CENTRAL DE ARQUITETURA

Arquiteturas para sistemas de IA que precisam operar.

Não existe uma única arquitetura para inteligência artificial empresarial. Um copiloto que consulta conhecimento, um workflow que processa documentos e um sistema agêntico que executa ações possuem diferentes necessidades de autonomia, integração, controle e operação.

A NEXO combina padrões de arquitetura conforme o processo, os dados, os riscos e o resultado esperado.

SISTEMAS AGÊNTICOSCOPILOTOSWORKFLOWS INTELIGENTESINTELIGÊNCIA DOCUMENTALRAG EMPRESARIALSISTEMAS MULTIAGENTESFÁBRICA DE AGENTES

NOSSA ABORDAGEM

A arquitetura começa pelo trabalho.

Não pelo modelo.

Antes de selecionar uma tecnologia, definimos:

  • Qual trabalho precisa ser concluído
  • Quais decisões o sistema pode tomar
  • Quais dados e conhecimentos são necessários
  • Quais ferramentas podem ser utilizadas
  • Quais ações exigem aprovação humana
  • Quais evidências precisam ser preservadas
  • Como o sistema será avaliado
  • Como falhas serão tratadas
  • Como custo e desempenho serão monitorados
  • Como componentes poderão evoluir

Cada arquitetura NEXO segue seis princípios.

ModularidadeModelos, ferramentas, dados e interfaces podem evoluir independentemente.
Menor privilégioCada agente acessa somente os recursos necessários para sua função.
Evidência por desenhoRespostas e decisões permanecem conectadas às fontes e execuções que as originaram.
Supervisão proporcional ao riscoA intervenção humana é posicionada de acordo com impacto, confiança e alçada.
Observabilidade completaCada etapa, decisão, ferramenta, custo, latência e falha pode ser acompanhada.
Independência tecnológicaA arquitetura preserva a possibilidade de substituir modelos, fornecedores e componentes.

ARQUITETURA DE REFERÊNCIA

O agente é o centro. A confiança está em tudo ao redor.

O que o mercado normalmente chama de agente — modelo, contexto, conhecimento e ferramentas — representa apenas uma parte do sistema. Em produção, diferentes camadas trabalham juntas.

01 · EXPERIÊNCIADefine como usuários, sistemas e outros agentes iniciam e acompanham uma execução.
  1. Chat
  2. Copilot
  3. API
  4. Teams
  5. Slack
  6. WhatsApp
  7. E-mail
02 · COGNIÇÃOInterpreta objetivos, seleciona contexto, utiliza conhecimento e define os próximos passos.
  1. Planejamento
  2. Skills
  3. RAG
  4. Memória
  5. Reflexão
  6. Roteamento de modelos
03 · CONTROLEAutoriza, bloqueia ou encaminha ações para supervisão humana.
  1. Guardrails
  2. Motor de políticas
  3. Alçadas
  4. Human-in-the-loop
04 · EXECUÇÃOConsulta dados, utiliza ferramentas e executa ações de forma validada.
  1. Uso de ferramentas
  2. MCP
  3. A2A
  4. Uso do computador
  5. Saída estruturada
05 · SISTEMAS EMPRESARIAISOnde os dados estão armazenados e onde o trabalho efetivamente acontece.
  1. ERP
  2. CRM
  3. SAP
  4. Salesforce
  5. Bancos de dados
  6. APIs
  7. Legados
06 · CONFIANÇA E OPERAÇÃOProtege, monitora, avalia e registra cada execução.
  1. Identidade do agente
  2. Avaliações
  3. Observabilidade
  4. FinOps
  5. Vault
  6. Governança
  7. Multi-tenancy

FUNDAMENTOS

  • Padrões abertos
  • Componentes substituíveis
  • Políticas independentes do modelo
  • Identidade própria para agentes
  • Saída estruturada antes da execução
  • Avaliação contínua
  • Estado e retomada
  • Trilha completa

GUIA DE DECISÃO

O nível de autonomia deve acompanhar a natureza do trabalho.

