Um agente supervisionado é aquele para o qual existe, por escrito e antes de ele ser ligado, uma regra que diz qual tipo de ação ele executa sozinho, qual executa e avisa, qual precisa de confirmação de quem executa o processo e qual precisa de aprovação de quem responde pela área. Essa regra tem nome de matriz de aprovação, cabe numa tabela de uma página e é o único artefato que separa um agente que a empresa controla de um agente que a empresa torce para dar certo.
As plataformas dão a mecânica — permissão, escopo, log, pausa, teto de consumo — e este artigo detalha o que cada uma entrega e onde estão os furos. O que nenhuma plataforma faz por você é decidir o que é crítico na sua operação. Isso é decisão de negócio, e ela é o trabalho. Eu mostro também por que essa tabela tem consequência jurídica no Brasil, e não só operacional.
Declaro o interesse comercial: a Audatia é revenda oficial do ClickUp no Brasil e presta consultoria, treinamento e sustentação em monday.com. As duas aparecem aqui porque são as que eu implanto e conheço por dentro — inclusive nos pontos em que a documentação delas não sustenta o que a página de vendas promete.
O que é, de fato, um agente supervisionado
Supervisão não é alguém olhando a tela. É a existência de um ponto de parada obrigatório antes de uma ação com consequência.
Uma distinção que ajuda: autonomia é sobre quem decide; supervisão é sobre quem confere. São eixos independentes, e é por isso que dá para errar de quatro jeitos diferentes.
| Supervisão alta | Supervisão baixa | |
|---|---|---|
| Autonomia alta | Decide muito, tudo é conferido. Funciona, mas custa atenção — e só se sustenta se a conferência for por amostragem | Decide muito e ninguém olha. É o cenário que gera incidente |
| Autonomia baixa | Decide pouco e o pouco é conferido. Seguro e lento; bom para começar | Decide pouco e ninguém olha o pouco. A pior combinação, e a mais comum |
A célula de baixo à direita é a que mais aparece na prática porque parece inofensiva: “o agente só classifica chamado, não precisa conferir”. Só que classificação errada em volume vira fila errada, prioridade errada e prazo perdido — e ninguém consegue apontar quando começou, porque não havia conferência nenhuma.
Quais são os níveis de autonomia
Quatro, e a graça está em usar níveis diferentes para tipos de ação diferentes dentro do mesmo agente. Agente não precisa ter um nível único.
| Nível | O agente… | Bom para | Ruim para |
|---|---|---|---|
| 1 · Sugere | Propõe e não executa nada | Começar. Primeiras semanas de qualquer agente | Volume alto — vira fila de sugestão ignorada |
| 2 · Executa e avisa | Faz e notifica quem precisa saber | Ação reversível e de baixo impacto | Qualquer coisa que saia da empresa |
| 3 · Pede confirmação | Prepara e espera um clique de quem executa | Ação com consequência interna relevante | Volume muito alto — cansa e o clique vira automático |
| 4 · Pede aprovação | Prepara e espera aprovação de quem responde pela área | Comunicação externa, número, encerramento | Rotina — trava o processo se aplicado a tudo |
O erro de calibragem mais frequente não é dar autonomia demais. É colocar o nível 3 em ação de alto volume: quando a pessoa confirma quarenta vezes por dia, o clique deixa de ser uma decisão e vira um reflexo. Aí você tem a burocracia da supervisão sem a supervisão — e, pior, tem o registro dizendo que houve conferência.
Como montar a matriz de aprovação
Liste os tipos de ação que o agente vai executar — não as tarefas, os tipos — e atribua um nível a cada um. Um exemplo de agente de triagem numa operação de serviços:
| Tipo de ação | Nível | Quem confere | Por quê |
|---|---|---|---|
| Classificar e priorizar solicitação | 2 · executa e avisa | Quem atende, ao pegar | Reversível, alto volume, erro visível na hora |
| Atribuir responsável | 2 · executa e avisa | Líder da fila | Reversível, e o erro aparece rápido |
| Redigir resposta ao cliente | 3 · pede confirmação | Quem atende | Sai da empresa. Nunca automático |
| Solicitar informação faltante ao cliente | 3 · pede confirmação | Quem atende | Sai da empresa, mesmo sendo rotina |
| Escalar para outro time | 2 · executa e avisa | Time destino | Custo do erro é baixo; custo da demora é alto |
| Encerrar solicitação | 4 · pede aprovação | Dono da área | Encerramento é irreversível na percepção do cliente |
| Alterar prazo acordado | 4 · pede aprovação | Dono da área | Tem efeito contratual |
Duas regras práticas para preencher a sua.
