Um agente de inteligência artificial pode consultar documentos, enviar mensagens, alterar registos ou iniciar processos em nome da sua empresa. Mas quem autorizou essa ação — e como prova o que aconteceu depois?
Esta pergunta deixou de ser apenas teórica. A DigitalSign anunciou, a 7 de agosto de 2026, o AgentID, um serviço desenvolvido com o Laboratório de Automação e Robótica da Universidade do Minho para atribuir identidade digital a robôs autónomos e agentes de IA.
A novidade ainda está ligada a projetos de investigação e não significa que todas as empresas tenham de adotar imediatamente esta tecnologia. Mas aponta para um problema que qualquer negócio que use IA deve começar a resolver: um sistema automático não pode ter mais acesso do que uma pessoa teria — e cada ação importante deve deixar rasto.
O problema não é a IA responder. É a IA agir.
Usar uma ferramenta de IA para criar uma descrição de produto é muito diferente de lhe permitir alterar preços numa loja online.
No primeiro caso, existe uma pessoa que revê o texto antes da publicação. No segundo, o sistema pode tomar uma decisão com impacto comercial sem intervenção humana imediata.
Imagine um colaborador novo numa empresa. Antes de começar, recebe uma conta, uma palavra-passe e permissões específicas. Pode consultar determinados documentos, mas não pode transferir dinheiro nem apagar a base de dados.
Com agentes de IA, muitas empresas estão a saltar essa etapa. Ligam um modelo a ferramentas internas, concedem-lhe acesso a várias plataformas e esperam que as instruções sejam suficientes para impedir erros.
Não são.
Um agente pode interpretar mal um pedido, seguir uma instrução escondida num documento, utilizar uma ferramenta fora do contexto ou continuar uma tarefa depois de uma alteração no sistema. Se a plataforma o identificar apenas como “utilizador automático” ou usar uma conta partilhada, torna-se difícil saber o que fez e quem deve responder.
O que é o AgentID?
Segundo a informação divulgada, o AgentID pretende aplicar aos agentes de IA e robôs autónomos mecanismos semelhantes aos usados para autenticar pessoas e organizações.
A ideia inclui quatro funções essenciais:
- Identificação: saber qual é o agente ou robô que está a comunicar com um sistema.
- Autenticação: confirmar que esse sistema é realmente quem afirma ser.
- Controlo de permissões: limitar os dados e operações a que pode aceder.
- Rastreabilidade: manter um registo verificável das instruções e ações executadas.
A parceria com a Universidade do Minho está a testar estes mecanismos em sistemas robóticos desenvolvidos em contexto de investigação. Um dos exemplos associados ao projeto é o CHARMIE, um robô de serviço desenvolvido pelo laboratório português.
É importante não confundir esta notícia com o lançamento de uma solução universal já pronta para qualquer loja online ou website. O anúncio descreve uma tecnologia e uma linha de desenvolvimento. Não apresenta, por si só, uma obrigação imediata para as pequenas empresas nem substitui uma auditoria de segurança.
Ainda assim, o princípio é extremamente relevante.
Porque deve uma empresa preocupar-se agora?
A maioria dos negócios começa por usar IA em tarefas de baixo risco: escrever emails, resumir reuniões ou sugerir ideias para redes sociais. Depois, a tecnologia aproxima-se gradualmente de áreas mais sensíveis:
- atendimento automático a clientes;
- gestão de leads e contactos comerciais;
- atualização de produtos e stocks;
- criação de propostas e documentos;
- acesso a ficheiros internos;
- integração com sistemas de faturação;
- automatização de campanhas de publicidade;
- triagem de pedidos de suporte.
O perigo está nessa transição silenciosa. Uma ferramenta que começou por produzir texto pode passar a executar tarefas através de integrações, extensões ou APIs.
Por exemplo, um agente ligado ao sistema de gestão de conteúdos pode publicar um artigo. Ligado ao email, pode enviar uma newsletter. Ligado à loja online, pode alterar uma ficha de produto. Ligado ao CRM, pode modificar o estado de uma oportunidade comercial.
