☕ Um Café no Bellacosa Mainframe
Gostou do conteúdo? Ajude a manter o café quente, o COBOL compilando e o mainframe acordado. 😄
☕ Pague um café ao Bellacosa

Translate

Mostrar mensagens com a etiqueta Viés Cognitivo. Mostrar todas as mensagens
Mostrar mensagens com a etiqueta Viés Cognitivo. Mostrar todas as mensagens

sexta-feira, 14 de agosto de 2026

Dunning-Kruger Effect: Doctor Who, COBOL e o Dia em que Três Meses de Experiência Pareciam Mais que Trinta Anos

 

Bellacosa Mainframe e o dunning kruger effect

☕ Um Café no Bellacosa Mainframe

Dunning-Kruger Effect: Doctor Who, COBOL e o Dia em que Três Meses de Experiência Pareciam Mais que Trinta Anos

Uma viagem pela TARDIS dos incidentes para entender por que pouco conhecimento pode produzir muita confiança — enquanto aprender mais frequentemente nos ensina exatamente o tamanho daquilo que ainda não sabemos

09:12.

Segunda-feira.

Café quente.

Produção tranquila.

Talvez tranquila demais.

Nosso jovem programador COBOL havia acabado de completar alguns meses trabalhando com mainframe.

Já conhecia:

IDENTIFICATION DIVISION
ENVIRONMENT DIVISION
DATA DIVISION
PROCEDURE DIVISION

Sabia compilar.

Sabia executar job.

Já tinha resolvido:

S0C7.

S0C4.

Dataset not found.

Um JCL quebrado.

Um SQLCODE -811.

Sentia-se bem.

Muito bem.

Talvez...

bem demais.

Na reunião, um especialista diz:

— Precisamos revisar cuidadosamente essa alteração porque ela mexe em restart, checkpoint e atualização de três arquivos VSAM.

Nosso jovem responde:

— Mas não parece complicado.

O especialista levanta os olhos.

— Não?

— É só ler, alterar e gravar.

Silêncio.

Um DBA olha para o teto.

O operador bebe café lentamente.

O especialista pergunta:

— E se o job cair depois da atualização do primeiro arquivo e antes do segundo?

— Restartamos.

— De onde?

Nosso jovem fica alguns segundos em silêncio.

— Do início?

— E as atualizações já feitas?

— Hmmm...

O especialista continua:

— E se houver commit intermediário?

Silêncio.

— E se o registro no segundo arquivo não existir?

Silêncio.

— E se o restart repetir uma transação já processada?

Mais silêncio.

— E se o programa for rerun sem limpar o checkpoint?

Agora nosso jovem não parece mais tão confortável.

VWORP.

VWORP.

VWORP.

A TARDIS materializa-se perto do quadro branco.

A porta abre.

O Doctor sai.

Olha para nosso aprendiz.

— Você conhece COBOL?

— Sim.

— Muito?

Nosso jovem hesita.

Cinco minutos atrás teria respondido:

“Bastante.”

Agora:

— Estou começando a achar que talvez não.

O Doctor sorri.

— Excelente.

— Excelente?!

— Sim.

— Acabei de descobrir que sei menos do que imaginava.

— Exatamente.

Pausa.

— Esse costuma ser um ótimo começo.

Bem-vindo ao:



Dunning-Kruger Effect

Ou:

Efeito Dunning-Kruger

O fenômeno pelo qual pessoas com conhecimento ou habilidade limitada em determinado domínio podem superestimar sua própria competência, em parte porque ainda não desenvolveram conhecimento suficiente para reconhecer adequadamente os próprios erros, limitações e lacunas.

Em linguagem Bellacosa:

“Quando você sabe pouco, ainda não sabe o suficiente para perceber tudo o que não sabe.”


🧠 Antes de tudo: não transforme Dunning-Kruger em insulto

Essa é importantíssima.

Na internet, “Dunning-Kruger” virou quase sinônimo de:

“Fulano é burro e acha que sabe tudo.”

Isso é uma simplificação ruim.

O fenômeno não diz:

pessoas pouco inteligentes são arrogantes.

Nem:

todo iniciante é excessivamente confiante.

Nem:

todo especialista é humilde.

A ideia é mais interessante.

Para avaliar nossa própria competência, precisamos possuir parte das mesmas habilidades necessárias para desempenhar bem a tarefa.

Ou seja:

às vezes precisamos aprender para descobrir que estávamos errando.


☕ O programador COBOL que descobriu o PERFORM

Primeiro dia.

Você aprende:

       PERFORM 1000-PROCESSAR
       PERFORM 2000-GRAVAR.

Fantástico.

COBOL parece simples.

Depois descobre:

PERFORM THRU.

PERFORM VARYING.

PERFORM UNTIL.

PERFORM TEST BEFORE.

TEST AFTER.

Escopo.

Fall-through.

GO TO perdido no meio.

Alterações feitas em 1987.

COPYBOOK.

REDEFINES.

OCCURS DEPENDING ON.

COMP-3.

E você percebe:

o COBOL que parecia pequeno era apenas a parte que já cabia no seu mapa.


🗺️ O território era muito maior

Isso acontece em praticamente toda área técnica.

No começo:

COBOL = PROGRAMA
JCL = EXECUTAR
DB2 = BANCO
CICS = ONLINE

Depois:

COBOL começa a envolver:

layout;

encoding;

numeric representation;

runtime;

compiler options;

LE;

performance;

compatibilidade.

JCL vira:

catalog;

SMS;

GDG;

DISP;

restart;

JES;

condition codes;

procedures.

DB2 vira:

locking;

isolation;

optimizer;

indexes;

buffer pools;

logging;

utilities;

recovery.

CICS vira:

tasks;

regions;

queues;

storage;

syncpoint;

TOR/AOR;

routing;

recovery.

Conhecimento aumenta.

E junto com ele:

a superfície do desconhecido.


👻 Easter Egg nº 1 — A TARDIS do conhecimento

Companion entra na TARDIS pela primeira vez.

— É maior por dentro!

Doctor:

— Conhecimento também.

— Como assim?

— Quanto mais você entra...

Pausa.

— maior ele fica.

Talvez essa seja uma das melhores metáforas para aprender mainframe.

Você abre a porta esperando uma cabine.

Encontra um universo.


🧠 O problema metacognitivo

Existe uma palavra importante:

metacognição

Basicamente:

capacidade de avaliar o próprio pensamento e conhecimento.

Para perceber:

“Minha solução está errada”

você precisa possuir conhecimento suficiente para reconhecer o erro.

Isso cria um paradoxo.

A pessoa pode cometer erro...

e simultaneamente não possuir as ferramentas mentais necessárias para identificar que cometeu.


☕ COBOL e o PIC errado

Iniciante escreve:

01 WS-VALOR PIC 9(5).

Depois recebe:

123456

Problema.

Veterano pergunta:

— E se passar de 99999?

Novato:

— Não vai passar.

— Por quê?

— Porque nunca vi passar.

Agora encontramos:

Dunning-Kruger;

Availability Heuristic;

Base Rate Neglect;

Optimism Bias.

Tudo numa variável.


🧠 Pouco conhecimento produz modelos simples

No início, seu modelo mental pode ser:

INPUT
↓
PROCESSAMENTO
↓
OUTPUT

Excelente.

Depois aprende que existe:

INPUT
↓
VALIDAÇÃO
↓
NORMALIZAÇÃO
↓
LOCK
↓
PROCESSAMENTO
↓
COMMIT
↓
LOG
↓
QUEUE
↓
DOWNSTREAM
↓
RECONCILIAÇÃO

Quanto mais o modelo cresce:

menos confortáveis ficam frases como:

“É só fazer X.”


☕ Uma palavra perigosa na TI:

“Só.”

“É só alterar o copybook.”