- Tudo que sai da empresa começa no nível 3 ou 4. Sempre. Depois de meses de histórico limpo você reavalia, se quiser. E atenção ao que conta como “sair”: no monday.com, a configuração do agente tem uma aba de canais que permite ao agente se comunicar em aplicativos externos como WhatsApp e Telegram. Mensagem em WhatsApp é comunicação externa como qualquer outra.
- Tudo que é irreversível é nível 4. Irreversível inclui o que é tecnicamente reversível mas socialmente não — um e-mail enviado pode ser apagado do sistema e não da cabeça de quem leu.
O que a plataforma garante e o que só a sua regra garante
Esta seção existe por causa de uma contradição que eu encontrei na documentação e que muda o peso da matriz.
A página de visão geral dos Super Agents do ClickUp descreve o produto como seguro afirmando que toda ação é registrada e que os agentes buscam aprovação humana para decisões críticas. Já o artigo de configuração da mesma central de ajuda diz outra coisa: se você quer que o agente consulte uma pessoa antes de agir, precisa instruí-lo a fazer isso, configurando as instruções ou as preferências dele.
Aprovação humana que depende de você escrever a instrução não é garantia do produto. É a sua matriz, com outro nome.
Não estou dizendo que a plataforma engana. Estou dizendo que as duas afirmações não se encaixam, que a segunda é a operacional, e que quem monta agente confiando na primeira vai descobrir a diferença no dia errado. A conclusão prática é simples: trate “o agente pede aprovação em decisão crítica” como algo que você configura, nunca como comportamento padrão. E escreva na instrução do agente, com as mesmas palavras que estão na sua matriz.
Como as plataformas implementam isso
De formas parecidas na intenção e diferentes na configuração. O que vale saber antes de desenhar a matriz é o teto que cada uma impõe — e ele não é o mesmo para todo tipo de agente.
No ClickUp existem dois tipos com regras de alcance opostas, e confundi-los é o erro mais caro deste tema. Os Autopilot Agents ficam limitados ao que a pessoa já acessa: a documentação registra que todos os papéis de usuário só conseguem usá-los a partir de locais e itens aos quais já têm acesso, com permissão total ou de edição total. E, na configuração de conhecimento deles, deixando ativa apenas a opção de Spaces públicos, o agente não alcança locais, tarefas e documentos privados.
Os Super Agents funcionam ao contrário. A documentação de privacidade afirma que eles são obrigados a ter acesso a todos os locais e itens públicos do Workspace, e registra que, se dado privado ou externo for compartilhado com o agente, ele pode usar esse dado ao responder a qualquer pessoa com permissão de acioná-lo, mesmo que essa pessoa não tenha acesso direto ao dado. Ao ser mencionado num local privado, o agente recebe acesso temporário àquele local durante a interação. Do lado bom: os Super Agents são tratados como usuários da plataforma, toda ação fica registrada, existe log de auditoria próprio e o de Workspace, e nos planos superiores há uma permissão de função personalizada que controla quem pode criar agentes.
No monday.com, a formulação oficial é a de guardrails: os agentes operam dentro das suas permissões e limites, de modo que você mantém o controle sobre o que eles fazem, onde agem e como se comunicam. A documentação detalha isso em quatro garantias: o agente só acessa o que você acessa e esse acesso pode ser estreitado ao mínimo necessário; quem cria controla onde o agente pode agir e o que pode fazer dentro daquele escopo; existe um registro transparente de ações e do raciocínio numa aba de atividade; e o agente pode ser pausado a qualquer momento, continuando editável mas sem rodar.
A configuração do agente do monday fica em quatro abas, e vale conhecer os nomes porque a matriz vai morar nelas: Brain, com instruções, acesso a quadros e arquivos, ferramentas e modelo; Jobs, que fatia o trabalho em tarefas com gatilho e instrução próprios; Channels, a comunicação externa; e Activity, onde cada execução é monitorada.
