73% das empresas brasileiras investem em IA. Menos de 40% têm governança de dados para sustentar isso

Romildo Burguez • July 1, 2026

Setenta e três por cento das empresas brasileiras já investem ou planejam investir em agentes de IA. Trinta e oito por cento têm governança de dados estruturada. O estudo ABES/IDC 2026 não suaviza essa contradição. Ela está lá, em números, para quem quiser lê-la pelo que realmente é: boa parte do mercado está acelerando a adoção de IA sobre uma base que ainda não consegue sustentar o básico. 


O gap que o mercado prefere não nomear 


Existe uma diferença importante entre investir em IA e estar preparado para extrair resultado dela. A primeira é uma decisão orçamentária. A segunda é uma condição que depende de trabalho feito antes, em silêncio: dados organizados, processos documentados, integrações funcionando, sistemas com alguma rastreabilidade, fluxos de aprovação que não dependem de planilhas e e-mails encadeados. 


O que o estudo ABES/IDC 2026 expõe não é novidade para quem atua em empresas com operações complexas. A novidade é que agora está quantificado. Quando 35 pontos percentuais separam a velocidade de adoção de IA da maturidade em governança de dados, não estamos falando de uma defasagem gerenciável. Estamos falando de risco. 


Os agentes de IA entregam recomendações apoiadas em dados que ninguém auditou, com fontes que ninguém rastreou, sobre processos que ninguém mapeou adequadamente. A organização começa a usar essas saídas como referência para decisões estratégicas sem saber qual é a confiabilidade real do dado que alimentou cada resposta. E quando automações são construídas sobre dados inconsistentes, elas replicam erros em escala, com uma aparência de precisão que os processos manuais nunca teriam. 


Isso não significa que a empresa não vai ver resultado nenhum. Significa que o resultado que ela vê pode ser distorcido, e que ela não vai ter os instrumentos para perceber quando e onde essa distorção aconteceu. 


Por que esse gap persiste mesmo nas empresas que já estão investindo 


A pressão por resultados com IA é real. Conselhos cobram, líderes anunciam iniciativas, times de tecnologia abrem frentes simultâneas. O problema é que a infraestrutura de dados raramente acompanha esse ritmo. Não porque as empresas não sabem que ela importa, mas porque construí-la exige algo que iniciativas de IA raramente têm: disposição para lidar com o que existe antes de criar o que se quer. 


A maioria das empresas médias e grandes no Brasil carrega um legado que ninguém pediu para ter. Sistemas construídos em décadas diferentes, por equipes diferentes, com critérios diferentes, integrados ao longo do tempo de formas que ninguém documentou completamente. Esses sistemas sustentam operações críticas. Não podem parar. E não foram projetados para alimentar modelos de linguagem ou agentes de IA. 


Quando uma empresa decide implementar um agente de IA para atendimento, aprovação de processos ou análise operacional, ela precisa conectá-lo a dados que vivem nesses sistemas. É exatamente aí que o gap se materializa: os dados existem, mas não estão estruturados. As fontes existem, mas não estão integradas. Os fluxos existem, mas não têm governança sobre quem os alimenta, quando e com qual critério de qualidade. 


Não é um problema de tecnologia. É um problema de camadas que não foram tratadas na sequência certa. 


O que governança de dados significa na prática 


Governança de dados não é ter um dicionário de dados em algum repositório que ninguém abre. Não é uma política aprovada em comitê e esquecida na intranet. E não é, definitivamente, um projeto que a TI conduz sozinha sem conexão com as áreas que produzem e consomem os dados. 


Governança é saber, com rastreabilidade real, de onde vem cada dado que importa para o negócio, quem é responsável por ele, como ele é atualizado e o que acontece quando ele falha. 


Na prática, isso começa por reconhecer situações como estas: o dado de faturamento que aparece no painel do BI é extraído do ERP com latência de horas, consolidado por um pipeline construído há três anos que sofreu alterações não documentadas quando o sistema contábil foi trocado. O indicador de SLA de atendimento é calculado a partir de um campo que dois sistemas preenchem com regras distintas, e ninguém reparou nisso porque o número sempre pareceu razoável. A base de clientes usada pela equipe comercial tem critérios de deduplicação diferentes dos usados pelo marketing, o que gera distorções nas análises de jornada que ninguém consegue explicar com precisão. 


