Escopo típico (30 dias)
1 processo só (AP draft, conciliação de 1 produto ou CX briefing) · ambiente não-prod · N casos reais anonimizados · draft → approve → post (humano posta ou aprova).
Referência de contrato MCP+SoD (não default de core bancário BR): Dynamics ERP MCP + Payables Agent com supervisor, security role do agente, exclusão de forms de SoD/admin (Microsoft Learn). Use o padrão; não assuma o stack.
O que quebra
ERP / core
| Falha | Sintoma na POC | Mitigação |
|---|---|---|
| API ≠ tela | Registro incompleto; campos calculados faltam | Data entities testadas; form tools só onde CRUD não basta |
| Role larga / SoD | Demo ok; auditoria reprova | Role mínima; negar SoD admin; teste de combinação tóxica |
| Batch / liquidação | Write ok no sandbox; quebra em D+0 | Incluir calendário Pix/TED/CNAB no script |
| Legado sem API | Scraping frágil; timeout | Facade/API + orquestração; não prometer autonomia total em 30 dias |
| Core BR sem conector maduro | Integração vira projeto de SI | POC só leitura + draft; write via fila humana |
MCP / conectores
| Falha | Sintoma | Mitigação |
|---|---|---|
| Acurácia semântica | Lookup não acha; write no objeto errado | Golden set 50–100 queries do domínio |
| Auth / allowlist de clients | Funciona no inspector; falha no client prod | OAuth discovery, allowlist, TLS |
| Billing / tool storm | Créditos estouram | Orçamento de tool calls; cache de metadata |
| Versão MCP | Quebra após retirement (ex.: static Dynamics citado até 01/10/2026) | Fixar versão no contrato da POC |
| Silent tool failure | Agente “alucina” sucesso | Observabilidade do tool result, não só do LLM |
Open Finance / LGPD
| Falha | Sintoma | Mitigação |
|---|---|---|
| Consentimento/finalidade | Dados OF no prompt de oferta | Gate de finalidade; DLP; log de base legal |
| Terceiro não regulado | Jurídico bloqueia go-live | Mapa de subprocessadores no dia 0 |
| Decisão automatizada sem Art. 20 | Credit “fecha” sozinho | HITL obrigatório (matriz peça 1) |
Critérios de sucesso (go/no-go técnico)
Marque Sim/Não. Qualquer Não em Must = pause.
- [ ] Must Drafts corretos no golden set com humano aprovando (meta % definida pelo risco — não inventar aqui)
- [ ] Must Zero write fora da allowlist
- [ ] Must Replay de audit: reconstruir ≥10 transações ponta a ponta
- [ ] Must SoD: combinação tóxica bloqueada
- [ ] Must Kill: revogar credencial do agente interrompe writes em minutos
- [ ] Should Calendário de liquidação exercitado
- [ ] Should Tool failures visíveis (sem silent success)
- [ ] Should OF/consentimento mapeados se o caso tocar dados de cliente
Roteiro sugerido (4 semanas)
| Semana | Foco |
|---|---|
| 1 | Golden set + roles mínimas + logging ligado |
| 2 | Drafts + HITL; negação SoD tóxica |
| 3 | Batch/liquidação; MCP auth em client real; custo de tools |
| 4 | Replay audit + kill drill + go/no-go documentado |
FAQ
Por que não autonomia de postagem na POC?
Porque o teste é controle + acurácia de draft. Post automático em conta crítica é no-go da matriz até alçada dual.
Dynamics é obrigatório?
Não. É âncora de contrato (MCP + role + supervisor). Core BR pode espelhar o mesmo desenho com outros conectores.
Falha de silent tool é bug de modelo?
Muitas vezes é conector/observabilidade. Sem resultado de tool no trace, o LLM inventa sucesso.
Disclaimer editorial
Checklist informativo da iab2b.site. Não é ranking nem parecer de compliance. Confirme versões MCP, billing e status normativo OF na data da POC. Sem preços, sem Gartner, sem métricas inventadas.