A Segunda Onda da IA: conteúdo do curso

O que cada aula ensina

Para cada aula: os ensinamentos e uma ou duas frases do próprio curso.

A virada e a arquitetura · aulas 1 a 4

A segunda onda

O teto da conversa: em volta da caixa de texto, a pessoa faz cinco papéis ao mesmo tempo. É a memória, a integração, o controle de qualidade, quem executa e o único registro.
Dois desses papéis, conferir e decidir enviar, devem continuar humanos. O problema é os cinco caírem na mesma pessoa, o tempo todo, por falta de estrutura.
A segunda onda não é um modelo mais inteligente. É um sistema composto, em que a IA deixa de ser uma janela e vira uma peça dentro de uma máquina maior.
A escada de cinco degraus que organiza o curso: prompt, contexto, harness, laço e grafo.
O mesmo modelo, com dois “arreios” diferentes, se comporta como dois sistemas diferentes.
Dois princípios que voltam em quase toda aula: começar pequeno e de forma reversível, e ter alguém com nome assinando nos pontos de consequência.
Para quem é: quem já usa ChatGPT, Claude ou Gemini, sabe pedir bem e sabe que a máquina erra com confiança.

Frases do cursoA primeira onda ensinou a perguntar. A segunda ensina a construir o lugar onde as perguntas trabalham.Ela está usando uma conversa para fazer o trabalho de um sistema.

Do chatbot ao sistema que executa

Nem tudo que é vendido como agente é agente. A pergunta útil: quem decide o próximo passo, e quem age no mundo?
As quatro categorias: copiloto, automação de regra fixa, workflow (a receita, com o modelo numa etapa só) e agente (o cozinheiro que recebe o objetivo e a chave da despensa).
Começar pela solução mais simples que funcione. Quando o caminho é conhecido e o erro custa caro, o workflow com uma etapa de IA e uma tela de conferência ganha do agente.
Capacidade é o que a ferramenta alcança. Permissão é o que você decide que ela pode fazer. A trava de verdade é a credencial que só lê.
Os dois olhares antes de automatizar: para dentro da tarefa, atrás das decisões que ninguém escreveu, e para fora, ao longo do tempo.
Todo fluxo barato consome algum estoque, como atenção, confiança ou tempo de revisão, e o efeito aparece com atraso.
O painel que mede atividade em vez de resultado parece sucesso enquanto o problema cresce.

Frases do cursoAntes de perguntar o que a inteligência artificial consegue fazer, pergunte o que ela pode fazer sem você.Quem só enxerga os passos automatiza o erro; quem só enxerga o todo não automatiza nada.

Tudo o que não é o modelo

Os quatro tipos de executor: automação, modelo, agente e pessoa. Os três primeiros executam. Só a pessoa responde.
A matriz de responsabilidade: para cada etapa, quem executa, quem aprova e quem responde. Modelo, agente e automação nunca aparecem em “aprova” nem em “responde”.
O ponto de consequência: a etapa depois da qual o erro alcança alguém de fora ou fica difícil de desfazer. A aprovação fica imediatamente antes dele.
A folha da Lia: um sistema desenhado com dez peças, em que a caixa do modelo ocupa menos de um décimo.
Onde pôr o modelo: só onde a incerteza é tolerável. O que tem resposta certa verificável vira regra ou consulta exata.
A fronteira de confiança: tudo o que entra é conferido na travessia, inclusive a saída do próprio modelo.

Frases do cursoNum sistema bem desenhado, toda ação tem um autor e toda consequência tem um dono.Modelos, agentes e automações podem executar. Só pessoas podem responder.

O contrato entre máquinas

API explicada como uma repartição pública: um guichê para cada assunto, um formulário para cada pedido e uma senha.
JSON é a ficha com campos de nome fixo. O schema é o regulamento da ficha, o contrato que sabe dizer não.
Recusar campo não previsto impede, por exemplo, um desconto que ninguém autorizou de passar calado.
Forma garantida não é conteúdo verdadeiro: a ficha pode vir impecável com o número errado. A conferência fica sempre do lado de quem recebe.
Webhook é a campainha que avisa na hora. Cria dois problemas: provar quem tocou (a assinatura, como um lacre de cera) e lidar com a campainha tocada duas vezes.
Idempotência: fazer duas vezes tem o mesmo efeito que fazer uma. A técnica do número que não muda, anotado num livro antes de processar.
A demonstração: nove chamadas de teste, com um modelo simulado, mostram o que acontece quando dá errado.

