14 MINUTOS DE LEITURA
Agente de IA com base de conhecimento: o que exigir
Por:
Henrique Sabino
Agente de IA com base de conhecimento é um assistente que, antes de responder, busca trechos nos documentos aprovados da empresa e escreve a resposta a partir deles. Ele só responde tão bem quanto essa base. Antes de ligar o agente, exija dono e validade para cada conteúdo, origem conferida e permissão checada na fonte.
Em outubro de 2026, o tema ganhou um texto de referência fora do mundo das ferramentas. O relatório final do Conselho de Estabilidade Financeira, publicado em 15 de outubro de 2026, pede procedimentos de uso de RAG que confirmem que os dados recuperados e ingeridos são seguros, representativos e confiáveis. O texto foi escrito para instituições financeiras, mas a régua serve para qualquer empresa que põe um agente para responder cliente ou equipe.
Na Wama, todo resultado de IA passa por leitura humana antes de chegar ao cliente. Com um agente que responde sozinho, boa parte dessa leitura migra para a base: é nela que a empresa decide o que o agente pode dizer. A ligação do agente com os outros sistemas da empresa está no texto sobre MCP para empresas; aqui o assunto é o conteúdo que ele consulta.
O que é um agente de IA com base de conhecimento?
É um modelo de linguagem com uma etapa de busca na frente. A pergunta chega, um mecanismo procura os trechos mais parecidos nos documentos da empresa e o modelo escreve a resposta usando esses trechos como contexto. A técnica se chama geração aumentada por recuperação, ou RAG, e não muda o modelo: muda só o que ele lê antes de responder.
Isso tem uma consequência que pouca gente lê no contrato. O blog de segurança da AWS, em texto de 18 de setembro de 2025, trata o modelo como entidade não confiável, porque ele não aplica autorização na resposta. A recomendação é partir de uma premissa simples: qualquer dado que entra no contexto pode voltar para quem perguntou.
A base, portanto, não é um arquivo morto que o agente consulta com discrição. Tudo o que estiver nela, e puder ser recuperado por aquela pessoa, pode sair numa resposta. Por isso a pergunta certa não é quantos documentos cabem na base, e sim quais deveriam estar lá. É o mesmo problema de quem enxerga o dado de quem, que aparece no texto sobre criar SaaS com IA.
Que documentos entram na base, e quais ficam fora?
Entra o que a empresa aceitaria ver como resposta oficial: descrição de serviços, regras de atendimento, prazos padrão, procedimentos e perguntas frequentes já respondidas pela equipe. Fica fora o que é individual ou sensível: contrato de cliente, dado pessoal, credencial, planilha financeira e rascunho que ninguém aprovou.
O relatório do FSB pede uma etapa de classificação que documente a sensibilidade e os usos pretendidos e proibidos de cada dado. Na prática, cada documento da base ganha uma etiqueta: para quem ele serve, se pode ser citado ao cliente e o que nunca deve sair dele. Sem essa etiqueta, a decisão fica com o mecanismo de busca, que só mede semelhança de texto.
Quando o dado é pessoal, o artigo 6º da Lei Geral de Proteção de Dados limita o tratamento ao mínimo necessário para a finalidade. Subir a pasta inteira do atendimento para o agente responder perguntas sobre horário de funcionamento já começa fora dessa régua. O que a lei cobra de um produto com IA está no texto sobre LGPD e inteligência artificial.
Quem é dono de cada resposta da base?
Cada conteúdo precisa de uma pessoa responsável e de uma data de revisão. A base envelhece em silêncio: preço muda, prazo muda, política muda, e o agente continua repetindo a versão antiga com a mesma segurança. O FSB inclui monitoramento depois da implantação para encontrar problemas causados pelos dados, como a deriva deles ao longo do tempo.
O pior caso é a base com duas versões da mesma regra. O guia de fraquezas de vetores e embeddings do OWASP descreve o conflito de conhecimento: fontes que se contradizem e um modelo que não consegue trocar o que já sabia pelo dado novo. Apagar a versão antiga faz parte da atualização, não é faxina opcional.
Dono também vale para a conta. Nos projetos da Wama, o projeto é transferido para a conta do cliente, que fica dono do site, do domínio e da conta. A mesma lógica serve para a base: ela pertence à empresa, com acesso de administrador no nome dela, e não à conta pessoal de quem configurou o agente. As regras para as pessoas que usam IA no dia a dia ficam na política de uso de IA.
Permissão: o agente enxerga o que a pessoa enxerga
A regra é simples de dizer e trabalhosa de cumprir: cada pessoa só recebe do agente o que já poderia abrir sozinha. O OWASP recomenda controle de acesso fino e bases de vetores que respeitem permissão, com separação lógica entre grupos de usuários, porque uma base compartilhada pode vazar contexto de um grupo para outro.
O texto da AWS aponta duas falhas do atalho mais comum, o filtro por metadados. A base vetorial sincroniza de tempos em tempos, então uma permissão retirada na origem continua valendo no agente até a próxima sincronização. E pessoas que pertencem a centenas de grupos tornam o filtro difícil de acertar. A recomendação é conferir a permissão na fonte, no momento da busca.