“É só aumentar o parâmetro.”

“É só reiniciar.”

“É só migrar.”

“É só chamar API.”

“É só trocar COBOL por Java.”

O “só” frequentemente indica:

complexidade invisível para quem está falando.

Nem sempre.

Mas merece atenção.


🧠 Dunning-Kruger + Planning Fallacy

Essa combinação é fantástica.

Pessoa conhece pouco o trabalho.

Logo:

não enxerga todas as etapas.

Então estima:

“Duas horas.”

Depois descobre:

copybook;

impact analysis;

testes;

batch;

DB2;

MQ;

regressão;

change;

rollback.

Planning Fallacy aparece porque:

não sabemos nem listar tudo aquilo que precisamos estimar.


📅 “É só uma mudança pequena”

Nosso jovem diz:

— Alterar esse campo leva quinze minutos.

Veterano responde:

— O código, talvez.

— Então?

— Precisamos descobrir quem usa.

E aí começam:

grep;

impact analysis;

programas;

copybooks;

feeds;

arquivo externo;

reconciliação.

Quinze minutos de digitação.

Três dias de engenharia.


🧠 Overconfidence Bias versus Dunning-Kruger

São próximos.

Mas não iguais.

Overconfidence Bias

Confiança excessiva em:

conhecimento;

previsão;

capacidade.

Pode afetar qualquer nível de experiência.

Dunning-Kruger

Destaca especialmente como baixa competência pode dificultar a própria avaliação da competência.

Um especialista também pode ser overconfident.

Mas provavelmente não por desconhecer completamente os fundamentos do domínio.


☕ O veterano arrogante também existe

Trinta anos de COBOL não imunizam ninguém.

Aliás:

experiência pode gerar:

Overconfidence Bias;

Status Quo Bias;

Authority Gradient.

Então não transforme Dunning-Kruger numa arma geracional:

“Júnior não sabe nada.”

Nem:

“Veterano está ultrapassado.”

Ambos são atalhos ruins.


🧠 Conhecimento específico

Uma pessoa pode ser especialista em:

COBOL batch.

E iniciante em:

CICS.

Pode ser senioríssima em:

Db2.

E newbie em:

IA generativa.

Competência não é um nível global.

É contextual.


🎯 Pergunta Bellacosa nº 1

Sempre pergunte:

“Especialista em quê, exatamente?”

Isso reduz generalização.


🧠 Authority Gradient

Agora imagine:

um especialista muito confiante.

Ele diz:

— Isso é simples.

Sala aceita.

Talvez ele esteja falando fora da própria área.

Cargo cria autoridade.

Dunning-Kruger pode ficar protegido pela hierarquia.


👥 Groupthink

Uma pessoa confiante fala primeiro.

Outros pensam:

“Ele parece saber.”

Ninguém questiona.

Agora excesso de confiança individual vira consenso coletivo.

Groupthink amplifica.


🧠 Fluency Effect

Explicações simples e fluidas soam mais verdadeiras.

Pessoa diz com segurança:

“É claramente problema de rede.”

Outra diz:

“Há várias hipóteses; ainda precisamos verificar lock, downstream e saturação.”

Quem parece mais competente?

Curiosamente:

o primeiro.

Mas talvez o segundo saiba muito mais.


☕ A maldição do “depende”

Pergunte a um iniciante:

— Quanto leva?

Resposta:

— Uma hora.

Pergunte a um especialista:

— Depende.

Parece menos confiante.

Mas:

“depende”

pode significar que ele enxerga:

variáveis;

condições;

exceções.

A incerteza bem calibrada é sinal de conhecimento.


🧠 Expertise aumenta nuance

Iniciante:

“Sim.”

Especialista:

“Sim, se A e B forem verdadeiros; caso C exista precisamos fazer D.”

A segunda resposta parece menos elegante.

Mas representa melhor a realidade.


👻 Easter Egg nº 2 — Doctor Who e “depende”

Companion:

— Essa alavanca salva o universo?

Doctor:

— Depende.

— Do quê?

— Da época, dimensão, polaridade, posição das luas e se alguém mexeu no circuito de contenção.

Companion:

— Então você não sabe?

Doctor:

— Pelo contrário.

Pausa.

— Sei o suficiente para não responder rápido.


🧠 Dunning-Kruger + Narrative Bias

Conhecimento pequeno favorece histórias simples.

“Foi o deploy.”

“Foi Db2.”

“Foi operador.”

Uma narrativa clara cria sensação de entendimento.

Quanto mais sabemos:

mais percebemos:

interações.

Narrative Bias gosta do especialista de cinco minutos.

Sistemas complexos geralmente não.


🧠 Representativeness Heuristic

Iniciante vê:

timeout.

Aprendeu:

timeout pode ser Db2.

Pronto:

Db2.

Porque ainda conhece poucos padrões.

Veterano talvez conheça vinte mecanismos que produzem timeout.

Mais conhecimento gera mais alternativas.

Isso pode até parecer indecisão.

Mas é riqueza diagnóstica.


🧠 Confirmation Bias

Pessoa iniciante encontra primeira teoria.

Não sabe quais evidências seriam necessárias para refutá-la.

Então busca confirmação.

Isso reforça sensação de competência.

Aprender método de diagnóstico é tão importante quanto aprender comandos.


☕ Comandos versus raciocínio

Saber:

CANCEL

é fácil.

Saber:

quando cancelar

é outra carreira.

Saber:

START

é fácil.

Saber:

por que iniciar

é engenharia.


🧠 Action Bias

Pouca experiência + muita confiança:

“Restart.”

Especialista:

— Primeiro vamos capturar dump.

Iniciante pode pensar:

“Ele está complicando.”

Na verdade:

o especialista sabe que restart pode destruir evidência.

O conhecimento adicionou cautela.


🧠 Omission Bias também pode aparecer

Novato:

“Melhor não tocar.”

Porque não entende risco.

Ou:

“Pode mexer tranquilo.”

Porque também não entende risco.

Pouco conhecimento não produz sempre ação.

Produz:

avaliação mal calibrada.

Esse é o coração do problema.


🧠 Confidence Calibration

O objetivo não é ser:

confiante

ou:

inseguro.

É ser:

calibrado.

Se você diz:

90% de confiança,

deveria acertar aproximadamente 90% de casos equivalentes ao longo do tempo.

Isso pode ser treinado.


📊 Decision Journal

Antes do diagnóstico:

HYPOTHESIS:
DB2 lock

CONFIDENCE:
80%

Depois:

ROOT CAUSE:
API timeout

Registre.

Depois de 50 casos:

você começa a saber se seus 80% realmente significam 80%.

Isso é maturidade.


🧠 Hindsight Bias tentará trapacear

Depois:

“Eu sabia que talvez fosse API.”

Claro.

Mas antes você escreveu:

DB2 80%.

Logs cognitivos ajudam.


☕ Um SMF da confiança

Seria maravilhoso:

SMF TYPE 999
USER CONFIDENCE RECORD

Campos:

hipótese;

confiança;

resultado.

Nosso ego odiaria.

Nossa engenharia agradeceria.


🧠 Self-Serving Bias entra

Acertou?

“Experiência.”

Errou?

“Caso muito atípico.”

Se isso acontecer sempre:

nunca calibramos.

Self-Serving Bias mantém Dunning-Kruger vivo.


🧠 Feedback é essencial

O fenômeno diminui quando pessoas recebem:

treinamento;

feedback;

experiência.

Porque passam a reconhecer os próprios erros.

Ou seja:

a cura não é:

humilhação.

É:

aprendizado com feedback de qualidade.


☕ Rir do newbie não ajuda

Se alguém pergunta algo básico:

não transforme isso em:

“Como você não sabe?”

Essa cultura incentiva:

fingir conhecimento.

