Do Agile ao Agentic Operating Model · Capítulo 7 de 19 · 35 min
Nomear quem monta a prova da entrega e pode vetá-la
Dez instrumentos de verificação viram rotina quando uma pessoa os opera, pode vetar a entrega e responde a alguém fora do time.
Este capítulo faz parte do curso gratuito Do Agile ao Agentic Operating Model.
A esta altura do curso você já aceitou que pedir evidência vale mais que perguntar se ficou melhor. Esta aula responde à pergunta seguinte, que é de organização: quem faz isso na sua empresa, com que instrumentos e com que autoridade. Por que isso toca receita e risco: uma exigência de prova sem dono não sobrevive ao primeiro prazo apertado, e uma exigência com dono e sem poder de barrar produz relatório em vez de decisão. A diferença entre os dois desenhos aparece no primeiro incidente. A decisão que cabe a você: se essa capacidade recebe orçamento próprio, se vira um chapéu declarado de alguém que já está no time, ou se continua sendo responsabilidade difusa. O que dá para delegar: escolher e operar os instrumentos. O que não dá: assinar o poder de barrar uma entrega.
Glossário rápido
PR (pull request, pedido de incorporação)
O pacote em que uma alteração é proposta e aprovada antes de entrar no produto. É onde a evidência fica anexada, e por isso é a unidade que este curso pontua.
CI (continuous integration, integração contínua)
A esteira automática que, a cada alteração proposta, compila, testa e reprova o que quebrou. Esteira verde significa que ela não encontrou problema entre os que sabe procurar.
TDD (test-driven development, desenvolvimento guiado por testes)
Escrever primeiro o teste que falha, depois o código que o faz passar. Em regime de agentes, isso vira contrato de delegação: o critério de sucesso existe antes de o agente escrever a primeira linha.
Análise estática
Conferência automática do código sem executá-lo, procurando erro de tipo, contrato quebrado e padrão violado. As duas ferramentas mais comuns aparecem como lint e typecheck nos relatórios.
Teste de carga
Submeter o sistema ao volume de pico esperado, e um pouco além, para medir onde ele degrada. Responde a uma pergunta que nenhum teste unitário responde: o que acontece na Black Friday.
Eval (avaliação de agente)
Bateria de casos conhecidos com resposta esperada, usada para medir se o agente se comporta como deveria. Testa o comportamento do agente, enquanto o teste comum testa o comportamento do código.
Conjunto retido (held-out)
Casos de teste que o agente nunca vê durante o trabalho e que decidem a aprovação no final. É o portão que melhor resiste à otimização, pela razão óbvia: não dá para mirar no que não se enxerga.
Portão (gate)
O ponto do fluxo em que alguém ou alguma coisa decide se a entrega passa ou volta. Este curso usa portão em português; a literatura técnica e boa parte dos fornecedores usam gate para a mesma ideia, e vale reconhecer os dois na hora de ler documentação.
Cobertura de linhas
A proporção das linhas de código que foram executadas ao menos uma vez durante os testes. Mede passagem, e não julgamento: um teste que executa a linha sem conferir o resultado conta na cobertura do mesmo jeito. Por isso 92% de cobertura convive tranquilamente com comportamento de negócio nunca verificado.
Benchmark e placar (leaderboard)
Benchmark é um conjunto fixo de tarefas com resposta conhecida, usado para comparar modelos e agentes pelo mesmo critério. Placar é a tabela pública em que os resultados desses testes são ordenados, e é dela que sai o número que o fornecedor leva para a sua reunião. Como o conjunto de tarefas é público, ele pode ser estudado por quem vai ser avaliado, e o achado central desta aula nasce exatamente dessa brecha.
Observabilidade
Instrumentação que permite responder perguntas sobre o sistema em produção sem precisar de um novo lançamento. Métrica, registro de eventos e rastreamento de requisição.
Imposto de verificação (verification tax)
Nome que este curso dá à parte do tempo economizado na geração de código que volta como trabalho de auditoria. É convenção didática nossa, sem origem em relatório de mercado.
Exigir evidência é uma decisão. Montar e operar o pacote de evidências é trabalho de engenharia, com instrumentos, custo, calendário e alguém respondendo, e é dessa segunda parte que tudo abaixo trata.
