante a contratação custa semanas. Descoberta após a implementação, custa confiança.
Um agente de IA que responde aos clientes, agenda compromissos ou emite reembolsos já não é um widget de chat. É um novo membro da sua equipe, com acesso a dados de clientes e, muitas vezes, a dinheiro. Por isso, compradores empresariais fazem perguntas mais difíceis do que “ele responde bem?”
Esta lista aborda o que perguntar ao escolher uma plataforma empresarial de agentes de IA, por que cada ponto importa e como soa uma boa resposta. Use-a em demonstrações, revisões de segurança e no seu RFP.
Por que agentes de IA empresariais precisam de uma lista de verificação diferente
Uma central de atendimento armazena conversas. Um agente de IA age com base nelas. Ele consulta sua base de conhecimento, busca pedidos, atualiza registros e decide quando encaminhar uma conversa para uma pessoa. Todas essas ações precisam dos mesmos controles que você espera de um funcionário: quem pode executá-las, quem as aprovou e um registro do que aconteceu.
Três equipes vão avaliar a plataforma, e cada uma é responsável por uma parte do risco:
- Segurança quer comprovação de auditorias independentes, login único e um registro completo de atividades.
- TI e operações querem funções que correspondam à forma como suas equipes trabalham e transferências de atendimento que nunca deixem um cliente esperando.
- Finanças quer custos previsíveis e limites que impeçam um mês movimentado de resultar em uma fatura inesperada.
Os oito pontos abaixo correspondem às necessidades dessas três equipes.
1. Um relatório SOC 2 Type II, não apenas um selo
SOC 2 é uma auditoria independente de como uma empresa protege os dados. O Type I verifica se os controles existem em um determinado dia. O Type II verifica se eles funcionaram durante um período, geralmente de 6 a 12 meses. Para um agente de IA que acessa dados de clientes, peça o Type II.
O que perguntar:
- Podemos ler o relatório? A maioria dos fornecedores compartilha o documento sob um acordo de confidencialidade (NDA). Um selo no site não é o relatório.
- O que está incluído no escopo? O relatório deve abranger o produto que você está comprando, incluindo os recursos de IA.
- De quando é o relatório? Se o período auditado terminou há meses, peça uma carta de continuidade que cubra o intervalo.
Nosso guia sobre SOC 2 Type II para automação com IA em equipes de setores regulamentados explica em mais detalhes o que o relatório deve abranger.
2. Login único com seu provedor de identidade
O login único (SSO) permite que sua equipe entre usando a conta corporativa que já utiliza, para que o acesso seja encerrado no dia em que alguém sair da empresa. Sem ele, você precisa se lembrar de remover a senha de cada ex-funcionário.
O que perguntar:
- Quais protocolos são compatíveis? Os dois mais comuns são OIDC e SAML. Confira qual deles seu provedor de identidade utiliza.
- As pessoas podem entrar automaticamente? A entrada automática baseada no domínio e o provisionamento just-in-time criam a conta no primeiro login, com a função padrão correta.
- O SSO está incluído em todos os planos pagos ou apenas no plano mais caro?
Para saber mais sobre a configuração, leia login único para seus assistentes de IA.
3. Funções e permissões personalizadas
Um agente que responde a conversas não deve poder excluir um assistente de IA nem alterar informações de cobrança. O controle de acesso baseado em funções dá a cada pessoa apenas o acesso de que precisa para realizar seu trabalho.
O que perguntar:
- Quais funções já vêm configuradas? Um conjunto típico inclui administrador, desenvolvedor, gerente e agente.
- Podemos criar funções personalizadas? As equipes reais não cabem em quatro categorias. Uma equipe de cobrança, um gerente regional ou uma agência externa precisa de uma combinação própria de permissões.
- Alguém pode conceder mais acesso do que tem? Um bom sistema impede isso: você só pode conceder permissões que já possui.
- As ações da IA seguem as mesmas regras? Quando alguém da equipe pede que a IA faça algo, ela só deve fazer o que essa pessoa tem permissão para fazer.