Quando uma empresa sem esse nível de clareza começa a alimentar um agente de IA, está pedindo para o modelo produzir respostas que o negócio não vai conseguir contestar. Porque a IA responde com confiança. E a confiança do modelo não reflete a qualidade dos dados. Ela reflete a capacidade do modelo de gerar texto coerente, independente do que estiver na base. 


Os três pilares que o mercado brasileiro ainda precisa endereçar antes de escalar IA 


O estudo aponta o gap. Mas o diagnóstico mais útil está em entender quais camadas precisam ser resolvidas para que a adoção de IA deixe de ser risco e passe a gerar resultado consistente. 


Sistemas legados: a base que sustenta e que limita ao mesmo tempo 


Não dá para discutir IA corporativa sem olhar para os sistemas que sustentam a operação. Em empresas com dez, quinze, vinte anos de história, os sistemas legados não são apenas repositórios de dados. São a memória operacional da empresa: regras de negócio codificadas, fluxos de aprovação que ninguém mais sabe de cor, integrações construídas em cima de integrações sem documentação atualizada. 


Esses sistemas precisam continuar funcionando enquanto a empresa evolui. Mas precisam ser endereçados, seja por modernização gradual, seja por camadas de integração que criem interfaces mais controláveis para os dados que saem deles. Construir IA em cima de APIs improvisadas sobre sistemas frágeis é criar uma arquitetura instável sobre outra arquitetura instável. 


Dados: qualidade, rastreabilidade e infraestrutura com governança funcional 


Ter dados não é o mesmo que ter dados prontos para IA. A distância entre essas duas condições é onde a maioria dos projetos trava. Fontes diferentes, critérios de preenchimento diferentes, campos sem validação, pipelines sem monitoramento, catálogos que existem no papel mas não na operação real. 


Construir infraestrutura de dados com governança significa trabalhar camada por camada: identificar as fontes que importam para cada decisão crítica, criar pipelines confiáveis, estabelecer processos de qualidade que funcionem no dia a dia e garantir que os dados que alimentam os modelos sejam rastreáveis até a origem. Quando isso não existe, o modelo trabalha, mas o resultado que ele entrega não tem lastro verificável. 


Processos e ITSM: agentes de IA precisam de fluxos organizados para operar 


Um agente de IA que automatiza aprovações, triagem de solicitações ou priorização de incidentes não cria ordem onde não existe. Ele precisa de fluxos definidos, critérios claros e um ambiente onde as regras de serviço estejam formalizadas. Empresas que não estruturaram seus processos de atendimento interno, seja em TI ou em outras áreas, não conseguem implantar agentes de IA de forma que gere resultado mensurável. 


É aqui que ITSM e ESM entram como habilitadores práticos: fluxos documentados, SLAs definidos, categorias de solicitação claras, responsabilidades mapeadas. Sem essa estrutura, o agente opera sobre ambiguidade. E ambiguidade em escala é o oposto do que o negócio precisa quando decide automatizar algo. 


O que acontece quando esse gap não é fechado 


Existe um argumento recorrente para avançar sem resolver essas bases: fazemos um piloto, vemos o resultado e depois escalamos. O problema é que pilotos mal estruturados raramente revelam suas falhas no piloto. Elas aparecem quando a automação escala, quando o agente começa a ser usado por mais pessoas, quando a decisão que ele suporta começa a ter peso real no negócio. 


O custo de corrigir uma arquitetura de dados depois que ela já alimentou modelos em produção é consideravelmente maior do que o de estruturá-la antes. O custo de desfazer automações construídas sobre processos mal definidos é maior do que o de definir os processos primeiro. E perder a confiança da liderança em uma iniciativa de IA que não entregou o prometido afeta o apetite da organização para tentar de novo, às vezes por anos. 


O que o estudo ABES/IDC 2026 evidencia é que o mercado brasileiro está, em grande parte, tomando esse risco sem calculá-lo. Investimento em IA crescendo. Governança de dados estagnada. A pressão externa empurrando a adoção. A maturidade interna não acompanhando. 