Em inglês, a disciplina ganhou o nome de Validation Engineering (engenharia de validação: o fiscal que confere a obra antes da entrega), e o nome importa menos que os três atributos que a definem: um conjunto declarado de instrumentos, um dono com poder de veto e um rito com hora marcada. Sem instrumentos, a exigência de prova vira opinião sobre qualidade. Sem dono, vira lista morta. Sem rito, vira burocracia que o próximo prazo atropela. Suponha uma software house de quatro pessoas: os três atributos cabem no chapéu do líder técnico, com poder de veto escrito e uma hora fixa por semana de rito protegida no calendário.
A perícia contratada pelo próprio investigado
Um laudo pago, encomendado e revisado por quem está sendo investigado continua sendo um laudo. Ele deixa de ser prova. Nada nele é necessariamente falso, e mesmo assim nenhum juiz decide com base nele sozinho. Quando o agente que escreveu o código escreve também o teste, a esteira verde tem exatamente esse estatuto: o código concorda consigo mesmo, com toda a convicção de um relatório bem formatado.
Onde a analogia para de valer: na auditoria financeira existe rodízio obrigatório de auditor, registro no regulador e responsabilidade pessoal de quem assina. Em software não existe nada disso por norma. O elo independente é você que institui, e o instrumento mais barato para isso é alguém que não escreveu o código ler os testes.
Os dez instrumentos de verificação
| Instrumento | O que ele prova | Quem opera |
|---|---|---|
| Testes automatizados | Que o comportamento esperado continua executável e checável a cada alteração | Time de engenharia, dentro da esteira de integração contínua |
| Testes escritos antes do código | Que o critério de sucesso existia antes de o agente escrever a primeira linha | Quem especifica a tarefa |
| Validação de ponta a ponta (teste E2E) | Que o fluxo real do usuário completa do começo ao fim, da tela ao banco de dados | Produto, ou automação de interface |
| Análise estática | Que contratos, tipos e padrões do código foram respeitados | A esteira automática, sem intervenção humana |
| Teste de carga | Que o sistema aguenta o pico, com análise estatística no lugar de impressão | Engenharia de plataforma |
| Revisão dos testes | Que os testes fazem sentido e deixam de confirmar a solução errada | Alguém que não escreveu o código nem pediu a tarefa |
| Avaliação de agente | Que o agente se comporta como esperado em casos conhecidos, além de o código compilar | Quem opera o agente |
| Observabilidade em produção | Que o comportamento real foi medido depois do lançamento, em vez de presumido | Plantão e operação |
| Inspeção humana por amostra | Que houve julgamento contextual nos pontos de maior raio de dano | Pessoa sênior da área afetada |
| Critérios de sucesso conferidos | Que a entrega corresponde à intenção declarada, com número | Quem pediu a mudança |
Uma convenção de nome, para não confundir na hora de ler proposta de fornecedor: validação de ponta a ponta, fluxo de ponta a ponta e teste E2E são o mesmo instrumento, com três rótulos em circulação. Este curso usa o primeiro. Sobre a lista: estes dez instrumentos são o que o seu time opera; as dez camadas do Mapa de Provas, que a próxima aula detalha, descrevem o que a entrega carrega. Os dois conjuntos têm dez itens por coincidência, sem correspondência item a item. Uma entrega não precisa dos dez para ser aprovada; ela precisa que cada ausência seja uma escolha registrada, com dono e data.
Quem produziu a prova muda o valor dela
Pacote montado pelo mesmo agente que escreveu o código
Coluna a evitar
- A esteira fica verde porque o teste foi desenhado a partir da implementação
- Cobertura alta convive com comportamento de negócio nunca exercitado
- O revisor lê o resumo que o agente escreveu sobre o próprio trabalho
- Nenhum artefato sobrevive à pergunta "quem conferiu isto?"
Pacote com pelo menos um elo independente
Coluna recomendada
- Um conjunto de casos retido, que o agente nunca viu, decide a aprovação
- Alguém que não pediu a tarefa lê os testes e registra o que mudou
- O resultado da execução fica anexado à entrega, com data e responsável
- Cada instrumento ausente aparece marcado como decisão, com dono
Líder técnico auditando a última entrega antes da temporada de pico
Comércio eletrônico, fluxo de finalização de compra
Dor
A entrega chegou com a esteira verde, uma suíte de 340 testes passando e um resumo do agente dizendo que estava implementado e testado. Ninguém no time conseguia dizer o que exatamente havia sido provado.