Para quem contrata, isso vira uma pergunta objetiva: se eu tirar o acesso de alguém agora, quando o agente para de mostrar aquele documento para essa pessoa? A mesma lógica de liberar acesso por fases, aplicada a sistemas que gravam dados, está no guia de integração de CRM com IA.
Em empresa regulada, o FSB ainda pede que a origem e as transformações dos dados fiquem documentadas, a chamada linhagem, para facilitar auditoria e a correção de problemas. O contexto do setor financeiro está no texto sobre IA para fintechs.
O que exigir do fornecedor antes de ligar o agente
Antes de assinar, peça por escrito como cada ponto abaixo será tratado. A coluna da direita mostra a resposta que deveria acender o alerta.
Ponto | O que perguntar | Sinal de alerta |
|---|---|---|
Seleção | Quais documentos entram e quem aprovou a lista? | Subir tudo e deixar a busca decidir |
Dono e validade | Cada conteúdo tem responsável e data de revisão? | Base sem nome e sem data |
Origem | De onde vem cada documento e quem pode incluir? | Qualquer pessoa sobe arquivo |
Permissão | A permissão é conferida na fonte, na hora da busca? | Só um filtro sincronizado de tempos em tempos |
Sem fonte | O que o agente faz quando não acha a resposta? | Responde mesmo assim |
Registro | Fica guardado quais trechos foram usados em cada resposta? | Só o texto final é salvo |
Saída | Se eu trocar de fornecedor, levo a base comigo? | Base presa na conta do fornecedor |
Na Wama, o que não está escrito na proposta fica fora do escopo. Com agente de IA, a regra pesa ainda mais: a manutenção da base, quem revisa e com que frequência precisam estar no contrato, ou ficam sem dono. O que o contrato deve dizer sobre propriedade e documentação está no texto sobre software sob medida e o dono do código.
O pedido de registro tem base técnica. O OWASP recomenda logs detalhados e imutáveis das recuperações, para detectar e responder a comportamento suspeito. Sem eles, quando o agente erra, ninguém consegue dizer se o problema estava no documento, na busca ou no modelo.
Erros comuns
Subir a pasta inteira. Documento velho, rascunho e planilha pessoal viram resposta possível assim que entram na base.
Aceitar arquivo de fora sem conferência. O OWASP descreve um currículo com texto branco sobre fundo branco mandando o sistema recomendar o candidato. A defesa é extrair o texto ignorando a formatação e validar cada documento antes de ele entrar na base.
Tratar envenenamento como tema de laboratório. O texto completo do relatório do FSB registra que atacantes podem manipular agentes injetando dados maliciosos na base de conhecimento, o que influencia o comportamento deles ao longo do tempo.
Deixar o agente sem saída para uma pessoa. Quando a base não tem fonte, a resposta certa é dizer isso e passar a conversa adiante. Na fintech que atende consumidor por app, o decreto do SAC no app da fintech passa a exigir a opção de falar com uma pessoa.
Testar só com perguntas da própria equipe. Use as perguntas reais que chegam ao atendimento, inclusive as mal escritas, e repita o teste depois de cada atualização da base.
Perguntas frequentes
Agente de IA com base de conhecimento precisa treinar o modelo?
Não. Na maioria dos casos, o agente usa um modelo pronto e consulta os documentos da empresa a cada pergunta, pela técnica chamada RAG. Treinar ou ajustar um modelo é outro projeto, com outro custo e outra rotina de atualização. Com a base, corrigir uma resposta significa corrigir o documento, sem mexer no modelo.
Com que frequência a base de conhecimento deve ser revisada?
Não existe prazo universal. O critério é a velocidade com que o assunto muda: preço e prazo pedem revisão a cada alteração, enquanto a descrição de um serviço pode durar meses. O essencial é que cada conteúdo tenha data de revisão e uma pessoa responsável, e que a versão antiga saia quando a nova entra.
O agente pode usar dados pessoais de clientes?
Pode, quando a finalidade justifica e o acesso respeita a permissão de quem pergunta. A LGPD limita o tratamento ao mínimo necessário, então dado pessoal não entra na base geral de perguntas frequentes. Dado individual vem do sistema de origem, na hora da pergunta, com a checagem de acesso feita lá.
Como saber se o agente está inventando respostas?
Exija que cada resposta indique de qual documento saiu e que fique registrado quais trechos foram recuperados. Assim alguém consegue comparar a resposta com a fonte. Sem fonte, o agente deveria dizer que não encontrou a informação e passar a conversa para uma pessoa, em vez de completar com suposição.
Quem deve cuidar da base depois que o agente entra no ar?
Quem responde pelo assunto na empresa, não quem configurou a ferramenta. O atendimento cuida das respostas de atendimento, o financeiro das regras de cobrança, e assim por diante. O fornecedor pode montar o processo e treinar a equipe, mas a decisão sobre o que é verdade continua dentro da empresa.
Se você está avaliando pôr um agente para responder clientes ou equipe, comece pela lista de documentos e pelos donos de cada um, antes de escolher a ferramenta. Para levar essa lista para o seu projeto, converse com a Wama.
