Como desativar um agente de IA: acessos e dependências

Para desativar um agente de IA, identifique quem depende das conexões dele, interrompa novas execuções e revogue os acessos que pertencem só a esse agente. Depois, confira as permissões e as tarefas pendentes. Parar a execução, retirar uma autorização e excluir uma conta são ações diferentes; uma não comprova as outras.

Imagem ilustrativa produzida por IA.

O problema aparece quando um teste termina, mas ninguém registra o que ficou conectado. O agente que preparava respostas para clientes saiu da rotina. A conta usada por ele, porém, precisa ser conferida: pode ter perdido o acesso ou continuar autorizada. O fato de ninguém abrir a ferramenta não responde a essa pergunta.

Também não adianta sair removendo tudo. Uma conexão usada pelo agente pode servir à automação que confirma os horários de amanhã. A limpeza encerra o teste e, de brinde, interrompe um trabalho que deveria continuar.

Este roteiro é para um encerramento planejado, feito por quem tem autorização para administrar as ferramentas. Não é um procedimento de resposta a invasão ou vazamento. Se houver suspeita de acesso indevido, envolva o responsável por segurança sem esperar a próxima revisão de rotina.

O que conferir antes de desligar um agente de IA?

Comece pelo trabalho que o agente fazia, não pelo botão de excluir. Identifique a ferramenta em que ele roda e quem responde por ela. Depois, procure as conexões que permitem consultar e-mail, agenda, arquivos ou o sistema de clientes.

Para cada acesso, descubra se ele pertence apenas ao agente ou se outras rotinas usam a mesma autorização. Registre também como o trabalho começa: por horário programado, por uma solicitação de outro sistema ou por uma pessoa. Se existir uma fila de tarefas, ela entra no levantamento.

Essa é uma decisão diferente da preparação inicial descrita no guia sobre como criar um agente de IA. Aqui, o agente já existe. A pergunta é o que precisa parar e o que a empresa ainda precisa preservar.

Use esta ficha para cada agente. Ela pode ficar em um documento interno com acesso restrito. Não cole senhas, chaves de API ou tokens — códigos que dão acesso aos serviços. Registre apenas um nome ou identificador não secreto e onde a pessoa autorizada pode administrar a conexão.

Modelo preenchível: inventário e encerramento

Agente e finalidade: [nome; tarefa que executava]
Responsável: [pessoa ou função que decide sobre o uso]
Ferramenta e local de administração: [nome; caminho do console oficial, sem link com segredo embutido]
Última execução comprovada: [data e referência do histórico; se não houver prova, “não verificada”]
Frequência esperada e próximo uso: [diário, mensal, trimestral ou por solicitação; próxima necessidade]
Integrações e permissões: [serviço; leitura ou alteração; identificador não secreto da autorização]
Dependências: [outras rotinas que usam a conexão; responsável por confirmar]
Entradas e pendências: [agendas, chamadas externas, tarefas em fila ou em andamento]
Decisão e motivo: [manter, revisar ou desativar; justificativa e data]
Execução da mudança: [responsável autorizado; data; o que foi interrompido e revogado]
Evidência de encerramento: [referência do painel, resultado da checagem e período observado; sem dados de clientes]
Pendências finais: [dados retidos, acesso ainda não resolvido, responsável e próxima verificação]

Uma lacuna nessa ficha não deve virar um palpite. “Ninguém sabe quem usa esta conexão” é uma pendência a investigar, não uma autorização para apagá-la.

Quando manter, revisar ou desativar?

A última execução ajuda, mas precisa ser comparada à frequência prevista. Um agente que prepara um relatório trimestral pode passar mais de 60 dias sem rodar e continuar necessário. Aplicar um corte fixo de inatividade a todas as rotinas mistura abandono com calendário.

