IA conectada ao ERP: o que pequenas empresas precisam controlar antes de liberar ações

Quando uma conversa com IA consegue consultar contas, verificar estoque ou preparar um pedido, ela deixa de ser apenas uma interface de perguntas. Ela passa a ser uma porta de entrada para os dados e as operações do negócio. Essa mudança pode poupar navegação e trabalho repetitivo, mas também exige controles que muitas pequenas empresas ainda não desenharam.

Um exemplo brasileiro apareceu em 10 de novembro de 2026: a Omie anunciou um conector baseado em MCP para acessar rotinas do ERP por assistentes como ChatGPT, Claude e Grok. A matéria do Jornal Contábil cita consultas de contas a vencer e cadastro de pedidos, além de atividades de estoque, serviços e cadastros. A documentação oficial da Omie descreve acesso com o login do usuário e ações limitadas às permissões dele.

Esse caso não prova que toda conexão de IA a ERP seja segura por padrão, nem que o mesmo fluxo exista em outros sistemas. Ele ajuda, porém, a fazer a pergunta certa: antes de liberar uma ação, quem pode fazê-la, em quais dados, com que confirmação e como a empresa vai perceber se algo saiu errado?

Conectar não é o mesmo que automatizar com segurança

MCP é um padrão para conectar assistentes a ferramentas e fontes externas. No caso do ERP, isso pode permitir que a IA consulte informações ou solicite operações no sistema usando linguagem natural. A conversa fica mais simples; a responsabilidade pela ação, não.

Uma instrução como “registre um pedido para este cliente” pode deixar detalhes importantes em aberto: qual empresa, quais produtos, quantidades, preços, prazo e condição de pagamento? Se o sistema completar lacunas com suposições, uma frase aparentemente simples pode criar um registro incorreto. A IA precisa perguntar quando faltar informação, em vez de transformar ambiguidade em dado operacional.

1. Comece pelas permissões, não pelo entusiasmo

A documentação da Omie informa que, no conector MCP, o assistente usa o login autorizado e respeita as permissões do usuário no ERP. Isso é uma base relevante, mas não elimina a necessidade de revisar os acessos existentes. Se uma conta tem poder para alterar cadastros, faturar ou operar várias empresas, conectar um assistente a essa conta amplia as formas de acionar essas capacidades.

Eu começaria com um usuário identificado, usado por uma pessoa responsável, e com o menor conjunto de permissões necessário para o piloto. Separaria consulta de alteração sempre que o ERP permitir. Também confirmaria em quais empresas, unidades e módulos o acesso vale. Compartilhar uma conta genérica entre várias pessoas reduz a rastreabilidade: depois fica mais difícil saber quem autorizou, quem pediu e quem deveria revisar.

2. Separe consultas de ações com impacto

Consultar o saldo de estoque e alterar uma quantidade não têm o mesmo risco. Ver contas a vencer e efetuar um pagamento também são coisas diferentes. Antes do piloto, vale classificar as operações em leitura, criação ou alteração de registros, e ações com efeito financeiro, fiscal, contratual ou sobre terceiros.

A própria Omie documenta aprovações específicas para algumas operações de maior impacto, como as que retiram dinheiro da conta ou geram custos. A ajuda oficial do conector para ChatGPT também explica que há uma etapa de permissão no assistente e outra aprovação na Omie para determinadas ações. São controles distintos: aprovar o uso de uma ferramenta no chat não deve ser confundido com a aprovação operacional exigida pelo ERP. Os detalhes podem variar conforme a operação, o produto e as atualizações; confira a documentação vigente antes de configurar.

Na prática, eu não liberaria logo de saída uma automação que paga, fatura, cancela ou modifica dados críticos sem uma confirmação apropriada. Para tarefas reversíveis e de baixo impacto, pode fazer sentido testar mais autonomia. Para ações difíceis de desfazer, a pessoa deve conferir o que será feito e aprovar no ponto certo.

3. Desenhe uma confirmação que mostre o que importa

Um “confirma?” sem contexto é pouco. Antes de criar ou alterar algo, a revisão precisa mostrar os campos que determinam o resultado: empresa, cliente ou fornecedor, itens, quantidades, valores, vencimento e efeito esperado. Se a ação gerar cobrança, nota fiscal, compromisso com terceiro ou saída de caixa, isso precisa estar claro antes da aprovação.

Também é importante distinguir a resposta do assistente da confirmação no sistema. “Pedido criado” ou “pagamento realizado” não bastam como evidência: confira o identificador do registro, o estado final no ERP e, quando houver dinheiro envolvido, a confirmação financeira apropriada. A mensagem da IA pode estar incompleta ou interpretar errado o retorno de uma ferramenta.

4. Teste erros previsíveis antes de usar em produção

Não basta testar o caso ideal. Monte exemplos com nomes parecidos de clientes, itens fora de estoque, preço ausente, duas empresas acessíveis, pedido incompleto, duplicidade e instruções que mudam no meio da conversa. Veja se o assistente pergunta, consulta a fonte certa, evita repetir uma operação e sabe parar quando não tem certeza.

Durante o piloto, compare com o processo atual. Registre erros, correções humanas, tempo total, ações repetidas e tarefas encaminhadas para revisão. Meça o custo por tarefa concluída corretamente, incluindo configuração, integração, revisão e manutenção. Uma demonstração fluida não prova que o processo ficou mais barato ou confiável.

5. Garanta rastreabilidade e um caminho para interromper

A empresa precisa saber quem autorizou a conexão, qual usuário foi usado, que solicitação iniciou a operação e o que de fato foi executado. Preserve registros necessários para auditoria sem expor credenciais ou dados pessoais em conversas e logs. Combine quem revisa exceções, como corrigir um lançamento e como revogar o acesso se o comportamento for inesperado.

Eu trataria a conexão como uma integração em produção, não como um recurso que se configura uma vez e fica esquecido. Mudanças no modelo, no conector, nas permissões ou nos processos podem alterar o resultado. Comece com poucas tarefas bem delimitadas, acompanhe os registros e aumente o escopo apenas depois de observar desempenho consistente.

O melhor piloto pode ser pequeno

Para uma pequena empresa, controlar IA conectada ao ERP não significa criar um departamento de segurança. Significa decidir quais tarefas podem ser consultadas, quais podem ser preparadas e quais exigem aprovação humana; restringir acessos; testar situações comuns e exceções; e conferir o resultado no sistema oficial.

O conector da Omie torna mais concreta uma tendência importante: a IA está saindo da conversa isolada e chegando aos sistemas onde o trabalho acontece. A oportunidade não está em liberar tudo, mas em remover fricção sem perder controle. Na sua empresa, qual ação do ERP você deixaria a IA executar hoje — e qual ainda precisa passar por uma pessoa?