Se você está avaliando modelos de funções, nossa comparação entre RBAC e ABAC explica qual deles atende melhor a uma empresa em crescimento.
4. Logs de auditoria que incluam as ações da IA
Este é o ponto que a maioria dos compradores deixa passar. Um log de auditoria registra quem fez o quê, quando e de onde. A maioria das plataformas registra as ações das pessoas. Bem menos registram o agente de IA, a API e os processos automatizados com o mesmo nível de detalhe.
Um log de auditoria completo responde a cinco perguntas para cada evento:
- Quem executou a ação: uma pessoa, a IA, um agente, a API ou o sistema.
- O que foi feito: por exemplo, uma função foi alterada ou um assistente foi atualizado.
- Qual recurso foi afetado: o assistente, membro, função ou conexão.
- De onde: endereço IP e país.
- Quando: um registro de data e hora que permita filtrar por data e tipo de evento.
Quando algo dá errado, é assim que você descobre se a alteração foi feita por uma pessoa, um script ou a IA. Sem esse registro, toda investigação de incidente começa na base da suposição.
5. Aprovações antes de a IA movimentar dinheiro
Um agente de IA que pode emitir reembolsos, alterar pedidos ou receber pagamentos precisa de um freio. Pergunte como a plataforma lida com ações que têm consequências.
Uma boa resposta aborda:
- Modos de aprovação por ação. Algumas ações são executadas automaticamente; outras exigem a confirmação de uma pessoa ou do cliente.
- Confirmação do cliente no chat. Antes de um reembolso ou pagamento, o cliente vê o que vai acontecer e confirma.
- Encaminhamento da IA para a pessoa certa quando uma solicitação exige discernimento, autoridade ou atenção humana, com a conversa completa anexada.
6. Limites de gastos e preços previsíveis
O uso de IA cresce conforme o seu volume aumenta. A equipe de finanças vai querer saber como você mantém isso sob controle.
O que perguntar:
- Podemos definir limites mensais? O ideal é que seja possível definir limites para a conta toda e para cada equipe, marca ou cliente dentro dela.
- O que acontece quando o limite é atingido? Você deve poder escolher entre recarga automática, bloqueio total ou alerta.
- Como é calculado o preço? Por usuário, por resolução ou por mensagem. A cobrança por usuário penaliza a inclusão de mais pessoas. O preço por resolução pode ser difícil de prever. A cobrança por mensagem acompanha o uso real.
7. Respostas claras sobre seus dados
Suas equipes jurídica e de privacidade farão as mesmas perguntas a todos os fornecedores de IA. Peça respostas por escrito:
- Onde os dados dos clientes são armazenados e em qual região?
- Por quanto tempo as conversas são mantidas e é possível excluí-las mediante solicitação?
- Seus dados são usados para treinar modelos de IA? Peça uma resposta clara, sim ou não, para cada provedor de modelos.
- Quais subprocessadores tratam os dados, incluindo os provedores de modelos de IA?
8. Um SLA de disponibilidade e um suporte acessível
Quando os clientes dependem do agente de IA, qualquer indisponibilidade é uma interrupção do serviço. Peça um compromisso de disponibilidade no contrato, não no site, e um suporte com prazo de resposta definido. Em implementações empresariais, um contato dedicado e ajuda na integração reduzem o tempo até gerar valor.
Como a Invent atende aos critérios
A Invent foi criada para equipes em que pessoas e IA trabalham na mesma caixa de entrada, por isso os controles abrangem ambos.
- SOC 2 Type II: Os controles de segurança, disponibilidade e confidencialidade da Invent são auditados de forma independente.
- SSO com OIDC: funciona com Okta, Entra, Google Workspace e qualquer provedor OIDC, com entrada automática por domínio de e-mail e provisionamento just-in-time. O SSO faz parte do plano Business, não apenas do Enterprise.
- Funções: quatro funções predefinidas (Administrador, Desenvolvedor, Gerente e Agente), além de funções personalizadas com uma matriz de permissões: até 10 no Business e 50 no Enterprise. Ninguém pode conceder mais acesso do que possui.