Solução
O líder pontuou a entrega instrumento a instrumento. Presentes: testes automatizados, análise estática, observabilidade de tempo de resposta no painel e inspeção humana em dois arquivos. Ausentes: teste escrito antes do código, validação de ponta a ponta, teste de carga e revisão dos testes. Parcial: critérios de sucesso declarados sem número.
Resultado
Nota 4 de 10. As duas ausências de maior raio de dano ficaram nomeadas: teste de carga, porque finalização de compra quebra sob pico e não sob teste unitário, e revisão dos testes, porque sem ela as outras nove evidências podem estar confirmando a solução errada com toda a convicção de uma esteira verde.
Custo apurado: Quarenta minutos de uma pessoa, com a tabela de instrumentos aberta ao lado.
Cenário construído para fins didáticos. Números não correspondem a cliente específico.
Se a figura ultrapassar a área visível, deslize para os lados. Pelo teclado, foque a figura e use as setas.
Qual a nota do pacote de evidências da sua última entrega relevante?
Pense na última entrega que o seu time levou a produção com apoio de agente. Pontue cada dimensão de 0 a 2, em que 0 significa ausente, 1 significa parcial ou informal e 2 significa presente com artefato que outra pessoa consegue abrir sozinha. A soma vai de 0 a 10 e a leitura diz por onde começar.
0 = a tarefa foi descrita em prosa. 1 = havia critério, sem número. 2 = havia número e ele foi conferido no fim.
0 = ninguém guardou saída de execução. 1 = a esteira rodou e o registro se perdeu. 2 = o resultado está anexado à entrega, com data.
0 = ninguém leu. 1 = alguém leu o código e passou os olhos nos testes. 2 = uma pessoa leu os testes e registrou o que mudou depois da leitura.
0 = só ambiente de teste. 1 = há painel, sem alerta configurado. 2 = houve teste de carga e existe alerta que dispara sozinho.
0 = as ausências estão em branco. 1 = alguém comentou verbalmente. 2 = cada ausência tem justificativa escrita, dono e prazo.
A esteira aprova com base na palavra de quem produziu. Comece pela dimensão da independência, que é a mais barata das cinco: uma pessoa lendo os testes muda o estatuto de todas as outras evidências que você já tem.
A diretoria autorizou fechar uma única lacuna neste trimestre. Teste de carga é a que mais assusta, porque foi a ausente no último incidente de pico. Revisão dos testes não impede nenhum incidente sozinha. Validação de ponta a ponta é a mais visível para o time de produto. Avaliação de agente é a mais moderna e a que o fornecedor mais empurra.
Qual lacuna você fecha primeiro?
Verificação rápida
Uma entrega chega com 92% de cobertura de linhas de código e esteira verde. O agente escreveu a implementação e os testes. O que esse par de números autoriza você a concluir?
Existe medição publicada sobre isso, e ela vale a explicação. Quando o setor compara agentes de software, usa benchmarks: conjuntos fixos de problemas reais, com a resposta certa conhecida, sobre os quais cada modelo é medido. O resultado sobe para um placar público, e é esse número que o fornecedor leva para a sua reunião.
Um grupo de pesquisadores refez a conferência de um desses conjuntos, com uma ferramenta chamada UTBoost, e encontrou 345 correções que tinham sido dadas como certas sem merecer. O motivo é o mesmo desta aula inteira: os testes que decidiam a aprovação eram frouxos demais para reprovar uma solução errada. Depois da correção, 40,9% das posições de um placar mudaram, e 24,4% em outro.
Traduzindo para a sua mesa: quatro em cada dez linhas de um ranking que fornecedores citam em proposta comercial mudaram de lugar quando alguém apertou o teste. A consequência prática reorganiza o pacote de provas, e a dedução é deste curso, a partir do mecanismo que o estudo expõe. Quando o agente consegue ler o teste antes de trabalhar, o teste vira alvo, e alvo não serve de evidência. Sobram em pé três instrumentos, justamente os que o agente não consegue mirar: um conjunto de casos retido, alguém que não escreveu o código lendo os testes, e a inspeção do caminho percorrido além do resultado final.
