Quando um novo funcionário chega, alguém cria suas contas, decide o que ele pode ver e remove o acesso quando ele sai. Quando um novo agente de IA entra na sua equipe de marketing, quem faz isso? Em 13 de outubro, a Workday anunciou que vai comprar uma empresa cujo negócio inteiro é responder a essa pergunta.
O que aconteceu
Segundo o comunicado à imprensa da Workday, ela assinou um acordo definitivo para adquirir a C1.ai, uma “plataforma de identidade agêntica para pessoas e agentes”. O valor não foi divulgado, e a conclusão da operação está prevista para o quarto trimestre do ano fiscal de 2027 da Workday, que termina em 31 de janeiro de 2027, sujeita às condições habituais.
A C1.ai se conecta a sistemas de negócio como e-mail, CRM, repositórios de código, sistemas financeiros e infraestrutura em nuvem. Ela concede acesso a cada pessoa e agente quando é necessário e o remove quando deixa de ser. Na descrição da própria empresa, a plataforma oferece acesso com escopo definido, políticas aplicadas, aprovação humana e registro de cada ação.
O comunicado enquadra o problema com dois números: citando pesquisa da C1.ai, diz que 95% das grandes empresas dos EUA já operam agentes autônomos; citando a Deloitte, diz que apenas 21% relatam ter uma forma madura de governá-los. Gerrit Kazmaier, da Workday, disse: “As empresas de hoje funcionam com uma força de trabalho combinada de pessoas e agentes de IA.” O CEO da C1.ai, Alex Bovee, foi mais direto: “As empresas não conseguem proteger a era da IA usando os chamados de TI de ontem.”
Por que isso importa
O marketing é uma das funções que mais dependem de permissões em uma empresa, mesmo que não pareça. Pense no que um agente de marketing capaz pode precisar acessar: o CRM com dados de clientes, contas de anúncios com orçamentos, análises, o sistema de gestão de conteúdo, contas sociais que falam pela marca, a plataforma de e-mail, drives compartilhados cheios de planos ainda não divulgados.
A maioria das equipes concede esse acesso do jeito antigo. Alguém compartilha um login. Uma chave de API fica numa planilha. Uma ferramenta ganha “admin” porque era mais fácil. Isso já era arriscado com pessoas. Com agentes que rodam continuamente e agem na velocidade das máquinas, torna-se o principal risco.
O que a proposta da C1.ai acerta é o formato da resposta: acesso com escopo restrito à tarefa, concedido no momento exato, aprovado por um humano quando necessário e registrado. Isso não é um detalhe de TI. É o que determina se um agente pode receber trabalho real com segurança.
O que minha pesquisa diz
Muito antes dos agentes, minha equipe trabalhou em um problema de identidade mais simples. Em Person, Organization, or Personage: Towards User Account Type Prediction in Microblogs (EGOSE 2018), estudamos como distinguir contas pessoais, organizacionais e de celebridades. A motivação era que não se consegue interpretar corretamente um comportamento sem saber que tipo de ator o produziu.
O mesmo princípio agora se aplica dentro da empresa. Toda ação no seu stack de marketing deve ser atribuível: essa mudança de orçamento foi feita por uma pessoa, por um agente agindo por uma pessoa ou por uma regra automatizada? Sem isso, você não consegue auditar resultados, explicar erros nem aprender com o que funcionou. Em nossa pesquisa em IA explicável, de Against Opacity ao MindFuse, as explicações dependem de saber quais entradas e quais decisões levaram a um resultado. A identidade é a primeira entrada.
Também vejo isso como parte da mudança que defendi nas minhas colunas na Forbes: de profissionais de marketing como criadores manuais de conteúdo para curadores de ferramentas de IA. Fazer a curadoria de agentes inclui decidir o que cada um pode fazer.
O que as operações de marketing devem fazer agora
- Dê a cada agente sua própria identidade. Nada de logins humanos compartilhados. Se uma plataforma não oferece contas de serviço ou chaves de API com escopo definido, trate isso como um sinal de alerta.
- Defina o escopo por tarefa. Um agente que escreve relatórios precisa de acesso de leitura às análises, e não de acesso de escrita aos orçamentos de anúncios.
- Exija aprovação para ações irreversíveis. Publicar, gastar acima de um limite e excluir dados devem exigir um sim humano.
- Faça o acesso expirar. Conceda acesso pela duração de uma campanha ou tarefa e remova-o automaticamente depois.
- Registre e revise. Mantenha um registro das ações dos agentes e examine-o, especialmente depois de qualquer coisa inesperada nos gastos ou nas mensagens.
- Inclua os agentes no desligamento. Quando um relacionamento com fornecedor, ferramenta ou agência terminar, revogue os agentes e as chaves que vieram com ele.
O acordo da Workday é um sinal de que o mundo do software corporativo agora trata os agentes como membros da força de trabalho. O marketing também deveria, começando por quem recebe as chaves.
Perguntas frequentes
O que é a C1.ai?
Segundo a Workday, a C1.ai é uma plataforma de identidade agêntica que se conecta a sistemas de negócio como e-mail, CRM, repositórios de código, sistemas financeiros e infraestrutura em nuvem, concedendo acesso a pessoas e agentes de IA quando necessário e removendo-o quando não é, com acesso de escopo definido, políticas, aprovação humana e registro de ações.
Quando será concluída a aquisição da C1.ai pela Workday?
A Workday prevê concluir a operação no quarto trimestre de seu ano fiscal de 2027, que termina em 31 de janeiro de 2027, sujeita às condições habituais de fechamento. O valor não foi divulgado.
Por que os agentes de IA no marketing precisam de identidades próprias?
Porque os agentes acessam cada vez mais dados de clientes, orçamentos de anúncios e canais da marca. Identidades separadas, com escopo definido e registradas, permitem limitar o que cada agente pode fazer, exigir aprovação para ações arriscadas e atribuir cada mudança para fins de auditoria.
Fontes
- Workday to Acquire C1.ai, a Leading Agentic Identity Platform for People and Agents — Workday Newsroom, 13 October 2026