Como avaliar se a empresa está preparada para agentes de IA (2026)

Para avaliar se uma empresa está preparada para implementar agentes de IA, escolham um processo e pontuem-no de 0 a 2 em seis dimensões: processo e volume, dados acessíveis, sistemas com API onde o agente escreve, dono e métrica, limites de autonomia e aprovação, e contas a 12 meses. Quem escreve é a Unlocking Tech, que constrói agentes à medida e é parte interessada. A Unlocking Tech é uma empresa portuguesa de engenharia de IA, sediada em Lisboa e fundada em 2022, que desenvolve agentes de IA ligados ao CRM, ERP, email e WhatsApp que as empresas já usam.

Verificado a 8 de novembro de 2026 no texto do AI Act (EUR-Lex) e do Omnibus Digital, Regulamento (UE) 2026/1744, no AI Act Service Desk, no RGPD, no NIST, na ISO, na OWASP, na Microsoft WorkLab e na documentação pública dos ERP citados. Informação geral, não aconselhamento jurídico.

TL;DR:

• Avaliem um processo, não a empresa. A mesma empresa pode estar pronta para um agente na triagem do email de apoio e longe disso no lançamento de faturas.
• A grelha dá 0 a 2 pontos em seis dimensões, num máximo de 12: com 9 ou mais e nenhum zero, avancem; de 6 a 8, corrijam primeiro a dimensão mais fraca; abaixo de 6, ainda não.
• Na nossa experiência, os bloqueios são práticos: casos em caixas de correio pessoais, um ERP sem API para escrever o documento certo e ninguém com nome a responder pelo resultado.
• Na Unlocking Tech, cada agente tem setup único desde €1.500 (€2.500 multi-passo) ou mensalidade fixa, e o diagnóstico começa por uma conversa gratuita de 30 minutos.

Como avaliar se uma empresa está preparada para implementar agentes de IA nos seus processos?

Avaliem um processo, não a empresa, com seis perguntas: há volume e regras escritas? os dados dos casos estão acessíveis? os sistemas onde o agente escreve têm API? há um dono com nome e uma métrica medida? estão definidos os limites de autonomia e a aprovação humana? as contas fecham a 12 meses? Com 9 ou mais pontos em 12 e nenhum zero, avancem. Na Unlocking Tech, a avaliação de prontidão faz-se contra os sistemas reais, não com um questionário.

Um agente de IA lê um pedido, decide o passo seguinte e escreve num sistema. Por isso a prontidão mede-se onde ele vai trabalhar: naquela caixa de email, naquele ERP, com aquele dono.

O problema não é só das PME. No inquérito da Microsoft a 500 decisores de empresas com faturação a partir de mil milhões de dólares, em 13 países, feito em setembro de 2025 e publicado a 5 de fevereiro de 2026:

• só 22% concordam totalmente que a organização documentou os processos-chave e as dependências de dados;
• só 1 em 4 concorda totalmente que tem donos definidos, responsáveis por manter atuais e fiáveis as fontes de conhecimento;
• cerca de 1 em 3 diz ter nomeado um patrocinador executivo responsável pelo sucesso das iniciativas de IA.

São respostas autodeclaradas, de empresas muito maiores do que uma PME portuguesa: processos, donos e dados falham em todos os tamanhos.

Esta grelha é o detalhe da fase 0 do roadmap de transformação com IA para PME para cada processo candidato a agente. Para escolher entre vários candidatos, o guia de automação de processos com IA diz qual automatizar primeiro.

A grelha de prontidão: seis dimensões, 0 a 2 pontos cada

Pontuem cada dimensão com uma prova (um número, um documento, um nome), não com uma impressão. O total vai de 0 a 12. É uma grelha da Unlocking Tech, não uma norma de mercado.

Como ler o total:

• 9 a 12, sem nenhum zero: avancem com um agente nesse processo; os pontos em falta corrigem-se durante a construção.
• 6 a 8: corrijam primeiro a dimensão mais fraca. Na nossa experiência, costuma ser o dono ou os dados.
• Menos de 6: ainda não. Arrumem o processo ou escolham outro candidato.
• Um zero trava a decisão, mesmo com 9 pontos: um processo perfeito num ERP sem API, ou um agente sem dono, não chega a produção.