Cada ligação aumenta a utilidade da IA, mas também aumenta o impacto de um erro.
O que muda para as empresas em Portugal?
Não há, por causa deste anúncio, uma nova obrigação geral para todos os negócios portugueses. O AgentID é uma iniciativa empresarial e de investigação, não uma lei nacional.
A consequência prática é outra: as empresas devem deixar de tratar os agentes de IA como simples utilizadores e começar a tratá-los como identidades técnicas com responsabilidades e limites próprios.
Isto é particularmente importante quando estão envolvidos dados pessoais, informação de clientes, operações financeiras, logística ou serviços de saúde. Nesses contextos, não basta dizer que “foi a IA”. A empresa continua a precisar de saber:
1. que sistema executou a tarefa;
2. com que autorização;
3. usando que dados;
4. através de que conta ou integração;
5. com que resultado;
6. e quem aprovou a automatização.
Esta informação também é essencial para investigar incidentes. Sem registos detalhados, uma equipa pode passar horas a tentar perceber se o problema veio de um colaborador, de uma integração, de uma conta comprometida ou de uma decisão automática.
O que deve fazer antes de ligar uma IA ao seu website?
A sua empresa não precisa de esperar por uma solução como o AgentID para começar. Pode aplicar já alguns princípios básicos.
Faça um inventário das ligações
Liste todas as ferramentas de IA usadas pela equipa e indique a que sistemas estão ligadas. Inclua ferramentas aparentemente inofensivas, como extensões de navegador, plugins, aplicações de produtividade e serviços de atendimento.
Se não sabe que integrações existem no seu WordPress, CRM ou loja online, esse é precisamente o primeiro problema a resolver.
Separe leitura de execução
Sempre que possível, permita que o agente consulte informação sem lhe dar autorização para a alterar.
Um agente que pode pesquisar produtos não precisa necessariamente de poder mudar preços. Um sistema que responde a perguntas frequentes não precisa de apagar tickets. Uma ferramenta que sugere conteúdos não deve publicá-los automaticamente sem revisão.
Use contas próprias
Evite partilhar a conta de um administrador humano com uma ferramenta automática. Crie utilizadores ou chaves de acesso específicas, com permissões mínimas e possibilidade de revogação.
Assim, se uma integração for comprometida, consegue desligá-la sem bloquear toda a equipa.
Registe as ações
Guarde os pedidos enviados, as respostas recebidas e as alterações realizadas. Os registos devem permitir reconstruir uma operação, não apenas mostrar que “alguma coisa aconteceu”.
Defina também quanto tempo deve conservar essa informação e quem pode consultá-la.
Mantenha aprovação humana nos pontos críticos
Publicar uma alteração de preço, apagar dados, enviar uma comunicação em massa ou aceitar uma despesa são ações que justificam uma confirmação humana.
A automatização deve retirar trabalho repetitivo, não retirar responsabilidade à empresa.
A oportunidade é maior do que o risco
A identidade digital para agentes de IA pode parecer uma preocupação reservada a grandes empresas, robôs industriais ou setores críticos. Na realidade, o mesmo problema já está a chegar aos websites e às lojas online mais pequenos através de plugins e integrações automáticas.
A minha opinião é simples: não deve automatizar uma tarefa que ainda não consegue medir, limitar e desfazer.
Antes de perguntar qual é o melhor agente de IA para o seu negócio, pergunte quais os sistemas a que terá acesso, o que poderá alterar e como irá provar cada decisão.
A tecnologia anunciada pela DigitalSign e pela Universidade do Minho mostra a direção do mercado: os agentes deixarão de ser apenas ferramentas que respondem a pedidos. Serão entidades digitais capazes de agir.
Quando isso acontecer no seu negócio, a identidade, as permissões e os registos não serão detalhes técnicos. Serão parte essencial da confiança dos seus clientes e da segurança da sua operação.