Fonte: https://adriano.live/ # Olá! Sou [Adriano Batista](https://www.linkedin.com/in/adriano-batista-a9556012a/). Este site reúne minha trajetória, competências e projeto mais recente em segurança da informação, tecnologia e governança com uso de inteligência artificial. Navegue livremente pelo site ou escolha um tour guiado pelo que mais interessa a você. [Para RHTrajetória e competências.](https://adriano.live/#tour-rh)[Para Equipe TécnicaTecnologia e governança.](https://adriano.live/#tour-tecnica) Um espaço para você conhecer meu trabalho e avaliar como posso contribuir para a sua empresa Neste site, apresento minha [trajetória](https://adriano.live/adriano/sobre-mim/) profissional em Segurança da Informação e meu projeto pessoal mais recente, o BMTV \[Nota: BMTV]: um contexto demonstrativo \[Nota: contexto demonstrativo] de governança de tecnologia com amplo uso de inteligência artificial. O projeto explora um cenário atípico, com poucas pessoas disponíveis para colaborar e alta dependência de IA, orientada por regras, responsabilidades e supervisão humana. O propósito é entender como essa colaboração pode funcionar e convidar você a reconhecer oportunidades de transformação na sua área. [Conheça o projeto](https://adriano.live/bmtv/) ## Tour guiado Para RH Conheça minha trajetória, competências e possibilidades de contribuição. 1. ### [1/8 · Sobre mim](https://adriano.live/adriano/sobre-mim/#sobre-mim-heading) Conheça minha origem, minha forma de trabalhar e a direção que busco para minha carreira. Esta apresentação também explica a motivação do BMTV e sua ligação com o negócio da minha família. 2. ### [2/8 · Minha trajetória profissional](https://adriano.live/adriano/sobre-mim/#trajetoria-heading) Percorra a evolução da minha atuação, dos testes de aplicações à liderança de equipes e à gestão da segurança da informação. Os relatos situam as responsabilidades e os projetos de cada período. 3. ### [3/8 · Onde posso contribuir](https://adriano.live/adriano/competencias/) Estas áreas organizam minha experiência e os temas em que busco contribuir. 4. ### [4/8 · Iniciativa e aprendizado no BMTV](https://adriano.live/bmtv/#proposta) O BMTV é meu projeto pessoal de pesquisa e demonstração de capacidades de governança com apoio de IA. Nele, exploro como organizar o trabalho, orientar agentes e avaliar resultados a partir de critérios e evidências, preservando a responsabilidade humana pelas decisões. 5. ### [5/8 · Como organizo e avalio o trabalho](https://adriano.live/bmtv/governanca/#diretrizes-e-trabalho) No BMTV, defino orientações, responsabilidades e limites para a atuação dos agentes de IA. Decisões, registros e revisão dos resultados ajudam a conduzir o trabalho e a aprender com as dificuldades encontradas. 6. ### [6/8 · Interesses e possibilidades de colaboração](https://adriano.live/#faq-sobre-mim) Conheça meus interesses profissionais, a conexão entre minha experiência e o BMTV e como posso contribuir para iniciativas de IA em uma organização. 7. ### [7/8 · Vamos conversar](https://adriano.live/#contato) Se encontrou uma relação com o que sua empresa procura, fale comigo pelo LinkedIn ou por e-mail. Podemos conversar sobre a oportunidade e aprofundar os pontos que interessam à sua equipe. 8. ### [8/8 · Explore o BMTV pelo chat](https://adriano.live/#experimente-chat) Converse sobre decisões e exemplos de como organizo o trabalho com IA no BMTV. [Abrir chat de governança ↗](https://demo.adriano.live/) Sugestões para começar - Como Adriano define os limites dos agentes de IA? - Mostre uma decisão do BMTV e seus fundamentos. ## Tour guiado Para Equipe Técnica Explore minha experiência e as práticas de segurança, tecnologia e governança. 1. ### [1/11 · Minhas competências](https://adriano.live/adriano/competencias/) Desenvolvi competências em segurança de aplicações, liderança técnica, análise e comunicação de riscos e avaliação de maturidade e evidências. Mais recentemente, meu foco se voltou à compreensão das necessidades organizacionais em segurança da informação da consultoria para propor mudanças estruturais. 