O ponto que interessa para a sua matriz: nas duas plataformas, o teto de alcance do agente é a permissão que já existe — com a exceção importante dos Super Agents, cujo piso é o conteúdo público inteiro. Se a sua conta hoje dá a todo mundo acesso a tudo, a matriz de aprovação vai ser a única barreira existente, e barreira única é frágil. Vale arrumar permissão antes.
A governança que existe fora do agente
Parte do controle não está na configuração de cada agente e sim numa camada de administração da conta. Ignorar isso é montar uma matriz perfeita e deixar a porta dos fundos aberta.
No monday.com, a área de governança de IA dá ao administrador um lugar central para controlar acesso, revisar consumo de créditos e definir limites de uso. Vale saber o que é de todo plano e o que não é: o botão que liga e desliga a IA na conta inteira está em todos os planos; todo o resto da aba de permissões de IA é exclusivo do Corporativo. Nessa aba, cada tipo de agente — do usuário, do próprio monday, de terceiros, da organização e conectores externos de IA — recebe permissão por papel de conta, e cada agente pode ter regra própria ou herdar do nível acima.
| Recurso de governança | O que ele resolve |
|---|---|
| Limites de uso em três níveis | Teto de crédito por conta, por recurso e por usuário, com política padrão e exceções para quem usa mais |
| Limite marcado como rígido ou flexível | Diz se estourar bloqueia ou só avisa — leia antes de confiar no teto |
| Avisos em 80% e 100% | Dão tempo de reagir; parte dos recursos continua rodando por um período após o limite |
| Diretório de agentes | Lista todos os agentes da conta com dono, status, acesso a ativos e modelo usado, e permite ativar ou desativar cada um |
| Projeção de consumo | Mostra a curva do ciclo com estimativas no ritmo atual, +10% e +20% |
O diretório de agentes é o item que eu mais recomendo abrir de tempos em tempos, e por um motivo específico: ele é o único lugar onde você descobre agentes que alguém criou e você não sabia que existiam. Matriz de aprovação só vale para os agentes que você conhece.
Os quatro furos que eu mais encontro
Todos documentados pelos próprios fabricantes, e todos capazes de anular uma matriz bem escrita.
1. O agente como dono do quadro. No monday.com, a documentação responde que sim, um agente pode editar coluna com permissão restrita — e explica os dois caminhos: atribuir o agente àquela coluna específica, ou definir o agente como dono do quadro, o que lhe dá acesso a todas as colunas restritas daquele quadro. O segundo caminho é o atalho que alguém usa às pressas para destravar o agente, e ele derruba de uma vez toda a restrição de coluna que você montou.
2. Mudar a permissão não para o que já está rodando. A mesma documentação avisa que, se você já tem blocos de IA ou agentes em execução, alterar permissões não os interrompe nem os quebra. Ou seja: revogar acesso não é o mesmo que desligar. Para parar, pause o agente ou desative-o pelo diretório.
3. A propriedade do agente não é transferível. O dono de um agente no monday pode atribuir editores e visualizadores, mas a documentação registra que a propriedade não pode ser transferida. Vale pensar nisso antes de deixar um agente crítico no nome de uma pessoa só.
4. Quem cria precisa de permissão de administrador. No monday, a resposta oficial é direta: sim, é necessário ter permissão de administrador para criar ou gerenciar agentes de IA. Isso concentra o poder e simplifica a governança, mas cria um gargalo — e é comum a saída errada ser dar administração a mais gente em vez de organizar a fila.
Do lado do ClickUp, o furo equivalente é o de escopo: um Super Agent com a camada de memória inteligente ativa pode armazenar informação vinda de locais privados, segundo a própria documentação. Se a matriz define que certo tipo de dado não circula, isso precisa ser resolvido na configuração de conhecimento e memória, não só na regra de aprovação.
Quem deve ser o aprovador
Quem responde pelo resultado do processo, não quem entende de tecnologia. É a confusão de papel mais cara desse tema: colocar o administrador da ferramenta como aprovador de conteúdo faz com que ele aprove o que não tem como avaliar, e cria uma assinatura sem julgamento.