E fingir conhecimento é muito mais perigoso que admitir dúvida.


🧠 Psychological Safety

Equipe madura permite:

“Não sei.”

“Preciso verificar.”

“Nunca fiz isso.”

Essas frases são controles de segurança.

Sim.

“Não sei” pode ser uma ferramenta de alta disponibilidade.


🎯 Pergunta Bellacosa nº 2

Quando não souber:

“Quem sabe mais sobre isso que eu?”

Simples.

Poderosa.


🧠 Authority Gradient inverso

Às vezes alguém em posição elevada evita dizer:

“Não sei.”

Porque acredita que cargo exige certeza.

Isso gera decisões perigosas.

Um líder forte pode dizer:

“Não conheço esse detalhe. Quem conhece?”

Isso melhora sistema.


☕ O especialista que sabe perguntar

Talvez uma das marcas mais fortes da senioridade seja:

não saber tudo.

Mas saber:

onde está dúvida;

quem consultar;

qual evidência procurar.


🧠 Unknown unknowns

Donald Rumsfeld popularizou uma linguagem famosa:

known knowns;

known unknowns;

unknown unknowns.

Em engenharia:

Known known

Sabemos que Db2 pode lockar.

Known unknown

Não sabemos qual thread.

Unknown unknown

Nem sabemos que uma dependência nova entrou no fluxo.

Quanto menos experiente:

maior tendência a não perceber os unknown unknowns.


🧠 O mapa do desconhecido

Especialista talvez não saiba resposta.

Mas conhece categorias de problema.

Isso já é muito.

Novato acha:

mapa = território.

Especialista sabe:

há áreas não mapeadas.


☕ Indiana Jones do mainframe

Novato:

— Já conheço a caverna.

Veterano:

— Você viu a entrada.

Perfeito.


🧠 Curiosity as defense

Uma forma poderosa de combater Dunning-Kruger:

curiosidade metódica.

Pergunte:

  • o que posso estar deixando passar?

  • qual premissa não testei?

  • quem discordaria?

  • qual caso-limite?

  • qual impacto indireto?

Curiosidade reduz certeza prematura.


🎯 Pergunta Bellacosa nº 3

“O que eu precisaria saber para descobrir que estou errado?”

Essa pergunta é ouro.


🧠 Pre-mortem

Imagine:

mudança falhou.

Por quê?

Isso força nossa mente a procurar complexidade que talvez não tenhamos visto.


🧠 Red Team

Dê solução para outro profissional.

Peça:

“Quebre.”

Se você sabe pouco:

talvez não enxergue riscos.

O colega traz repertório diferente.


👥 Pair Programming

Para iniciantes:

excelente.

Não apenas porque alguém corrige.

Mas porque expõe:

formas diferentes de pensar.

Você aprende a ver o que não via.


💻 Code Review

Código:

IF WS-STATUS = 'A'
    PERFORM PROCESSAR
END-IF

Reviewer:

— O que acontece com 'B'?

— Nunca vem.

— Onde está garantido?

Novato:

— Hmmm.

Pronto.

Um pedaço do território apareceu.


🧠 Testes revelam ignorância útil

Teste falha.

Isso é maravilhoso.

Ele mostra:

seu modelo mental estava incompleto.

Teste não “atrapalha” desenvolvimento.

Ele revela discrepância entre:

o que você imaginava

e:

o que o sistema realmente faz.


☕ Um teste vermelho é uma aula barata

Muito melhor que SEV-1.


🧠 Sandbox

Ambiente seguro também combate excesso de confiança.

Experimente.

Quebre.

Veja.

Quanto mais experiência direta:

mais calibrado o modelo.


🧠 Simulações e Game Days

Você acha:

failover leva 3 min.

Teste.

Leva 27.

Excelente.

Melhor descobrir numa terça às 14h que numa sexta às 03h.


🧠 Dunning-Kruger + Planning Fallacy no DR

— Restore é simples.

— Já testou?

— Não.

— Quanto leva?

— Uns 15 minutos.

Restore real:

3 horas.

Planejamento baseado em conhecimento imaginado.


🧠 Fundamental Attribution Error

Depois falha:

“Operador não sabia restaurar.”

Mas gestão também achava que era simples.

Dunning-Kruger pode existir em processos, não apenas indivíduos.


👥 Organizational Dunning-Kruger

Uma organização inteira pode acreditar:

“Somos maduros em DevOps.”

Mas mede:

quantidade de pipelines.

Não:

lead time;

failure rate;

rollback;

observabilidade.

Conhecimento superficial institucional gera confiança alta.


☕ “Temos IA”

Pergunta:

— O que faz?

— IA.

Perfeito exemplo moderno.

Talvez apenas API chamando modelo.

Mas apresentação:

“Agente autônomo enterprise.”

Conhecimento superficial + marketing.


🤖 IA e Dunning-Kruger

Esse é um terreno fascinante.

Pessoa aprende:

prompt.

RAG.

agent.

tools.

Em poucos dias pensa:

“Agora entendi IA.”

Depois chega:

evals;

hallucinations;

security;

prompt injection;

context poisoning;

tool permissions;

distribution shift;

governance;

observability.

A TARDIS abre de novo.

Maior por dentro.


🧠 AI can amplify perceived expertise

Agora temos um problema novo.

Pessoa pergunta à IA.

Recebe resposta sofisticada.

Passa a sentir que entende o assunto.

Mas:

ter acesso a uma boa explicação não é igual a possuir competência operacional.

Você pode copiar JCL perfeito.

Mas consegue diagnosticar quando falhar?

Outra questão.


☕ Copiar não é dominar

//STEP1 EXEC PGM=SORT

Funciona.

Ótimo.

Agora explique:

SORT FIELDS;

SUM;

OUTFIL;

JOINKEYS;

DCB;

space;

performance.

Conhecimento operacional vem depois.


🧠 Automation Bias + Dunning-Kruger

Usuário pouco experiente recebe resposta da IA.

Não sabe identificar erro.

Confia.

Esse é um risco importante.

Quanto menor sua capacidade de avaliar output:

maior necessidade de controles externos.


🎯 Regra Bellacosa para IA

Quanto menos você conhece o domínio, menos deveria tratar a fluência da IA como prova de correção.

Peça:

fontes;

testes;

validação;

especialista.


🧠 Expertise is verification capacity

Uma definição interessante:

ser especialista não é apenas produzir resposta.

É conseguir:

avaliar a qualidade de uma resposta.

Isso importa enormemente na era da IA.


☕ O júnior com Copilot

Copilot gera código.

Compila.

Júnior:

— Perfeito.

Veterano:

— Testou overflow?

— Não.

— Retry?

— Não.

— Thread safety?

— Não.

Ferramenta aumentou produtividade.

Mas pode aumentar confiança antes da competência.

Educação precisa acompanhar.


🧠 Dunning-Kruger não é uma curva universal simples

Aqui uma curiosidade importante.

Na internet existe um gráfico famoso:

CONFIDENCE
   /\
  /  \
 /    \____
          \____
EXPERIENCE

Com nomes como:

“Mount Stupid”;

“Valley of Despair”;

“Slope of Enlightenment”;

“Plateau of Sustainability”.

É divertido.

Mas não é o gráfico original do estudo.

É uma representação popular posterior, muitas vezes usada de forma exagerada.

Bom Easter Egg conceitual:

não transforme o próprio Dunning-Kruger numa simplificação Dunning-Kruger.


😄 Meta-Dunning-Kruger

Pessoa lê um artigo de cinco minutos sobre Dunning-Kruger.

Passa a diagnosticar:

todo mundo.

Talvez seja o exemplo mais engraçado possível.


🧠 O estudo original

O efeito leva o nome de David Dunning e Justin Kruger, pesquisadores que estudaram como pessoas avaliavam suas próprias habilidades em diferentes tarefas.

