Toda empresa está integrando Slack, e-mails, documentos e reuniões em um único cérebro que dá a todos acesso a tudo o que a empresa sabe.
Ninguém realmente quer isso.
Você brinca na reunião geral que o roadmap está se sustentando com fita adesiva, e a sala ri. Oito meses depois, um novo contratado pergunta ao cérebro se o roadmap está no prazo e recebe a sua citação de volta, sem a risada.
Um cliente conta ao seu executivo de contas, em um e-mail privado, que quase desistiu por causa do onboarding. O time de produto precisa saber disso, mas ninguém quer entregar a caixa de entrada inteira para eles.
Um agente lê três propostas que Matt escreveu e conclui que ele prefere um monólito. Talvez isso até esteja certo, mas não dá ao agente licença para dizer a alguém "Matt disse que deveríamos usar um monólito". Ele nunca disse.
Hoje, o modelo de permissão padrão é simples: se eu posso ver uma mensagem no Slack, meu agente pode vê-la. Espelhe as fontes, herde as permissões delas, pronto. Isso funciona quando o software retorna a fonte.
Um cérebro corporativo faz outra coisa. Ele extrai uma decisão de uma reunião, combina com um e-mail, armazena o resultado como memória, encaminha para outra pessoa e, mais tarde, entrega a um agente que está respondendo a um cliente. Nesse ponto, a informação já se moveu muito além do objeto que a continha originalmente, e o modelo de permissão precisa se mover junto com ela.
A unidade de permissão não é mais o arquivo. É a afirmação: qualquer pedaço de contexto que o cérebro carrega adiante. "A Acme precisa de SSO até setembro." "A migração provavelmente vai atrasar porque o engenheiro líder está fora." Uma afirmação pode ser algo que uma pessoa declarou diretamente ou algo que o cérebro montou a partir de cinco fontes. De qualquer forma, ela agora vive fora de qualquer arquivo, e as permissões do arquivo não a descrevem mais.
Permissões da fonte são o mínimo
As permissões da fonte ainda são necessárias. Se alguém não tem acesso a um canal do Slack ou a uma pasta do Drive, o agente dessa pessoa não deveria poder simplesmente navegar por ali. O erro é presumir que a ACL da fonte diz tudo o que você precisa saber depois que a informação foi transformada.
Uma permissão da fonte responde a uma pergunta restrita: quem pode abrir este objeto? Um cérebro corporativo precisa responder perguntas mais difíceis. O agente do novo contratado de vendas deveria saber o que o CEO contou ao conselho sobre o cronograma das demissões? Um comentário franco de uma reunião 1:1 deveria virar memória duradoura? O cliente realmente disse que vai cancelar, ou o cérebro inferiu isso? Um agente pode agir com base nessa inferência?
Essas perguntas aparecem porque cérebros corporativos fazem mais do que recuperar informações. Eles sintetizam, e a síntese muda o problema da permissão.
Às vezes o conhecimento precisa viajar mais longe que a fonte
Um vendedor aprende algo importante em um e-mail privado com um cliente. O cliente explica exatamente por que comprou e por que rejeitou um concorrente. Seis meses depois, o time de produto está debatendo o mesmo assunto.
O time de produto precisa da lição, não da caixa de entrada.
Hoje, essas duas coisas estão acopladas: ou você tem acesso à fonte, ou não tem. Um cérebro corporativo consegue separá-las. Ele pode extrair a lição, remover os detalhes sensíveis, preservar um comprovante que leva de volta à evidência e encaminhar a lição para quem precisa dela. A caixa de entrada continua privada enquanto o conhecimento passa a ser da organização.
O mesmo acontece em engenharia. Alguém descobre um workaround obscuro em um canal restrito, e outro engenheiro esbarra no mesmo bug três meses depois. O segundo engenheiro deveria se beneficiar do que o primeiro aprendeu sem herdar acesso a todas as conversas daquele canal.
A empresa sabe mais do que qualquer funcionário individual pode ver. O cérebro deveria ser capaz de mover a parte útil sem expor tudo ao redor.
Às vezes o conhecimento deve viajar menos longe que a fonte
Uma gravação de reunião é compartilhada com a empresa inteira. Os primeiros cinco minutos são de bate-papo. Alguém conta o fim de semana, outro faz piada sobre um colega e outro reclama de uma decisão que acha errada. Então a reunião começa e o grupo toma uma decisão importante de produto.