Frases do cursoEntre dois sistemas, a gentileza não serve. Serve o contrato.Se esta chamada chegar duas vezes, o mundo muda duas vezes?

Contexto, ferramentas e conhecimento · aulas 5 a 10

O que a IA precisa saber

Contexto demais erra tanto quanto contexto de menos, e custa mais.
A janela de contexto é um orçamento, e não um depósito. Cada item custa dinheiro, tempo e atenção.
“Perdido no meio”: o que é crítico vai para as pontas. Regras invioláveis no começo, tarefa e formato no fim.
Engenharia de contexto: decidir o que entra, em que ordem e qual fonte vence. O livro separa o contexto em seis camadas.
A hierarquia de fonte da verdade, escrita. Quando há conflito, a resposta diz que há conflito. O histórico é contexto, nunca instrução.
Memória de trabalho (a mesa) e memória de longo prazo (o arquivo da sala). O modelo em si não guarda nada entre uma chamada e outra.
A política de memória em três perguntas: o que pode ser gravado, quando expira e como se apaga.
Memória envenenada: nenhuma lembrança muda uma regra, e nada que veio de fora vira memória sem uma pessoa confirmar.

Frases do cursoO modelo não lê o que você sabe. Lê o que você escolheu mostrar, na ordem em que mostrou.Lembrar é fácil para uma máquina. Difícil é saber o que ela não deveria ter guardado.

O modelo nunca aperta o botão

Chamada de ferramenta (function calling): o modelo fica atrás de um vidro e passa um bilhete. Quem executa é o programa em volta dele.
Toda permissão mora no harness. Não ter a ferramenta de marcar compromisso é uma trava. Escrever “não marque” é um pedido educado.
A ficha da ferramenta se escreve como para um estagiário muito literal: o que faz, quando não usar e o que não devolve.
Separar ferramentas por efeito: uma que só lê, uma que faz rascunho e uma que age no mundo, esta com aprovação a cada uso.
MCP, o padrão aberto que funciona como a tomada da casa: o sistema publica um servidor uma vez e qualquer aplicativo compatível usa.
O que volta de uma ferramenta é dado, nunca comando. O exemplo do título de reunião que tenta dar ordens ao assistente.
Envenenamento de ferramenta: servidor de terceiros se lê por inteiro antes de instalar, com a versão fixada.
A2A, o padrão de agente para agente: o cartão prova quem é o agente, não que ele é confiável.

Frases do cursoO modelo nunca aperta o botão. Ele pede, e alguém decide se o botão existe.O MCP padroniza a conexão, não a confiança.

Achar pelo sentido

Conhecimento em texto aberto (Markdown), com fonte e data em cada nota. O que só você consegue abrir não serve a agente nenhum.
O trecho (chunk): cortar pela estrutura do texto, com sobreposição, e cada trecho leva a ficha do documento.
Embedding e busca vetorial: o endereço de um texto num mapa de significados. Acha “imunização” quando você digitou “vacinação”.
Os limites do mapa: perto não é certo, e código, sigla e número ficam borrados.
A busca por palavra (lexical) é o bibliotecário com lupa, que dá mais peso ao termo raro.
Busca híbrida: junta as duas pela posição. Premia o consenso e pode enterrar o acerto que só uma viu.
Nenhuma busca vence sempre. Quem decide é um gabarito com as suas perguntas, medido em três contas.

Frases do cursoAchar a coisa certa é uma pergunta com duas metades: a palavra exata e o que ela quer dizer.Sem gabarito, a medição vira opinião.