Copiloto empresarialQuando uma pessoa continua conduzindo o trabalho e precisa consultar, analisar, criar ou executar ações assistidas.VER ARQUITETURA →
Workflow inteligenteQuando o processo possui etapas conhecidas, mas algumas exigem interpretação por IA.VER ARQUITETURA →
Sistema agênticoQuando o sistema precisa receber um objetivo, planejar etapas e selecionar dinamicamente ferramentas.VER ARQUITETURA →
Sistema multiagenteQuando o problema possui responsabilidades especializadas que precisam colaborar com independência e controle.VER ARQUITETURA →
Inteligência documentalQuando documentos são a principal entrada e o resultado precisa ser estruturado, comparável e verificável.VER ARQUITETURA →
RAG empresarialQuando o principal desafio é recuperar conhecimento autorizado e produzir respostas fundamentadas.VER ARQUITETURA →
Fábrica de agentesQuando a organização precisa construir, publicar, governar e operar vários sistemas de IA.VER ARQUITETURA →

Não sabe qual escolher?

Analisamos o processo, os dados, os riscos e o nível de autonomia necessário para recomendar o padrão adequado.

Nem todo processo precisa de um agente. A melhor arquitetura é a menos complexa capaz de concluir o trabalho com segurança.

PARA PROCESSOS QUE EXIGEM PLANEJAMENTO E AÇÃO

Um objetivo entra. Um resultado verificável sai.

Um sistema agêntico recebe um objetivo, interpreta o contexto, cria um plano, seleciona skills e ferramentas, executa etapas e verifica se o resultado foi alcançado.

  • FLUXO DE EXECUÇÃO
  • FLUXO DE DADOS
  • SOLICITAÇÃO DE APROVAÇÃO
  • FRONTEIRA DE CONFIANÇA
  • COMPONENTE DE INTELIGÊNCIA
  • CONTROLE E POLÍTICA
  • SISTEMA DO CLIENTE

Como ler o diagrama: o objetivo entra pela esquerda e só se transforma em ação depois de passar pelo planner, pelo loop de execução com estado persistente e pelo portão de autorização. O motor de políticas decide entre autorizar, bloquear ou escalar para uma pessoa; a saída estruturada é validada antes de qualquer escrita nos sistemas do cliente. Falhas retornam ao estado e são retomadas de forma idempotente, sem repetir etapas já concluídas.

DIAGRAMA · ARQUITETURA DE SISTEMA AGÊNTICO
FLUXO PRINCIPAL DE EXECUÇÃO
  1. Objetivoou evento
  2. Identidade+ contexto
  3. Planner
  4. Skills+ conhecimento
  5. Modelo+ ferramentas
  6. Validação
  7. Resultadocom evidências
LOOP DE EXECUÇÃO · ESTADO PERSISTENTE
  1. Estado
  2. Executar etapa
  3. Verificarresultado
  4. Replanejarou concluir

falha → nova tentativa idempotente

PORTÃO DE AUTORIZAÇÃO
  1. Motor de políticas
  2. Saída estruturadavalidado antes de escrever
  3. HUMAN-IN-THE-LOOPAprovação por alçadaimpacto · confiança · limite financeiro · decisão registrada com responsável · exceções e baixa confiança

solicita aprovação → autorizado · bloqueado · escalado

dados

AMBIENTE DO CLIENTE · FRONTEIRA DE CONFIANÇA

  1. ERP
  2. CRM
  3. APIs
  4. Bancos
  5. Legados
CAMADA PERMANENTE · ATUA EM TODAS AS ETAPASAvaliações · Observabilidade · FinOps · Auditoria · Segurança e identidade do agente · Multi-tenancyNenhuma ação alcança os sistemas do cliente sem passar pelo motor de políticas e pela validação estruturada.

PARA PROCESSOS QUE EXIGEM PLANEJAMENTO E AÇÃO

QUANDO UTILIZAR

  • O caminho não pode ser totalmente definido antecipadamente
  • Diferentes ferramentas podem ser necessárias
  • O sistema precisa adaptar o plano ao contexto
  • Existem exceções e dependências
  • O trabalho exige múltiplas etapas
  • O resultado precisa ser validado antes da entrega

DECISÕES DE ARQUITETURA

  • Planejamento fixo ou dinâmico
  • Autonomia permitida
  • Limites de iteração
  • Critérios de parada
  • Modelos por etapa
  • Política de ferramentas
  • Estratégia de memória
  • Fallback
  • Tratamento de falhas
  • Escalonamento humano

FLUXO DE REFERÊNCIA

  1. Receber objetivo ou evento
  2. Identificar usuário, contexto e permissões
  3. Recuperar apenas o conhecimento necessário
  4. Criar ou selecionar um plano
  5. Escolher skill, modelo e ferramentas
  6. Executar uma etapa
  7. Validar a saída
  8. Atualizar o estado
  9. Solicitar aprovação quando necessário
  10. Verificar o critério de conclusão
  11. Entregar resultado com evidências
  12. Registrar execução, custo e métricas

