O sistema que cria e opera sistemas.
AISAC transforma intenção em sistemas de IA governados, versionados e continuamente operáveis — especificados, gerados, verificados, implantados, operados e evoluídos por meio de Governed Agentic Workloops.
Autonomia probabilística para pensar.
Governança determinística para agir.
A IA deixou de apenas responder. Agora ela precisa operar.
Agentes já usam ferramentas, escrevem em sistemas, publicam conteúdo, acionam outros agentes e continuam trabalhando por eventos e agendas. Quando a inteligência passa a produzir efeitos reais, prompts deixam de ser uma camada suficiente de governança.
Prompt→Modelo→Resposta
Uma pessoa no comando de cada passo. O efeito termina no texto.
Intenção→System Forge→Governed Workloops→Efeitos externos
Loops autônomos com triggers próprios, atravessando gates, autoridade e traces antes de qualquer efeito no mundo.
O desafio não é apenas dar mais autonomia à IA. É construir a infraestrutura que define até onde essa autonomia pode chegar.
Um agente não é uma organização
Um agente tem modelo, prompt, ferramentas e uma tarefa. Uma operação real exige responsabilidades múltiplas, triggers independentes, controle de custo, limites de autoridade, rastreabilidade, concorrência e governança de mudanças.
Política em prompt é política probabilística
“Nunca ofereça mais de 10% de desconto” dentro de um loop pode ser obedecido, mal interpretado, injetado ou esquecido. O prompt orienta a intenção; só o código executado fora do modelo impõe a regra.
O risco mora entre os loops
Atendimento escreve no CRM que vendas lê. Marketing publica algo que volta como comentário. Um loop pede a outro uma ação que ele mesmo não poderia executar. Essas são interfaces governadas — não conversas informais entre agentes.
AISAC transforma intenção em uma unidade operacional governada.
AISAC é um meta-sistema de engenharia e operação. Ele define objetivos, autoridade, contratos, loops, canais, ferramentas, memória, gates, infraestrutura e evidências; implanta o sistema resultante; e continua operando e evoluindo seus workloops ao longo do tempo.
Specify
Objetivos, contratos, autoridade, schemas e limites tornam-se artefatos versionados.
Create
O System Forge gera loops, serviços, integrações, gates, testes e infraestrutura.
Operate
Workloops autônomos executam continuamente por eventos, mensagens e schedules.
Govern
Nenhuma interação relevante ou efeito externo atravessa uma interface sem gate determinístico.
Observe
Traces, resultados, custos e decisões de política tornam a operação auditável.
Evolve
Meta-loops melhoram o sistema dentro do envelope. Mudanças de autoridade continuam humanas.
Não apenas infraestrutura como código. O sistema inteiro como código.
Objetivos, contratos, triggers, canais, permissões, gates, budgets, ferramentas, memória, deploy, traces, testes e runbooks podem ser versionados como partes de uma mesma definição operacional.
“System As Code” não significa apenas código-fonte. Significa que a estrutura operacional do sistema pode ser expressa por artefatos versionados, verificáveis, auditáveis, reproduzíveis, comparáveis, testáveis, implantáveis e reversíveis.
Quando o sistema possui uma definição verificável, torna-se possível:
- gerar novas instâncias e replicar sistemas-filhos
- comparar intenção, especificação e runtime — e detectar drift
- testar antes de liberar efeitos reais
- promover uma operação de
dryparalive - reproduzir decisões e auditar qual política estava ativa
- limitar o blast radius e reverter uma versão
O raciocínio continua probabilístico. A estrutura e os limites tornam-se reproduzíveis, verificáveis e implantáveis.
Criar é apenas metade do sistema. Operar é a outra metade.
Gerar código não produz um sistema operacionalmente completo. O ciclo do AISAC vai da intenção humana até a evolução governada — e não termina no commit nem no deploy.
Intent
Objetivos, restrições, orçamento e autoridade humana. Aqui existe uma intenção; ainda não existe um sistema.
Specify
Workloops, contratos, canais, regras decidíveis, policies e o envelope de efeito máximo.
Generate
Agentes, serviços, loops, gates, schemas, migrations, testes, ambientes e runbooks.
Verify
Os gates produzem decisões determinísticas, não podem ser desativados pelo modelo e não têm caminho alternativo.