2. ### [2/11 · Minha trajetória profissional](https://adriano.live/adriano/sobre-mim/#trajetoria-heading) Percorra a evolução da minha atuação, dos testes de aplicações à liderança de equipes e à gestão da segurança da informação. Os relatos situam as responsabilidades e os projetos de cada período. 3. ### [3/11 · As escolhas do BMTV](https://adriano.live/bmtv/#proposta) O BMTV é meu projeto pessoal de pesquisa e demonstração de capacidades de governança com apoio de IA. Nele, exploro como organizar o trabalho, orientar agentes e avaliar resultados a partir de critérios e evidências, preservando a responsabilidade humana pelas decisões. 4. ### [4/11 · Governança, produto e uso real](https://adriano.live/bmtv/#contexto-demonstrativo) O ambiente de governança estabelece critérios para orientar e avaliar o trabalho. O produto atende às atividades do varejo, enquanto a loja real fornece sinais de uso. Esses sinais precisam ser analisados antes de fundamentar mudanças no produto ou na governança. 5. ### [5/11 · Segurança desde o desenvolvimento](https://adriano.live/#seguranca) A ISO/IEC 27001 orienta a governança da segurança da informação, e o OWASP SAMM apoia a incorporação gradual de práticas de desenvolvimento seguro. A aplicação dessas referências considera os riscos, as necessidades e as capacidades do projeto, conforme suas políticas e decisões humanas. 6. ### [6/11 · Como organizo e avalio o trabalho](https://adriano.live/bmtv/governanca/#diretrizes-e-trabalho) No BMTV, defino orientações, responsabilidades e limites para a atuação dos agentes de IA. Decisões, registros e revisão dos resultados ajudam a conduzir o trabalho e a aprender com as dificuldades encontradas. 7. ### [7/11 · IA e regras do produto](https://adriano.live/bmtv/produto-bmtv/#canais-e-ia) No atendimento assistido por IA, o modelo interpreta pedidos e seleciona capacidades de consulta ou ação. As regras do produto verificam autorização, executam as operações e devolvem estados consultáveis. As respostas precisam se apoiar nas informações fornecidas pelas capacidades responsáveis. 8. ### [8/11 · Verificação e aprendizado](https://adriano.live/bmtv/#aprendizado) As ocorrências ajudam a examinar o que foi solicitado, quais critérios deveriam ser observados e o que foi executado. No atendimento pelo WhatsApp, verificações locais precisaram ser complementadas pela avaliação do percurso completo da interação. Correções e melhorias também precisam ter seus efeitos verificados. 9. ### [9/11 · O estágio atual do projeto](https://adriano.live/bmtv/progresso/) O primeiro ciclo reúne o portfólio, o desenvolvimento do ambiente de governança e a incorporação planejada do produto. O acompanhamento apresenta entregas, atividades, dependências e aceites, com sua data de atualização. A verificação técnica e o aceite humano permanecem distintos. 10. ### [10/11 · Vamos conversar](https://adriano.live/#contato) Se encontrou uma relação com o que sua empresa procura, fale comigo pelo LinkedIn ou por e-mail. Podemos conversar sobre a oportunidade e aprofundar os pontos que interessam à sua equipe. 11. ### [11/11 · Explore o BMTV pelo chat](https://adriano.live/#experimente-chat) Converse sobre decisões e exemplos de como organizo o trabalho com IA no BMTV. [Abrir chat de governança ↗](https://demo.adriano.live/) Sugestões para começar - Como Adriano define os limites dos agentes de IA? - Mostre uma decisão do BMTV e seus fundamentos. ## [Experimente o chat.](https://demo.adriano.live/) [Converse sobre as decisões, os registros e os documentos que mostram como o projeto tomou forma. Explore o percurso da governança por meio das suas perguntas.](https://demo.adriano.live/) [Conheça a demonstração](https://demo.adriano.live/) ## BMTV DECISÃO HUMANA Definir critérios e assumir responsabilidades EXECUÇÃO COM IA Atuar com contexto e limites claros MELHORIA CONTÍNUA Aprender com evidências e revisar [PROJETO PESSOAL · EM DESENVOLVIMENTOFLUXO BÁSICO](https://adriano.live/bmtv/) [Intenção humana, seguida de roteamento governado, seguido de planejamento e execução](https://adriano.live/bmtv/) [BMTV: da intenção à execução.](https://adriano.live/bmtv/) [Um projeto pessoal de governança aplicada ao desenvolvimento de software e ao trabalho assistido por agentes de inteligência artificial.](https://adriano.live/bmtv/) [A proposta é transformar intenções em trabalho orientado por critérios, limites, verificações e decisões sob responsabilidade humana.](https://adriano.live/bmtv/) [Conheça o projeto](https://adriano.live/bmtv/) A minha escolha por trabalhar com agentes de inteligência artificial foi justificada para dar agilidade às entregas em uma organização na qual sou a única pessoa atuante. Nela, cabe a mim tomar as decisões, inclusive quando envolvem conflitos de interesses. Essa colaboração humano ↔ agentes amplia a capacidade de execução e entrega, mas exige atenção à concentração de responsabilidades e aos riscos associados à alta dependência \[Nota: alta dependência] de inteligência artificial. O fluxo básico desenhado acima apresenta, de forma simplificada, como a intenção humana \[Nota: intenção humana] é compreendida no contexto do trabalho no BMTV por meio de comandos em linguagem natural. O roteamento governado \[Nota: roteamento governado] identifica os critérios e as autorizações que orientam o planejamento e execução \[Nota: planejamento e execução]. Esse fluxo básico é orientado por um envelope de atuação \[Nota: envelope de atuação], que delimita o que pode ser executado, sob quais condições e quando retornar para decisão humana. Os resultados precisam ser verificados de acordo com a natureza da entrega para serem considerados aceitos. O BMTV está em seu ciclo inicial de desenvolvimento e reúne hoje uma coleção de ferramentas, métodos e ideias criadas para responder a problemas concretos do projeto. Esse conjunto possui um núcleo comum: transformar intenções humanas em trabalho orientado por contexto, critérios, limites, decisões e evidências. Algumas iniciativas, porém, surgiram em momentos distintos e ainda precisam ser conectadas, simplificadas e submetidas a revisões específicas com base em padrões, protocolos e conceitos consolidados da engenharia de IA e de sistemas baseados em LLMs. O ciclo atual procura consolidar a governança, incorporar o produto e demonstrar o funcionamento integrado dessa base. Ciclos futuros poderão aprofundar a revisão das iniciativas de IA, organizar suas interfaces e amarrar aspectos que hoje permanecem dispersos. Reconhecer esse estágio faz parte do que o projeto busca demonstrar: a capacidade de identificar lacunas, preservar o que já produz valor e conduzir sua evolução até uma estrutura mais consistente, verificável e aplicável a contextos organizacionais. [Conheça o projeto](https://adriano.live/bmtv/) ## Segurança no BMTV ### Trabalho orientado a normas No BMTV, estou desenvolvendo um Sistema de Gestão Integrado (SGI), que reúne segurança da informação, qualidade e gestão de riscos. A proposta é conectar políticas, processos, decisões e evidências para orientar e avaliar o trabalho da organização, incluindo a atuação dos agentes de IA. O trabalho com agentes de IA também exige critérios de segurança bem definidos. No BMTV, adotamos a ISO/IEC 27001 como referência para a governança da segurança da informação. No escopo atual, não buscamos certificação, pois esse objetivo não condiz com os objetivos atuais do projeto. Para o desenvolvimento seguro \[Nota: desenvolvimento seguro], consideramos o framework OWASP SAMM, com incorporação gradual conforme os critérios de governança anteriormente estabelecidos. Essas referências orientam a avaliação dos requisitos e práticas pertinentes ao contexto do BMTV, considerando riscos, necessidades e capacidades da organização. Sua aplicação segue as políticas do projeto e as decisões humanas. A Política de Desenvolvimento Seguro organiza em cinco