Façam a pontuação com o dono do processo e com quem administra os sistemas, depois de juntarem os 20 casos.

Dois exemplos pontuados (ilustrativos)

Os dois processos abaixo são ilustrativos, não são clientes. Mostram como o mesmo método dá respostas diferentes dentro da mesma empresa.

Os dados do processo estão prontos? O teste dos 20 casos reais

Peguem nos últimos 20 casos reais do processo, sem escolher, e reconstruam cada um: por onde entrou, o que se consultou, o que se decidiu, onde se escreveu e qual era o resultado certo. Se não encontram os 20, a dimensão «dados» vale 0. Se os encontram mas ninguém sabe o resultado certo de cada um, vale 1. Com os 20 e o resultado, vale 2.

Na nossa experiência, os 20 casos mostram o que nenhuma reunião mostra:

• As regras que ninguém escreveu, como «a este cliente nunca se dá prazo de 48 horas».
• A parte do trabalho que são exceções, e quem as resolve hoje.
• Os dados que vivem fora dos sistemas: a folha de cálculo de um colaborador, o telemóvel do comercial.

Vinte casos são uma triagem, não um teste de produção. Antes de entrar em produção, o agente testa-se num conjunto maior de casos reais, com o resultado certo fixado antes de construir. O que separa a demonstração do sistema que aguenta está em porque é que o vosso agente de IA não é fiável para escalar.

Os casos têm quase sempre dados pessoais. Antes de os entregarem a quem vai construir o agente, assinem o acordo de tratamento de dados do art. 28.º do RGPD.

Os sistemas deixam o agente escrever? API, ERP e software local

Ler é fácil; escrever é onde se decide se o agente chega a produção. A pergunta certa não é «o ERP tem API?», é «a versão instalada tem API para criar este documento, com um perfil que só pode fazer isto?».

O que mostra a documentação pública dos sistemas mais usados pelas PME portuguesas:

• PHC GO (cloud): a Cegid lista a «Integração API» nos planos Corporate, Advanced e Enterprise.
• PHC CS: expõe um web service com o método RunCode, que executa um script registado do lado do PHC: cada operação nova exige programar em PHC.
• Primavera V10: a Web API estende-se com controladores C# próprios, instalados no servidor, normalmente com o parceiro Primavera.
• Primavera cloud (Jasmin, Rose): uma Web API REST, documentada endpoint a endpoint.
• Sage: na nossa experiência, a integração muda de produto para produto. Peçam ao parceiro confirmação escrita para a versão instalada e para o documento concreto.
• Software local sem API: uma vista de leitura sobre a base de dados para consultar, a importação por ficheiro para escrever e, em último recurso, RPA na interface.

Os detalhes ERP a ERP estão em integração de ERP com IA: Primavera, PHC, Sage e Dynamics; a plataforma a pôr por cima, conector a conector, em agentes de IA para CRM e ERP.

Duas regras para pontuar esta dimensão:

• O agente cria, a pessoa confirma. No ERP, o agente cria o documento em rascunho e uma pessoa contabiliza. Faturas e outros documentos fiscais saem sempre do software de faturação certificado pela AT, nunca do agente.
• Permissões mínimas. A OWASP chama Excessive Agency (LLM06:2025) ao risco de um sistema com LLM executar ações danosas por ter funções, permissões ou autonomia a mais, e recomenda limitar as permissões e pedir aprovação humana nas ações de alto impacto. Se o agente só se liga com um utilizador administrador, a dimensão vale 1, no máximo.

Quem é o dono do agente e como se mede o resultado?

O dono do agente é a pessoa que responde pelo resultado do processo (a responsável do apoio, o diretor financeiro), não a informática nem o fornecedor. Precisa de tempo reservado e de um número medido antes de o agente existir.

O dono trata as exceções que o agente devolve, aprova mudanças às regras, lê o número todas as semanas e decide alargar, ajustar ou parar.

A métrica é uma só e mede-se antes de construir: o tempo até à primeira resposta, os minutos por fatura, a percentagem de pedidos com erro. Duas semanas de medição à mão chegam para ter um valor de partida. Sem ele, daqui a três meses a conversa sobre se o agente funciona é uma troca de opiniões.