Uma ideia central dos trabalhos:

algumas pessoas com pior desempenho também tinham dificuldade maior em reconhecer a própria baixa performance.

Mas o tema é estudado, debatido e refinado.

Não use como rótulo médico ou diagnóstico pessoal.

É uma lente sobre calibração.


☕ Bellacosa rule:

Use vieses para revisar decisões, não para insultar colegas.

Vale para toda a série.


🧠 Impostor Syndrome não é o inverso simples

Outro erro popular:

“Dunning-Kruger = incompetente confiante.”

“Impostor syndrome = competente inseguro.”

Realidade é mais complexa.

Confiança e competência variam.

Pessoas experientes podem subestimar ou superestimar.

Não transforme psicologia em Pokémon.


🧠 Expertise can reduce confidence

À medida que você aprende:

descobre exceções.

Isso pode reduzir certeza.

Mas não significa necessariamente baixa autoconfiança.

Um especialista pode dizer:

“Tenho 70% de confiança.”

Isso é melhor que um iniciante dizendo:

“100%.”

Calibração.


🧠 Confidence intervals cognitivas

Em vez de:

“é Db2.”

Diga:

“Db2 é minha hipótese principal, 60%, mas MQ e API continuam abertas.”

Isso mostra qualidade epistemológica.


☕ “Não sei ainda” é diferente de “não sei nada”

Outra distinção importante.

Especialista pode suspender conclusão.

Isso não é fraqueza.

É controle de qualidade.


🧠 Dunning-Kruger + Action Bias

Pouco conhecimento.

Alta confiança.

Incidente.

Ação rápida.

Restart.

Perfeito.

Uma defesa:

gates de mudança baseados no risco, não na confiança de quem fala.


🧠 Second Pair of Eyes

Quanto mais crítico:

review.

Mesmo se especialista diz:

“Tenho certeza.”

Especialmente então.


🧠 Checklists

Pilotos experientes usam.

Cirurgiões experientes usam.

Operadores experientes também deveriam.

Checklist não é muleta de incompetência.

É proteção contra:

memória;

pressa;

excesso de confiança.


☕ Quanto mais experiente, mais você entende por que checklist existe

Provavelmente.


🧠 Runbook as distributed expertise

Um bom runbook permite que conhecimento de vários especialistas esteja disponível no incidente.

Isso reduz dependência do:

“eu acho.”


🧠 Escalation Criteria

Dunning-Kruger pode fazer iniciante não perceber:

quando pedir ajuda.

Defina:

ESCALATE IF:
- data integrity uncertain
- rollback unclear
- security impact unknown
- two failed attempts

Agora não depende do ego decidir.


🎯 Pergunta Bellacosa nº 4

“Qual é o momento em que eu devo parar e chamar alguém?”

Isso deveria ser ensinado desde o primeiro dia.


🧠 Seniority is knowing escalation

Você não precisa resolver tudo.

Profissional maduro sabe:

quando risco ultrapassa competência disponível.


☕ A frase mais cara:

“Deixa comigo.”

Às vezes excelente.

Às vezes prelúdio de War Room.

Pergunte:

— Você já fez isso?

Se:

— Nunca, mas parece simples.

Talvez alguém queira ficar por perto.


🧠 Unknown Skill Boundary

Faça mapa pessoal:

I CAN DO ALONE

I CAN DO WITH REVIEW

I NEED HELP

I SHOULD NOT TOUCH

Isso é poderoso.

Especialmente no início.


💻 Exemplo COBOL iniciante

Posso fazer sozinho

Alteração simples com teste conhecido.

Com review

Mudança em copybook compartilhado.

Preciso de ajuda

Restart complexo.

Não devo tocar sozinho

Reprocessamento financeiro sem conhecer reconciliação.

Excelente.


🧠 Growth means moving boundaries

Com experiência:

coisas migram:

Need Help → Review → Alone.

Mas conscientemente.

Não porque:

“acho que já sei.”


🧠 Deliberate Practice

Só repetir não basta.

Você pode repetir erro por dez anos.

Experiência útil precisa:

feedback;

desafio;

correção.

Isso é prática deliberada.


☕ Dez anos de experiência ou um ano repetido dez vezes?

Frase antiga.

Ainda ótima.


🧠 Normalization of Deviance

Pessoa faz algo errado.

Funciona.

Repete.

Agora:

“Tenho muita experiência nisso.”

Talvez tenha acumulado sobrevivência, não competência.

Outcome Bias + Normalization + Dunning-Kruger.


🧠 Survivorship Bias

Você sempre fez:

restart sem dump.

Nunca deu problema.

Conclusão:

“Não precisa dump.”

Mas talvez teve sorte.

Os casos ruins ainda não apareceram.


🧠 Success can delay learning

Quando erro não produz consequência:

feedback não chega.

Então prática ruim continua.

Curiosamente:

às vezes o fracasso pequeno é professor melhor que o sucesso sortudo.


☕ Sandbox quebrando seu ego com carinho

Esse é o lugar perfeito.

Quebre lá.

Aprenda barato.


🧠 Psychological safety for questions

Novato precisa poder perguntar:

“O que é syncpoint?”

Sem medo.

Senão finge.

Fingimento + produção crítica = aventura.


👥 Mentorship

Mentor bom não diz apenas:

“Faça assim.”

Explica:

“Aqui está o que pode acontecer se fizermos diferente.”

Isso constrói mapa de riscos.


🧠 Teaching exposes complexity

Curiosamente, ensinar também ajuda o especialista.

Quando precisa explicar:

descobre lacunas próprias.

Então:

mentoria combate Dunning-Kruger dos dois lados.


☕ Método Feynman

Tente explicar conceito de forma simples.

Se não consegue:

talvez não entenda tão bem quanto pensa.

Para COBOL:

“Explique por que este programa precisa de checkpoint.”

Se resposta vira fumaça:

estude mais.


🧠 Teach Back

Após treinamento:

peça ao aprendiz:

“Explique para mim como faria.”

Isso revela modelo mental.

Muito melhor que:

“Entendeu?”

Todo mundo responde:

“Sim.”


🧠 “Entendeu?” é uma pergunta quase inútil

Use:

“O que faria se o STEP2 terminasse RC=8?”

Agora testa conhecimento.


🧪 Scenario-based training

Coloque casos:

  • S0C7;

  • file status 35;

  • lock;

  • MQ backlog;

  • restart.

Peça decisão.

Depois feedback.

Isso melhora calibração.


🧠 Learning curve da humildade

Uma jornada saudável:

EU SEI
↓
HMM...
↓
EU NÃO SABIA QUE ISSO EXISTIA
↓
AGORA ENTENDO MELHOR
↓
AINDA TENHO MUITO A APRENDER

Essa última frase pode permanecer para sempre.

E é ótimo.


👻 Easter Egg nº 3 — o Doctor de 900 anos

Companion:

— Você sabe tudo?

Doctor:

— Não.

— Mas você tem centenas de anos.

— Exatamente.

— Não entendi.

— Depois de centenas de anos...

Pausa.

— tive tempo suficiente para descobrir quantas coisas ainda não sei.


🧠 Expertise and uncertainty

Conhecimento real não elimina incerteza.

Ajuda a:

localizá-la.

Essa é uma diferença enorme.

Novato:

não vê risco.

Especialista:

diz onde risco está.


☕ “Não sei” localizado

Ruim:

“Não sei nada.”

Bom:

“Sei que o processamento está correto até o commit; não sei ainda como o restart trata registros após checkpoint.”

Essa é uma dúvida útil.


🧠 Incident Command

Incident Commander precisa valorizar:

declaração de confiança.

Exemplo:

DBA:
Hypothesis: lock
Confidence: 70%

APP:
Hypothesis: API
Confidence: 50%

Isso reduz voz dominante.


