São 03:10. Um processo que ninguém olha há seis semanas acabou de decidir que catorze faturas são duplicados e marcou-as como tal. Não há ninguém acordado para discutir, por isso continua: às 03:40 escreveu a onze fornecedores a dizer que a fatura deles já constava paga. Às nove da manhã, o primeiro a saber não será ninguém da tua equipa. Será o fornecedor que liga.
A tese numa linha: o que pode correr de noite não é decidido pela qualidade do agente. É decidido por se o erro dessa noite se desfaz de manhã. A execução sem vigilância não é um prémio à precisão, é uma aposta na reversibilidade — e faz-se quase sempre ao contrário: de madrugada programa-se o que mais urge, não o que menos dói se correr mal.
Automatizar processos fora de horas com IA não é uma questão de confiança no agente
A promessa vende-se sozinha: o agente trabalha enquanto dormes, não cobra subsídio noturno e às oito tens o trabalho feito. É verdade, e é exatamente por isso que é perigosa. A frase esconde que a noite não é apenas um espaço barato na agenda: é o único troço do dia em que uma falha tem oito horas pela frente sem que ninguém a veja.
Um agente que se engana às onze da manhã e outro que se engana às três da madrugada enganam-se igualmente bem. O que muda não é a qualidade, é o tempo que o erro tem para se propagar antes de alguém o travar. Às onze alguém vê em cinco minutos e pára o lote. Às três, o erro compõe-se: cada caso mal resolvido alimenta o seguinte, e a manhã não encontra uma falha, encontra um estado.
Quanto custa esse silêncio não é intuição. Na sua oitava análise anual de falhas, publicada a 13 de maio de 2026, o Uptime Institute regista que 57 % dos inquiridos situou o custo da última falha importante acima dos 100.000 dólares, e um em cada cinco acima do milhão — segundo ano consecutivo. É uma amostra global de infraestrutura, nem portuguesa nem de PME: dimensiona o problema, não promete um resultado nosso. Mas o mesmo relatório aponta o que aqui interessa: o principal motor do erro humano nas falhas de 2026 continua a ser o não cumprimento dos procedimentos estabelecidos. De noite ninguém salta o procedimento. O que há de noite é um procedimento que ninguém chegou a escrever.
As três perguntas que decidem o que fica de serviço
Não é preciso uma matriz de risco de doze eixos. São precisas três perguntas, por esta ordem — e a ordem conta, porque a primeira pode vetar sozinha.
- É reversível? Se amanhã se desfaz em minutos e sem pedir desculpa a ninguém, é candidato. Se deixa um estado que é preciso negociar para reverter — um pagamento emitido, uma encomenda enviada ao fornecedor, um período contabilístico fechado — não é, por muito que o agente acerte 99 % das vezes.
- Sai da empresa? Um erro interno é um erro. Um erro que saiu por email, WhatsApp ou API para um cliente, um fornecedor ou uma entidade já não é um erro: é um incidente, com a sua conversa incómoda e o seu custo reputacional. A porta de saída é o limite natural da noite.
- Alguém daria por isso antes das nove? Se a resposta é não, estás a aceitar uma janela cega de oito horas. Às vezes é perfeitamente aceitável. Mas tem de ser uma decisão dita em voz alta, não o efeito secundário de ter posto um cron às duas da manhã.
As três respondem-se com sim ou não, e o resultado não é uma nota: é uma colocação. O que responde «sim, não, sim» fica de serviço. O que falha à primeira desce para preparação: corre de noite, deixa a proposta pronta, e de dia alguém carrega no botão. É outra coisa, e quase sempre chega.
É reversível? A pergunta que pode vetar sozinha
A reversibilidade é a única das três que nada compensa. Um agente pode ter precisão altíssima, supervisão impecável e meses sem sustos: se a ação não se desfaz, essa precisão só te diz de quanto em quanto terás um problema irreversível, não se o terás. Com volume suficiente, a frequência deixa de ser a pergunta interessante.
Convém também separar duas coisas que se confundem todos os dias: reversível não é corrigível. Um lançamento contabilístico corrige-se com um contra-lançamento, mas o rasto fica e alguém terá de o explicar numa revisão. Um email enviado não se corrige de todo — envia-se outro. O teste honesto é perguntar quanto custa voltar ao estado anterior em três colunas: tempo, dinheiro e conversas com terceiros. Se alguma te incomoda, essa ação não corre de noite.
Onde se encaixa cada ação na escada de permissões desenvolvemo-lo em os níveis de autonomia de um agente. O que o horário acrescenta é fácil de enunciar e difícil de aceitar: a noite desce todas as ações um degrau. O que de dia está em «executa e avisa», de madrugada está em «deixa pronto».