Prova com consulta

RAG explicado como prova com consulta, em três etapas: indexar, recuperar e gerar com citação.
O RAG reduz a invenção, mas não a elimina. Achar o trecho certo e usar o trecho certo são dois eventos diferentes.
Os cinco modos de falha, cada um com o seu sintoma: a base não tem, o trecho certo ficou de fora, veio e foi mal usado, está vencido, ou dá ordens.
O filtro de permissão vem antes da busca, nunca depois. Buscar em tudo e esconder depois não é a mesma coisa.
Injeção indireta de prompt: um documento recuperado traz uma ordem disfarçada de conteúdo. A defesa é em camadas.
O verificador de citação: um fiscal em código, sem IA, que confere a frase letra por letra no trecho de origem.
O teste negativo só vale com a contraprova, que mostra que “o cão de guarda late”.
A decisão humana mais importante do sistema: quem marca a que acervo pertence cada documento.

Frases do cursoCitar a fonte não torna a frase verdadeira. Torna o erro encontrável.A resposta era correta. E era uma quebra de sigilo.

O que mora entre os documentos

Há fatos que não estão escritos em lugar nenhum: estão nas relações. Uma busca por trechos não os encontra.
Grafo de conhecimento: o quadro de cortiça dos filmes policiais, em que cada barbante tem tipo e direção.
A ontologia é o vocabulário combinado. No exemplo, seis tipos de coisa e sete tipos de ligação. É o que permite recusar um absurdo.
A extração feita por modelo tem trava: formulário fixo, grau de confiança e fila de revisão humana para o que é duvidoso.
O grafo avisa, não decide. No caso do conflito de interesses, quem examina e assina é a sócia.
Grafo precisa de dono, de rotina e da data da última atualização em cada resposta.
GraphRAG, para perguntas sobre o acervo inteiro. É caro, e só se paga com pergunta global frequente sobre acervo estável.
No laboratório, uma decisão humana de uma linha, numa fila de revisão, mudou o que o sistema diz sobre o acervo inteiro.

Frases do cursoAlguns fatos moram dentro dos documentos. Outros moram entre eles.Um grafo desatualizado é pior que nenhum, porque mente com autoridade.

A fonte vencida e o teste que sabe falhar

Um sistema de recuperação é tão bom quanto o que foi posto dentro dele. A resposta pode sair bem citada e errada.
Proveniência: a ficha presa a cada documento, com origem, data, versão, dono e quem pode ver.
Guardar duas datas com nomes diferentes: a do documento e a de entrada no índice.
As três doenças do acervo: duplicata, conflito e obsolescência. Cuidar do acervo vira rotina com dia marcado.
Um dono por área, e a regra de que substituir não é apagar.
Avaliação (eval) e conjunto de ouro: casos fixos com gabarito, comparados com a versão anterior. Todo erro real vira um caso novo.
O modelo juiz erra de jeitos conhecidos, como preferir a resposta mais longa. Fato se confere contra gabarito. O juiz fica só com tom e clareza.
Teste de regressão: depois de escrever o teste, desfazer a correção e rodar de novo. Se continuar verde, o teste está errado.

Frases do cursoUm documento sem data responde com a mesma segurança no dia em que venceu.Um teste só vale se você já o viu falhar.

Agentes, fluxos e supervisão humana · aulas 11 a 15

O agente e quem diz que ele terminou

As três peças de um agente: o modelo que propõe, o harness que decide e o ambiente onde as coisas acontecem.
Trocar o modelo por um mais inteligente não resolve um problema de permissão ou de sinal de sucesso.
Critério de parada: a regra escrita antes da primeira execução. O modelo dizer que terminou não é critério.
O agente não pode ter poder sobre o instrumento que mede o próprio sucesso. É “o agente que conserta o termômetro”.
A memória do projeto mora em arquivos que o harness obriga a manter, fora do modelo.
Reflexão e autocrítica só ajudam quando o retorno vem de fora. Senão, o agente reorganiza o erro com palavras mais seguras.
O verificador externo sem modelo: conferir se uma referência existe custa quase nada e elimina o erro mais caro.

Frases do cursoUm agente é tão confiável quanto o instrumento que diz a ele que terminou.Pensar de novo sobre um erro só ajuda quando alguém de fora diz que era um erro.