Três critérios para escolher:
- Consequência. Quem explica para o cliente quando dá errado.
- Contexto. Quem tem como saber se aquela saída faz sentido naquele caso.
- Disponibilidade. Quem consegue responder no tempo do processo. Aprovador que demora dois dias num processo de duas horas não é supervisão — é gargalo, e o time vai contornar.
O critério 3 elimina mais candidatos do que se imagina, e é o que faz matriz de aprovação bonita fracassar na segunda semana. Repare no padrão: os dois primeiros critérios escolhem quem deveria aprovar e o terceiro escolhe quem consegue. Quando eles apontam para pessoas diferentes, a resposta certa quase nunca é abrir mão da aprovação — é dividir o tipo de ação em dois, deixando o volume no nível 3 com quem executa e a exceção no nível 4 com quem responde.
Por que a matriz também é peça jurídica
Este é o argumento que eu não vejo em material de fornecedor e que costuma mudar a conversa com a diretoria.
A LGPD dá ao titular o direito de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses. A palavra que aciona o dispositivo é “unicamente”. Uma matriz que coloca decisão humana efetiva nos pontos de consequência é, literalmente, o que impede que a decisão do seu processo seja unicamente automatizada.
E há um segundo efeito, mais concreto para empresa pequena. A resolução da autoridade nacional que criou o regime simplificado para agentes de pequeno porte trata “decisões tomadas unicamente com base em tratamento automatizado” como um critério específico de tratamento de alto risco, e “uso de tecnologias emergentes ou inovadoras” como outro; basta combinar um critério específico com um geral para o tratamento virar alto risco — e agente de pequeno porte que faz tratamento de alto risco perde o regime simplificado.
Duas ressalvas honestas. Primeira: se uma aprovação meramente formal, de carimbo, descaracteriza o “unicamente” é discutido em doutrina, e eu não localizei decisão da autoridade nem jurisprudência consolidada sobre isso — trate como leitura do texto legal e boa prática de risco. Segunda: a LGPD garante a revisão, mas não determina que o revisor seja humano; a expressão “por pessoa natural” saiu do texto e o parágrafo que a restauraria foi vetado. Ou seja, mais uma vez: quem garante revisão humana no seu processo é a sua matriz, não a lei.
Como saber se a supervisão está calibrada
Olhando três números depois de um mês de operação.
| Número | O que ele diz | O que fazer |
|---|---|---|
| Taxa de correção quanto do que o agente propôs nos níveis 3 e 4 foi alterado antes de aprovar |
Muito alta: o agente não está pronto para aquele tipo de ação. Perto de zero por semanas: aquele tipo pode descer de nível | Ajustar instrução, ou descer o nível |
| Tempo de espera na aprovação | Se for maior que o tempo que a ação levava manualmente, a supervisão custa mais do que economiza | Trocar o aprovador, não remover a aprovação |
| Quase-acidentes as vezes em que alguém pegou o erro antes de ele sair |
É o indicador mais antecedente de que a matriz está frouxa em algum tipo de ação | Subir o nível daquele tipo específico |
A taxa de correção perto de zero merece cuidado, porque ela tem duas leituras opostas: ou o agente está ótimo, ou a conferência virou carimbo. O jeito de distinguir é olhar o tempo entre a proposta e a aprovação — aprovação instantânea e sistemática, em ação que exige leitura, não é aprovação.
A revisão desses números não é evento único. Permissão muda quando alguém entra ou troca de função, processo evolui, e agente novo aparece sem aviso. Manter isso calibrado ao longo do tempo é sustentação — pela mesma razão que integração e automação precisam de dono depois de entrar no ar.
Quando não vale montar a matriz
Nem todo uso de IA pede esse aparato, e insistir onde não cabe queima a credibilidade do método onde ele importa.
Quando o agente só sugere e nada mais. Nível 1 puro, sem nenhuma ação executada, não precisa de matriz — precisa de uma frase dizendo que ele não executa nada.
Quando é assistente pessoal. Alguém usando IA para redigir melhor o próprio texto não é agente em processo. É ferramenta individual, e a regra que vale é a política de uso da empresa.