PARA PROCESSOS QUE EXIGEM PLANEJAMENTO E AÇÃO

COMPONENTES NECESSÁRIOS

  • Entrada por chat, API ou evento
  • Identidade do usuário e do agente
  • Gerenciador de contexto
  • Planner
  • Catálogo de skills
  • Roteamento de modelos
  • Registro de ferramentas
  • Motor de políticas
  • Estado persistente
  • Human-in-the-loop
  • Saída estruturada
  • Verificador de conclusão
  • Tracing e avaliações
  • Armazenamento de evidências

CONTROLES DE PRODUÇÃO

  • Identidade própria
  • Menor privilégio
  • Ferramentas autorizadas
  • Limites de custo e tempo
  • Retomada idempotente
  • Validação antes de escrever
  • Aprovação para ações críticas
  • Proteção contra prompt injection
  • Avaliação de cada execução
  • Trilha completa

PARA AMPLIAR A CAPACIDADE DE QUEM DECIDE

A pessoa conduz. O copiloto reúne, analisa e executa o que for autorizado.

O copiloto empresarial combina conversa, conhecimento, dados e ferramentas dentro das permissões do usuário. Diferentemente de um chatbot público, ele conhece identidade, contexto, histórico permitido e sistemas acessíveis.

Como ler o diagrama: o roteador separa consulta de execução. Na rota de leitura, o filtro de permissões é aplicado antes da recuperação — o copiloto nunca recupera um documento que o usuário não poderia abrir. Na rota de execução, toda ação passa pelo motor de políticas e, quando sensível, por confirmação explícita. A resposta final sempre carrega as evidências que a originaram.

DIAGRAMA · COPILOTO EMPRESARIAL SEGURO
SESSÃO AUTENTICADA
  1. Usuárioautenticado · SSO
  2. Interface conversacional
  3. Identidade + RBACfunção e permissões
  4. Roteador de intenções
ROTA 1 · CONSULTAR CONHECIMENTO
  1. Filtro de permissõesantes da recuperação
  2. Busca híbrida · RAG
  3. Reranking+ citações
ROTA 2 · EXECUTAR AÇÃO
  1. Motor de políticas
  2. Uso de ferramentasleitura ≠ escrita
  3. Confirmaçãohumana
  4. Resposta ou ação com evidênciascada afirmação aponta para sua fonte
somente fontes autorizadas para este usuário · ação confirmada

AMBIENTE DO CLIENTE · FRONTEIRA DE CONFIANÇA

  1. Documentos
  2. Dadoswarehouse
  3. ERP
  4. CRM
  5. APIs
CAMADA PERMANENTEMemória governada · Rastreamento · Avaliações · Feedback do usuário · Auditoria de ferramentas · FinOps
  • FLUXO DE EXECUÇÃO
  • FLUXO DE DADOS
  • CONFIRMAÇÃO HUMANA
  • FRONTEIRA DE CONFIANÇA
  • INTELIGÊNCIA
  • CONTROLE E PERMISSÕES
  • SISTEMA DO CLIENTE

PARA AMPLIAR A CAPACIDADE DE QUEM DECIDE

QUANDO UTILIZAR

  • O julgamento humano permanece central
  • Usuários precisam consultar diferentes fontes
  • Respostas devem citar evidências
  • O sistema pode preparar ou executar ações assistidas
  • Permissões variam por usuário
  • O contexto precisa continuar entre interações

CONTROLES ESSENCIAIS

  • Filtragem por permissão
  • Separação leitura × execução
  • Confirmação para ações sensíveis
  • Proteção de dados entre usuários
  • Indicação explícita de fontes
  • Retenção governada do histórico
  • Registro de ferramentas utilizadas

FLUXO DE REFERÊNCIA

  1. Usuário autenticado inicia a conversa
  2. O sistema recupera identidade, função e permissões
  3. Classifica a intenção
  4. Seleciona conhecimento e ferramentas
  5. Consulta fontes autorizadas
  6. Gera uma resposta fundamentada
  7. Propõe ou executa uma ação
  8. Solicita confirmação quando necessário
  9. Registra resposta, evidências e ações

COMPONENTES NECESSÁRIOS

  • Interface conversacional
  • SSO e identidade
  • Controle de acesso
  • Roteador de intenções
  • RAG
  • Memória governada
  • Uso de ferramentas
  • Citações
  • Política de confirmação
  • Passagem para humano
  • Feedback
  • Observabilidade

PARA PROCESSOS CONHECIDOS QUE EXIGEM INTERPRETAÇÃO

O processo define o caminho. A IA resolve os pontos de complexidade.

