Explicação
O que é Human-in-the-Loop AI? Revisão e aprovação explicadas

Human-in-the-loop AI (HITL) é uma forma de organizar trabalho com IA na qual uma pessoa fornece julgamento ou autorização em pontos definidos antes que o processo continue. Uma boa etapa de revisão pausa uma ação específica, mostra evidências e efeitos esperados, oferece escolhas reais a um revisor autorizado e registra como a tarefa prossegue após aprovação, alteração, rejeição ou escalonamento.
O objetivo não é clicar em Aprovar depois de cada passo. É manter autoridade humana onde contexto, consequência e responsabilidade importam, sem bloquear o trabalho de baixo risco.
Pesquisa e transparência: A Ottermind publica este guia. Em 26 de agosto de 2026, revisamos orientações primárias do NIST, da Anthropic e da Microsoft. O contrato de revisão e o exemplo de campanha são estruturas editoriais originais, não um benchmark da Ottermind.
O que significa human-in-the-loop AI?
HITL descreve um sistema no qual a IA executa parte da tarefa e uma pessoa participa de um ou mais pontos de decisão. Ela pode fornecer contexto, escolher uma opção, corrigir uma interpretação, aprovar uma ação, rejeitar uma proposta ou assumir o trabalho.
O critério não é a presença de uma pessoa no software. É existir um caminho explícito para que o julgamento humano mude o que acontece depois. Se uma mensagem já foi enviada automaticamente, acrescentar um aviso ou coletar feedback posterior não cria um circuito de decisão.
Feedback de treinamento e revisão durante a tarefa
| Circuito | Quando a pessoa participa | O que muda | Exemplo |
|---|---|---|---|
| Desenvolvimento do modelo | Rotulagem, treinamento e avaliação | Comportamento futuro do modelo | Revisores comparam respostas |
| Execução da tarefa | Durante um trabalho real | A decisão, ação ou entrega atual | Um líder aprova o brief antes da produção |
Este artigo trata do segundo caso. HITL em tempo de execução é um controle de execução; não substitui avaliação de modelos, verificações automáticas, permissões ou responsabilidade organizacional.
No circuito, sobre o circuito ou fora dele
| Modo | Como o trabalho avança | Papel humano | Uso adequado |
|---|---|---|---|
| Conduzido por pessoa | A pessoa dirige cada etapa relevante | Operador | Trabalho novo ou ambíguo |
| Human-in-the-loop | O trabalho para em gates definidos | Revisor ou decisor | Julgamento importante e ações externas |
| Human-on-the-loop | O sistema avança e pode ser interrompido | Supervisor | Operações limitadas, observáveis e reversíveis |
| Human-out-of-the-loop | Não há participação humana rotineira | Dono da política fora da execução | Automação estreita, testada e de baixo risco |
Uma tarefa pode combinar os modos. A IA lê arquivos permitidos, pausa quando encontra fontes conflitantes, continua a redigir e pede autorização antes de publicar. Para o modelo completo de execução, consulte O que é um fluxo agentic?.
Para a definição mais ampla da categoria, comece por O que é IA agêntica?.
Quando a IA deve parar para revisão?
- Intenção ambígua: existem interpretações materialmente diferentes.
- Evidência fraca ou conflitante: uma afirmação não tem fonte ou documentos atuais discordam.
- Representação externa: o conteúdo falará em nome de uma pessoa ou organização.
- Ação consequente: enviar, publicar, comprar, excluir, pagar, conceder acesso ou alterar um registro.
- Autoridade formal: lei, contrato ou política exige decisão de uma função específica.
Avalie quatro fatores: impacto, reversibilidade, detectabilidade e autoridade. Confiança do modelo não basta; a IA pode estar confiante e errada, e uma saída incerta pode ser inofensiva.
| Padrão de risco | Controle recomendado | Exemplo |
|---|---|---|
| Baixo impacto e fácil inspeção | Execução automática com registro | Organizar notas duplicadas |
| Impacto moderado ou interpretação incerta | Revisar o artefato intermediário | Escolher o posicionamento |
| Alto impacto, mas reversível | Aprovar a ação exata | Agendar e-mail com destinatários revisados |
| Alto impacto e difícil reversão | Execução humana ou proibição | Autorizar pagamento ou excluir registros |
O contrato de revisão em cinco campos
| Campo | Pergunta | Informação necessária |
|---|---|---|
| Ação | O que está esperando? | Mudança, destino, momento e escopo |
| Evidência | Como julgar? | Fontes, premissas, diff, prévia, testes e riscos |
| Revisor | Quem pode decidir? | Função responsável, substituto e prazo |
| Decisão | Quais opções existem? | Aprovar, revisar, rejeitar, assumir ou escalar |
| Retomada | O que ocorre depois? | Estado salvo, próximo passo, expiração e registro |
Esse contrato Ação–Evidência–Revisor–Decisão–Retomada transforma “adicione revisão humana” em algo implementável. Se um campo faltar, a pessoa pode não compreender a solicitação, exercer autoridade ou devolver a tarefa a um estado útil.