Um processo que cabe num desenho

Quando a ordem das etapas é conhecida, ela vai para o desenho. O modelo entra só onde interpretar texto é inevitável.
Nós, arestas e estado: a ficha de pedido que passa de mesa em mesa. O que não está no estado não existe para a etapa seguinte.
Quem escolhe o caminho é código lendo o estado, mesmo quando o estado foi preenchido por um modelo.
Checkpoint, o “salvar jogo”: permite cair, esperar uma aprovação por horas ou dias e voltar sem repetir nada.
Nada com efeito no mundo vem antes de uma pausa, porque na retomada a etapa recomeça da primeira linha.
Retentativa só para falha passageira, com o número de tentativas declarado por etapa.
Compensação: cada etapa que mexe no mundo declara o seu desfazer. E o efeito mais fácil de desfazer vem primeiro.
O livro chama esse jeito de projetar de Graph Engineering, e avisa que nem todo fluxo precisa disso.

Frases do cursoUm processo que não cabe num desenho também não cabe num agente.Um fluxo que sabe parar, esperar e desfazer vale mais que um fluxo que sabe correr.

Peça ao modelo só o que só ele sabe

A calculadora e o atendente: passo determinístico e passo probabilístico. O fluxo híbrido põe cada passo no tipo certo.
Dinheiro, quantidade e prazo são da regra, nunca do modelo. O erro plausível é o pior, porque passa despercebido.
Escrever “siga a tabela” nas instruções não transforma o modelo em planilha. O erro raro não aparece em teste pequeno.
A guarda: uma verificação por código, sem modelo, que decide se um dado pode seguir. Como um detector de metais na porta.
Decisão restrita: o modelo só pode devolver uma resposta de uma lista fechada, de preferência com o grau de certeza.
Calibração: a relação, medida, entre a confiança que o sistema declara e o que ele acerta.
O limiar de abstenção: abaixo dele, a mensagem vai para uma pessoa. E as categorias não custam o mesmo.

Frases do cursoPeça ao modelo o que só ele sabe fazer. O resto, peça a uma regra.Quem só pode responder dentro de quatro caixas precisa, antes de tudo, de uma quinta: “não sei”.

Dividir o trabalho, dividir o erro

Quando vários agentes fazem sentido: papéis com contexto, ferramentas ou permissões diferentes, ou verificação independente de quem produziu.
A conta chega: mais chamadas, mais tempo e dinheiro, e cada passagem de mão é um lugar novo para o erro entrar.
Os três mecanismos da cadeia: confiança herdada, amplificação (o telefone sem fio com a voz cada vez mais firme) e consistência que não é verdade.
O contrato entre agentes carrega três coisas a mais: a fonte e a data de cada afirmação, a dúvida explícita (conflitos e lacunas) e o que fazer na falha.
Quem verifica precisa olhar para fora da cadeia: a fonte original, uma regra ou uma pessoa.
A tela de quem aprova mostra, ao lado do texto, a fonte e a data de cada fato.
Um agente ou vários? Na dúvida, comece por um. E nenhum agente a mais quando o verificador pode ser uma regra.

Frases do cursoDividir o trabalho entre agentes também divide o erro. E às vezes o multiplica.Um revisor que só recebe o que o agente anterior produziu mede a coerência da cadeia, nunca a verdade dela.

Aprovar não é olhar

Aprovação humana como engenharia: no lugar certo, mostrando a coisa certa, dada pela pessoa certa.
Pôr aprovação em todos os passos parece mais seguro e é o contrário. Dilui a atenção nos que importam.
A tela que informa: o que vai acontecer, o que mudou e, numa palavra destacada, se dá para desfazer.
Fadiga de aprovação e os remédios: tirar aprovação do que não tem consequência, mostrar a diferença e agrupar em lote, com cada item decidido um por um.
A chave que pede não pode aprovar. E autorização é clique numa sessão, nunca senha digitada num canal de mensagem.
As três classes de ação: reversível, compensável e irreversível.
Autonomia por degraus: promoção com evidência e critério combinado antes, rebaixamento automático. Ação irreversível nunca é promovida a executar sozinha.
O botão de parada de verdade, o teste dos cinco minutos, conter antes de entender e a revisão sem culpados.

Frases do cursoAprovar não é olhar. É saber o que se está deixando acontecer.Autonomia se empresta com recibo e se toma de volta sem discussão.