A classificação, com processos reais
| Processo | De noite? | Porquê |
|---|---|---|
| Preparar rascunhos de resposta a emails | Sim | Totalmente reversível: nada sai enquanto uma pessoa não enviar. A manhã começa com o trabalho feito e o veto intacto. |
| Enviar essas respostas ao cliente | Não | Sai da empresa e não se desfaz. Prepara-se de noite, envia-se de dia. |
| Reconciliar movimentos bancários e propor correspondências | Sim | A proposta vive numa fila, não na contabilidade. Rever cem propostas é muito mais rápido do que fazer cem reconciliações. |
| Contabilizar essas correspondências | Não | Fecha um estado que depois é auditado, e a poupança de o fazer às três é exatamente zero. |
| Classificar e encaminhar tickets que entram de madrugada | Sim, com ressalva | Reversível e interno — desde que o encaminhamento não dispare resposta automática. Se disparar, é outra pergunta. |
| Ingerir, normalizar e enriquecer dados num armazém próprio | Sim | O caso canónico: interno, repetível e reversível por recarga. |
| Lançar encomendas a fornecedor por reposição automática | Não | Dinheiro comprometido com um terceiro enquanto ninguém olha. Prepara-se a proposta; a assinatura é de dia. |
| Gerar o relatório que alguém lê logo pela manhã | Sim | Não decide nada. É precisamente a peça que torna auditável o resto da noite. |
O aborrecido que quase ninguém monta: o relatório da noite e o travão de mão
É aqui que quase toda a gente pára, porque a parte vistosa já está feita e o que resta não se demonstra numa demo. São duas peças, ambas baratas, e sem elas a classificação anterior não serve de nada.
- O relatório da noite. Um resumo curto que alguém lê antes do café: quantos casos processados, quantos em fila, o que saiu dos carris e o que foi decidido por omissão. Não é um painel que ninguém abre: é uma mensagem que chega a uma pessoa com nome e que se nota quando não chega. A sua função real não é informar, é transformar uma janela cega de oito horas numa janela de oito horas com ata.
- O travão de mão. Uma regra que pára o lote sozinha se o ritmo de erros, de exceções ou de volume disparar acima de um limiar escrito. Um agente desalinhado não falha uma vez: falha as novecentas seguintes exatamente da mesma maneira. A diferença entre catorze faturas mal marcadas e mil e quatrocentas é literalmente esta regra, e escreve-se numa tarde.
O travão tem uma virtude pouco óbvia: obriga a escrever qual é o ritmo normal. A maioria das equipas que já corre de madrugada não sabe quantas exceções o seu processo produz num dia bom, e por isso não reconhece um dia mau. Escrever o limiar é o trabalho a sério; parar é apenas a consequência.
Falta uma terceira peça, e não é técnica: quem atende o telefone se o travão saltar às quatro. Se a resposta é «a equipa», não há resposta. Como se monta uma prevenção realista numa empresa pequena — severidades, um nome por semana, um runbook de uma página — está em quem responde quando cai uma automação. Sem essa peça, o travão de mão só consegue que o problema te espere desligado até às nove. O que é bastante melhor do que o contrário, mas não é um plano.
Os três erros que se repetem ao programar a noite
- Programar de madrugada o que mais urge. A urgência empurra para o que tem consequência imediata, que é exatamente o que pior aguenta oito horas sem testemunhas. O critério correto empurra na direção contrária: de noite vai o que menos dói se correr mal, ainda que seja menos espetacular na reunião.
- Confundir «há meses que não falha» com «pode ir sozinho». Um processo que não falhou em meio ano não demonstrou ser reversível; demonstrou que ainda não lhe calhou. São dois critérios independentes e só um deles ganha a noite.
- Deixar a noite crescer sozinha. Começa com uma tarefa e três meses depois há sete coisas no agendador que ninguém voltou a rever e que dependem umas das outras numa ordem que não está escrita em lado nenhum. A noite precisa de inventário com a mesma disciplina de um turno de pessoas: o que corre, por que ordem, quem autorizou e quando foi revisto pela última vez.
O que fazer esta semana
- Lista o que já corre fora de horas. Não o que julgas que corre: o que está no agendador. Metade das surpresas está nesse primeiro inventário.
- Passa as três perguntas a cada entrada. O que falhar à primeira desce para preparação, sem discussão.
- Monta o relatório da noite para o que ficar lá em cima. Uma pessoa com nome, uma hora fixa, quatro números.
- Escreve um limiar de paragem por processo, mesmo que à primeira seja a olho. Um limiar fraco que existe vale mais do que um perfeito que está pendente.
- Põe data à revisão. Um processo sem vigilância e sem data de revisão é um processo que se degrada em silêncio até alguém o descobrir por uma reclamação.
Nada disto é o agente. É o governo à volta do agente, que é onde se decide se a execução sem vigilância acaba por ser vantagem competitiva ou uma forma cara de descobrir problemas de manhã. Quando o volume já não cabe em alguém olhar caso a caso, o passo seguinte é supervisão humana de IA à escala: amostragem, filas de exceção e limiares, em vez de rever tudo ou não rever nada. E o padrão geral de onde colocar a pessoa dentro do fluxo está em humano no ciclo.
A frase para levar à próxima discussão sobre o que programar às duas da manhã: de noite não se decide, de noite prepara-se. O que decide, decide com luz e com alguém a olhar.