Um workflow inteligente mantém etapas, regras e responsabilidades explicitamente definidas. A IA é utilizada apenas nos pontos em que o processo exige leitura, classificação, extração, análise ou geração.

  • ETAPA COM IA
  • ETAPA DETERMINÍSTICA
  • CONTROLE E APROVAÇÃO
  • FRONTEIRA DE CONFIANÇA
  • FALHA E EXCEÇÃO

Como ler o diagrama: o caminho é predefinido e cada etapa carrega um estado explícito — pendente, em execução, aguardando humano, concluída ou falha. O modelo é chamado apenas no estágio marcado como IA; regras, decisão e execução permanecem determinísticas. Resultados com confiança abaixo do limite não seguem: vão para a fila de exceções. Falhas não reiniciam o processo, retomam do último estado consistente.

DIAGRAMA · WORKFLOW INTELIGENTE ORIENTADO POR ESTADO
01 · GATILHOestado: pendente
  1. Evento recebidoAPI · fila · arquivo · agenda
  2. Chave de idempotênciaevita execução duplicada
02 · VALIDAÇÃOestado: em execução
  1. Validação de entradaschema · origem · segurança
  2. Registro de estado inicial
03 · IAúnico ponto com modelo
  1. Extração ou análise por IAleitura · classificação · geração
  2. Limite de confiançaabaixo do limite → exceção
04 · REGRASdeterminístico
  1. Aplicação de regrascálculo · política · limites
  2. Decisãocaminho definido pelo processo
05 · APROVAÇÃOestado: aguardando humano
  1. Alçada e política
  2. Aprovação humanaquando exigida pelo risco
  3. Timeout e escalonamento

AMBIENTE DO CLIENTE · FRONTEIRA DE CONFIANÇA

06 · EXECUÇÃOestado: concluída
  1. ERP
  2. CRM
  3. APIs
  4. Bancos
07 · ENTREGA
  1. Resultado registradoartefato · dado · notificação
  2. Confirmação ao solicitante
  3. Falha ou timeoutnova tentativa · compensação · retomada do último estado
  4. Fila de exceçõespainel humano · correção · reprocesso
ESTADO PERSISTENTE · AUDITORIA · SLA POR ETAPA · RASTREAMENTO · AVALIAÇÕES · CUSTO POR EXECUÇÃO

PARA PROCESSOS CONHECIDOS QUE EXIGEM INTERPRETAÇÃO

QUANDO UTILIZAR

  • As etapas do processo são conhecidas
  • Previsibilidade é mais importante que autonomia
  • Existem regras claras
  • Algumas tarefas exigem interpretação
  • O processo precisa de SLA e auditoria
  • Falhas devem ser retomadas de forma controlada

FLUXO DE REFERÊNCIA

  1. Evento
  2. Validação
  3. Extração por IA
  4. Regra
  5. Decisão
  6. Aprovação
  7. Execução
  8. Entrega

COMPONENTES NECESSÁRIOS

  • Gatilho
  • Orquestrador
  • Máquina de estados
  • Filas
  • Atividades determinísticas
  • Atividades com IA
  • Regras de negócio
  • Espera e timeout
  • Aprovação humana
  • Tratamento de exceção
  • Nova tentativa e compensação
  • Observabilidade

DECISÕES DE ARQUITETURA

  • Quais etapas realmente precisam de IA
  • Síncrono ou assíncrono
  • Política de nova tentativa
  • Idempotência
  • Compensação de ações
  • SLA por etapa
  • Limite de confiança
  • Fila de exceções
  • Versionamento do workflow

PARA TRANSFORMAR DOCUMENTOS EM DADOS, EVIDÊNCIAS E DECISÕES

O documento é a entrada. A entrega é estruturada e verificável.

A arquitetura processa documentos de diferentes formatos, extrai informações, valida resultados, relaciona evidências e produz dados ou artefatos prontos para utilização.