Código, ambiente e operação · aulas 16 a 20

Um jeito de desfazer

Git para quem não programa: a fotografia (commit), o ramo e o pedido para juntar (pull request).
Juntas, as três peças tornam o erro do agente reversível, visível e atribuível.
Revisão tem teto humano. Mudança pequena se revisa. Mudança grande se aprova sem ler.
O remédio está no pedido: uma intenção por vez, um limite dito em voz alta e um ramo por pedido.
A pergunta da revisão profissional: o que mudou que eu não pedi? Algum teste foi alterado? Algum arquivo fora do pedido foi tocado?
A esteira de integração e entrega contínuas: inspetores que olham uma coisa só e têm autoridade para parar a linha.
A avaliação com gabarito promovida a portão. Para saber se ele funciona, estrague a busca de propósito e veja se fica vermelho.
Liberação gradual (canário) e a alavanca para voltar à última versão boa.

Frases do cursoQuem escreve código com um agente precisa, antes de tudo, de um jeito de desfazer o que ele fez.Um agente que escreve código depressa precisa de uma esteira que duvide dele na mesma velocidade.

Até onde o erro alcança

“Na minha máquina funciona”: um programa roda dentro de um ambiente, e o ambiente também precisa ser escrito.
Docker, imagem e contêiner: a fotografia de um computador já arrumado, com cada versão fixada.
O contêiner isola a visão do processo, não o núcleo do sistema. Para um agente, é uma parede fina.
Três perguntas para quem contrata um sistema: a versão está fixada? Roda como administrador? Onde ficam a chave e os dados?
Sandbox, a caixa de areia, responde a três perguntas: o que o agente pode ler, o que pode mudar e para onde pode falar.
A fronteira mais esquecida é a da rede. E o agente recebe credencial temporária, nunca a chave mestra.
O laboratório roda o mesmo agente duas vezes, permissivo e isolado, diante de uma ordem escondida numa planilha.
Aprovação humana e permissão mínima são duas travas independentes. Isolamento reduz risco, não produz segurança absoluta.

Frases do cursoA pergunta de segurança não é: o agente vai errar? É: quando errar, até onde o erro alcança?Um agente se conhece pelo que ele não consegue fazer no dia em que for enganado.

Quem acorda de madrugada

As opções de hospedagem como imóveis: o terreno com casa vazia (servidor virtual), o apartamento com portaria (plataforma gerenciada), o hotel e o quiosque.
Responsabilidade compartilhada: três coisas nunca mudam de dono, que são o seu código, os seus dados e as suas chaves.
A escolha depende de quem vai operar numa semana ruim. Não existe resposta universal.
Os três formatos de trabalho: o balcão, a esteira de bastidor e o despertador. Cada um é vigiado separadamente.
O caminho até o sistema: o nome (DNS), o cadeado (TLS e certificado) e o intermediário na frente (proxy reverso).
O proxy lê a conversa para filtrar. Para dado sigiloso, isso é uma decisão de privacidade e de contrato.
“Está no ar” só vale depois de conferido na ponta. Quando painel e ponta divergem, vale a ponta.
O plano de desligar um sistema se escreve antes do plano de ligá-lo.

Frases do cursoColocar um sistema no ar é escolher quem acorda de madrugada quando ele cai.O painel diz o que foi configurado. O teste na ponta mostra o que está acontecendo.

A fatura e o registro

Observabilidade: responder, olhando de fora, o que o sistema está fazendo por dentro.
Os três sinais: o log diz o que aconteceu, a métrica diz quanto, o rastro (trace) diz por onde.
O identificador de execução, como a comanda do restaurante, amarra todos os eventos de uma tarefa.
O número que importa é o custo por tarefa, e não a fatura do mês.
A média esconde a ponta. Olhar sempre a tarefa mais cara do dia, o número de chamadas por tarefa e o percentil 95.
Zero num dia normal pede desconfiança. Um bom alarme dispara também quando o número fica bom demais.
O que o registro não guarda: o texto da pergunta e o da resposta ficam de fora por padrão. Rastro completo vira base de dados pessoais.

Frases do cursoA fatura diz quanto você gastou. Só o registro diz com o quê.O custo de um agente não é o preço do token. É o preço do token vezes o comportamento.