Use a finalidade atual para decidir:

Manter: a tarefa continua necessária, há responsável e a próxima execução faz sentido. Registre quando os acessos serão revistos.
Revisar: faltam informações sobre o uso, as permissões ou as dependências. Defina quem vai esclarecer a lacuna e a data de retorno; não deixe “em revisão” virar um estacionamento permanente.
Desativar: o teste acabou, a tarefa deixou de existir ou foi assumida por outro processo. Confirme quem cuidará de pedidos que ainda chegarem ao caminho antigo.

Manter um agente só porque ele já está configurado não é uma justificativa de negócio. Mas encerrar uma rotina trimestral porque ela não trabalhou ontem também não é gestão.

Como desativar o agente por etapas?

Os nomes dos controles variam conforme a plataforma. A sequência abaixo é um roteiro de conferência, não um tutorial de menus válido para qualquer ferramenta.

1. Registre o estado e confira as dependências

Guarde a configuração não secreta necessária para entender o funcionamento: horários, tarefa, sistemas conectados e responsáveis. Preserve os registros de execução conforme as regras da empresa. Se usar capturas de tela, oculte credenciais e informações de clientes.

Antes da mudança, confirme quais processos devem continuar funcionando. Se isso exigir separar uma conexão compartilhada, peça ao administrador que prepare e teste a alternativa para as rotinas legítimas. A distinção entre retirar uma etapa e substituir o sistema inteiro também aparece no guia sobre integrar IA ou substituir o software da empresa.

2. Interrompa novas execuções e trate o que ficou pendente

Desative, pelos controles oficiais, os horários e as entradas que iniciam o agente. Confira também se outro sistema ainda envia trabalho para ele. Não considere apenas o botão usado para começar uma tarefa manualmente.

Verifique as atividades já iniciadas e as que aguardam na fila. Defina com o responsável se devem ser concluídas sob acompanhamento, canceladas pelo procedimento da ferramenta ou transferidas para uma pessoa. Não apague a fila sem saber que pedidos existem nela.

A instrução para a equipe precisa ser concreta: onde chega o próximo pedido e quem o atende enquanto o caminho antigo está desligado?

3. Revogue o acesso certo, no serviço certo

Para retirar uma autorização exclusiva do agente, use o painel oficial do serviço que concedeu o acesso. Confira o identificador e o alcance antes de confirmar. Retirar a conexão da tela de uma ferramenta não deve ser aceito, sozinho, como prova de revogação no outro serviço.

Se uma chave ou autorização é compartilhada, não a revogue nem a substitua indiscriminadamente. O administrador precisa resolver as dependências primeiro. Se a separação ainda não foi possível, registre o acesso residual como pendência; não declare o encerramento completo.

Revise cada serviço conectado. A retirada de uma permissão de agenda não demonstra o que aconteceu com o acesso aos arquivos ou ao cadastro de clientes.

4. Trate conta e dados como uma decisão separada

Não use a exclusão de contas, registros ou arquivos como atalho para desligar o agente. Remover acesso não apaga dados já copiados para outro serviço. Verifique com o fornecedor o que ficou armazenado e quais condições de retenção ou exclusão se aplicam, respeitando as obrigações da empresa.

Na documentação do Google, por exemplo, remover o vínculo de “Fazer Login com o Google” interrompe o login automático, mas não exclui os dados no aplicativo.[1] Encerrar o acesso e decidir sobre o histórico exigem conferências separadas.

No Google, remover o agente é igual a desconectar o aplicativo?

Não. A documentação oficial sobre vínculos da Conta do Google diferencia operações que podem parecer iguais à primeira vista:

Fazer Login com o Google: remover esse vínculo interrompe o login automático no aplicativo; não exclui os dados que estão nele.[1]
Conta vinculada: remover a vinculação retira o acesso do Google à conta naquele aplicativo, afetando recursos que dependem dela.[1]
Acesso à sua Conta do Google: remover o acesso impede que o aplicativo continue acessando a Conta do Google por esse vínculo.[1]
Permissão do agente: retirar a permissão do Gemini ou de um agente de IA do Google impede que ele conclua tarefas naquele aplicativo, mas não desconecta nem exclui o vínculo do aplicativo com a Conta do Google.[1]

A diferença importa: você pode querer retirar a atuação de um agente sem eliminar uma ligação que ainda usa. Confira qual tipo de autorização está alterando. Esses nomes e efeitos se referem ao contexto documentado pelo Google, não a qualquer agente ou plataforma.