  • ETAPA COM IA
  • ETAPA DETERMINÍSTICA
  • INGESTÃO E SEGURANÇA
  • FRONTEIRA DE CONFIANÇA
  • REVISÃO HUMANA

Como ler o diagrama: o resultado não é um resumo, é uma saída estruturada, validada e rastreável. Cada campo extraído permanece ligado à região exata do documento original, e o arquivo de origem é preservado junto da versão do extrator que o processou. Campos com confiança baixa não são publicados: seguem para revisão humana, e a correção volta ao dataset que avalia o próprio pipeline.

DIAGRAMA · PIPELINE DE INTELIGÊNCIA DOCUMENTAL
ENTRADA
  1. PDF
  2. Imagem
  3. Planilha
  4. Contrato
  5. Formulário
01 · INGESTÃO SEGURAnada entra sem passar aqui
  1. Validação de arquivoantivírus · tipo · tamanho
  2. Isolamento por clientemulti-tenancy
  3. Defesa contra instrução maliciosao documento é dado, não comando
02 · RECONHECIMENTO
  1. Classificaçãotipo e versão
  2. OCR + parsing
  3. Segmentaçãoseções · tabelas · anexos
03 · EXTRAÇÃOetapa com IA
  1. Extração estruturadacampos e tabelas
  2. Normalizaçãomoeda · data · unidade
  3. Confidence por campo
04 · VALIDAÇÃO
  1. Validação de schemaou não passa
  2. Evidência por campopágina · trecho · célula
  3. Análise e regrascomparação · desvios
  4. Rota de baixa confiança → revisão humanao campo corrigido retorna ao dataset validado e alimenta as avaliações
05 · ENTREGA
  1. Dados estruturados
  2. Comparativo
  3. Parecer

AMBIENTE DO CLIENTE · FRONTEIRA DE CONFIANÇA

INTEGRAÇÃO
  1. ERP
  2. Bancos de dados
  3. Gestão documental
  4. APIs
ARQUIVO ORIGINAL PRESERVADO · VERSÃO DO EXTRATOR · REPOSITÓRIO DE EVIDÊNCIAS · AVALIAÇÕES · RASTREAMENTO · AUDITORIA DE CORREÇÕES · CUSTO POR DOCUMENTO

PARA TRANSFORMAR DOCUMENTOS EM DADOS, EVIDÊNCIAS E DECISÕES

QUANDO UTILIZAR

  • Documentos chegam em formatos diferentes
  • Tabelas e textos precisam ser interpretados
  • Campos precisam ser normalizados
  • Cada conclusão precisa citar a fonte
  • Documentos precisam ser comparados
  • Exceções exigem revisão humana

CONTROLES ESSENCIAIS

  • Arquivo original preservado
  • Evidência por campo
  • Versão do extrator
  • Nota de confiança
  • Validação de schema
  • Revisão de campos críticos
  • Separação por cliente
  • Proteção contra instruções maliciosas
  • Trilha de correções humanas

PIPELINE DE REFERÊNCIA

  1. Receber documento
  2. Validar arquivo e segurança
  3. Classificar tipo e versão
  4. Executar OCR ou parsing
  5. Segmentar conteúdo
  6. Extrair campos e tabelas
  7. Normalizar valores
  8. Validar schema
  9. Relacionar evidências
  10. Aplicar regras e análises
  11. Calcular confiança por campo
  12. Encaminhar exceções para revisão
  13. Publicar dados e entrega final

COMPONENTES NECESSÁRIOS

  • Upload ou ingestão
  • Antivírus e validação
  • OCR
  • Parser
  • Classificação
  • Extração estruturada
  • Registro de schemas
  • Normalização
  • Repositório de evidências
  • Pontuação de confiança
  • Comparação
  • Revisão humana
  • Versionamento
  • Integração de saída

PARA CONHECIMENTO AUTORIZADO E RESPOSTAS FUNDAMENTADAS

Recuperar o conteúdo certo é tão importante quanto gerar a resposta.

RAG empresarial não é apenas armazenar documentos em um banco vetorial. Exige ingestão, qualidade, metadados, permissões, recuperação híbrida, reranking, evidências e avaliação.

  • INTELIGÊNCIA
  • ETAPA DETERMINÍSTICA
  • PERMISSÕES E GOVERNANÇA
  • FRONTEIRA DE CONFIANÇA
  • SAÍDA SEM EVIDÊNCIA

Como ler o diagrama: a arquitetura não se resume a "usuário → vetor → modelo". Existem dois pipelines distintos: o de conhecimento, que prepara e governa o conteúdo, e o de consulta, que responde. O filtro de acesso vem antes da recuperação e as permissões são herdadas da fonte original. Quando o conteúdo recuperado não atinge o limite mínimo, o sistema tem uma saída explícita — dizer que não há evidência suficiente é uma resposta válida.