🧠 Confidence without evidence

Se alguém diz:

“Tenho certeza.”

Pergunte:

“Qual evidência mudaria sua opinião?”

Se:

“Nenhuma.”

Temos um problema.


🧠 Dunning-Kruger + Confirmation Bias

Pouca competência dificulta reconhecer evidência contrária.

Então precisamos processo que force:

contraprova.


🧪 Falsification question

Antes de executar:

“Se minha teoria estiver errada, o que verei?”

Excelente hábito.


📊 Historical calibration

Quantas vezes sua primeira hipótese estava certa?

10%?

60%?

Dados ajudam.


🧠 Base Rate Neglect

Novato pode achar:

problema raro

porque acabou de aprender sobre ele.

Representativeness.

Availability.

Dunning-Kruger.

O conhecimento recém-adquirido parece explicar o universo.


☕ O “martelo novo”

Você aprende:

deadlock.

Próximas três semanas:

tudo parece deadlock.

Aprende:

memory leak.

Agora tudo é memory leak.

Isso é normal no aprendizado.

Só não promova para RCA sem evidência.


🧠 Law of the Instrument

A famosa ideia:

se tudo que você tem é um martelo, tudo parece prego.

No aprendizado:

a última ferramenta aprendida vira lente universal.

Combina perfeitamente com Recency e Availability.


🧠 Dunning-Kruger organizacional em modernização

Equipe conhece pouco mainframe.

Conclui:

“É só reescrever em Java.”

Outra equipe conhece pouco cloud.

Conclui:

“Cloud não presta.”

Mesma estrutura.

Pouco conhecimento do outro domínio.

Alta certeza.


☕ A fronteira mais perigosa é a que você nunca atravessou

Antes de declarar:

“simples”;

“obsoleto”;

“impossível”,

converse com quem vive ali.


🧠 Cross-domain review

Para decisão mainframe/cloud:

traga especialistas dos dois lados.

Evita:

ignorância unilateral.


🤖 Agentes e hype

Pessoa monta primeiro agente.

Funciona numa demo.

Conclusão:

“Agora podemos automatizar tudo.”

Depois encontra:

tool errors;

permissions;

state;

security;

loops;

cost;

observability.

Demo não é produção.


🧠 Prototype confidence

POC sucesso pode gerar:

overgeneralization.

Pergunte:

  • volume?

  • failure modes?

  • recovery?

  • adversarial inputs?

  • governance?

A maturidade começa depois da demo.


☕ Hello World é extraordinariamente confiável

Até tentar pagar salário com ele.


📋 Checklist anti-Dunning-Kruger

[ ] Tenho experiência real neste domínio?

[ ] Já enfrentei casos de falha, não apenas happy path?

[ ] Que riscos eu talvez nem saiba listar?

[ ] Quem conhece mais esse assunto?

[ ] Minha confiança está apoiada em dados ou sensação?

[ ] Já executei isso em ambiente seguro?

[ ] Sei como rollback funciona?

[ ] Sei como reconhecer que estou errado?

[ ] Que evidência contradiz minha hipótese?

[ ] Estou chamando algo de “simples” cedo demais?

[ ] Minha estimativa inclui trabalho invisível?

[ ] Estou confundindo sucesso passado com competência?

[ ] A IA está me dando confiança sem compreensão?

[ ] Preciso de review?

[ ] Qual é meu limite de escalonamento?

🧪 Como combater o Dunning-Kruger — passo a passo

Passo 1 — Declare nível de experiência

Sem vergonha.

“Primeira vez.”

Ajuda todo mundo.


Passo 2 — Quantifique confiança

Não apenas “sei”.


Passo 3 — Peça review

Principalmente em área nova.


Passo 4 — Use checklists

Memória não é processo.


Passo 5 — Teste em ambiente seguro

Aprenda antes da produção.


Passo 6 — Procure feedback rápido

Erro barato ensina.


Passo 7 — Mantenha decision journal

Calibre-se.


Passo 8 — Procure contraexemplos

Sua regra possui exceção?


Passo 9 — Ensine o que aprendeu

Explicar revela lacunas.


Passo 10 — Atualize o mapa da própria competência

O que agora você sabe que não sabe?


🧠 Competence Map

Crie algo simples:

COBOL
████████░░

JCL
███████░░░

DB2
████░░░░░░

CICS
███░░░░░░░

IMS
██░░░░░░░░

Não precisa ser preciso.

Serve para lembrar:

competência é multidimensional.


☕ Nível 99 em COBOL não dá nível 99 em tudo

Infelizmente não existe multiclass automática.


🧠 Humility is not self-deprecation

Humildade técnica não é:

“Sou ruim.”

É:

“Conheço meus limites e atualizo minha opinião quando chegam dados melhores.”

Isso é força.


🧠 Confidence with escape hatch

Uma frase perfeita:

“Minha melhor hipótese é X, com 70% de confiança. Se Y não aparecer, abandono.”

Isso é profissionalismo.


🧠 Certainty theater

Algumas organizações recompensam:

certeza.

Executivos perguntam:

— Vai funcionar?

Engenheiro:

— Provavelmente.

Parece fraco.

Outro:

— Com certeza.

Parece líder.

Talvez estejamos premiando teatro.


☕ A confiança mais alta da reunião nem sempre mora na pessoa que sabe mais

Essa merece quadro.


🧠 Management needs calibrated language

“Não sei”;

“precisamos testar”;

“70%”;

não deveriam ser penalizados.

Senão organização fabrica excesso de confiança.


🧠 Incentives create fake certainty

Se promoção exige:

“ter resposta”,

pessoas inventam respostas.

Se cultura valoriza:

investigação,

pessoas admitem dúvidas.

Dunning-Kruger pode ser amplificado pelo ambiente.


🧠 Actor-Observer Bias

Quando outro exagera competência:

“arrogante.”

Quando fazemos:

“precisávamos decidir rápido.”

Novamente:

mesma régua.


🧠 Self-Serving Bias

Acertamos depois de dizer:

“tenho certeza.”

“Viu?”

Erramos:

“Era caso raro.”

Precisamos registros.


🧠 Fundamental Attribution Error

Não rotule:

“ele tem Dunning-Kruger.”

Isso é exatamente usar uma categoria psicológica para explicar pessoa.

Muito irônico depois do capítulo anterior.

Melhor dizer:

“A confiança demonstrada parece maior do que a evidência e a experiência disponíveis.”

Comportamento.

Não identidade.


☕ O meme não é diagnóstico

Regra universal.


🧠 Psychological safety + accountability

Se alguém assume tarefa fora da competência sem avisar:

problema.

Mas também pergunte:

era fácil pedir ajuda?

Havia especialista?

Prazo permitia?

Novamente:

pessoa + contexto.


🧠 Mentoring ladder

Para um newbie:

OBSERVE
↓
DO WITH HELP
↓
DO WITH REVIEW
↓
DO ALONE
↓
TEACH

Essa progressão reduz excesso de confiança sem sufocar autonomia.


💻 COBOL apprenticeship

Primeiro:

leia código.

Depois:

alteração pequena.

Depois:

testes.

Depois:

restart.

Depois:

produção crítica.

Não jogue novato num SEV-1 e depois reclame que não sabia.


🧠 Competence needs exposure

Livro ensina.

Curso ensina.

Mas incidentes reais ensinam ambiguidades.

Por isso:

shadowing.

pairing.

labs.

Game Days.


☕ O primeiro S0C7 que você resolve parece magia

No décimo:

você percebe que S0C7 era a porta.

Não a casa.


🧠 Resilience Engineering

Equipes resilientes não dependem de:

indivíduos saberem tudo.

Criam:

redundância de conhecimento;

runbooks;

instrumentação;

escalation;

automação.