Instantiate
Identidade, ambiente, banco, filas, credenciais, schedules, domínios e observabilidade.
Deploy
Promoção progressiva: draft → dry → shadow → limited → live, com condições explícitas.
Operate
Triggers, roteamento, mediação de estado, execução de ferramentas, budgets e enforcement.
Observe
Traces, decisões de gate, bloqueios, escalonamentos, custos, falhas e impacto gerado.
Evolve
Meta-loops otimizam dentro de limites versionados. O envelope não se automodifica.
Não é um workflow. É um sistema de loops autônomos sob uma autoridade.
Um Governed Agentic Workloop reúne dois ou mais loops agênticos com triggers e ciclos de vida próprios. Eles interagem por canais explícitos — mensagem, evento ou estado compartilhado mediado — e nenhuma interação entre loops nem ação com efeito externo ocorre sem atravessar um gate determinístico que impõe as políticas da autoridade.
Freedom inside the loop
Dentro do loop, o modelo explora, planeja, escolhe estratégias e decide o próximo passo. A liberdade de raciocínio é preservada — é dela que vem a capacidade.
A gate at every interface
Mensagens, eventos, estado compartilhado e ações externas atravessam regras computáveis. Interface aqui não é tela nem necessariamente API: é todo ponto onde algo cruza a fronteira de um loop.
Human authority above the loop
O humano define políticas, budgets, limites e escalonamento. O modelo não redefine o próprio envelope — o conjunto de limites que determina o efeito máximo permitido ao sistema.
Workflow organiza etapas. Workloop governa sistemas de loops.
Um workflow pertence a um runtime, normalmente tem fluxo predefinido e seus nós não precisam de triggers independentes. Um workloop é um sistema de loops autônomos, cada um com trigger e ciclo de vida próprios, sob uma autoridade comum, com gate em cada interface relevante. Workflows determinísticos podem existir dentro de um workloop — mas o workloop não se reduz a eles.
Quando o grafo cruza a fronteira da autoridade — um e-mail enviado, um comentário em rede social, um webhook de terceiro — o workloop é aberto, e exige regras defensivas adicionais: gate em toda saída, marcação de auto-origem, hop budgets, cooldowns e nenhuma confiança nos gates alheios.
Regras decidíveis viram gate. O resto vira estrutura.
Desconto máximo de 10%, orçamento diário, destinatário em allow-list, ação permitida para aquele papel, limite de hops, payload compatível com schema: tudo isso é verificável por código e deve ser imposto por gate.
“O texto está apropriado?”, “o tom é adequado?” exigem interpretação semântica. Sempre que possível elas viram estrutura — templates aprovados, ações enumeradas, variáveis tipadas, faixas permitidas. O que continuar semântico pode usar revisão probabilística e, acima de um limiar de impacto, revisão humana.
Uma segunda IA pode revisar qualidade, tom ou adequação — mas essa revisão é probabilística e não substitui o gate.
O modelo decide o que quer fazer. O gate decide o que acontece.
Um gate é um predicado computável que responde ALLOW, BLOCK ou
ESCALATE usando apenas estado determinístico — identidade, schema, allow-list,
autoridade efetiva da cadeia, orçamento, rate limit, hop count, janela de horário,
procedência, versão de política, chave de idempotência. Ele não depende do julgamento de
um modelo.
10%DISCOUNT_LIMIT_EXCEEDED — autoridade efetiva da cadeia excedidaUm modelo pode concluir que deveria investir R$ 100.000 em anúncios. Se o gate impõe um limite diário de R$ 500, a conclusão da IA não é suficiente para produzir o efeito.
Envelope de impacto máximo
Mesmo que todas as camadas probabilísticas falhem, a camada determinística impede qualquer ação fora do envelope permitido. O objetivo não é garantir que o modelo nunca erre — é garantir que o erro não ultrapasse os limites definidos pela autoridade.
Autoridade efetiva da cadeia
Quando uma ação atravessa Loop A → Loop B → Serviço C, a permissão efetiva é a interseção de toda a cadeia. Um loop não ganha poder ao delegar para outro. Um sistema-filho nunca obtém mais autoridade que o sistema que o contém.