DIAGRAMA · RAG EMPRESARIAL · DOIS PIPELINES

PIPELINE DE CONHECIMENTO · OFFLINE

FONTES NO AMBIENTE DO CLIENTE

FONTES
  1. Documentos
  2. Intranet
  3. ERP · CRM
  4. Bancos
INGESTÃO
  1. Conectoresincremental · agendado
  2. Parsing
  3. Segmentaçãochunking por estrutura
ENRIQUECIMENTO
  1. Metadados e ACLquem pode ver cada trecho
  2. Embeddings
  3. Índice vetorial + lexical
GOVERNANÇA · VERSIONAMENTO · QUALIDADE DO CONTEÚDO · EXPIRAÇÃO · PERMISSÕES HERDADAS DA FONTE

PIPELINE DE CONSULTA · EM TEMPO REAL

01 · PERGUNTA
  1. Usuário autenticado
  2. Reescrita da perguntadesambiguação · histórico
02 · PERMISSÃOantes de qualquer busca
  1. Filtro de acessoidentidade · função · tenant
03 · RECUPERAÇÃO
  1. Busca híbridalexical + vetorial
  2. Reranking
  3. Construtor de contextosomente o necessário
04 · RESPOSTA
  1. Modelo
  2. Resposta com citaçõescada trecho aponta para a fonte
  3. Não há evidência suficientesaída explícita quando o limite não é atingido
DATASET DE AVALIAÇÃO · FEEDBACK · RECALL E PRECISION · QUALIDADE DAS CITAÇÕES · LATÊNCIA · CUSTO POR CONSULTA · TAXA DE AUSÊNCIA DE RESPOSTA

PARA CONHECIMENTO AUTORIZADO E RESPOSTAS FUNDAMENTADAS

QUANDO UTILIZAR

  • Respostas dependem de conteúdo interno
  • Fontes mudam com frequência
  • Usuários possuem permissões diferentes
  • Evidências precisam ser apresentadas
  • Existe grande volume de documentos
  • A precisão da recuperação precisa ser medida

MÉTRICAS NECESSÁRIAS

  • Recall
  • Precision
  • Relevância do contexto
  • Fidelidade à fonte
  • Cobertura
  • Qualidade das citações
  • Latência
  • Custo por consulta
  • Taxa de ausência de resposta

PIPELINES

Conhecimento

  1. Fontes
  2. Ingestão
  3. Parsing
  4. Segmentação
  5. Metadados
  6. Embeddings
  7. Índices
  8. Governança

Consulta

  1. Pergunta
  2. Identidade
  3. Reescrita
  4. Filtro de permissão
  5. Busca híbrida
  6. Reranking
  7. Contexto
  8. Modelo
  9. Resposta citada

COMPONENTES NECESSÁRIOS

  • Conectores
  • Pipeline de ingestão
  • Processamento incremental
  • Chunking
  • Catálogo e metadados
  • Embeddings
  • Busca lexical e vetorial
  • Reranker
  • Filtros de acesso
  • Construtor de contexto
  • Citações
  • Cache
  • Conjunto de dados de avaliação
  • Feedback

PARA RESPONSABILIDADES ESPECIALIZADAS QUE PRECISAM COLABORAR

Cada agente possui uma responsabilidade. A arquitetura controla a colaboração.

Em um sistema multiagente, diferentes especialistas digitais colaboram para concluir um objetivo. Cada agente possui identidade, contexto, ferramentas, políticas e critérios de entrega próprios.

Como ler o diagrama: o supervisor distribui trabalho por contratos estruturados de entrada e saída — nenhum agente acessa a memória, as ferramentas ou as credenciais de outro. O contexto compartilhado é governado: cada especialista recebe apenas o que sua responsabilidade exige, o que evita contexto excessivo e escalada de privilégio. Conflitos, baixa confiança e ações críticas sobem para o supervisor e, dele, para uma pessoa. Agentes de outras organizações conversam por A2A, sem acesso direto aos sistemas internos.