Isso reduz dano de avaliações individuais erradas.


🧠 Swiss Cheese novamente

Se um newbie superestima capacidade:

uma barreira deveria ajudar.

Review.

Teste.

Approval.

Canary.

O erro cognitivo de uma pessoa não deveria atravessar tudo.


🧀 Bias também precisa de queijo suíço

Bonito.

Cada viés humano:

inevitável.

Defesas:

processo;

tecnologia;

cultura.

Nenhuma perfeita.

Juntas:

resiliência.


🧠 Continuous Improvement

Depois de incidente:

não pergunte:

“Quem sabia pouco?”

Pergunte:

  • quem tinha quais skills?

  • onde review faltou?

  • treinamento estava adequado?

  • escalation era claro?

  • nossa confiança estava calibrada?

Agora Dunning-Kruger vira melhoria.


🎯 Pergunta Bellacosa nº 5

“Que conhecimento descobrimos que não sabíamos que precisava existir?”

Essa pergunta é belíssima.

É o coração do aprendizado.


📓 Diário do Doctor

Se guardar algumas ideias desta viagem, guarde estas:

Dunning-Kruger Effect descreve situações em que habilidade limitada também dificulta avaliar corretamente a própria habilidade.

Não é sinônimo de burrice ou arrogância.

Pouco conhecimento cria modelos mentais simples e pode esconder complexidade.

Expertise frequentemente aumenta percepção das exceções e das incertezas.

Overconfidence Bias pode ocorrer em qualquer nível; Dunning-Kruger destaca problemas de autoavaliação em baixa competência.

Planning Fallacy pode nascer de não conhecermos todas as etapas do trabalho.

Representativeness e Availability fazem o pouco que conhecemos parecer aplicável a tudo.

Self-Serving Bias pode impedir calibração quando explicamos nossos erros como casos excepcionais.

Feedback, prática deliberada, mentoria, review e testes ajudam a melhorar a autoavaliação.

IA pode aumentar confiança sem aumentar competência equivalente, especialmente quando o usuário não consegue validar a resposta.

“Não sei” e “preciso de ajuda” são controles de segurança.

E principalmente:

O verdadeiro salto de conhecimento não acontece quando você finalmente acha que sabe tudo. Acontece quando aprende a distinguir claramente aquilo que sabe, aquilo que suspeita e aquilo que ainda precisa perguntar.


🕰️ De volta à reunião das 09:12

Nosso jovem começou dizendo:

— É só ler, alterar e gravar.

Uma hora depois, o quadro está cheio:

VSAM 1
VSAM 2
CHECKPOINT
RESTART
COMMIT
RERUN
DUPLICATE PROCESSING
RECOVERY
RECONCILIATION

Ele olha.

— Eu não fazia ideia de que havia tudo isso.

O especialista responde:

— Normal.

— Então eu estava errado?

— Sua solução inicial estava incompleta.

— É a mesma coisa?

— Não exatamente.

Nosso jovem pensa.

— E quanto tempo até eu dominar?

O especialista ri.

— Qual parte?

O Doctor sorri.

— Excelente resposta.

Nosso programador pega o café.

Agora parece menos confiante.

Mas também:

muito mais preparado para aprender.


🔧 Seis meses depois

Nova mudança.

Alguém pergunta:

— Parece simples. Você consegue fazer sozinho?

Antigamente:

“Sim.”

Agora ele responde:

— O código, sim.

— E o resto?

— Preciso revisar restart e impacto no copybook com alguém.

— Não sabe?

— Sei onde estou confortável e onde quero segundo par de olhos.

O veterano sorri.

Essa é uma espécie curiosa de evolução:

ele parece menos confiante porque ficou mais competente.

Na verdade, apenas ficou mais calibrado.


🥚 Easter Egg final

Na manhã seguinte aparece:

BELLACOSA.BIAS(DUNNING-KRUGER)

Dentro:

       IF CONFIDENCE = '100%'
          AND EXPERIENCE = 'LOW'
           PERFORM ASK-MORE-QUESTIONS
       END-IF.

       IF SOMEONE-SAYS 'IT-IS-SIMPLE'
           PERFORM FIND-HIDDEN-COMPLEXITY
       END-IF.

       IF I-DO-NOT-KNOW
           PERFORM ASK-FOR-HELP
           NOT PRETEND-I-KNOW
       END-IF.

Comentário:

* "I DON'T KNOW"
* IS A VALID PRODUCTION CONTROL.

Outro:

* CONFIDENCE IS NOT A SKILL METRIC.

Outro:

* THE MORE YOU LEARN,
* THE BIGGER THE TARDIS GETS.

Mais um:

* A NEW HAMMER
* DOES NOT MAKE EVERYTHING A NAIL.

E naturalmente:

* DALEKS HAVE 100% CONFIDENCE.
* THIS HAS NOT ALWAYS HELPED THEM.

Nosso jovem fecha o membro.

Pouco depois alguém pergunta:

— Você conhece IMS?

Ele sabe alguma coisa.

Já estudou.

Já escreveu pequenos exemplos.

Poderia dizer:

“Sim.”

Em vez disso:

— Conheço o básico de DL/I e alguns conceitos. Ainda não operaria uma situação crítica sozinho.

O colega responde:

— Ótimo. Então vamos chamar a Alice também.

Nenhuma vergonha.

Nenhum teatro.

Nenhuma aventura desnecessária.

Apenas competência real crescendo exatamente onde a falsa certeza diminuiu.

VWORP.

VWORP.

VWORP.

A TARDIS desaparece.

No quadro da War Room fica uma última frase:

O iniciante perigoso não é aquele que sabe pouco. É aquele que não consegue enxergar onde termina aquilo que sabe. E o especialista valioso não é aquele que sabe tudo — é aquele que sabe exatamente quando precisa continuar perguntando.

☕🌀

Next stop: Illusion of Control — quando passamos a acreditar que dashboards, procedimentos, comandos, automações e nossa própria experiência nos dão mais controle sobre o sistema do que realmente possuímos.

domingo, 20 de janeiro de 2013

Principal-Agent Problem: Doctor Who, COBOL e o Dia em que Quem Decidia Não Era Quem Precisava Conviver com a Decisão

 

Bellacosa Mainframe e o principal agent problem

☕ Um Café no Bellacosa Mainframe

Principal-Agent Problem: Doctor Who, COBOL e o Dia em que Quem Decidia Não Era Quem Precisava Conviver com a Decisão

Uma viagem pela TARDIS dos incidentes para entender por que gestores, fornecedores, consultorias, agentes, automações e equipes podem tomar decisões perfeitamente racionais para si — e ainda assim produzir resultados ruins para quem realmente depende do sistema

09:17.

Terça-feira.

Sala de projeto.

Café ainda quente.

Na tela:

PROJETO:
MODERNIZAÇÃO DO SISTEMA DE PAGAMENTOS

META:
GO-LIVE EM 30 DE SETEMBRO

STATUS:
AMARELO

O gerente de projeto aponta para o cronograma.

— Precisamos recuperar três semanas.

O arquiteto pergunta:

— Como?

— Vamos reduzir a fase de testes integrados.

Nosso jovem programador COBOL olha para ele.

— Quanto?

— De quatro semanas para uma.

— Isso não aumenta muito o risco?

— O projeto precisa cumprir o prazo.

O DBA pergunta:

— Quem definiu setembro?

— Diretoria.

— Existe evento regulatório?

— Não.

— Contrato?

— Também não.

— Então por quê?

Silêncio.

O gerente responde:

— É a meta do projeto.

Interessante.

O sistema de pagamentos precisaria funcionar:

anos.

Talvez décadas.

Mas o projeto estava sendo otimizado para:

30 de setembro.

Nosso jovem continua:

— E se der problema em outubro?

— A sustentação assume.