Ninguém ser dono e o critério de sucesso nunca ter sido escrito são as duas primeiras razões em porque é que os pilotos de IA não chegam a produção.

Governação: limites de autonomia, aprovação humana, RGPD e AI Act

Escrevam numa página o que o agente faz sozinho, o que prepara e espera aprovação e o que nunca faz, e confirmem que dados pessoais vê e em que nível de risco do AI Act fica o uso.

A aprovação tem de ficar imposta no sistema, presa à ação, e não depender de o modelo «se lembrar» de pedir. A fila de aprovação e o registo de auditoria estão em agentes de IA com aprovação humana e auditoria.

O enquadramento legal, no texto oficial:

• RGPD, art. 22.º: as pessoas têm o direito de não ficar sujeitas a uma decisão tomada exclusivamente com base em tratamento automatizado que produza efeitos na sua esfera jurídica ou as afete significativamente de forma similar.
• AI Act, art. 4.º, desde 2 de fevereiro de 2025: na redação do Omnibus Digital, em vigor desde 27 de julho de 2026, prestadores e responsáveis pela implantação «adotam medidas para promover a literacia no domínio da IA do seu pessoal», sem terem de garantir «qualquer nível específico».
• AI Act, art. 50.º, desde 2 de agosto de 2026: um agente que fala diretamente com pessoas tem de ser desenhado para lhes dizer que estão a falar com uma IA, o mais tardar na primeira interação, salvo quando é óbvio.
• AI Act, Anexo III, a partir de 2 de dezembro de 2027: regras de alto risco para usos como o recrutamento, a avaliação de trabalhadores e o crédito a particulares. Aqui, a dimensão «limites» não passa sem análise jurídica.

Como quadros de gestão, o NIST AI RMF 1.0 (26/01/2023, voluntário, em revisão) organiza-se em governar, mapear, medir e gerir, e a ISO/IEC 42001:2023 especifica os requisitos de um sistema de gestão de IA. Numa PME com um ou dois agentes, servem de lista de verificação, não de pré-requisito. O resto está no guia do AI Act para PME.

As contas fecham? Custo do agente contra horas recuperadas

Comparem um ano de horas recuperadas com 12 meses de agente: (horas por semana × custo por hora × 52) contra (setup + 12 × custo recorrente), sem contar com apoios. Usem o custo por hora com encargos, não o salário bruto.

O custo recorrente junta a operação do agente, o consumo do modelo de IA e os canais pagos, como o WhatsApp. Na Unlocking Tech, cada agente paga-se de uma de duas formas: um setup único desde €1.500 para um processo (desde €2.500 com vários passos e integrações), com o consumo e os canais à parte; ou uma mensalidade fixa, definida na proposta, que inclui alojamento, manutenção e afinação, com o consumo e os canais também à parte.

Exemplo ilustrativo: a triagem do email de apoio

Os números abaixo são pressupostos para mostrar a conta. Substituam-nos pelos vossos.

A leitura: as contas fecham se o custo recorrente de 12 meses, que vem na proposta, ficar abaixo de €4.740; a dimensão vale 2 se ainda ficar abaixo de €1.620. Com a mensalidade fixa, comparem 12 mensalidades, mais o consumo e os canais, com o valor de um ano. Se o agente escrever no CRM com vários passos, refaçam a conta com o setup desde €2.500.

Os preços de mercado, com 32 contratos públicos portugueses, os tokens e o WhatsApp, estão em quanto custa um agente de IA; os nossos, em pacotes e preços.

Que sinais mostram que a empresa ainda não está preparada?

Os sinais mais claros são um processo sem dono, regras que mudam todas as semanas e o objetivo «automatizar tudo». Cada um corrige-se sem agente:

• Ninguém aceita ser dono: nomeiem-no primeiro.
• O processo vai ser redesenhado, ou o ERP migrado, nos próximos meses: avaliem o processo novo.
• Os casos vivem em contas pessoais (email pessoal, WhatsApp do comercial, papel): passem a receção para um canal da empresa.
• O objetivo é «pôr IA em tudo»: escolham um processo com número de partida. Um agente bem medido paga o seguinte.
• Ninguém sabe quanto tempo o processo leva hoje: meçam duas semanas antes de pedir propostas.
• O passo a automatizar é uma decisão sobre pessoas: comecem pelo jurídico.
• A equipa que faz o trabalho não sabe de nada: é ela que conhece as exceções e que vai confiar no agente, ou não.