Exemplo: revisar um pacote de campanha
Uma equipe fornece notas de produto, entrevistas, alegações aprovadas e regras de marca. A IA prepara um brief, landing page, e-mails e apresentação.
| Gate | Ação pendente | Evidência | Responsável | Caminho de retomada |
|---|---|---|---|---|
| Fonte oficial | Escolher entre descrições conflitantes | Documentos, datas e alegações afetadas | Líder de produto | Escolher, pedir esclarecimento ou remover a alegação; retomar do mapa de evidências |
| Estratégia | Aplicar um posicionamento a todos os ativos | Evidências, duas opções, trade-offs e premissas | Líder de marketing | Aprovar ou revisar; retomar do brief aprovado |
| Lançamento | Publicar ou enviar ativos | Prévia, checagem, links, destinatários e rollback | Dono do canal | Autorizar, devolver ou cancelar; preservar rascunhos |
O exemplo é ilustrativo, não um teste de produção. Se a fonte oficial mudar, entregas derivadas devem ser marcadas como desatualizadas. Se o posicionamento for rejeitado, o trabalho volta ao brief, não a correções isoladas. Veja o fluxo de marketing com IA.
Aprovar não é a única decisão
- Aprovar: continuar do estado revisado.
- Revisar: retornar feedback estruturado ao primeiro artefato afetado.
- Rejeitar: interromper o caminho e preservar evidências e motivo.
- Assumir: a pessoa executa a ação e devolve o novo estado.
- Escalar: encaminhar a quem possui autoridade ou especialidade.
- Expirar: parar com segurança se a decisão ficar desatualizada.
A revisão também exige contexto, competência, tempo, autoridade e rastreabilidade. Pessoas têm vieses; sua presença não prova correção. O próprio desenho do controle precisa ser avaliado.
Falhas comuns
- Revisar apenas no final, depois de erros já se propagarem.
- Exigir aprovação para cada leitura ou mudança sem risco.
- Mostrar um resumo, mas ocultar a ação e seu efeito.
- Não definir rejeição, expiração ou retomada.
- Escolher quem está disponível em vez de quem tem autoridade.
- Coletar correções sem melhorar fontes, critérios, permissões ou gates.
Como criar uma tarefa HITL
- Nomeie entrega e responsável.
- Separe decisões, rascunhos, verificações e ações externas.
- Avalie impacto, reversibilidade, detectabilidade e autoridade.
- Automatize preparação e validação de baixo risco.
- Revise julgamentos ambíguos e saídas representativas.
- Exija autorização exata para ações consequentes.
- Preencha os cinco campos de cada gate.
- Defina revisão, rejeição, tomada, escalonamento e expiração.
- Invalide trabalho posterior quando uma decisão anterior mudar.
- Meça entregas aceitas, correções, tempo de revisão e incidentes.
Para estruturar fontes, limites e critérios antes da execução, consulte Como automatizar tarefas com IA.
Como a Ottermind se encaixa
A Ottermind é um workspace de agentes de IA para trabalhos que começam com meta, arquivos, links e contexto e evoluem para brief, relatório, apresentação ou outra entrega. Fontes, decisões e artefatos podem permanecer conectados, permitindo revisar o mapa de evidências e o plano, alterar a direção e continuar sem recomeçar.
Ela não substitui donos responsáveis nem especialistas. Comece com uma entrega limitada e revisável. Mantenha envio, publicação, compra, exclusão e alterações oficiais fora da autoridade do agente, salvo quando houver controles explícitos.
Perguntas frequentes
Todo resultado de IA precisa de aprovação?
Não. O controle deve corresponder a impacto, reversibilidade, detectabilidade e autoridade. Um rascunho privado pode ser inspecionado depois; pagamento, publicação ou decisão oficial pode exigir autorização.
HITL garante que a IA esteja correta?
Não. Revisores podem não ter contexto, competência, tempo ou independência. A revisão só melhora o controle quando evidência, função, direitos de decisão e retorno são bem projetados.
Quantos gates usar?
Use o menor número que proteja decisões materiais. Priorize intenção, evidência, representação externa, ações consequentes e autoridade formal.
O que acontece após uma rejeição?
Preserve evidências e decisão, pare a ação e siga um ramo definido: revisar, buscar informação, transferir controle, escalar ou encerrar com segurança.
Conclusão
Human-in-the-loop AI não é a promessa vaga de que “alguém confere”. É um controle concreto: a ação certa pausa, a evidência certa aparece, a pessoa certa tem escolhas reais e a tarefa pode continuar ou parar com segurança.