Todos podem legitimamente ter acesso à gravação. Isso não significa que toda frase mereça virar memória permanente da empresa.
Os humanos entendem isso naturalmente. O tempo todo dizemos coisas que são apropriadas para as pessoas na sala e inapropriadas como conhecimento organizacional permanente. Você pode contar algo pessoal a seis colegas sem querer que um novo funcionário recupere isso um ano depois, ou lançar uma opinião pela metade sem querer que ela seja tratada como sua posição definitiva. Uma piada soa muito diferente depois de ser destacada do seu tom e da sua audiência e exibida por um agente meses mais tarde.
A ACL da fonte não consegue expressar nada disso. O cérebro precisa entender o que o conteúdo significa. Partes da reunião devem virar memória duradoura, outras devem continuar disponíveis apenas na gravação, e outras devem sair completamente da memória organizacional.
As pessoas já ficam mais cautelosas quando a reunião começa a ser gravada. Agora imagine toda conversa automaticamente destilada em memória permanente e pesquisável da empresa. As pessoas vão fazer menos piadas, lançar menos ideias pela metade e parar de trazer contexto pessoal para conversas de trabalho. A empresa vai capturar mais palavras e entender menos.
O esquecimento seletivo faz parte de um bom cérebro corporativo. Um cérebro que lembra de tudo acaba mudando o comportamento das pessoas que está tentando entender.
Os rastros dos agentes são as novas gravações de reuniões
Os próprios agentes agora são uma fonte de contexto da empresa que mal existia há alguns anos.
Um engenheiro pode passar três horas trabalhando com um agente de codificação. No final, a empresa recebe um pull request. Mas o PR é apenas o artefato final. No caminho, o agente inspecionou arquivos, chamou ferramentas, rejeitou abordagens, descobriu restrições, recebeu correções do engenheiro e tomou decisões sobre como o código deveria funcionar. Quase todo esse contexto desaparece.
Decidimos que reuniões valem a pena ser gravadas porque a conversa que leva a uma decisão contém informações úteis. O rastro do agente é o equivalente à gravação da reunião. O artefato final mostra o que mudou. O rastro mostra o porquê. Ele pode conter o motivo de um design ter sido rejeitado, uma restrição que não está em lugar nenhum da base de código, um requisito de cliente que o engenheiro colou na conversa ou uma correção que vai importar de novo no mês que vem.
Conforme os agentes fazem mais trabalho, mais do raciocínio da empresa vai acontecer dentro dessas interações. Jogar o rastro fora significa jogar fora uma fatia crescente do conhecimento institucional.
Isso não significa armazenar cada token para sempre. Rastros brutos contêm ruído, tentativas fracassadas, segredos e prompts pessoais. O objeto útil é o histórico de decisões: evidência suficiente para reconstruir o que aconteceu, além das partes que merecem virar memória duradoura.
Isso cria um novo problema de propriedade. Se Jessica sair da empresa, tudo o que o agente de codificação dela aprendeu também deveria sair?
Provavelmente não; o agente pode ter aprendido por que uma migração falhou, como uma exceção de cliente funciona e qual design já foi rejeitado duas vezes, e esse conhecimento pertence à empresa. Mas o mesmo agente pode conter uma conversa em que Jessica preparou a avaliação de desempenho de alguém ou discutiu um conflito com um colega, e isso não deveria virar memória institucional compartilhada.
O sistema precisa separar as duas coisas enquanto o contexto é criado, porque no desligamento já é tarde demais.
A atribuição faz parte das permissões
Um cérebro corporativo também vai criar informações que ninguém escreveu.
Suponha que o sistema leia três propostas escritas por Matt e conclua que ele prefere uma arquitetura específica. Isso pode ser um contexto útil. Mas o sistema não deveria dizer:
Matt disse que deveríamos usar esta arquitetura
Matt nunca disse isso; o cérebro inferiu.
A distinção importa porque "Matt disse X" tem mais peso do que "o sistema inferiu X a partir do trabalho de Matt". A primeira afirmação precisa de um comprovante: um e-mail, uma transcrição ou um trecho de documento em que Matt realmente tenha dito aquilo. Caso contrário, o sistema precisa falar com a própria voz:
Inferido a partir de três propostas que Matt escreveu
Toda afirmação importante precisa de procedência. De onde veio? Foi declarada, inferida ou de origem desconhecida? Quão atual é? Qual deve ser o nível de confiança do sistema?