domínios os assuntos avaliados pelo roteamento governado para selecionar critérios e evidências conforme cada demanda: DESENVOLVIMENTO SEGURO NO BMTV Domínios da Política de Desenvolvimento Seguro - #### Governança e orientação Relaciona responsabilidades, obrigações e objetivos aos critérios de segurança aplicáveis. - #### Design, requisitos e arquitetura segura Considera riscos, dados, dependências e requisitos de segurança nas decisões de arquitetura. - #### Construção e entrega segura Considera integridade, dependências, segredos, configurações e condições de entrega e recuperação. - #### Verificação e validação de segurança Avalia arquitetura e entregas por critérios de segurança, testes e evidências proporcionais ao risco. - #### Operação, ambiente, incidente e aprendizado Considera exposição, ambiente e incidentes para orientar recuperação e aprendizado. ## Ideias, decisões e aprendizados. Textos sobre minha experiência, projetos e temas que estou pesquisando. Placeholder · texto provisório Título do texto ### Título da publicação Data da publicação Texto provisório para representar o resumo da publicação. Placeholder · texto provisório Título do texto ### Título da publicação Data da publicação Texto provisório para representar o resumo da publicação. Placeholder · texto provisório Título do texto ### Título da publicação Data da publicação Texto provisório para representar o resumo da publicação. Placeholder · texto provisório Título do texto ### Título da publicação Data da publicação Texto provisório para representar o resumo da publicação. [Ver publicações](https://adriano.live/publicacoes/) ## Perguntas frequentes ### Sobre mim Que oportunidades profissionais eu busco atualmente? Busco oportunidades em segurança da informação e governança nas quais possa contribuir com a análise de contexto e de riscos e com o desenvolvimento e a revisão de políticas e normas alinhadas aos objetivos organizacionais. Quero também contribuir para soluções de segurança alinhadas às necessidades do produto e aos riscos do negócio, preservando a proteção dos ativos de informação. Tenho interesse em colaborar com as equipes responsáveis por esse trabalho, colocando em prática e aprofundando os conhecimentos adquiridos na minha trajetória. Como a minha experiência profissional se conecta ao BMTV? Na minha última experiência profissional, elaborei propostas de diretrizes e práticas para um projeto interno de gestão da segurança da informação, com base na ISO/IEC 27001. No BMTV, passei também a assumir responsabilidades pela definição estratégica do produto, enquanto a codificação ficou a cargo dos agentes de IA. Nas experiências profissionais em segurança anteriores, eu já buscava compreender as necessidades dos produtos para alinhar os controles de segurança a eles, mas a responsabilidade sobre o desenvolvimento do produto BMTV aprofundou essa compreensão e me trouxe uma perspectiva mais concreta sobre como conciliar essas necessidades com a proteção dos ativos de informação. No BMTV, amplio essa aplicação para a governança de uma organização que desenvolve software para o varejo, motivado pela vontade de me desafiar em um contexto de negócio diferente. Tenho maior familiaridade com a ISO/IEC 27001, a ISO 31000 e o OWASP SAMM, referências para segurança da informação, gestão de riscos e desenvolvimento seguro. Acrescentei a ISO 9001 como referência para a qualidade, também para observar como os agentes trabalham tendo essa norma como base. Minha familiaridade com ela se limita aos fundamentos compartilhados entre as normas de sistemas de gestão; suas particularidades ainda fazem parte do meu aprendizado. A aplicação dessas referências considera o contexto e os critérios de governança do projeto, sem buscar certificação no escopo atual. É um desafio diferente, mas conectado à minha experiência em gestão. Como posso contribuir para iniciativas de IA em uma organização? Quero levar essa experiência para organizações já consolidadas, considerando