- Logs de auditoria: toda ação na organização registra o autor (uma pessoa, a IA, um agente, a API ou o sistema), o evento, o recurso, o IP e o país. É possível filtrar por data e tipo. Disponível nos planos Business e Enterprise.
- Aprovações e encaminhamento pela IA: cada ação da IA tem seu próprio modo de aprovação, e o encaminhamento pela IA transfere as conversas para a pessoa certa da equipe, com o histórico anexado.
- Controles de gastos: limites mensais e recarga automática, até o nível de cada suborganização, assistente e agente.
- Suporte Enterprise: SLA de disponibilidade de 99,9%, suporte prioritário 24 horas por dia, 7 dias por semana, gerente de conta dedicado e integração.
O plano Business custa US$ 29 por mês e inclui US$ 29 em uso; depois, você paga conforme o consumo, com respostas de IA a partir de US$ 0,003 por mensagem, dependendo do modelo. O Enterprise inclui faturamento pós-pago, preços por volume e o SLA. Fale com nossa equipe para saber os preços do Enterprise.
Faça a verificação antes do projeto-piloto
Envie os oito pontos a todos os fornecedores da sua lista antes de marcar demonstrações. As respostas vão ajudar a reduzir as opções mais rápido do que qualquer apresentação de recursos. Depois, teste o finalista em um canal e com uma equipe, consulte o log de auditoria após a primeira semana e confirme que a IA só fez o que as funções permitiam.
A plataforma empresarial de agentes de IA certa é aquela que suas equipes de segurança, TI e finanças podem aprovar e que seus clientes nunca precisam considerar.
Perguntas frequentes
O que devo procurar ao escolher uma plataforma empresarial de agentes de IA?
Procure um relatório SOC 2 Type II, login único, funções com permissões personalizadas, logs de auditoria que registrem as ações da IA e da API, além das ações das pessoas, aprovações antes de a IA movimentar dinheiro, limites de gastos, respostas claras sobre os dados e um SLA de disponibilidade. A Invent atende aos oito critérios nos planos Business e Enterprise.
Quais fornecedores de atendimento ao cliente com IA oferecem logs de auditoria e permissões baseadas em funções?
A Invent oferece os dois: logs de auditoria que registram ações de pessoas, da IA, de agentes, da API e do sistema, com IP e país, além de quatro funções predefinidas e funções personalizadas com uma matriz de permissões. Muitas plataformas empresariais de atendimento também registram as ações das pessoas; por isso, pergunte a cada fornecedor se as ações da IA também são registradas.
A Invent tem certificação SOC 2 e oferece SSO e logs de auditoria?
Sim. A Invent tem um relatório SOC 2 Type II, login único com qualquer provedor OIDC, como Okta, Entra ou Google Workspace, e logs de auditoria nos planos Business e Enterprise.
Qual é a diferença entre SOC 2 Type I e Type II?
O Type I verifica se os controles de segurança existem em um único momento. O Type II verifica se esses controles funcionaram durante um período, geralmente de 6 a 12 meses. Por isso, compradores empresariais pedem o Type II.
Agentes de IA precisam de um registro de auditoria próprio?
Sim. Um agente de IA executa ações por conta própria, como atualizar registros ou encaminhar conversas para pessoas. O log de auditoria deve indicar quando o autor da ação foi a IA, e não apenas quando foi uma pessoa, para que as investigações de incidentes comecem com base em fatos.
Como evito que um agente de IA gaste demais?
Defina limites mensais de gastos para a conta e para cada equipe, cliente ou assistente, e escolha o que acontece quando o limite é atingido: recarga automática, bloqueio ou alerta. Na Invent, os limites podem ser definidos até o nível de cada suborganização, assistente e agente.
O SSO está disponível apenas nos planos empresariais?
Nem sempre. Alguns fornecedores reservam o SSO para o plano mais caro. Na Invent, o SSO está incluído a partir do plano Business, que custa US$ 29 por mês.