Para que você possa se aprofundar ainda mais, recomendamos também a leitura dos artigos abaixo: 


Football AI Pro: o que a Copa do Mundo de 2026 nos ensina sobre a IA 


Integração de dados físicos e digitais: o verdadeiro desafio de uma operação global 


Modernização de sistemas legados no Atacado e Distribuição: por onde começar sem parar a operação 

 

Como a CSP Tech atua nessa convergência 


A CSP Tech trabalha no ponto onde esses três pilares se encontram: ambientes em que os sistemas legados sustentam operações que não podem parar, os dados existem mas ainda não têm estrutura suficiente para sustentar decisões confiáveis, e os processos de serviço ainda não estão organizados o bastante para permitir automação com responsabilidade. 


A atuação começa por um diagnóstico real do ambiente: entender dependências, identificar os principais gaps de dados, mapear os fluxos de processo que precisam de estrutura antes de receber inteligência. A partir daí, o trabalho acontece de forma integrada, modernizando sistemas onde a evolução é viável, construindo infraestrutura de dados com rastreabilidade e implantando ou evoluindo ambientes ITSM que criem as condições para que os agentes de IA operem com segurança. 


Se sua empresa está avançando em iniciativas de IA e ainda não resolveu essas bases, vale conversar. A CSP Tech pode ajudar a mapear onde estão os riscos reais e quais são os primeiros passos que fazem mais sentido para o seu contexto específico. 


Fale com a CSP Tech: www.csptech.com.br/contato 

Fale com a CSP Tech

.