Interrupção independente do modelo
A autoridade precisa poder interromper qualquer loop, canal, integração ou o sistema inteiro — por kill switch, revogação de token, desativação de schedule, suspensão de fila ou policy global de deny. Fora do controle do modelo, e testado periodicamente.
Uma arquitetura para criar, conectar, governar e evoluir sistemas.
Cada camada existe para permitir mais autonomia sem abrir mão de autoridade, evidência ou capacidade de interrupção.
Não construa apenas agentes. Construa sistemas.
| Agente isolado | Sistema AISAC |
|---|---|
| Prompt | Missão e contratos |
| Tool call | Capability plane governado |
| Memória do chat | Memória institucional persistente |
| Instrução de segurança | Gate determinístico |
| Log local | Trace ponta a ponta |
| Um processo | Workloops compostos |
| Autonomia informal | Autoridade e envelope explícitos |
| Entrega de código | Operação contínua |
Uma arquitetura, uma especificação, produtos reais e uma comunidade de construtores.
Workloop Spec
A especificação pública que formaliza o modelo operacional: loops, canais, interfaces, gates determinísticos, autoridade efetiva da cadeia, workloops abertos e compostos, meta-loops, invariantes e critérios de conformidade.
Texto sob CC BY 4.0, com repositório aberto a comentários.
AI Brain
Uma memória persistente e compartilhada entre ChatGPT, Claude, Codex, agentes e outros clientes compatíveis com MCP. Conhecimento em Markdown, conectado por wiki-links, backlinks e busca — disponível além de uma única conversa ou plataforma.
É o knowledge plane do ecossistema, não o AISAC.
AISAC Community
A rede de builders e architects que está construindo a infraestrutura para IAs operarem empresas — com comunidade, formação e credenciais verificáveis.
Community · Academy · Credentials.
MCPs são interfaces de capacidade. O AI Brain é a camada de memória. O Workloop é o modelo operacional, formalizado pela Workloop Spec. O AISAC é o meta-sistema de ordem superior que integra e governa o conjunto — nenhum dos três, isoladamente, é o AISAC.
A infraestrutura precisa de arquitetos.
O AISAC Ecosystem forma e conecta a geração de builders e architects responsável por transformar agentes isolados em operações governadas — consolidando uma disciplina, Arquitetura de Infraestrutura Agêntica, e um papel profissional: o Agentic Infrastructure Architect.
Compreende o movimento, participa da rede e desenvolve repertório.
Constrói agentes, MCPs, integrações, loops, gates e sistemas.
Projeta autoridade, contratos, boundaries, workloops compostos, memória, governança, observabilidade, infraestrutura e evolução.
A tese já começou a se tornar infraestrutura real.
O que está abaixo já existe ou já foi demonstrado. O que pertence à visão de longo prazo está na seção seguinte, e está marcado como visão.
Uma especificação pública
A Workloop Spec formaliza o modelo operacional, seus invariantes e seus critérios de conformidade, com fonte normativa em inglês, tradução em português e repositório aberto.
Memória persistente em produção
O AI Brain é um servidor MCP hospedado, com autenticação, isolamento de dados por usuário e memória compartilhada entre diferentes clientes de IA e sessões.
Da intenção a uma empresa-loop
Um experimento do company-forge levou uma intenção de produto a uma operação
de conteúdo governada: gerou seus loops, sua toolchain e seu lifecycle de dry runs antes
de qualquer efeito externo ser habilitado. A governança fez o trabalho dela durante as
falhas iniciais — uma renderização problemática foi rejeitada e um bug de upload foi
detectado, sem blast radius, porque o sistema permanecia em modo dry.
Limite da alegação: naquele marco ainda não existiam integralmente orchestrator headless completo, credenciais mantidas pela factory em toda a cadeia, cost enforcement global nem fleet operations.
Sistemas especializados, compostos por contratos
O ecossistema conecta uma interface operada por IA a sistemas especializados — como um ambiente 3D de reforma — preservando ownership boundaries, autenticação, contratos versionados entre sistemas e validação nos dois lados.
Limite da alegação: composição entre sistemas com responsabilidades separadas, não um sistema único operando o domínio do outro.
Sistemas capazes de criar sistemas — sem criar a própria soberania.