seus objetivos, sua estrutura, seus riscos e suas formas de trabalho. Em ambientes que já desenvolvem iniciativas de inteligência artificial, posso contribuir para avaliá-las, integrá-las à governança e estabelecer responsabilidades, limites e critérios de acompanhamento. Onde essas iniciativas ainda não existem, posso apoiar a preparação das bases necessárias para que oportunidades de uso sejam identificadas e avaliadas de forma coerente com o contexto organizacional. ### Projeto BMTV Qual é a finalidade do BMTV? Utilizo o BMTV como contexto demonstrativo para experimentar e demonstrar minhas capacidades e realizar pesquisas em inteligência artificial, segurança da informação e qualidade. Também o utilizo como vitrine para buscar uma oportunidade de trabalho. Não ofereço o BMTV como produto ou serviço. Como surgiram o BMTV e este portfólio? Na minha última experiência profissional, aprofundei conhecimentos em gestão da segurança da informação durante cerca de 20 meses. As condições daquele contexto limitaram as oportunidades de aplicação prática, mas me proporcionaram amplo aprendizado teórico, sob a orientação de um profissional com experiência em certificações ISO. Criei e investi financeiramente no BMTV para transformar esse aprendizado em uma experiência concreta, com espaço para experimentar, avaliar resultados e aprender. Embora a aplicação desse aprendizado em gestão ainda se dê em um contexto demonstrativo, o ritmo de desenvolvimento e a tomada de decisões são de minha responsabilidade. Este portfólio reúne minha trajetória e torna esse trabalho acessível a diferentes públicos. Como comunico minhas intenções aos agentes e como elas se transformam em trabalho no BMTV? Comunico o que preciso em linguagem natural, explicando a necessidade e o resultado esperado. O agente deve interpretar e detalhar o pedido, identificar quais partes do projeto são afetadas e consultar os artefatos organizacionais aplicáveis, em suas versões vigentes e ratificadas. Esse roteamento governado identifica os requisitos, controles e autorizações que orientam o tratamento da demanda. A partir dessa avaliação, é preparado o envelope de atuação: a delimitação do trabalho permitido, suas condições, verificações e situações que exigem retorno à decisão humana. Quando necessária, a autorização humana ocorre antes da execução. Autorizações anteriores podem ser reutilizadas somente dentro dos limites e condições já estabelecidos. Uma solicitação aparentemente simples, como mudar uma informação na tela, pode envolver também regras do produto, permissões de acesso ou dados apresentados ao usuário. Por isso, o agente precisa avaliar o impacto além da alteração visível e distinguir uma pergunta exploratória de uma autorização para implementar algo. Quando há dúvidas relevantes, o agente deve buscar esclarecimento. Se minha orientação contradiz uma decisão anterior ou uma regra vigente, precisa apresentar o conflito e suas consequências para que eu decida como prosseguir. Essa avaliação pode revelar a necessidade de uma mudança na governança organizacional, com análises adicionais de contexto, riscos e impactos em outras partes do projeto. A interpretação, os limites e as decisões ficam registrados, permitindo retomar o trabalho sem depender apenas da memória da conversa. Esse cuidado inclui distinguir instruções de materiais consultados: um documento externo ou uma mensagem analisada pode fornecer informações, mas não autoriza, por si só, uma ação do agente. Como as responsabilidades são divididas entre mim e os agentes de IA? Sou a única pessoa atuante no BMTV e respondo pelas decisões do projeto. Defino as diretrizes e aprovo as políticas, regras de governança e processos que orientam o trabalho dos agentes de IA. Utilizo o BMTV como espaço para tomar decisão e observar resultados em um contexto específico no qual um humano depende de agentes de IA para a maior parte das tarefas. Em que fase está o BMTV e o que ainda falta integrar? O BMTV está reorganizando