Do lado da manutenção, a série mais longa disponível publicamente mostra para onde a conta está sendo empurrada.
A dívida não aparece na entrega, aparece na manutenção
3,8%
das linhas alteradas em 2026 são refatoração, contra 21% em 2022
GitClear, base de 623 milhões de mudanças de código
+81%
de duplicação de blocos de código no mesmo período
GitClear, janeiro de 2026
+47%
de construções que mascaram erro em vez de tratá-lo
GitClear, janeiro de 2026
90% e 30%
dos profissionais de tecnologia usam inteligência artificial no trabalho, e 30% têm pouca ou nenhuma confiança no código que ela gera
DORA, State of DevOps 2025, cerca de 5.000 respondentes, publicado em 23/09/2025
Fonte: Duas ressalvas que precisam viajar junto com estes números. A GitClear vende ferramenta de análise de qualidade de código, o que cria interesse comercial no achado, e o documento não declara limitações; ainda assim, é a série temporal mais longa e granular que existe publicamente sobre o efeito da geração assistida na estrutura do código, e o tamanho da base torna o sinal difícil de descartar. Os números da DORA são da edição de 2025, publicada em setembro daquele ano: dez meses de idade na data desta aula, num assunto que muda por trimestre. Levar o número sem a data é o erro que este curso pede para você não cometer.
Numa única linha de orçamento, os dois achados se encontram. Mais código andando mais rápido sobrecarrega os portões de revisão, e parte do tempo economizado na geração volta como trabalho de auditoria. Este curso chama esse saldo de imposto de verificação. O nome é convenção didática nossa; nenhum relatório de mercado cunhou o termo, e vale dizer isso em voz alta quando o número for para um slide.
Tratada como etapa final, a verificação cobra esse imposto de forma desorganizada, em horas de plantão e retrabalho que ninguém contabiliza. Com instrumentos, dono e rito, o mesmo custo vira capacidade de aprovar mais rápido, porque aprovar deixa de depender de leitura integral.
Não existe uma métrica objetiva universal que diga que o código era nota 5 e virou 10. O que existe é um pacote de evidências.
Descrição do papel que responde pela prova
Preencha e leve à conversa de desenho de time; sem o campo do veto, o papel vira decoração no primeiro prazo apertado.
Documento montado
PAPEL QUE RESPONDE PELA PROVA DA ENTREGA O QUE CONSTRÓI E OPERA [O QUE ESTA PESSOA CONSTRÓI E OPERA] O QUE VETA [O QUE ESTA PESSOA VETA, COM ESTAS PALAVRAS] A QUEM RESPONDE E COMO SE ESCALA A CONTESTAÇÃO [A QUEM RESPONDE E POR ONDE ESCALA QUANDO O VETO É CONTESTADO] RITO COM HORA MARCADA [RITO E HORA MARCADA] CARGO PRÓPRIO OU CHAPÉU DECLARADO [CARGO PRÓPRIO OU CHAPÉU DECLARADO DE QUEM] PRIMEIRO ARTEFATO EM 30 DIAS [PRIMEIRO ARTEFATO ENTREGUE EM 30 DIAS]
O que você digitar fica salvo neste navegador. Nada é enviado para servidor algum.
O anti-padrão que esta etapa combate é aceitar entrega concluída sem evidência anexada. Ele troca a falsa confiança humana, do tipo revisei por cima e pareceu bom, pela falsa confiança automatizada, do tipo o agente disse que terminou e os testes dele passaram. Quando a sua definição de pronto deixa de exigir prova anexada, o que você tem é esperança com integração contínua.
O rito mínimo, para instalar em duas semanas
Os três instrumentos que não são opcionais
0/3A regra de registro
0/3O papel
0/3Feche a página e responda de memória. 1. Quantos dos dez instrumentos você recupera, e o que o esquecimento revela sobre a sua esteira? 2. Por que a revisão dos testes sustenta os outros nove instrumentos? 3. Explique, com suas palavras, por que uma esteira verde escrita pelo mesmo agente que escreveu o código deixa de ser evidência independente. 4. Reconectando com a aula sobre a nova unidade de produção: qual das sete peças da mudança verificada esta disciplina operacionaliza?