A visão do AISAC é um mother-system capaz de especificar, gerar, implantar, operar, observar e evoluir uma frota de sistemas-filhos. A recursão aumenta a capacidade; a atenuação de autoridade preserva o controle humano.
Operado por IAs. Governado por humanos.
Isso não significa que uma pessoa aprove manualmente cada ação. Significa que o humano define a missão, as políticas, o envelope, a autoridade, os budgets, as condições de escalonamento e o mecanismo de mudança de política. As IAs então operam autonomamente dentro dessa estrutura.
No human inside the normal operational loop.
Human authority above the loop.
Autoaperfeiçoamento dentro do envelope
Meta-loops podem ajustar prompts, parâmetros, modelos, templates, schedules e alocação de orçamento dentro de caps. Não podem alterar o gate que os governa, elevar o próprio limite, remover rastreabilidade, mudar o contrato normativo nem substituir a autoridade humana.
Mudanças desse tipo atravessam uma interface de mudança de política, com autoridade humana, versão, registro, justificativa, evidência e possibilidade de rollback.
Componentes desta visão — orchestrator headless completo, cost enforcement em toda a frota, fleet operations e conformidade automatizada — continuam em construção.
Systems can create systems. The envelope does not modify itself.
Uma arquitetura para a era das empresas operadas por IA.
Bruno Bracaioli é o criador do AISAC, do conceito de Governed Agentic Workloop e autor da Workloop Spec. Seu trabalho se concentra em Arquitetura de Infraestrutura Agêntica: a disciplina de projetar sistemas nos quais IAs podem operar com autonomia sem assumir autoridade sobre os próprios limites.
Bruno Bracaioli Agentic Infrastructure Architect Creator of AISAC and Governed Agentic Workloop Author of the Workloop Spec
Perguntas frequentes
O que é AISAC?
AISAC significa Artificial Intelligence System As Code. É um meta-sistema que transforma intenção e autoridade humana em sistemas de IA governados, versionados, implantáveis e continuamente operáveis.
O AISAC é um agente de IA?
Não. Agentes podem existir dentro de um sistema AISAC. O AISAC é a arquitetura de ordem superior que cria, conecta, governa, opera e evolui o sistema inteiro.
O que é um Governed Agentic Workloop?
É um sistema de dois ou mais loops agênticos autônomos que interagem por canais explícitos sob uma autoridade comum, com gates determinísticos em todas as interações e ações com efeito externo.
Qual é a diferença entre workflow e workloop?
Um workflow é um fluxo orquestrado pertencente a um runtime. Um workloop é um sistema de loops com triggers e ciclos de vida próprios, interagindo sob uma autoridade.
O que é um gate determinístico?
É uma regra computável aplicada fora do controle do modelo, que permite, bloqueia ou escala uma ação. Mesma entrada e mesmo estado devem produzir a mesma decisão.
As IAs podem melhorar o próprio sistema?
Podem otimizar componentes dentro de limites definidos. Elas não podem alterar autonomamente os gates, políticas, contratos normativos ou o envelope que as governa.
Quem governa o AISAC?
A autoridade é humana ou organizacional. Humanos definem políticas, permissões, budgets, limites e mecanismos de escalonamento. As IAs operam dentro desse envelope.
O que é a Workloop Spec?
É a especificação pública que formaliza os conceitos, invariantes, requisitos e critérios de conformidade dos Governed Agentic Workloops. Disponível em workloop.b2tech.io.
O que é o AI Brain?
É uma camada de memória persistente compartilhada entre IAs por meio de MCP. Ela permite que conhecimento e contexto permaneçam disponíveis entre sessões, agentes e clientes compatíveis. Disponível em ai-brain.aisac.cloud.
O que é a AISAC Community?
É a rede de profissionais que constrói infraestrutura para IAs operarem empresas, com comunidade, educação e credenciais. Disponível em aisac.community.
O AISAC já está concluído?
O ecossistema já possui especificação pública, produtos, integrações e experimentos operacionais reais. A visão completa do mother-system headless e de fleet operations continua em evolução.
A próxima geração de empresas não será operada por um único agente.
Ela será composta por sistemas de loops, memória, ferramentas, contratos e políticas — com inteligência probabilística para operar e governança determinística para agir.