Quando ninguém estiver calmo

Falha que passa e falha que fica. Só a primeira merece nova tentativa.
Retentativa com espera crescente e sorteada, e numa camada só. Três tentativas vezes três viram nove.
O disjuntor: depois de falhas demais, para de insistir e testa de tempos em tempos.
Fallback, o plano B. A resposta carrega o nome do modelo que respondeu.
Todo reserva é um lugar para onde os dados vão. Classificar o pedido antes: público, sigiloso ou ação.
Degradação graciosa: perder uma função sem perder a confiança.
Gateway de IA: o ponto que mede tudo também vê tudo. Instalar com versão fixada e tratar como um cofre.
Pesos abertos, código aberto e acesso por API são três decisões diferentes. O modelo local, o caminho híbrido e a estratégia de saída ensaiada.

Frases do cursoResiliência é decidir com calma o que o sistema fará quando ninguém estiver calmo.Soberania não é ter tudo em casa. É saber sair de qualquer casa.

Automação, segurança e privacidade · aulas 21 a 24

Automação que erra igual e avisa

Plataformas de automação sem código: a linha de envase. O passo que recebe lixo repassa o lixo adiante, calado.
A caixinha de IA é a parte fácil. O erro de quem começa é pôr a IA no centro.
A IA tem uma tarefa só: transformar texto livre numa ficha com campos fixos. Preço, frete e total ficam em regras que nenhuma mensagem alcança.
A nota de confiança que o modelo dá à própria leitura é um sinal a mais, nunca a única trava.
Regras de fila: acima do limite definido pelo dono, ou na dúvida, decide uma pessoa. E a tela mostra o motivo de cada parada.
Todo conector é uma procuração. O escopo é o recorte do que o aplicativo pode fazer na sua conta.
Os três degraus de poder: ler, redigir e agir para fora. Um e-mail enviado não se “desenvia”.
No banco de dados, o agente usa uma visão somente leitura. A trava mora no banco, não na instrução.

Frases do cursoUma automação boa não é a que nunca erra. É a que erra do mesmo jeito duas vezes e avisa na primeira.Todo conector é uma procuração. O agente faz exatamente o que ela permite, inclusive o que você não pensou em proibir.

Todo texto pode soar como ordem

Injeção de prompt, direta e indireta. Na indireta, o ataque vem dentro do material que o sistema lê, e o usuário nem sabe.
A razão é estrutural: regras, pergunta e documento chegam ao modelo pelo mesmo canal, como um único fluxo de texto.
A regra “nunca obedeça a instruções dentro dos documentos” ajuda, mas não resolve. É uma camada entre várias.
A tríade letal: acesso a dado privado, exposição a conteúdo de estranhos e um canal para fora. A defesa confiável é remover uma das três pernas.
Envenenamento de memória: o ataque que fica guardado e aparece semanas depois.
Envenenamento de ferramenta e cadeia de suprimentos: o que você instala roda com as suas credenciais.
A saída de outro agente é conteúdo não confiável, mesmo que o outro agente seja seu.
Nenhuma técnica conhecida torna um modelo imune. O que existe é defesa em camadas, para o erro ficar pequeno e visível.

Frases do cursoPara um modelo de linguagem, qualquer texto que ele lê pode soar como uma ordem.Você não controla o que os estranhos escrevem. Controla o que o seu agente consegue fazer depois de ler.

Um agente sem nome próprio

Autenticação responde “quem é você?”. Autorização responde “o que você pode fazer?”. Um sistema pode acertar a primeira e errar a segunda.
A conta de serviço: o crachá de prestador do agente, com nome próprio. O registro passa a dizer a verdade sobre quem agiu.
Menor privilégio. Um bom escopo responde a três perguntas: sobre qual recurso, qual ação e em nome de quem.
As permissões de um agente se desenham supondo que, algum dia, ele vai ser enganado.
Token de curta duração: se vazar, o prejuízo tem data para acabar.
O cofre de segredos. O segredo não passa pelo contexto do modelo: uma chave que ele nunca viu não pode ser copiada por ele.
Rotação de credenciais, também para provar que você consegue trocar.
A rota que pede e a rota que aprova usam credenciais diferentes, e um teste prova isso.

