Perguntas antes de contratar uma empresa de agentes de IA (2026)

8 de novembro de 2026 · 14 min de leitura · Miguel Marques, CEO e Principal Engineer · Unlocking Tech

Antes de contratar uma empresa para desenvolver agentes de IA, perguntem-lhe como vai medir, testar, ligar aos vossos sistemas, proteger os dados, entregar e operar o agente, e quanto custa. Quem escreve é a Unlocking Tech, que constrói agentes à medida e é parte interessada. A Unlocking Tech é uma empresa portuguesa de engenharia de IA, sediada em Lisboa e fundada em 2022, que desenvolve agentes de IA e software de IA à medida para empresas, ligados ao CRM, ERP, email e WhatsApp que já usam, com aprovação humana nos passos de risco e registo de cada ação.

Verificado a 8 de novembro de 2026 no RGPD (EUR-Lex), no AI Act Service Desk (texto consolidado de 27/07/2026, com o Omnibus Digital), na OWASP, no NIST e na ISO. Informação geral, não aconselhamento jurídico.

TL;DR:

Dez perguntas fazem a triagem (lista abaixo, pronta a copiar). As boas respostas trazem um número, um nome ou um documento.
As que quase ninguém faz: o limiar de aceitação, a versão do modelo fixada, o teto de custo por execução e em nome de quem ficam as contas.
Numa organização média ou grande, contratem por fases (diagnóstico, primeiro agente em produção, agente seguinte), cada uma com preço fixo, critério de passagem e direito de parar.
Na Unlocking Tech, cada agente tem setup único desde €1.500 (€2.500 multi-passo) ou mensalidade fixa, com tokens e canais pagos à parte; um agente para um processo fica pronto em cerca de 2 semanas.

Que perguntas devo fazer antes de contratar uma empresa para desenvolver agentes de IA?

Façam perguntas que só se respondem com um número, um nome ou um documento: que métrica o agente vai mexer, com que casos o testam e que limiar tem de passar, que teto de custo tem cada execução, com que permissões escreve no CRM e no ERP, que dados vê e de quem ficam o código e as contas. Na Unlocking Tech, cada agente é testado contra um conjunto de tarefas reais do passado antes de entrar em produção.

As 10 perguntas que não podem faltar

Que processo nos aconselham a automatizar primeiro, que número vai mexer e qual é o valor de hoje?
Com que casos reais vão testar o agente, e que limiar tem de passar antes de produção?
Que modelo vão usar, a versão fica fixada, e o que fazem quando o fornecedor do modelo a muda?
Qual é o teto de custo por execução, onde está aplicado e o que acontece quando é atingido?
Onde testam as escritas antes de tocarem no nosso ERP de produção, e o que impede a mesma ação de correr duas vezes?
Que dados pessoais vê o agente, que parte vai para o modelo e que acordo assinamos antes do primeiro dado real?
No AI Act, quem fica como prestador, quem é responsável pela implantação, e o agente é de alto risco?
Em nome de quem ficam o repositório, as chaves da API do modelo e o alojamento, e como passam para nós se sairmos?
Qual é o preço fechado desta fase, e o que lhe acontece se aparecerem mais exceções do que as previstas?
Quem opera o agente depois do lançamento, e como sabemos se a qualidade está a cair?

Para comparar plataformas prontas, usem a grelha de comparação de fornecedores de agentes de IA; este guia é para quem manda construir.

O que devem preparar antes da primeira reunião?

Cinco coisas, numa página, para que todas as empresas respondam à mesma pergunta:

O dono do processo, com nome: quem conhece as exceções e vai aceitar ou recusar o agente.
O número de partida: quantos pedidos, faturas ou leads por mês, e quanto tempo levam hoje.
Casos reais com a resposta certa: pedidos recentes, incluindo os difíceis, com o resultado que devia ter saído; para pôr fornecedores lado a lado no teste de duas semanas, juntem 50 a 100.
O mapa dos sistemas: que CRM e ERP, em que versão, se têm API e quem os administra.
Os limites: o que o agente nunca faz sem uma pessoa, como mexer em valores ou apagar registos.

O que juntar ao pedido de orçamento está no guia quanto custa um agente de IA.

Que perguntas fazer em cada área, e que respostas esperar?

Trinta perguntas em seis grupos, para a proposta e para o contrato. As dez acima fazem a triagem; estas aprofundam.