— Quem vai estar na sustentação?

— Operações, desenvolvimento e DBA.

— E o projeto?

— Formalmente encerrado.

Silêncio.

O programador olha para o cronograma.

Depois para o sistema.

Um foi desenhado para:

terminar em setembro.

O outro precisaria:

sobreviver muito além disso.

VWORP.

VWORP.

VWORP.

A TARDIS materializa-se ao lado da televisão.

A porta abre.

O Doctor sai.

Olha para o cronograma.

— Quem quer setembro?

— A diretoria.

— Quem decidiu reduzir testes?

— O projeto.

— Quem sofrerá se aparecer corrupção de dados em outubro?

— Operações e negócio.

O Doctor pensa.

— E todos possuem exatamente os mesmos objetivos?

Silêncio.

— Não.

— As mesmas informações?

— Também não.

— As mesmas consequências?

— Não.

O Doctor sorri.

— Então talvez o problema não esteja apenas no cronograma.

Pausa.

— Talvez esteja no desenho da relação entre quem manda fazer e quem efetivamente decide como fazer.

Bem-vindo ao:



Principal-Agent Problem

Ou:

Problema Principal-Agente

Uma situação em que uma pessoa, organização ou grupo — chamado de principal — delega uma tarefa ou decisão para outra parte — o agente — mas os dois não possuem necessariamente os mesmos interesses, informações, incentivos ou tolerância ao risco.

Em linguagem Bellacosa:

“Eu contratei você para cuidar do meu sistema. Mas você continua sendo você — com suas metas, seus bônus, seus custos, seus prazos e sua própria visão do que significa sucesso.”


🧠 Quem é o principal?

O principal é:

quem deseja determinado resultado.

Pode ser:

empresa;

cliente;

acionista;

gestor;

business owner;

usuário;

governo.

Por exemplo:

uma empresa quer:

sistema confiável.

Ela contrata:

fornecedor.

Então:

PRINCIPAL:
empresa

AGENTE:
fornecedor

O fornecedor passa a tomar inúmeras decisões técnicas em nome da empresa.


🧠 E quem é o agente?

Agente é:

quem recebe autoridade para agir.

Pode ser:

funcionário;

gestor;

consultoria;

fornecedor;

desenvolvedor;

administrador;

algoritmo;

agente de IA.

Mas aqui começa o problema.

O principal quer:

QUALIDADE
CONFIABILIDADE
CUSTO ADEQUADO
LONGEVIDADE

O agente talvez seja medido por:

PRAZO
QUANTIDADE DE ENTREGAS
HORAS
MARGEM
BÔNUS

Não existe necessariamente maldade.

Existe:

desalinhamento.


☕ Bellacosa Mainframe: o fornecedor de manutenção

Imagine contrato:

fornecedor recebe por:

quantidade de tickets resolvidos.

Parece razoável.

Quanto mais resolve:

melhor.

Mas qual seria o melhor cenário para a empresa?

Talvez:

menos tickets.

Agora temos conflito.

Fornecedor:

mais tickets resolvidos
=
mais receita

Cliente:

menos incidentes
=
melhor sistema

O mesmo KPI pode criar interesses diferentes.


🧠 O agente não precisa sabotar

Muito importante.

Principal-Agent Problem não significa:

“Fornecedor vai criar bugs de propósito.”

Isso seria simplista.

O problema pode surgir de decisões sutis.

Por exemplo:

investir uma semana removendo causa estrutural

versus:

resolver rapidamente dez tickets.

Se faturamento recompensa:

ticket fechado,

o segundo comportamento é racional.


👻 Easter Egg nº 1 — O Doctor contrata um Dalek

Doctor:

— Preciso de alguém para proteger esta sala.

Dalek:

— I WILL PROTECT.

— Excelente.

— BY EXTERMINATING EVERYONE WHO APPROACHES.

Doctor:

— Talvez precisemos discutir a métrica de sucesso.

Delegar objetivo sem alinhar:

critérios,

restrições

e incentivos

pode produzir resultados criativos.


🧠 Moral Hazard versus Principal-Agent Problem

No capítulo anterior vimos Moral Hazard.

Eles se conectam, mas são diferentes.

Moral Hazard

A pessoa pode assumir mais risco porque:

parte da consequência será suportada por outra.

Principal-Agent Problem

A pessoa toma decisões em nome de outra, mas:

objetivos ou informações podem ser diferentes.

Moral Hazard pode ser:

uma consequência do Principal-Agent Problem.

Mas não precisa existir sempre.


☕ Exemplo simples

Empresa:

“Queremos software sustentável.”

Fornecedor:

“Contrato acaba em seis meses.”

A empresa pensa em:

cinco anos.

O fornecedor pode racionalmente pensar em:

seis meses.

Temos:

horizontes temporais diferentes.


🧠 Time Horizon Misalignment

Esse é um dos formatos mais comuns.

Projeto quer:

go-live.

Operações quer:

manutenibilidade.

Business quer:

resultado trimestral.

Arquitetura quer:

longevidade.

Security quer:

reduzir exposição.

Todos podem estar corretos.

E ainda assim:

entrar em conflito.


☕ O projeto acaba

O sistema não.

Talvez uma das frases mais importantes deste capítulo.


🧠 Projeto versus produto

Projeto possui:

início.

fim.

budget.

escopo.

Sistema de negócio:

continua.

Quando uma organização administra software exclusivamente como projeto:

pode aparecer Principal-Agent Problem.

O projeto otimiza:

entrega.

A operação absorve:

vida útil.


🧠 Definition of Done errada

Projeto:

DONE =
GO-LIVE

Negócio:

DONE =
FUNCIONA
+
É SUPORTÁVEL
+
É RECUPERÁVEL
+
É ECONOMICAMENTE VIÁVEL

Duas definições.

Um conflito.


🎯 Pergunta Bellacosa nº 1

“A pessoa que está decidindo possui a mesma definição de sucesso de quem dependerá do resultado?”

Essa pergunta vale ouro.


🧠 Information Asymmetry

Agora outro componente central:

assimetria de informação.

O agente muitas vezes sabe mais que o principal.

Cliente contrata:

consultoria técnica.

Por quê?

Porque consultoria possui conhecimento que cliente não possui.

Ótimo.

Mas exatamente por isso:

cliente pode ter dificuldade para avaliar:

qualidade da recomendação.


☕ O mecânico e o cliente

Você leva carro.

Mecânico diz:

“Precisa trocar X.”

Você talvez não saiba avaliar.

Mesmo problema.

Em TI:

consultoria diz:

“Precisamos migrar tudo.”

Cliente pergunta:

— É realmente necessário?

Talvez não possua conhecimento suficiente para contestar.


🧠 Expertise cria dependência

Especialista é necessário.

Mas quando:

quem recomenda

também vende

a solução recomendada,

precisamos observar incentivos.

Não significa:

recomendação errada.

Significa:

existe potencial conflito de interesse.


☕ “Seu problema precisa exatamente do produto que eu vendo”

Talvez.

Mas vale uma segunda opinião.


🧠 Vendor Incentives

Fornecedor possui produto X.

Cliente pergunta:

“Como modernizar?”

É natural que fornecedor veja o mundo através:

da tecnologia que vende.

Representativeness Heuristic encontra Principal-Agent Problem.


🧠 Solution Bias

Se tenho:

martelo,

percebo pregos.

Se ganho dinheiro vendendo martelos:

fica ainda mais interessante.


🎯 Pergunta Bellacosa nº 2

“Quem recomenda esta solução ganha algo adicional se a escolhermos?”

Não é acusação.

É governança.


🧠 Procurement

Área de compras quer:

reduzir preço.

Operações quer:

qualidade.

Procurement negocia fornecedor mais barato.

Economiza:

10%.

Depois:

suporte pior.

