01
Dono
Quem responde pelo que este agente faz?
Todo agente em produção tem uma pessoa com nome e mandato, não um comitê difuso. Ela acompanha o comportamento do agente, aprova mudanças e responde quando alguém pergunta.
O framework MOFA-IA é o modelo próprio da Stellatus para governar agentes de IA nas empresas. Seis dimensões definem, para cada agente, quem responde por ele, até onde ele vai e como se confere o que ele faz. Entra no diagnóstico, é construído junto com o agente e continua na evolução.
Mas ninguém sabe dizer quem responde por ele.
Ele enxerga mais dados do que precisa.
Não está escrito o que ele pode decidir sozinho.
E ninguém conferiu se ele continua certo desde que foi ligado.
O problema não é falta de política.
É a política não ter virado padrão de operação.
Framework MOFA-IA
Cada agente em produção precisa ter uma resposta clara para as seis perguntas. Quando alguma fica sem resposta, é ali que mora o risco.
Quem responde pelo que este agente faz?
Todo agente em produção tem uma pessoa com nome e mandato, não um comitê difuso. Ela acompanha o comportamento do agente, aprova mudanças e responde quando alguém pergunta.
O que ele pode ver e tocar?
O mínimo necessário: só os dados e sistemas que o objetivo exige. Um agente de cobrança não precisa enxergar a folha de pagamento. Limitar o acesso limita o estrago de qualquer falha.
O que ele decide sozinho e o que sobe para uma pessoa?
Definida antes de ligar o agente: decisão de risco, dado sensível e caso fora do padrão vão para um humano. É também onde a LGPD pede revisão de decisão automatizada (art. 20).
O que é conferido antes de o resultado sair?
Checagens automáticas e revisão independente entre o trabalho do agente e o mundo real. Reprovou, volta; reprovou de novo, sai do lote e o dono é avisado. Depois de sair, confere-se de novo onde o resultado chegou.
Dá para saber, depois, o que ele fez e por quê?
Registro do que o agente consultou, decidiu e executou, com data. Sem rastro não há auditoria, e é esse rastro que permite demonstrar controle quando a lei, um cliente ou um incidente pedem.
Quando foi a última vez que alguém conferiu se ele ainda está certo?
A regra do negócio muda, a lei muda e o modelo muda. Monitoramento contínuo e releitura periódica mantêm o agente certo depois do lançamento, não só no dia em que foi entregue.
No método
Deixada para o fim, a governança aparece como obstáculo de última hora e trava a ida para produção. Por isso ela entra em cada etapa do método, desde o primeiro dia.
Avaliamos os agentes e as automações que já existem nas seis dimensões e definimos, para cada agente novo, o dono, o acesso e a fronteira antes de escrever uma linha.
Os portões de qualidade e o registro nascem com o agente: nada sai sem passar pelas checagens, e tudo o que ele faz deixa rastro.
Donos e lideranças aprendem a ler o rastro, a decidir o que sobe da fronteira e a mexer nas regras com segurança.
Monitoramento contínuo e releitura periódica: quando a lei, a regra do negócio ou o modelo mudam, o agente é revisto antes de errar.
Em um escritório de advocacia, a dimensão Revisão é um monitor semanal da lei: em setembro de 2026, a releitura do acervo apontou 187 pontos críticos depois de mudanças na lei e na jurisprudência. A Fronteira é clara: o que depende de interpretação jurídica vai para a advogada responsável.
Em uma consultoria de gestão, os Portões são sete checagens de qualidade e uma revisão independente contra fontes primárias antes de qualquer publicação.
Na nossa própria operação, quando faltou o dado de busca, o portão segurou a publicação por sete ciclos seguidos. Governança que funciona é a que para o agente quando ele não deveria seguir.
Referências
O framework MOFA-IA traduz as referências que importam em regra de operação para empresas de pequeno e médio porte. A LGPD é lei; as outras duas são estruturas voluntárias que ajudam a organizar o risco.
| Referência | O que é | Dimensões do framework MOFA-IA que ela cobre |
|---|---|---|
| LGPD | Lei. Base legal do tratamento de dado pessoal e revisão de decisão automatizada. | Acesso, Fronteira, Rastro |
| ISO/IEC 42001 | Norma voluntária de gestão de sistemas de IA: papéis, riscos e controles. | Dono, Portões, Revisão |
| NIST AI RMF | Estrutura voluntária para mapear, medir e tratar risco de IA ao longo do ciclo de vida. | Fronteira, Rastro, Revisão |
O diagnóstico avalia os agentes e automações que você já tem nas seis dimensões do framework MOFA-IA e mostra o que fechar primeiro. De 2 a 4 semanas, com escopo definido.