Problema, processo e critério de sucesso

Pergunta	Boa resposta	Sinal de alarme
1. Que processo fazemos primeiro, e porquê?	Um só, com volume e erro controlável	Cinco agentes na primeira proposta
2. Que número vai o agente mexer, e quem o mede?	Uma métrica, com valor de partida medido antes	«Vão ganhar eficiência»
3. O que fica fora do âmbito?	Lista escrita de exceções, canais e sistemas	Âmbito sem limites
4. Quanto tempo nosso vai exigir?	Dono nomeado e horas por semana estimadas	«Não precisam de fazer nada»
5. O que tem de mudar no processo antes?	Apontam regras implícitas e dados em falta	Automatizam o processo tal como está

Técnica: como constroem, testam e medem

O conjunto de avaliação, com casos reais e a resposta certa fixados antes de construir, é a peça que menos aparece nas propostas.

Pergunta	Boa resposta	Sinal de alarme
6. Com que conjunto de avaliação testam?	Casos reais vossos, fechados antes de construir	Exemplos escolhidos por eles
7. Quem fixa o limiar por tipo de caso, e o conjunto de avaliação fica nosso?	Limiar por tipo de caso aprovado por vocês; o conjunto de avaliação é entregue com o código	«Quando estiver bom»
8. A versão do modelo fica fixada?	Sim, registada em cada execução; troca só após nova avaliação	«Usamos sempre o mais recente»
9. Qual é o teto de custo por execução?	Um valor aplicado no código, com alerta e paragem	«Os tokens são baratos»
10. Como chega a produção uma mudança de prompt?	Versionada, avaliada e reversível	Editam o prompt em produção

Integração e permissões no CRM e no ERP

Num agente que escreve no PHC, no Primavera, no Sage, no HubSpot ou no Dynamics, o risco está na escrita, não no modelo. A OWASP chama-lhe Excessive Agency (LLM06:2025): funcionalidade, permissões ou autonomia a mais.

Pergunta	Boa resposta	Sinal de alarme
11. Que API vão usar no nosso ERP, nesta versão?	Nomeiam a API e o que ela não permite	Só sabem depois de começar
12. Onde testam as escritas?	Empresa de teste no ERP e dry-run com o pedido visível	Na base de produção
13. E se a mesma ação correr duas vezes?	Chave de idempotência: um só documento	«Isso não acontece»
14. O agente terá permissões de administrador?	Não: perfil mínimo, documentado e revogável por vocês	«É mais simples dar acesso total»
15. E se o ERP não tiver API utilizável?	Dizem-no antes e orçamentam a alternativa à parte	Descobrem a meio e o preço muda

Como se liga cada ERP está em integrar IA no ERP: Primavera, PHC, Sage e Dynamics; o serviço, em integração de IA com CRM e ERP.

Dados, RGPD e AI Act

Quem constrói e opera o agente trata dados por vossa conta: é subcontratante. O art. 28.º do RGPD exige um contrato com instruções documentadas, confidencialidade, outros subcontratantes só com autorização prévia por escrito, apagamento ou devolução dos dados no fim e acesso a auditorias. No AI Act, quem manda desenvolver um sistema e o põe em serviço com o seu nome é prestador (art. 3.º, ponto 3) e, muitas vezes, são vocês.

Pergunta	Boa resposta	Sinal de alarme
16. Que acordo assinamos antes de vos darmos dados reais?	Contrato com o conteúdo do art. 28.º, n.º 3, antes do primeiro dado	«O papel trata-se depois»
17. Que dados vão para o modelo em cada execução?	Só os campos necessários, com identificadores mascarados quando possível	«O registo inteiro, é mais simples»
18. Quem é prestador e quem é responsável pela implantação?	Análise escrita dos papéis e do nível de risco	«O AI Act não se aplica a agentes»
19. Como diz o agente que é uma IA?	No primeiro contacto, salvo quando é óbvio	«Os clientes nem notam»
20. Que preparação têm as pessoas que o vão operar?	Sessão prática sobre os limites do agente	«É intuitivo»

As datas, no calendário do AI Act Service Desk:

Art. 50.º, desde 2 de agosto de 2026: o prestador desenha o agente que fala com pessoas para lhes dizer que é uma IA, salvo quando é óbvio.
Art. 4.º, desde 2 de fevereiro de 2025 e alterado pelo Omnibus Digital: prestadores e responsáveis pela implantação tomam medidas para apoiar a literacia em IA de quem opera o sistema, sem garantir um nível específico.
Art. 26.º, a partir de 2 de dezembro de 2027 para o Anexo III: quem usa um sistema de alto risco segue as instruções, entrega a supervisão a pessoas com a competência, a formação e a autoridade necessárias, monitoriza, guarda os registos pelo menos seis meses e, como empregador que o usa no local de trabalho, informa antes os representantes dos trabalhadores e os trabalhadores abrangidos.

