Workday abre dados a agentes externos e acerta compra da C1

A Workday usou a abertura do Workday Rising, em Las Vegas, nesta terça-feira (13) para fazer duas apostas que puxam em direções diferentes. A primeira abre os dados de RH e finanças de seus clientes a agentes de IA construídos fora da plataforma, inclusive em modelos da Anthropic e da OpenAI. A segunda é a compra da C1.ai, antiga ConductorOne, uma empresa de governança de identidade para pessoas e agentes, por valor não divulgado.

Workday sem tela

O servidor MCP da Workday, o acesso via SQL a dados vivos da plataforma e um ambiente compartilhado de execução de agentes passaram a ter disponibilidade geral, segundo o comunicado da empresa e a cobertura do The New Stack. MCP, o Model Context Protocol, é o padrão criado pela Anthropic para conectar modelos de linguagem a sistemas externos. Na prática, desenvolvedores podem montar agentes de RH e finanças em ferramentas como Claude Code e Cursor, e esses agentes consultam e agem sobre a Workday sem passar pela interface da própria Workday.

O controle fica no ambiente de execução. Segundo a Workday, cada agente herda a identidade, a posição no organograma e os direitos de acesso do usuário para quem trabalha, e não pode fazer o que esse usuário não poderia. "O MCP dá aos agentes uma forma padrão de se conectar aos sistemas onde o trabalho acontece", disse Ankur Sinha, chefe de clientes corporativos e verticais da Anthropic, no material de lançamento.

A decisão tem custo estratégico. Um sistema de registro que expõe seus dados a agentes de terceiros corre o risco de virar um banco de dados com regras de negócio, enquanto o valor percebido migra para quem constrói a interface e o raciocínio. O risco oposto também existe: clientes que já usam Claude ou ChatGPT em tarefas internas tendem a buscar esses dados por integrações próprias, menos controladas, se a plataforma não oferecer um caminho oficial.

A peça da identidade

É aí que entra a C1. Segundo o anúncio, a aquisição faria da Workday a camada de governança de identidade para "pessoas, dinheiro e agentes". O formulário 8-K enviado à SEC informa que a Workday comprará a totalidade das ações da C1, sujeita às condições habituais de fechamento, e não divulga os termos financeiros. O blog Silicon Florist e o serviço Newsquawk também registram que o valor não foi revelado.

A lógica é que, se agentes externos vão operar sobre folha de pagamento, contas a pagar e cadastro de funcionários, alguém precisa saber qual agente pode aprovar o quê, por quanto tempo e em nome de quem. Gestão de identidade e acesso para humanos é um mercado maduro. Para agentes, que se multiplicam e mudam de permissão a cada tarefa, ainda não há padrão estabelecido, e fornecedores de segurança disputam o mesmo espaço.

A Accenture anunciou no mesmo dia um programa de engenharia avançada, no formato que o setor chama de forward deployed engineering, com a Workday. Segundo o comunicado da consultoria, engenheiros das duas empresas vão trabalhar junto às equipes de RH e finanças dos clientes para colocar agentes em produção, e os da Accenture vão atuar com os times de produto da Workday no desenvolvimento de novas funções.

Onde a regra muda o desenho

A abertura de dados de RH a agentes não chega da mesma forma a todos os mercados. Na União Europeia, o AI Act classifica como de alto risco os sistemas de IA usados em recrutamento, promoção, demissão e avaliação de desempenho, com exigências de documentação, supervisão humana e registro. Na Alemanha, a lei de organização das empresas dá aos conselhos de trabalhadores direito de codecisão sobre sistemas técnicos capazes de monitorar o desempenho dos empregados, o que tende a transformar cada agente de RH em pauta de negociação interna.

No Brasil, o artigo 20 da LGPD garante ao titular o direito de pedir revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, inclusive na esfera profissional. Um agente que filtra candidatos ou sugere ajustes salariais sobre dados da Workday cai diretamente nessa regra. Nos EUA, mercado de origem da empresa, o terreno é fragmentado: Nova York já exige auditoria de viés em ferramentas automatizadas de contratação desde 2023.

O que observar

O ponto fraco do anúncio é o mesmo que o justifica. A herança de permissões do usuário funciona bem quando os perfis de acesso estão corretos, e empresas grandes raramente têm perfis de acesso corretos. Um agente que herda privilégios acumulados ao longo de anos executa, com velocidade de máquina, o que um funcionário jamais teria tempo de fazer. A compra da C1 é a resposta da Workday a esse problema. O que ela ainda não disse é quanto pagou e quando a peça estará integrada ao produto que ficou disponível nesta terça.