Por Guilherme Matos • 13 de novembro de 2026
Em banco, seguradora ou cooperativa, um normativo interno vencido que continua acessível na intranet deixa de ser só conteúdo desatualizado e passa a ser instrução operacional errada. Com o Microsoft 365 Copilot, o risco cresce, porque o assistente usa todo o conteúdo que o colaborador tem permissão de ver, inclusive a
Por Guilherme Matos • 12 de novembro de 2026
Uma instância Jira por cooperativa ou uma para o sistema inteiro? Veja os três desenhos possíveis, os critérios de decisão e o que a Resolução 4.893 permite ao sistema cooperativo.
Por Guilherme Matos • 10 de novembro de 2026
Com IA, o gestor de banco pergunta ao dado em linguagem natural em vez de esperar o relatório. Veja o que muda no time de dados com o Genie do Databricks: curadoria, testes de precisão, revisão de respostas e o histórico de perguntas como fila de demanda.
Por Guilherme Matos • 9 de novembro de 2026
Banco, cooperativa e seguradora já usam mais IA do que a TI registrou. Veja o que um inventário de IA precisa conter para servir de evidência à auditoria e ao Banco Central, de onde vêm os itens e onde manter o registro vivo no Jira Service.
Por Guilherme Matos • 5 de novembro de 2026
A Resolução 4.893 pede que o Banco Central saiba onde os dados podem ser processados. No Databricks, os recursos de IA seguem a área geográfica do workspace, que pode ir além do Brasil. Veja o que mapear antes de contratar e como configurar.
Por Guilherme Matos • 4 de novembro de 2026
Só 19% dos bancos percebiam retorno da IA em 2025. Veja os cinco pontos que travam a escala, o que a regulação já exige e por que a resposta passa pela governança de dados.
Por Guilherme Matos • 3 de novembro de 2026
A CSP Tech participou do Inovatech Executive Summit 2026, realizado em 27 de outubro no WTC São Paulo, como patrocinadora do encontro. Às 9h50, no Plenário, Lúcio Matias, Head de IA da CSP Tech , apresentou a palestra “O orçamento de inovação está preso no legado”, sobre um problema que aparece em quase toda conversa com CIOs: uma parte relevante do orçamento de TI já tem destino antes de qualquer decisão, porque precisa manter funcionando o que já existe. A mensagem central foi que a IA generativa acelera tudo, inclusive o erro, quando não conhece o sistema em que vai mexer. Por isso, a ordem de uso importa: primeiro usar a IA para entender o legado, com evidência registrada , e só depois para alterá-lo com governança e custo sob controle . No mesmo dia, a CSP Tech recebeu lideranças de tecnologia em um Almoço Executivo. Um marco para a CSP Tech: levar o debate para quem decide o orçamento Em 38 anos de mercado, a CSP Tech acumulou projetos de desenvolvimento, modernização, dados e plataformas Atlassian e Microsoft em empresas onde o sistema mais crítico costuma ser também o mais antigo. Levar essa experiência ao palco de um encontro de lideranças de tecnologia tem um peso especial para a empresa, porque coloca a discussão técnica diante de quem aprova o orçamento e responde pelo resultado dele. O Inovatech Executive Summit 2026 se propôs a discutir o que 2027 vai exigir da liderança de tecnologia, com palestras, painéis e casos sobre alocação de capital, IA, agentes, segurança e orçamento. A palestra da CSP Tech entrou nessa agenda com um recorte prático: antes de discutir quanto investir em IA, vale descobrir quanto do orçamento já está comprometido e por quê. A CSP Tech agradece a presença de todas as lideranças que participaram do Almoço Executivo e das conversas ao longo do dia. Foram trocas francas sobre o que funciona e o que ainda trava a adoção de IA nas empresas, e boa parte do que está neste texto nasceu delas. Tese da CSP Tech: o orçamento fica preso no legado quando a empresa perde o entendimento do próprio sistema, porque toda decisão sobre ele passa a ser tomada sem evidência e com margem de segurança cara. A ordem de uso da IA decide se ela libera ou consome orçamento: primeiro reconstruir o entendimento do sistema, com registro auditável e sem alterar código; só então mudar o código, com o contexto certo, modelo escolhido por tarefa e custo medido por entrega. O que preocupa as lideranças de tecnologia presentes no Summit A lista de participantes do evento trazia uma pergunta aberta: quais têm sido os maiores desafios para tecnologia e inovação nos tempos atuais. Quase metade das respostas cita IA, seja na adoção, na escala, no uso de agentes ou na IA generativa. Governança, segurança, risco e regulação aparecem em segundo plano, assim como custo, ROI, investimento e valor gerado. Na prática, a IA raramente aparece sozinha nas respostas. Ela aparece amarrada a governança, a segurança e à pergunta sobre retorno. Até 40% do orçamento com destino definido: o que esse número quer dizer A descrição oficial da palestra na agenda do evento parte da constatação de que até 40% do gasto de TI ainda vai para manter os sistemas existentes. Faixas próximas aparecem nas pesquisas da McKinsey com CIOs, com uma diferença de base que vale entender antes de usar o número em uma apresentação ao conselho. Em outubro de 2020, a McKinsey relatou que CIOs estimam a dívida técnica em 20% a 40% do valor de todo o seu parque tecnológico antes da depreciação, e que de 10% a 20% do orçamento de tecnologia destinado a novos produtos acaba desviado para resolver problemas