Quando o processo não tem dono. Sem alguém que responda pelo resultado, a coluna “quem confere” fica vazia e a matriz vira ficção. O trabalho anterior é definir dono, entrada e saída do fluxo.
Quando nada do que o agente faz sai da empresa nem é irreversível. Aí a matriz cabe em duas linhas, e forçar sete só cria burocracia que ninguém segue.
Perguntas frequentes
| Pergunta | Resposta curta |
|---|---|
| O que é um agente supervisionado? | Aquele com regra escrita de parada obrigatória antes de ação com consequência |
| Supervisão é olhar a tela? | Não. É um ponto de aprovação definido antes de ligar |
| Quantos níveis existem? | Quatro: sugere, executa e avisa, pede confirmação, pede aprovação |
| Um agente tem um nível só? | Não. O nível é por tipo de ação, dentro do mesmo agente |
| A plataforma já garante aprovação humana? | Não confie nisso. No ClickUp, a página de visão geral diz que os Super Agents pedem aprovação em decisão crítica e o artigo de configuração diz que isso precisa ser instruído |
| Qual o erro de calibragem mais comum? | Confirmação em ação de alto volume — o clique vira reflexo |
| O que sempre começa no nível 3 ou 4? | Tudo que sai da empresa, incluindo mensagem em aplicativo externo, e tudo que é irreversível |
| Revogar a permissão desliga o agente? | Não. A documentação do monday avisa que alterar permissões não interrompe agentes já em execução — é preciso pausar ou desativar |
| Quem deve aprovar? | Quem responde pelo resultado, com contexto e disponibilidade |
| Como sei se está calibrado? | Taxa de correção, tempo de espera na aprovação e quase-acidentes |
| A matriz tem efeito jurídico? | Tem. É ela que impede que a decisão seja “unicamente automatizada”, termo que aciona o direito de revisão da LGPD e um critério de alto risco na regra da ANPD |
| A lei exige revisor humano? | Não. A LGPD garante a revisão e a explicação dos critérios, mas não define quem revisa |
Próximo passo
Se você está montando a matriz e travou em “não sei quem responde por esse processo”, o problema é de desenho de processo e aparece muito antes da IA — é o tipo de definição que a consultoria resolve mapeando dono, entrada e saída de cada fluxo, e que o treinamento transforma em hábito de quem opera.
Antes de escrever a sua, vale abrir a configuração de um agente e ver onde cada nível da matriz vai morar na prática — nas abas de instrução, escopo e atividade. Dá para fazer isso numa conta de teste do ClickUp ou do monday.com, montando um agente de nível 1 que só sugere: ele não faz nada e mostra tudo que você vai precisar configurar depois.
Para colocar a matriz dentro de um conjunto maior de regras — acesso, dado, registro e resposta a incidente —, siga para governança de IA para time de operação. E se o agente ainda vai entrar num piloto, o desenho do piloto está em como implantar IA em um processo.
Fontes
- ClickUp Help Center — What are Super Agents?
- ClickUp Help Center — Super Agent privacy, security, and permissions
- ClickUp Help Center — Super Agent instructions, triggers, skills, knowledge, and memory
- ClickUp Help Center — Create and configure Autopilot Agents
- ClickUp Help Center — Brain AI feature availability and limits
- monday.com Support — AI Agents on monday.com
- monday.com Support — AI Permissions and Governance
- Brasil — Lei nº 13.709/2018 (LGPD), art. 20
- ANPD — Resolução CD/ANPD nº 2/2022, arts. 3º e 4º
*Este texto não é orientação jurídica; as leituras de dispositivos legais aqui são interpretações do texto em vigor, e o enquadramento do seu caso depende dos dados tratados e do setor. Recursos, permissões e limites das plataformas são condição de cada fabricante e mudam sem aviso — confirme na fonte oficial antes de configurar. Onde este texto registra divergência entre páginas oficiais de um mesmo fabricante, trate como ponto a validar na sua conta. A Audatia é revenda oficial de licenças ClickUp no Brasil, segundo a regra do fabricante de mínimo de 10 usuários, e não revende licenças do monday.com, atuando em consultoria, treinamento e sustentação.