DIAGRAMA · PADRÃO SUPERVISOR E ESPECIALISTAS

AMBIENTE DO CLIENTE · FRONTEIRA DE CONFIANÇA

ORQUESTRAÇÃO
  1. Supervisordistribui · consolida · resolve conflito · limite de delegação e de iterações
  1. Agente de análiseidentidade própria · skills · ferramentas · memória e permissões exclusivas · contrato de entrada e saída
  2. Agente de dadosidentidade própria · skills · ferramentas · memória e permissões exclusivas · contrato de entrada e saída
  3. Agente de políticasvalida alçadas e conformidade · bloqueia entregas fora da regra · contrato de entrada e saída
  4. Agente revisorcritica e devolve para correção · aprova o resultado composto · contrato de entrada e saída

contratos estruturados · nenhum agente acessa a memória ou as ferramentas de outro

CONTEXTO COMPARTILHADO GOVERNADO
  1. apenas o que cada responsabilidade precisaobjetivo do caso · estado da execução · entregas já aprovadas · evidências citadas · sem contexto excessivo · sem escalada de privilégio
HUMAN-IN-THE-LOOP
  1. conflito entre agentesbaixa confiança · ação crítica ou acima da alçada · decisão registrada com responsável
A2A · EXTERNO
  1. agentes de outra organizaçãoidentidade verificada · sem acesso direto · aos sistemas internos
CAMADA PERMANENTETrace distribuído · Custo por agente · Avaliação individual e do resultado final · Limite de delegação · Detecção de loops
  • DELEGAÇÃO E CONTRATO
  • CONTEXTO COMPARTILHADO
  • SUPERVISÃO HUMANA E A2A
  • FRONTEIRA DE CONFIANÇA
  • ORQUESTRAÇÃO
  • POLÍTICA

PARA RESPONSABILIDADES ESPECIALIZADAS QUE PRECISAM COLABORAR

QUANDO UTILIZAR

  • O trabalho possui responsabilidades claramente diferentes
  • Cada especialidade exige métodos ou ferramentas próprios
  • As entregas precisam ser revisadas por outro agente
  • Equipes ou organizações precisam manter autonomia
  • O processo exige negociação ou coordenação
  • Um único agente ficaria excessivamente complexo

PADRÕES POSSÍVEIS

  • Supervisor e especialistas
  • Planner e executores
  • Pipeline de especialistas
  • Produtor e revisor
  • Agentes colaborativos
  • Organizações diferentes via A2A

COMPONENTES NECESSÁRIOS

  • Registro de agentes
  • Identidade por agente
  • Supervisor ou protocolo de coordenação
  • Contratos de entrada e saída
  • Contexto compartilhado controlado
  • Memória por responsabilidade
  • Políticas
  • A2A
  • Prevenção de loops
  • Limites de delegação
  • Tracing distribuído
  • Avaliação por agente e por processo

RISCOS QUE A ARQUITETURA PRECISA TRATAR

  • Delegação indefinida
  • Contexto excessivo
  • Responsabilidades sobrepostas
  • Decisões contraditórias
  • Loops
  • Escalada de privilégios
  • Perda de rastreabilidade
  • Custo e latência descontrolados

PARA ESCALAR SISTEMAS SEM RECOMEÇAR A CADA PROJETO

Vários agentes. Uma fundação compartilhada.

Uma Fábrica de agentes reúne componentes, padrões, ferramentas e controles para acelerar a construção e governar o ciclo de vida de diversos sistemas agênticos.

  • SISTEMAS COM AUTONOMIA DE DOMÍNIO
  • CONFIANÇA E POLÍTICA
  • AMBIENTE E PROVEDORES
  • FRONTEIRA DA PLATAFORMA

Como ler o diagrama: cada sistema no topo mantém autonomia de domínio — quem conhece o processo continua decidindo como ele funciona — mas herda da plataforma a segurança, as avaliações, as integrações e os padrões. Nada é publicado sem passar pelas etapas de avaliação e aprovação do ciclo de vida, e a operação e o custo de todos os sistemas passam a ser observados no mesmo lugar.

DIAGRAMA · FÁBRICA DE AGENTES
SISTEMAS CONSTRUÍDOSautonomia de domínio
  1. Copiloto
  2. Workflow inteligente
  3. Sistema agêntico
  4. Sistema multiagente

↑ cada sistema herda segurança, avaliações, ferramentas e padrões da plataforma ↑