ligados a essa dívida. Em abril de 2023, a consultoria voltou ao tema para argumentar que separar de 15% a 20% do orçamento de TI para tratar a dívida técnica é insuficiente quando a empresa não muda a forma como ela é gerada e priorizada. Os números medem coisas diferentes, valor do parque em um caso e orçamento no outro, mas apontam na mesma direção da palestra. A leitura prática para o gestor é que o número exato varia por empresa e por método de medição, mas o mecanismo é o mesmo: cada projeto novo paga um pedágio para conviver com o que já existe. O primeiro passo para reduzir esse pedágio é medi-lo no próprio parque, por sistema, em vez de importar uma média de mercado. Por que a IA sem contexto acelera o erro no legado Na síntese que a CSP Tech publicou sobre a palestra, a ideia aparece de forma direta: sem contexto, a IA ganha velocidade na direção errada, e o contexto da empresa mora no legado, raramente na documentação. Em sistemas antigos, a documentação costuma estar desatualizada ou não existir, quem construiu já saiu e as dependências entre módulos ficam invisíveis. O código passa a ser o único registro confiável das regras de negócio. Quando um time joga arquivos inteiros desse código em um assistente de IA e pede uma alteração, três coisas acontecem ao mesmo tempo. O modelo tenta inferir relações que não enxerga, e a entrega pode quebrar outra parte do sistema. O consumo de tokens cresce sem relação com o valor entregue, porque o modelo recebe muito texto irrelevante. E, sem registro, ninguém consegue reconstituir depois qual contexto foi usado, qual modelo respondeu e quanto custou. Cada um desses sintomas tem um efeito direto no orçamento e uma pergunta que o gestor pode fazer ao time ainda hoje. O contexto incompleto vira retrabalho e incidente depois da entrega, e a pergunta é se a IA recebeu as dependências reais do trecho alterado. O envio de arquivos inteiros faz a fatura de IA crescer sem relação com o resultado, o que leva a perguntar quanto custou cada entrega feita com IA em cada projeto. O uso de ferramentas sem aprovação, o chamado shadow AI, coloca risco de vazamento e custo fora do radar, e pede um inventário de quais ferramentas e modelos estão em uso e por quem. Por fim, a falta de trilha torna a auditoria cara e as decisões difíceis de defender, porque ninguém consegue mostrar a um auditor o que foi gerado e com qual base. Esse retrato conversa diretamente com o que as lideranças escreveram no formulário do evento. A preocupação com governança de IA e com retorno é a mesma preocupação vista de dois lados: sem controle do contexto e do custo, nenhuma das duas pode ser demonstrada. A ordem que a CSP Tech defendeu no palco: entender antes de alterar A abordagem apresentada por Lúcio Matias organiza o uso da IA sobre o legado em uma sequência. Cada etapa entrega valor por si e prepara a seguinte, então a empresa decide até onde ir. 1. Reconstruir o conhecimento do sistema, sem alterar o código O ponto de partida é uma engenharia reversa assistida por IA. Em vez de tratar o código como texto, a análise lê a estrutura real dele (funções, classes, chamadas e dependências, extraídas da árvore sintática do código) e monta um mapa de relações. Sobre esse mapa, a IA ajuda a documentar fluxos, regras de negócio, riscos e dívida técnica. Nada é alterado no sistema nessa etapa, o que reduz o risco e permite começar mesmo em ambientes críticos. 2. Decidir com evidência entre manter, evoluir, modernizar ou reescrever Com o sistema mapeado, a decisão que costuma ser adiada por falta de dados passa a ter base, e cada caminho tem um momento em que faz sentido e um risco que precisa ser conhecido antes da escolha. Manter faz sentido quando o sistema é estável, muda pouco e o custo de sustentação está medido e aceito pela empresa, com o cuidado de acompanhar a obsolescência da tecnologia e a saída de quem ainda conhece o sistema. Evoluir é o caminho quando o negócio pede mudanças frequentes e o núcleo do sistema ainda atende, desde que cada alteração parta de um mapa de dependências, para não quebrar outra parte. Modernizar se justifica quando a plataforma limita escala, segurança ou integração, mas as regras de negócio continuam valendo, e o risco principal está em perder alguma dessas regras na migração se não houver rastreabilidade do sistema antigo para o novo. Reescrever só se sustenta quando a arquitetura impede o que o negócio precisa e as regras já estão documentadas, porque reescrever sem conhecer o que o sistema guarda costuma repetir o problema em uma tecnologia nova. 3. Executar com IA governada Quando chega a hora de alterar o código, a IA recebe apenas o recorte do mapa relevante para a tarefa, e não o sistema inteiro. O modelo é escolhido conforme a complexidade da tarefa e o orçamento definido, o resultado é validado contra critérios de aceite antes de entrar no código e cada chamada deixa um registro. O desenvolvedor continua na ferramenta que já usa; o controle fica na camada por trás dela. Esse registro funciona como a memória da operação. Para cada uso da IA, ele guarda em qual projeto e em qual tarefa ela foi acionada, quais partes do sistema entraram no contexto, qual modelo respondeu e por qual política foi escolhido, quantos tokens foram enviados, quanto aquilo custou, se o resultado passou nos critérios de aceite e quem foi o responsável. Com essas informações, a pergunta sobre quanto custou uma entrega feita com IA deixa de depender de estimativa. 