A maioria dos agentes de uma PME não é de alto risco; o guia do AI Act para PME ajuda a confirmar.

Aprovação humana e registo de auditoria

Se o agente escreve em sistemas de registo ou fala com clientes, perguntem onde é imposta a aprovação, a que ação fica presa e se um auditor reconstrói uma execução meses depois. Os testes para a demo estão em agentes de IA com aprovação humana e auditoria.

Comerciais: preço, propriedade e saída

Pergunta	Boa resposta	Sinal de alarme
21. O preço desta fase é fechado?	Preço fixo para um âmbito escrito; alterações orçamentadas antes	Hora a hora, sem teto
22. Em nome de quem ficam o repositório, as chaves do modelo e o alojamento?	Da vossa empresa desde o primeiro dia, ou com passagem escrita para as vossas contas	Tudo nas contas deles, sem plano de passagem para as vossas
23. O que pagamos se pararmos no fim da primeira fase?	Só a fase feita, e o construído fica vosso	Penalização ou licença anual
24. Que garantia dão depois da entrega?	Prazo de correção de defeitos, por escrito	«Depois vê-se»
25. Outra equipa consegue manter o agente sem vocês?	Sim: documentação, runbook e conjunto de avaliação entregues	Só eles percebem o código

Operação depois de entrar em produção

Em produção, o agente muda sem ninguém lhe tocar: o modelo é atualizado e chegam casos novos. O que inclui essa operação está em suporte e escala.

Pergunta	Boa resposta	Sinal de alarme
26. Quem opera o agente, e em que horário?	Nomes, horário e canal, ou passagem à vossa equipa	Ninguém definido
27. Em quanto tempo respondem a um incidente?	Prazo por gravidade, por escrito, e o primeiro passo	«Somos muito rápidos»
28. Como sabemos que a qualidade está a cair?	Painel com métrica, exceções e custo, com alertas	Quando um cliente se queixa
29. Quem altera o agente quando muda uma regra?	Processo e prazo, com nova avaliação antes de publicar	Cada alteração é um projeto novo
30. Com que frequência revemos o agente?	Revisão periódica de métricas e incidentes	Só quando algo falha

Que respostas são sinais de alarme?

São sinais de alarme as respostas que não se deixam verificar e as que deixam o controlo do agente do lado de quem o vende. Os padrões que mais vemos:

Nenhum número antes de começar: sem valor de partida, limiar ou teto de custo, ninguém consegue dizer, no fim, se o agente funciona.
Demonstração com os dados deles: peçam para ver o agente num caso difícil vosso.
Acesso total «para simplificar»: é a permissão a mais que a OWASP descreve.
Tudo nas contas do fornecedor, sem plano de passagem: sair passa a ser um projeto novo.
Um preço sem fases nem critério de aceitação: o risco fica do vosso lado.
Nada sobre o dia seguinte ao lançamento: a operação vai ser negociada quando já dependerem do agente.

O que separa a demo da produção está em porque é que o vosso agente de IA não é fiável para escalar.

Como selecionar um fornecedor de agentes de IA para uma organização de média ou grande dimensão?

Numa organização de média ou grande dimensão, selecionem com uma equipa de decisão pequena e com nomes (dono do processo, TI, segurança, encarregado da proteção de dados, jurídico e compras), mandem o questionário de segurança antes da demo e comecem por uma primeira fase curta, a preço fixo e com critério de passagem escrito. Na Unlocking Tech, começamos com um agente num só processo e só alargamos quando os resultados se aguentam.

As perguntas são as mesmas; muda quem as faz e quem decide:

Quem	O que pergunta	O que decide
Dono do processo	Casos de teste, exceções, métrica	Se cada fase passa
TI	APIs, ambientes, autenticação única (SSO), perfis por função	A ligação a cada sistema
Segurança	Questionário, permissões, testes de injeção de instruções	O acesso a produção
Encarregado da proteção de dados	Art. 28.º, minimização, conservação, avaliação de impacto quando exigida (art. 35.º do RGPD)	Se entram dados pessoais no teste
Jurídico	Papéis no AI Act, propriedade, saída	O contrato
Compras	Preço por fase	A adjudicação de cada fase
Administração	Orçamento e risco aceitável	Se se alarga

Exijam também, desde o início, um inventário de agentes (que agentes existem, a que sistemas acedem, o que podem fazer, quem é o dono), ambientes separados de desenvolvimento, teste e produção, e perfis por função para quem aprova, opera e audita.