PLATAFORMA COMPARTILHADA · COMPONENTES REUTILIZÁVEIS

  1. 01 · BUILDTemplates · SDKs
    Registro de prompts · Skills
    Gateway de modelos · Registro de ferramentas
  2. 02 · CONNECTMCP · APIs · Eventos
    Conectores
    A2A · Uso do computador
  3. 03 · TRUSTIdentidade · RBAC · Vault
    Guardrails
    Políticas · Aprovações
  4. 04 · EVALUATEDatasets · Avaliações
    Benchmarks
    Regressão · Red teaming
  5. 05 · OPERATEImplantação · Versionamento
    Observabilidade · FinOps
    Incidentes · Rollback
  6. 06 · GOVERNCatálogo · Responsáveis
    Auditoria · Ciclo de vida
    Aprovação para publicação

AMBIENTE DO CLIENTE · PROVEDORES E SISTEMAS

FUNDAÇÃO
  1. Modelos
  2. Cloud
  3. Dados
  4. ERP · CRM
  5. APIs e legados
PARTICIPANTES
  1. Times de domínio
  2. Engenharia
  3. Segurança
  4. Arquitetura
  5. Especialistas de negócio
CICLO DE VIDA
  1. Descobrir
  2. Projetar
  3. Construir
  4. Avaliar
  5. Aprovar
  6. Publicar
  7. Operar
  8. Evoluir
  9. Descontinuar
GATEWAY DE MODELOS · REGISTRO DE PROMPTS · CATÁLOGO DE SKILLS · REGISTRO DE FERRAMENTAS · SERVIDORES MCP · DATASETS DE AVALIAÇÃO · IDENTIDADE · POLÍTICAS · OBSERVABILIDADE · FINOPS

PARA ESCALAR SISTEMAS SEM RECOMEÇAR A CADA PROJETO

QUANDO UTILIZAR

  • Existem vários casos em desenvolvimento
  • Equipes diferentes estão criando agentes
  • Integrações estão sendo duplicadas
  • Não há padrão de segurança
  • Avaliações são feitas de maneiras diferentes
  • A empresa precisa de governança central
  • Custos precisam ser consolidados
  • Componentes precisam ser reutilizados

CICLO DE VIDA

  1. Descobrir
  2. Projetar
  3. Construir
  4. Avaliar
  5. Aprovar
  6. Publicar
  7. Operar
  8. Evoluir
  9. Descontinuar

MODELO OPERACIONAL

  • Plataforma central
  • Times de domínio
  • Segurança
  • Arquitetura
  • Especialistas de negócio
  • Responsáveis pelos sistemas
  • Comitê de governança proporcional ao risco

ESCOLHA PELO TRABALHO

Diferentes necessidades exigem diferentes níveis de autonomia.

ARQUITETURACAMINHOAUTONOMIAPRINCIPAL ENTREGA
CopilotoConduzido pela pessoaBaixaResposta, análise ou ação assistida
Workflow inteligentePredefinidoBaixa a médiaProcesso executado
Sistema agênticoPlanejado dinamicamenteMédia a altaObjetivo concluído
MultiagenteCoordenado entre especialistasAltaEntrega composta
Inteligência documentalPipeline especializadoBaixa a médiaDados e evidências
RAG empresarialRecuperação e geraçãoBaixaResposta fundamentada
Fábrica de agentesPlataforma compartilhadaVariávelEscala e governança

A arquitetura final pode combinar mais de um padrão. Um sistema agêntico pode utilizar RAG, inteligência documental e workflows, enquanto é construído e operado sobre uma Fábrica de agentes.

ENTREGÁVEIS DE ARQUITETURA

Arquitetura precisa orientar a construção e a operação.

Dependendo do projeto, produzimos:

  • Arquitetura lógica
  • Arquitetura física
  • Diagrama de componentes
  • Fluxo de execução
  • Modelo de dados
  • Mapa de integrações
  • Matriz de ferramentas
  • Modelo de identidade e permissões
  • Política de autonomia e alçadas
  • Estratégia de memória
  • Arquitetura de RAG
  • Estratégia de avaliações
  • Modelo de observabilidade
  • Tratamento de falhas
  • Requisitos não funcionais
  • Estimativa de custo
  • Plano de implantação
  • Modelo operacional
Decisões de arquitetura registradasCada decisão relevante deve indicar contexto, alternativas avaliadas, escolha realizada e consequências.

DA OPORTUNIDADE À ARQUITETURA

Qual sistema sua empresa precisa fazer funcionar?

Analisamos o processo, o estágio atual, os dados, as integrações, os riscos e o nível de autonomia necessário para recomendar a arquitetura mais adequada. No retorno inicial, indicamos se o melhor ponto de partida é um Assessment, Production Sprint, Fábrica de agentes ou trabalho de Operação contínua.