seu contexto demonstrativo. O produto (PDV de varejo) já está estabilizado, enquanto a estrutura de governança continua em desenvolvimento. O planejamento prevê consolidar e verificar o funcionamento da governança antes de incorporar o produto a ela. Essa incorporação envolve relacionar documentos, decisões, riscos, controles e evidências do produto aos critérios aplicáveis. Depois, será necessário demonstrar essa governança funcionando sobre a evolução do software. Os detalhes do progresso podem ser consultados [aqui](https://adriano.live/bmtv/). Quais dificuldades encontrei no desenvolvimento do BMTV e o que aprendi com elas? Na minha experiência, os agentes tiveram bom desempenho na codificação orientada pelos requisitos de governança. Isso ficou mais evidente em tarefas com critérios verificáveis, como implementar validações de dados e regras de autorização e conferir seus resultados por testes. Percebi, porém, que a comunicação exigiu mais acompanhamento direto: transformar intenções em interfaces e mensagens confiáveis e adequadas a cada público, tanto no produto quanto no portal da governança e no atendimento por WhatsApp. Aspectos como clareza, tom e organização das informações exigiram mais ajustes, pois dependem do contexto e envolvem julgamento. Precisei interromper, esclarecer e revisar entregas que funcionavam tecnicamente, mas não correspondiam à experiência esperada ou que pudessem comprometer a integridade das informações por alucinação dos modelos utilizados. Esse processo também revelou ambiguidades na minha comunicação com os agentes e na interpretação das regras. No desenvolvimento do SGI do BMTV, aprendi a importância de definir o que os agentes estão autorizados a fazer, sob quais condições e quando devem retornar à decisão humana. A abordagem primária é: o agente não pode persistir nenhuma informação a não ser que esteja explicitamente autorizado e saiba como fazer isso. Esses “trilhos de segurança” específicos traduzem as políticas em limites de atuação e critérios verificáveis, apoiados por exemplos e validação humana. Quando surgem ambiguidades ou resultados inadequados, é necessário esclarecer a intenção e, quando cabível, revisar os critérios por decisão humana, preservando o histórico e considerando o que cada público recebe, compreende e consegue fazer. Como avalio se as práticas de governança e segurança estão funcionando no projeto? O contexto demonstrativo BMTV utiliza formas semelhantes de registrar e acompanhar o trabalho: no desenvolvimento do produto, cartões de intenção e registros associados; na estrutura de governança, registros operacionais. Esses instrumentos organizam cada demanda, seus objetivos, limites, critérios, decisões e resultados, permitindo acompanhar sua evolução, retomar o trabalho com contexto e avaliar se a entrega corresponde ao que foi solicitado. Com a incorporação do produto à governança, a intenção é convergir para um mecanismo comum de registro e acompanhamento, preservando o histórico de ambos. Comparo as entregas com a intenção registrada e os critérios definidos para cada trabalho. Conforme sua natureza, utilizo testes automatizados, verificações de integridade e acesso, validação em ambiente de teste e revisão direta das interfaces e dos resultados. Alterações também contam com mecanismos de reversão, e decisões e evidências ficam registradas. Esses controles evoluem com as dificuldades encontradas. Falhas observadas no uso real já levaram à ampliação dos testes e à revisão de critérios e procedimentos. Um teste aprovado, isoladamente, não significa que a entrega atende à necessidade: considero também seu comportamento no contexto de uso. A avaliação integrada da eficácia do SGI continua em desenvolvimento. ## Entre em contato comigo Você pode falar comigo pelo LinkedIn ou pelo meu e-mail pessoal para conversar sobre oportunidades, projetos e trocar ideias. [LinkedIn (abre em nova guia)](https://www.linkedin.com/in/adriano-batista-a9556012a/) ## Nota: BMTV O BMTV é meu