As referências oficiais a pôr no caderno de encargos

Referência	O que é	O que pedir
RGPD, art. 28.º	Regras do contrato com quem trata dados por vossa conta	Acordo assinado antes do primeiro dado real e aviso prévio, com direito de oposição, de cada novo subcontratante
AI Act, arts. 4.º, 26.º e 50.º	Literacia em IA, deveres de quem usa alto risco, transparência	Análise escrita dos papéis e do risco
OWASP LLM06:2025	Risco de um sistema com LLM executar ações danosas, com oito medidas de mitigação	Permissões mínimas, aprovação do utilizador, complete mediation
NIST AI RMF 1.0	Quadro voluntário de gestão de risco de IA (26/01/2023, em revisão), com quatro funções: governar, mapear, medir, gerir	Onde o processo deles encaixa no vosso
ISO/IEC 42001:2023	Requisitos de um sistema de gestão de IA (dezembro de 2023), para quem fornece ou usa IA	Se dizem ser certificados: certificado, emissor e âmbito

Como comparar fornecedores de agentes de IA para uma implementação faseada numa empresa?

Comparem-nos fase a fase e não numa proposta única: cada fase com preço fixo, um entregável, um critério de passagem medido num conjunto de casos fechado e o direito de parar sem penalização. Um fornecedor que aceita este desenho por escrito assume o risco que diz controlar. Na Unlocking Tech, um agente para um processo é entregue em cerca de 2 semanas e entra em produção com aprovação humana nos passos de risco.

Fase	O que exigir	Critério para passar	Duração indicativa (na nossa experiência)	Como se paga	O que fica vosso
1. Diagnóstico	Processo escolhido e porquê, mapa de sistemas e APIs, riscos, proposta fechada para a fase 2	Dono, número de partida e casos reunidos, ou a decisão de não construir	Uma conversa de 30 minutos; com roadmap, 2 a 4 semanas	Preço fixo e curto, ou sem custo se é uma conversa	O documento, mesmo que não continuem
2. Primeiro agente em produção	Conjunto de avaliação, limiar escrito, ambiente de teste, aprovação nos passos de risco, teto de custo, registo	Passa o limiar e aguenta um período acordado em produção controlada	Cerca de 2 semanas para um agente num processo (2 a 4 no atendimento), mais o período acordado em produção controlada	Preço fixo; operação à parte ou em mensalidade	Código, documentação, conjunto de avaliação, registos
3. Agente seguinte	Que peças do primeiro reutiliza, preço fechado antes de começar	O primeiro cumpre a métrica e o novo processo tem dono	Mais curta quando reaproveita as ligações e a base de conhecimento do primeiro	Novo preço fixo, decomposto	O mesmo, e o inventário atualizado

No contrato, quatro cláusulas: preço fixo por fase com o âmbito escrito; aceitação num conjunto de casos fechado que nenhuma das partes muda sozinha; direito de parar no fim de cada fase, pagando só o feito; e entrega do código, da documentação e do conjunto de avaliação em cada passagem, não só no fim.

Com dois finalistas, ponham-nos no mesmo teste de duas semanas com os vossos dados antes da fase 2. O piloto a pedir antes de assinar está no guia de aprovação humana e auditoria; porque é que tantas fases 2 não acabam, em porque é que os pilotos de IA não chegam a produção; as fases do lado da empresa, no roadmap de transformação com IA.

Como responde a Unlocking Tech a estas perguntas?

Com o que está publicado no nosso site, para poderem confirmar cada linha. O que depende do vosso caso (limiar, teto de custo, dados que vão para o modelo) fica escrito na proposta.