Frases do cursoUm agente sem nome próprio age sempre com o nome de alguém.Se você não der um crachá ao agente, ele vai usar o seu.

O dado que nunca precisou chegar

As perguntas que vêm antes da ferramenta: que dados entram, para quê, com que justificativa legal, para onde vão, quem vê, por quanto tempo ficam e como se apaga.
A LGPD vale para cada etapa do uso de IA. A responsabilidade é de quem decide como os dados são tratados, e não se transfere pelo termo de uso de um serviço.
Minimização, a peneira antes do modelo: o que a tarefa não usa não entra.
Pseudonimização: o nome vira código, e a tabela fica em casa. Tirar o nome não é anonimizar.
Dado sensível, como o de saúde, e dado de criança e adolescente pedem cuidado redobrado.
Para apagar, é preciso saber onde o dado mora: documento, índice de busca, memória do agente, histórico do fornecedor e registros.
Transferência internacional e as perguntas ao fornecedor: em que país, por quanto tempo, e se os dados treinam modelos.
Soberania de dados e proveniência. E a regra prudente: quem revisa e assina o texto responde por ele.

Frases do cursoO dado mais bem protegido é o que o sistema nunca precisou receber.Escolher a ferramenta é a última decisão, não a primeira.

Fechamento · aula 25

O sistema inteiro

O projeto final junta as peças num assistente de escritório, a partir de três exigências que não são técnicas. Cada uma vira um teste que reprova o sistema.
A mesma pergunta, feita por três pessoas, recebe três respostas. A permissão é conferida antes da busca.
Nada sai sem aprovação, e quem pede não aprova o próprio pedido. O e-mail é preenchido por código, e o que a sócia lê é exatamente o que sai.
O portão de avaliação: uma mudança de uma linha reprova em onze perguntas com gabarito, e a versão anterior volta sozinha.
O sistema lista, por escrito, o que ele não faz.
Os dois grupos de travas: as que compensam um limite do modelo, e se afrouxam com evidência, e as que protegem uma responsabilidade, e não dependem do modelo.
As três coisas para levar do curso: ler um sistema pela fronteira de confiança e pelo ponto de consequência; dar a toda decisão dono, registro e caminho de volta; dizer por escrito o que o sistema não faz.

Frases do cursoJuntar as peças é a parte fácil. A difícil é dizer, de cada uma, quem responde por ela.Os modelos vão mudar de nome muitas vezes. A pergunta sobre quem responde pelo resultado, não.

