Os pilots de IA não morrem na criação. Morrem na aprovação: proveniência sem resposta, PII sem registro, acesso sem limite. A saída é tratar governança de IA como infraestrutura executada em runtime, com limite de acesso estrutural, mascaramento por padrão, aprovação humana pra escrita e um recibo por acesso.
Nos últimos meses, criar um agente de inteligência artificial deixou de ser um projeto e virou um clique. As grandes plataformas colocaram o "create agent" na barra de ferramentas, e qualquer equipe minimamente técnica monta em uma tarde um assistente que lê planilhas, responde perguntas e produz relatórios. Essa parte do problema está resolvida, e quem ainda vende só isso está vendendo o passado.
O que não está resolvido é o que acontece depois da demo.
Os pilots não morrem na criação. Morrem na aprovação.
O MIT publicou em 2025, no estudo The GenAI Divide, um número que virou bordão: 95% dos pilots de IA generativa não chegam a gerar impacto real em produção. O reflexo é culpar o modelo, "faltou um LLM melhor". Mas quem acompanha esses projetos por dentro sabe que o modelo raramente é o réu. Os pilots não morrem na criação. Morrem na aprovação.
Morrem quando o diretor pergunta "de onde saiu esse número?" e a resposta é um dar de ombros. Morrem quando o DPO pergunta quais dados pessoais o agente enxergou e ninguém tem o registro. Morrem quando o jurídico percebe que o assistente do comercial, tecnicamente, alcança a folha de pagamento. Nenhuma dessas mortes é técnica. Todas são de governança.
Governança que executa, não que documenta
A Simone Pittner, Head de Tecnologia da Aramis, escreveu há poucos dias uma definição que eu adotei na hora: governança não representa burocracia; representa a capacidade de impedir que decisões automatizadas sejam tomadas a partir de informações incorretas. Eu acrescentaria um detalhe que muda tudo na prática: essa capacidade precisa executar, não documentar.
A maioria das empresas trata governança de IA como papel: uma política de uso, um comitê, um PDF de dezoito páginas que nenhum agente jamais leu. Agentes agem em tempo real, em qualquer caminho que o dado permita. Governança que não é aplicada no momento do acesso é decorativa, e a empresa fica presa entre dois extremos ruins: travar a IA por medo, ou liberar e torcer.
O terceiro caminho: governança como infraestrutura
Existe um terceiro caminho, e ele é menos glamouroso do que parece: tratar a governança como infraestrutura. Na prática, significa quatro coisas. O limite de acesso deixa de ser pedido educado e vira estrutura, o agente do comercial não enxerga a folha porque não pode, não porque prometeu. O dado pessoal nasce mascarado, e a exceção é que precisa de justificativa. Toda escrita em sistema passa por aprovação humana antes de executar. E cada acesso, cada um, gera um recibo: quem leu, o quê, com qual finalidade, o que foi ocultado.
Quando é assim, a conversa com o compliance muda de natureza. Deixa de ser "pode?" e passa a ser "está registrado". A auditoria que levaria três dias de garimpo sai em segundos. E o pilot que estava parado na mesa do jurídico vira produção, não porque alguém cedeu, mas porque a pergunta difícil finalmente tem resposta.
O bônus: quem governa é quem acerta
Há um bônus que pouca gente percebe: a mesma infraestrutura que governa é a que faz a IA acertar. O contexto que diz ao agente o que ele pode ver é o mesmo que diz o que "faturamento" significa naquela empresa, a definição da casa, não a média da internet.