Corrigidos estes pontos, voltem a fazer a grelha.

Autoavaliação ou diagnóstico externo?

Para um processo com sistemas na cloud e um dono claro, a autoavaliação chega. Com um ERP local, vários processos candidatos ou dúvidas de RGPD e AI Act, compensa uma avaliação externa curta, a preço fixo.

A autoavaliação chega quando o processo tem 9 pontos ou mais sem nenhum zero, os sistemas são SaaS com API documentada (HubSpot, Microsoft 365, Google Workspace) e não há decisões sobre pessoas. Passem às propostas com as perguntas a fazer antes de contratar uma empresa de agentes de IA.

Compensa uma avaliação externa com um total entre 6 e 8 sem saberem como corrigir, com um ERP local como o PHC CS ou o Primavera V10, com vários candidatos para ordenar, ou com dados de saúde ou de trabalhadores.

Na Unlocking Tech, o diagnóstico começa por uma conversa gratuita de 30 minutos. Quando o caso pede mais, o trabalho tem preço fixo, fechado nessa conversa, e dura duas a quatro semanas, com acesso de leitura aos sistemas: é a avaliação de prontidão feita connosco. Os agentes que passam o teste construímo-los no nosso serviço de desenvolvimento de agentes de IA à medida.

Se um dado aqui está errado ou mudou, escrevam-nos pela página de contacto: corrigimos e atualizamos a data de verificação.

Perguntas frequentes

Como avaliar se uma empresa está preparada para implementar agentes de IA nos seus processos?

Pontuem um processo de 0 a 2 em seis dimensões (processo e volume, dados acessíveis, sistemas com API, dono e métrica, limites de autonomia, contas a 12 meses). Com 9 ou mais em 12 e nenhum zero, avancem; de 6 a 8, corrijam primeiro a dimensão mais fraca; abaixo de 6, ainda não.

Preciso de ter os dados todos organizados antes de implementar agentes de IA?

Não. Precisam dos dados do processo que o agente vai tratar, e só desses: os casos num sítio onde o agente os possa ler e o resultado certo de cada um registado. O teste dos 20 casos reais mostra se isso já existe.

Uma PME sem equipa de TI pode implementar agentes de IA?

Pode, se os sistemas onde o agente trabalha tiverem API (como o HubSpot ou o Microsoft 365), se houver um dono do processo com tempo reservado e se as contas ficarem em nome da empresa. Falta decidir quem opera o agente: na Unlocking Tech, a mensalidade fixa inclui o alojamento, a manutenção e a afinação.

Quem deve ser o dono de um agente de IA na empresa?

A pessoa que responde pelo resultado do processo, como a responsável do apoio ao cliente ou o diretor financeiro, e não a informática nem o fornecedor. Trata as exceções, aprova mudanças às regras, lê a métrica e decide alargar ou parar.

Quanto tempo demora uma avaliação de prontidão para agentes de IA?

Feita por vocês: uma reunião com o dono do processo depois de juntarem os 20 casos, mais duas semanas para medir o número de partida, se ainda não o têm. Feita connosco, começa por uma conversa gratuita de 30 minutos.

Que obrigações do AI Act já se aplicam a quem usa agentes de IA?

Além das práticas proibidas (art. 5.º), duas pesam no dia a dia: a literacia em IA (art. 4.º), desde 2 de fevereiro de 2025, e a transparência (art. 50.º), desde 2 de agosto de 2026. Pela transparência, o agente que fala com pessoas tem de lhes dizer que é uma IA, salvo quando é óbvio; a obrigação é de quem o fornece, e quem o manda construir e o põe em serviço com o seu nome é prestador (art. 3.º, ponto 3). As regras de alto risco do Anexo III aplicam-se a partir de 2 de dezembro de 2027.