E se a conexão também servir a outra automação?

Considere este exemplo hipotético, não um caso de cliente: uma pequena empresa de manutenção testou um agente para preparar sugestões de horários de visita. O teste terminou. Na configuração do exemplo, o agente e uma rotina que envia lembretes das visitas usam a mesma conexão com a agenda.

Excluir essa conexão para encerrar o agente também retiraria o acesso usado pelos lembretes. O fato de ambos consultarem a agenda não significa que ambos devam ser desligados.

O responsável deve interromper as entradas do agente e pedir ao administrador que confira como separar os acessos. Se a ferramenta permitir retirar apenas a autorização do agente, essa é a mudança a avaliar. Se não permitir, será preciso preparar uma conexão própria para a rotina que permanece e verificar seu funcionamento antes de retirar a antiga.

A checagem precisa mostrar duas coisas: o caminho do agente deixou de ter o acesso que foi retirado e a rotina de lembretes manteve o acesso necessário. O objetivo não é deixar o painel vazio; é encerrar o que perdeu a função sem desmontar o que ainda trabalha.

Como confirmar que o encerramento foi concluído?

Peça evidências proporcionais ao que foi alterado. Uma captura com o nome “desativado” ajuda a registrar a mudança, mas não responde por todos os serviços conectados.

O responsável autorizado deve conferir:

Permissões no serviço de origem: a autorização alvo deixou de aparecer como ativa. Se alguma conexão compartilhada foi mantida, registre por quê e como o agente foi separado dela.
Checagem não destrutiva: valide o bloqueio pelo recurso oficial disponível. Quando couber um teste de leitura, use apenas um recurso de teste sem dados sensíveis, sob controle do administrador. Não reconecte a conta, reative uma credencial nem envie mensagens a clientes para testar.
Execuções e continuidade: procure novas execuções e tarefas pendentes no histórico. Confira também uma execução controlada das rotinas preservadas, sem contato com clientes ou alterações em registros reais.

O período de observação deve acompanhar a cadência. Uma tarde sem execução não prova o encerramento de uma rotina mensal. Para uma tarefa trimestral, registre a verificação do agendamento e do acesso agora, além de uma checagem na próxima data prevista. Não é necessário esperar o trimestre acabar para retirar uma autorização que já foi decidida como desnecessária.

Se a ferramenta não permite verificar um ponto, marque-o como não verificado e atribua um responsável. A ausência de registro não prova ausência de atividade. Essas checagens documentam o encerramento dentro do alcance examinado; não oferecem garantia de risco zero.

Checklist final de desligamento

☐ Há um responsável pela decisão e pelas pendências.
☐ As conexões compartilhadas foram identificadas e tratadas.
☐ Novas execuções foram interrompidas; fila e tarefas em andamento têm destino definido.
☐ As autorizações exclusivas foram revogadas nos serviços de origem.
☐ Os acessos restantes e as rotinas preservadas foram conferidos, com evidência registrada.
☐ O destino dos dados já armazenados foi avaliado separadamente, sem exclusão indiscriminada.
☐ A próxima verificação tem data, coerente com a frequência da rotina.

Escolha uma automação que você não usa mais. Preencha o nome do responsável e o próximo passo na ficha. Se ninguém consegue dizer quem ainda depende daquela conexão, comece descobrindo isso — antes de clicar em excluir.

Fonte consultada

[1] https://support.google.com/accounts/answer/13533235?hl=pt-BR — Google — Gerenciar vínculos da sua Conta do Google com terceiros