Pergunta	Resposta da Unlocking Tech
Preço	Por agente, setup único desde €1.500 para um processo (€2.500 multi-passo) ou mensalidade fixa com alojamento, manutenção e afinação incluídos (pacotes e preços). Sem faturação à hora.
À parte	Tokens do modelo e canais pagos, como o WhatsApp; a integração num ERP sem API, orçamentada como projeto.
Projetos maiores	Em produto ou plataforma de IA, a maioria dos projetos fica entre €15.000 e €50.000, a preço fixo acordado antes do código de produção.
Prazo	Um agente para um processo em cerca de 2 semanas; no atendimento ao cliente, 2 a 4 semanas.
Testes e lançamento	Testado contra tarefas reais do passado até ao nível acordado; lançado com aprovação nos passos de risco, teto de custo por execução e registo de cada ação.
Modelo	Escolhido por tarefa: Claude, OpenAI, Gemini, ou Azure OpenAI quando os dados têm de ficar no vosso tenant Microsoft.
Dados	Acordo de tratamento de dados (RGPD); o agente só tem acesso ao que precisa.
Propriedade	O repositório, as chaves de API do modelo e o alojamento ficam em nome da vossa empresa desde o primeiro dia, também na mensalidade fixa (em que o alojamento está incluído no preço). O código e a documentação são vossos, e a vossa equipa pode assumir a operação com o nosso playbook de hand-off.
Caso	Grupo Filtrarte: dois agentes em produção ligados ao HubSpot, ao Outlook, ao WhatsApp e ao Google Sheets; a verificação de uma lead nova passou a um ciclo autónomo de 15 minutos.

Quando não somos a escolha certa

Programas de grupo em dezenas de sistemas, com uma equipa grande desde o primeiro dia; nós começamos por um processo.
Sistemas de alto risco do Anexo III (recrutamento, avaliação de trabalhadores, crédito a particulares) sem um responsável interno pela conformidade: aí o trabalho começa no jurídico.
Não há dono do processo com nome e tempo.

Se um dado aqui está errado ou mudou, escrevam-nos pela página de contacto: corrigimos e atualizamos a data de verificação.

Perguntas frequentes

Que perguntas devo fazer antes de contratar uma empresa para desenvolver agentes de IA?

As que obrigam a responder com provas: que métrica o agente vai mexer, que limiar tem de passar, que versão do modelo fica fixada, qual é o teto de custo por execução, com que permissões escreve no ERP, que dados vê (RGPD, art. 28.º), quem é prestador no AI Act, de quem ficam as contas, quanto custa cada fase e quem opera o agente depois.

Como selecionar um fornecedor de agentes de IA para uma organização de média ou grande dimensão?

Com uma equipa de decisão nomeada, um questionário de segurança antes da demo e uma primeira fase curta, a preço fixo e com critério de passagem escrito. Exijam também um inventário de agentes e ambientes separados.

Como comparar fornecedores de agentes de IA para uma implementação faseada numa empresa?

Fase a fase (diagnóstico, primeiro agente em produção, agente seguinte), com preço fixo, critério de passagem num conjunto de casos fechado, direito de parar e entrega do código em cada passagem.

Quantas empresas devo ouvir antes de contratar?

Na nossa experiência, três a cinco na primeira conversa e duas na fase seguinte, todas com as mesmas dez perguntas. Para ter nomes por onde começar, a lista de empresas que desenvolvem agentes de IA à medida em Portugal junta, para cada uma, a sede e, quando estão publicados, as integrações e o preço.

Devo pagar um diagnóstico antes do projeto?

Uma primeira conversa não se paga. Um diagnóstico com acesso aos sistemas e proposta fechada pode justificar um preço fixo pequeno, desde que o documento fique vosso. Na Unlocking Tech, o diagnóstico é uma conversa gratuita de 30 minutos; quando o caso pede um roadmap, o trabalho de estratégia de IA tem preço fixo e dura duas a quatro semanas.

Empresa que desenvolve à medida ou plataforma pronta?

Plataforma pronta quando o processo vive todo num sistema que já tem agente e o volume é baixo; à medida quando o trabalho atravessa CRM, ERP, email e WhatsApp, ou as regras são vossas. A decisão de fundo está em construir ou comprar agentes de IA.

O preço de uma empresa de agentes de IA inclui a operação?

Nem sempre: peçam a construção e a operação durante 12 meses em linhas separadas, mais os tokens e os canais pagos. Na Unlocking Tech, cada agente tem um setup único desde €1.500 para um processo (€2.500 multi-passo) ou uma mensalidade fixa com alojamento, manutenção e afinação incluídos; os tokens e os canais pagos ficam à parte. As contas de mercado, com 32 contratos públicos portugueses, estão em quanto custa um agente de IA.