A pergunta que você leva para a próxima conversa de desenho de time é esta: quem, com nome e sobrenome, tem poder de barrar uma entrega desta empresa por falta de prova, e quem confirma esse poder por escrito? O critério para responder tem três partes. Primeiro, dono não significa contratação: num time pequeno isso costuma ser um chapéu do líder técnico, com tempo protegido no calendário. Segundo, o veto precisa vir com uma regra de escalonamento, porque veto sem via de contestação vira gargalo político em duas semanas. Terceiro, exija um artefato em trinta dias, e não um plano: a nota do pacote de evidências das últimas dez entregas, com as ausências assinadas, é suficiente para começar.
Separe uma hora desta semana para duas tarefas, começando pela entrega mais recente.
- 01Inventário de evidências: pegue a última entrega relevante gerada com apoio de agente no seu time e pontue os dez instrumentos, usando a calculadora desta aula. Termine com um número e nomeie as duas ausências de maior raio de dano.
- 02Desenho do papel: preencha o modelo da descrição do papel para o seu contexto e leve para a pessoa que precisaria confirmar o veto por escrito.
Compare o resultado com três critérios: (a) você termina com um número, em vez de uma impressão; (b) as duas ausências priorizadas foram escolhidas por raio de dano, e você defende a ordem contra a pergunta "por que não a outra primeiro?"; (c) a descrição do papel diz explicitamente o que a pessoa veta, além do que ela constrói, porque é o campo do veto que separa o papel real do papel decorativo. Se um dos três faltar, a tarefa volta para a semana seguinte.
Perguntas frequentes deste capítulo
Dez instrumentos não é burocracia demais para um time pequeno?
Quem acumula esse papel num time de quatro pessoas?
Qual a diferença entre isto e a área de qualidade?
Quanto custa manter isso, em horas de gente?
Seu caderno neste capítulo
Abrir o caderno completoSelecione um trecho do capítulo para destacar ou anotar. Nos vídeos e áudios, use Anotar este momento. No teclado, selecione com Shift e as setas e use Alt+Shift+D para destacar ou Alt+Shift+N para anotar.
Salvo neste navegador. Entre na sua conta para levar o caderno a outros aparelhos.
Entre na sua conta para compartilhar o que aprendeu e convidar alguém para estudar com você.
Conexões deste capítulo
Veja o que estudar antes e para onde seguir depois, explore os conceitos e compare abordagens em outros cursos. Sugestões marcadas como “sugerido pelo grafo” vêm dos assuntos em comum, não do índice do curso.
Estude antes
- CursoAgentes de IA Autônomos: Do Conceito à Produção
- CursoVídeo com IA: Claude Code, Codex e ElevenLabssugerido pelo grafo5 capítulos de “Do Agile ao Agentic Operating Model” usam conceitos apresentados em “Vídeo com IA: Claude Code, Codex e ElevenLabs”.
- CursoMCP para quem decidesugerido pelo grafo4 capítulos de “Do Agile ao Agentic Operating Model” usam conceitos apresentados em “MCP para quem decide”.
Conceitos deste capítulo
O mesmo assunto em outros cursos
- Agentes de código para executivosVetar proposta que não nomeia o verificadorExaminar conexões de Vetar proposta que não nomeia o verificador
- Engenharia de Software para ExecutivosAcompanhar o caminho de uma mudança até chegar ao clienteExaminar conexões de Acompanhar o caminho de uma mudança até chegar ao cliente
- Software e IA para executivosPagar pela camada de teste que pega o defeito certoExaminar conexões de Pagar pela camada de teste que pega o defeito certo
- CRO: Otimização de Conversão e ExperimentaçãoGovernança: quem decide, quem veta e com que cadênciaExaminar conexões de Governança: quem decide, quem veta e com que cadência
Voltar ao capítulo anterior: Decidir quando ampliar a autonomia de um agente
Leve uma ideia para a prática
Escolha uma atividade no painel e volte a este curso quando quiser.
Atividades e evolução ficam reunidas no painel da sua conta.
Capítulos vizinhos em Do Agile ao Agentic Operating Model
- 05Quanto poder dar a um agente, e o que exigir antes
- 06Decidir quando ampliar a autonomia de um agente
- 07Nomear quem monta a prova da entrega e pode vetá-la
- 08Descobrir as sete perguntas que o teste verde deixa sem resposta
- 09O que exigir antes de aprovar uma entrega feita por agente