projeto pessoal para pesquisar e aplicar o uso de agentes de I.A., gestão e governança de tecnologia para avaliar minhas capacidades na prática, mantendo decisões sob responsabilidade humana. BMTV faz referência ao pássaro bem-te-vi, que me traz boas lembranças da infância em família. [Destino indicado na nota](https://adriano.live/bmtv/) Progresso do primeiro ciclo do Projeto BMTV: 18,01% Dados de 2026-10-15 · 2026-10-15T19:08:01.039Z [Ver detalhes do progresso do projeto BMTV](https://adriano.live/bmtv/progresso/) ## Nota: contexto demonstrativo Criei um contexto demonstrativo que utilizo como espaço de experimentação de diferentes conceitos de Segurança da Informação, Qualidade e, principalmente, Inteligência Artificial. O BMTV é formado por um ambiente de governança, um Produto e recebe “sinais” de um tenant real: uma loja de decoração que faz uso do Produto como PDV. Explico melhor aqui. [Destino indicado na nota](https://adriano.live/bmtv/) ## Nota: alta dependência O projeto BMTV nasce reconhecendo que o uso intensivo de IA pode propagar erros e vieses por conta da rápida “perda de contexto” dos agentes executores. Por outro lado, entende como oportunidade o uso dessas ferramentas em um contexto de indisponibilidade de pessoas na distribuição das tarefas. ## Nota: intenção humana O que o humano quer alcançar. Precisa ser compreendida pelo agente com base no contexto persistido, condições atuais e no resultado esperado. EXEMPLO: quero estabelecer critérios para avaliar a segurança dos fornecedores do BMTV, considerando o serviço prestado e os riscos dessa relação. ## Nota: roteamento governado É decompor a intenção humana em partes e identificar quais regras governadas se aplicam, quem pode decidir e quais registros e verificações são necessários para tratar essa intenção. EXEMPLO: para integrar uma API de fornecedor bancário, avaliamos as condições do serviço e riscos de uso para esse tipo de integração. São consultadas a documentação da API, as condições do serviço e os critérios de governança derivados das políticas BMTV. De acordo com as regras vigentes, são identificados os requisitos, determinados os riscos e definida a lista de verificação para encaminhar para decisão humana antes de iniciar a modificação governada. ## Nota: planejamento e execução É organizar e realizar o trabalho dentro dos limites definidos pelos “trilhos de segurança” para o trabalho dos agentes de I.A., registrando resultados e verificando se atendem aos critérios da entrega. EXEMPLO: com os requisitos, riscos e a lista de verificação definidos, e conforme a decisão humana, é planejada a integração bancária: atividades, dependências, critérios de aceitação, testes e condições de reversão segura. O progresso, resultados, decisões e pendências ficam vinculados no Registro Operacional. ## Nota: envelope de atuação É o conjunto de limites e condições que orienta o trabalho dos agentes, conforme as regras da governança. Define o que pode ser feito, quais autorizações são necessárias e quando retornar para decisão humana. EXEMPLO: na integração bancária, o agente pode preparar a implementação e realizar os testes autorizados. Se surgir a necessidade de acessar informações não disponibilizadas, ampliar o escopo ou tratar um risco não previsto, deve retornar para decisão humana antes de prosseguir. ## Nota: desenvolvimento seguro No contexto demonstrativo BMTV, desenvolvimento seguro significa considerar segurança nas decisões e atividades relacionadas às entregas de software desde o DESIGN. Nesse sentido, a Política de Desenvolvimento Seguro estabelece a direção, enquanto o framework OWASP SAMM é uma referência para avaliar práticas pertinentes e incorporá-las gradualmente sob a luz da governança. Pelo roteamento governado, são selecionados os critérios, controles e evidências proporcionais aos riscos e à natureza da demanda. A execução respeita as autorizações e os limites definidos, com verificação dos resultados e ratificação humana (quando necessária).