Método	O que é	Aula
A escada de 5 degraus	Prompt, contexto, harness, laço e grafo. Os degraus se acumulam.	1
O teto da conversa	Os cinco chapéus de quem usa só o chat: memória, integração, qualidade, execução e registro.	1
As 4 categorias de sistema	Copiloto, automação de regra fixa, workflow e agente.	2
Capacidade × permissão	O que a ferramenta alcança e o que você decide que ela pode fazer.	2
Estoque, laço e atraso	O olhar ao longo do tempo: o que o fluxo barato consome sem avisar.	2
Matriz de responsabilidade	Quem executa, quem aprova e quem responde, etapa por etapa.	3
Ponto de consequência	A etapa em que o erro sai do sistema: enviar, pagar, publicar, apagar.	3 e 15
Fronteira de confiança	A linha em que o dado é conferido antes de ser tratado como verdadeiro.	3
Schema	O contrato da ficha, que sabe dizer não.	4
Idempotência	Fazer duas vezes tem o mesmo efeito que fazer uma.	4 e 12
Janela como orçamento	Cada item do contexto custa dinheiro, tempo e atenção.	5
Hierarquia de fonte da verdade	A ordem escrita que diz qual fonte prevalece em caso de conflito.	5
Política de memória	O que grava, quando expira e como apaga.	5
Ferramentas por efeito	Uma que lê, uma que rascunha e uma que age, com permissões diferentes.	6
Busca híbrida com gabarito	Palavra e sentido juntos, escolhidos por medição.	7
Os 5 modos de falha do RAG	A base não tem, ficou de fora, foi mal usado, está vencido, dá ordens.	8
Filtro antes da busca	A permissão se aplica antes de recuperar, nunca depois.	8 e 25
Verificador de citação	Código que confere a citação letra por letra.	8
Teste negativo com contraprova	Provar que o proibido não acontece e que o teste sabe acusar.	8
Ontologia	O vocabulário combinado de coisas e ligações do grafo de conhecimento.	9
Proveniência	A ficha de origem, data, versão e dono de cada documento.	10 e 24
Conjunto de ouro	Casos fixos com gabarito para comparar versões.	10
O teste que sabe falhar	Desfazer a correção e ver o teste ficar vermelho.	10 e 16
Critério de parada	A regra, escrita antes, que diz quando o agente pode parar.	11
Checkpoint, retentativa e compensação	Salvar, tentar de novo e desfazer: os três mecanismos do fluxo.	12
Fluxo híbrido e guarda	O modelo interpreta, a regra calcula e um código confere.	13
Calibração e limiar de abstenção	Medir a confiança declarada e dar ao sistema a saída “não sei”.	13
Contrato entre agentes	Fonte, data, dúvida explícita e parada na falha.	14
A chave que pede não aprova	Pedido e aprovação em mãos e credenciais diferentes.	15 e 23
Níveis de autonomia	Uma escada por tipo de ação, com promoção por evidência.	15
Botão de parada	O disjuntor geral, testado: qualquer pessoa de plantão aciona.	15
Portão de avaliação	A inspeção automática com régua escrita antes da mudança.	16 e 25
As 3 perguntas da sandbox	O que o agente pode ler, mudar e para onde pode falar.	17
Responsabilidade compartilhada	Código, dados e chaves são sempre seus.	18
Log, métrica e rastro	Os três sinais da observabilidade, unidos por um identificador.	19
Disjuntor e fallback	Parar de insistir e ter um reserva com regra sobre dados.	20
Os 3 degraus do conector	Ler, redigir e agir para fora.	21
Tríade letal	Dado privado, conteúdo de estranhos e canal para fora.	22
Menor privilégio	Só as permissões que a tarefa exige, com prazo curto.	23
Minimização e pseudonimização	A peneira antes do modelo e o nome trocado por código.	24

Ficha do curso

A ideia central

O mapa do curso: a escada de cinco degraus

A promessa, em uma frase

Quatro ideias que sustentam o curso

Como o curso ensina

O que cada aula ensina

A segunda onda

Do chatbot ao sistema que executa

Tudo o que não é o modelo

O contrato entre máquinas

O que a IA precisa saber

O modelo nunca aperta o botão

Achar pelo sentido

Prova com consulta

O que mora entre os documentos

A fonte vencida e o teste que sabe falhar

O agente e quem diz que ele terminou

Um processo que cabe num desenho

Peça ao modelo só o que só ele sabe

Dividir o trabalho, dividir o erro

Aprovar não é olhar

Um jeito de desfazer

Até onde o erro alcança

Quem acorda de madrugada

A fatura e o registro

Quando ninguém estiver calmo

Automação que erra igual e avisa

Todo texto pode soar como ordem

Um agente sem nome próprio

O dado que nunca precisou chegar

O sistema inteiro

Os métodos com nome

Histórias do curso: personagens fictícios, problemas reais

Quarenta e uma colagens numa semana

A mensagem que ninguém mais lia

Banana, zero quilo, e duas notas pelo mesmo pedido

O laudo que o assistente lembrou

A resposta correta que era uma quebra de sigilo

O agente que consertou o termômetro

Sessenta caixas reservadas para um pedido de trinta

Seis fretes errados em quatrocentos

A fornada das cinco

Duzentos e doze cliques, quatro segundos cada

Duas e catorze da madrugada

A fatura que triplicou

O parágrafo em letra branca

Três e doze da madrugada de domingo

Os casos reais da central do autor

As três simulações da plataforma

O que vem junto com o curso

Em cada aula

No curso todo

Para quem é

É para

Não é para

Os seis personagens, para o público se reconhecer

Perguntas frequentes

Preciso saber programar?

É para iniciante?

O curso já está completo?

O conteúdo fica desatualizado quando sair um modelo novo?

Tem relação com o livro?

O que é o Tutor Villela?

Dá para ouvir em vez de assistir?

Por quanto tempo tenho acesso?

Tem garantia?