E esse histórico precisa sobreviver à transformação. Um e-mail privado não se torna irrestrito porque um agente o resumiu. Uma inferência não vira citação porque foi repetida três vezes. Um cérebro corporativo confiável precisa preservar a cadeia.
Resumos lavam permissões. Inferências lavam atribuição.
As permissões têm um relógio
Mesmo que o sistema saiba quem deveria saber de algo hoje, a resposta pode mudar amanhã.
Um time decide lançar um novo benefício para os funcionários. As pessoas que preparam o lançamento devem saber imediatamente. Os clientes não devem saber. O restante da empresa pode descobrir na reunião geral de sexta-feira. Depois do anúncio, a informação pode fluir para recrutamento, vendas e marketing.
Nada mudou no fato em si, mas mudou a audiência apropriada.
Esse tipo de intenção raramente está codificado em algum lugar. Alguém pensa "quero anunciar isso eu mesmo" e nunca define uma flag de embargo. Um cliente fica feliz em ajudar um vendedor com a sua história e desconfortável ao vê-la virar uma publicação no LinkedIn. Um fundador comenta sobre um produto que está por vir como quem não quer nada, sem nunca dizer a palavra "embargo".
Os humanos carregam muita política de permissão na cabeça. Às vezes o sistema precisa perguntar:
Você acabou de tomar uma decisão importante de produto. Devo compartilhar isso com a empresa?
A parte difícil é saber quando interromper. Um sistema que pede permissão a cada cinco minutos treina as pessoas a ignorá-lo. O julgamento humano deve ser reservado para os casos em que a resposta é genuinamente ambígua e as consequências são difíceis de reverter. Compartilhar uma observação interna com mais um colega de time é reversível. Publicar algo externamente, enviar um e-mail a um cliente ou tomar uma ação irreversível merece um padrão muito mais alto.
O sistema deveria resolver casos rotineiros automaticamente, deixar um comprovante e poupar a atenção humana para as poucas decisões em que o julgamento importa.
Uma empresa é o caso fácil
A maioria dos sistemas de permissão assume uma organização com um administrador. Os agentes vão quebrar essa premissa.
O agente de um comprador vai conversar com o agente de um fornecedor. Um agente da empresa vai trabalhar com o agente pessoal de um funcionário. Um agente de suporte vai transformar conhecimento interno em uma resposta externa. Eventualmente, cérebros corporativos vão trocar contexto diretamente com outros cérebros corporativos, e não existe um único sistema de permissão controlando os dois lados.
E "interno" versus "externo" é simples demais. Um contrato assinado por um cliente pode ter mais autoridade do que um campo interno do CRM. Uma afirmação inferida pelo agente de outra empresa pode ser útil para pesquisa e longe de ser confiável o bastante para disparar uma ação irreversível.
O contexto precisa carregar a sua autoridade consigo. Uma informação pode ser segura de ler, segura de usar em uma recomendação e insegura como base única para uma ação. Essa diferença se torna crítica quando os agentes passam a fazer mais do que responder perguntas.
Agentes que pertencem ao funcionário tornam a fronteira ainda mais difícil. A memória deles pode atravessar empregos. A pessoa deveria manter seu histórico privado, e o empregador deveria manter o conhecimento de trabalho que a empresa pagou para criar. Contexto confidencial da empresa não pode vazar para a próxima empresa, contexto pessoal não pode ser absorvido pela anterior, e a fronteira precisa existir dentro da própria memória.
O modelo de permissão viaja junto com o conhecimento
Essas dimensões são independentes. Uma empresa pode ter fronteiras rígidas de origem e filtragem pesada de conteúdo. Outra pode deixar o conhecimento útil circular com agressividade entre os times enquanto preserva muito pouca conversa bruta. Contexto criado por agentes é outra fonte. Julgamento humano é um mecanismo de escalada. Atribuição, timing, audiência e autoridade de ação atravessam todas elas. O primitivo comum é a afirmação.
Toda afirmação duradoura em um cérebro corporativo deveria carregar a sua própria política. No mínimo, o cérebro precisa saber:
- de onde a afirmação veio e se foi declarada ou inferida
- quem pode recebê-la
- para que pode ser usada
- por quanto tempo deve permanecer na memória
- quando a sua audiência pode mudar
- quais ações um agente pode tomar com base nela
- quando um humano precisa decidir
A permissão da fonte é o ponto de partida. A partir daí, a