4. Medir quanto do custo de sustentar virou capacidade de investir O fechamento da palestra foi sobre orçamento: o objetivo da sequência é transformar o custo de sustentar em capacidade de investir em inovação. Isso só pode ser demonstrado com medição antes e depois, por sistema, considerando horas de sustentação, incidentes, tempo de entrega e gasto com IA por entrega. Sem a linha de base levantada na primeira etapa, qualquer ganho vira estimativa. O que fica para o gestor de TI: antes de definir quanto investir em IA em 2027, vale definir em que ordem usá-la. Começar pelo entendimento do legado cria a evidência que falta para decidir e a linha de base que falta para provar retorno. A camada de governança, com a ressalva devida A preocupação com governança que gera preocupação nas lideranças. A norma ISO/IEC 42001, publicada em dezembro de 2023, estabelece requisitos para um sistema de gestão de inteligência artificial, com foco em uso responsável, gestão de riscos e transparência. Registrar contexto, modelo, custo e validação de cada uso de IA no desenvolvimento ajuda a gerar evidências para esse tipo de sistema de gestão e para auditorias de segurança da informação. Registrar evidência, porém, não equivale a estar em conformidade: a adequação a qualquer norma depende de escopo, processo e avaliação próprios, e não decorre do uso de uma ferramenta ou de um método. Quando essa abordagem é desproporcional Há cenários em que essa sequência custa mais do que resolve. Em um sistema pequeno, bem documentado e mantido por um time que o conhece, com dependências claras e mudanças raras, um mapeamento completo tende a ser desproporcional. Quando o sistema já tem data de desligamento definida e a substituição está contratada e próxima, o esforço rende mais se for para a migração dos dados e das regras críticas. E, se o uso de IA ainda é pontual e não toca código sensível, uma política clara de ferramentas permitidas e um inventário de uso resolvem a maior parte do risco antes de qualquer camada de controle. Perguntas frequentes O que foi o Inovatech Executive Summit 2026? Um encontro de lideranças de tecnologia e inovação realizado em 27 de outubro de 2026, no WTC São Paulo, com o tema do que 2027 vai exigir da liderança de tecnologia. A agenda reuniu palestras, painéis e casos sobre alocação de capital, IA, agentes, segurança e orçamento. Qual foi a participação da CSP Tech no Inovatech 2026? A CSP Tech foi patrocinadora do evento. Lúcio Matias, Head de IA da CSP Tech, apresentou a palestra “O orçamento de inovação está preso no legado”, sobre como usar a IA para entender sistemas legados antes de alterá-los e transformar custo de sustentação em capacidade de investir. A CSP Tech também recebeu lideranças de tecnologia em um Almoço Executivo durante o Summit. Por que a IA sem contexto aumenta o custo de manter sistemas legados? Porque o modelo não conhece as relações reais entre as partes de um sistema legado, que raramente estão documentadas. Ele infere essas relações, o que gera entregas que quebram outras partes e retrabalho. Enviar arquivos inteiros ao modelo também eleva o consumo de tokens sem ganho proporcional, e a falta de registro impede saber depois o que foi feito e quanto custou. Como começar a liberar orçamento preso no legado? Medindo antes de mudar. O primeiro passo é mapear o sistema e o custo de sustentação dele, sem alterar código, para ter evidência sobre dependências, riscos e dívida técnica. Com esse diagnóstico, a empresa decide entre manter, evoluir, modernizar ou reescrever, e passa a ter uma linha de base para provar o retorno de cada mudança, inclusive das feitas com IA. Próximo passo Faça um teste de dez minutos com o seu sistema mais crítico: quem hoje consegue explicar as regras de negócio dele sem abrir o código, quanto custou a sustentação dele no último ano e quanto do gasto com IA do time foi usado nele, com que contexto. Se alguma dessas respostas depende de uma pessoa ou de uma estimativa, o orçamento de 2027 desse sistema já está comprometido sem evidência. Receba um diagnóstico de legado da CSP Tech: um mapa do sistema, dos riscos e da dívida técnica, sem alteração no código, com a recomendação fundamentada entre manter, evoluir, modernizar ou reescrever. CSP Tech. Conectando pessoas, tecnologia e negócios. Autor: Guilherme Matos, estrategista de conteúdo e IA, certificado HubSpot, Google, Anthropic e Semrush. Revisão técnica por especialistas Atlassian e de dados da CSP Tech (Atlassian Gold Partner, parceira Databricks, Microsoft Gold Partner, participante do Anthropic Partner Network, 38 anos de mercado, produto próprio Power BI for Jira no Atlassian Marketplace).
segurança do Rovo MCP; permissões do servidor MCP da Atlassian;
Por Romildo Burguez • 27 de outubro de 2026
Agentes de IA já escrevem no Jira. Veja os controles de segurança do Rovo MCP que o administrador precisa revisar antes de liberar a escrita.
agentes de IA não autorizados; como identificar agentes de IA em sistemas corporativos?
Por Romildo Burguez • 26 de outubro de 2026
Bancos dos EUA detectaram agentes de IA não autorizados em contas de clientes. Entenda o que o caso revela sobre identidade, permissões e controle.