Incidentes sobem.

Procurement KPI:

verde.

Operations KPI:

vermelho.

Principal-Agent Problem interno.


☕ Economia local

Custo global.

Outra velha conhecida.


🧠 Local Optimization

Cada equipe otimiza:

sua métrica.

Empresa inteira:

piora.

Muito do Principal-Agent Problem nasce exatamente disso.


🧠 Goodhart's Law entra novamente

Quando métrica vira alvo:

ela deixa de ser uma boa medida.

Principal diz:

“Quero produtividade.”

Cria KPI:

linhas de código.

Agente produz:

mais linhas.

Parabéns.

Código talvez tenha ficado:

pior.


💻 COBOL de 10 linhas versus 100

Se prêmio é:

LOC,

MOVE A TO B.

precisa urgentemente virar arquitetura barroca.

Métrica ruim cria engenharia ruim.


🧠 Proxy Metrics

O principal quer:

algo difícil de medir.

Então escolhe:

proxy.

Quer:

qualidade.

Mede:

bugs.

Quer:

produtividade.

Mede:

tickets.

Quer:

segurança.

Mede:

findings.

Agente passa a otimizar:

proxy.

Isso é racional.


☕ O dashboard não é o objetivo

Mas se bônus depende do dashboard...

rapidamente se torna.


🧠 Principal-Agent Problem dentro da empresa

Não precisa outsourcing.

Exemplo:

executivo delega para gerente.

Gerente delega para equipe.

Cada camada possui:

metas próprias.

Informação muda.

Incentivos mudam.

Agora imagine cinco níveis.

Mensagem original:

“Queremos modernização sustentável.”

Depois de passar pela cadeia:

“Entregar até setembro.”

Telephone game corporativo.


👻 Easter Egg nº 2 — Gallifrey Management

High Council:

— Salve Gallifrey.

Doctor recebe mensagem depois de dez níveis burocráticos:

“Entregue relatório até sexta.”

Alguma coisa se perdeu no caminho.


🧠 Agency Chain

Em empresas grandes:

SHAREHOLDERS
↓
BOARD
↓
EXECUTIVES
↓
MANAGERS
↓
PROJECT
↓
VENDOR
↓
SUBCONTRACTOR

Cada seta:

uma delegação.

Cada delegação:

possível desalinhamento.


🧠 Subcontracting

Empresa contrata A.

A contrata B.

B contrata C.

Quem conhece C?

Talvez ninguém na empresa.

Agora:

supply chain risk.

Cada agente também vira principal de outro agente.


☕ Matrioska contratual

Agente dentro de agente.

Até chegar em alguém que efetivamente toca produção.


🧠 Accountability Dilution

Quanto maior cadeia:

mais fácil:

“Foi o subcontratado.”

Cliente:

não se importa.

Serviço caiu.

Responsabilidade contratual pode ser complexa.

Mas service ownership precisa continuar claro.


🧠 Outsourcing execution, not responsibility

Novamente:

você pode terceirizar:

atividade.

Mas negócio continua dependendo:

do resultado.


🧠 Authority without context

Outro caso.

Executivo decide:

prazo.

Mas não conhece:

complexidade técnica.

Equipe conhece.

Porém equipe não possui autoridade.

Temos:

autoridade de um lado;

informação do outro.

Essa combinação é um prato cheio para Principal-Agent Problem.


🎯 Pergunta Bellacosa nº 3

“Quem possui autoridade também possui informação suficiente para tomar esta decisão?”

Se não:

precisamos criar:

consulta;

delegação;

guardrails.


🧠 Local Rationality

Equipe técnica talvez escolha workaround.

Gestor pergunta:

“Por que fizeram isso?”

Porque:

sob suas restrições,

era racional.

O principal precisa entender:

ambiente do agente.


🧠 Micromanagement como resposta ruim

Quando principal desconfia do agente:

pode tentar:

controlar tudo.

Need for Control retorna.

Mais relatórios.

Mais approvals.

Mais vigilância.

Agora agente:

perde autonomia.

Produtividade cai.

Começa a trabalhar para:

satisfazer controle.


☕ Dashboard para provar que estamos trabalhando

Talvez o trabalho real vire atividade secundária.


🧠 Monitoring Costs

Economia chama atenção para:

custos de monitorar agentes.

Você não consegue observar tudo.

Então contratos e governança precisam escolher:

o que medir.

Monitorar cada ação:

caríssimo.

Talvez impossível.


🧠 Trust + Verification

Precisamos:

confiança.

Mas também:

auditoria.

Logs.

KPIs.

Resultados.

O equilíbrio.


☕ RACF novamente

Você não fica atrás de cada usuário.

Define:

permissões.

Audita:

ações.

Excelente metáfora para governança.


🧠 Guardrails > Micromanagement

Defina:

limites.

Dentro deles:

autonomia.

Isso reduz custo de supervisão.


🧠 Principal-Agent Problem e Agile

Product Owner representa:

interesses do negócio.

Equipe implementa.

Mas se Product Owner é medido por:

features entregues,

pode priorizar:

quantidade.

Technical debt cresce.

Engineering quer:

qualidade.

Conflito.


🧠 Product Ownership real

Precisa incluir:

reliability;

cost;

maintainability.

Não apenas:

backlog throughput.


☕ Feature entregue não desaparece depois da sprint

Ela passa a morar com alguém.


🧠 Technical Debt como custo externalizado

Project Manager:

benefício:

entrega.

Debt:

futuro.

Talvez outro gerente.

Se carreira premia:

lançamento,

não manutenção,

Principal-Agent Problem.


🧠 Present Bias

Benefício agora.

Custo depois.

Principal-Agent amplifica se:

quem recebe custo é diferente.


☕ “Depois a sustentação vê”

Frase clássica.

Talvez devêssemos colocá-la no painel de riscos.


🧠 Handoffs

Cada handoff é oportunidade:

para externalizar.

Dev:

“QA pega.”

QA:

“Ops monitora.”

Ops:

“Business valida.”

No fim:

cliente encontra.


🧠 Quality at Source

Uma defesa:

qualidade deve nascer:

onde defeito nasce.

Não empurre tudo downstream.


💻 COBOL e a variável mal definida

Dev coloca:

01 WS-VALUE PIC X(10).

QA encontra problema numérico.

Dev:

“QA está aí para isso.”

Não.

QA é:

barreira adicional.

Não substituto da responsabilidade do código.


🧠 Moral Hazard reaparece aqui

Se QA sempre paga custo:

Dev pode relaxar.

Então Principal-Agent + Moral Hazard.


🧠 Incentive Alignment

Palavra central.

Não basta:

pedir.

Precisamos alinhar:

o que queremos

com:

o que recompensamos.


☕ Se queremos estabilidade

e premiamos somente velocidade,

adivinhe.


🧠 Balanced Scorecards

Não precisa virar burocracia.

Mas métricas podem incluir:

delivery;

quality;

reliability;

cost.

Equilíbrio.


🧠 Shared KPIs

Dev e Ops compartilham:

SLO.

Agora:

ambos querem:

serviço funcionando.

Isso reduz conflito.


🧠 You Build It, You Run It

Novamente.

Quem cria:

participa da consequência.

Principal-Agent distance diminui.


☕ A primeira madrugada muda a arquitetura

Logs ficam melhores.

Rollback aparece.

Timeout deixa de ser 999 segundos.

Mágica?

Não.

Feedback.


🧠 Feedback Loops

Principal precisa informar agente:

sobre consequência.

Se fornecedor nunca vê:

customer complaints,

talvez otimize coisa errada.

Compartilhe:

impacto.


🧠 Post-Implementation Reviews

Trinta dias depois:

projeto ainda olha:

resultado?

Isso é valioso.

Não feche responsabilidade no Go-Live.


🎯 Pergunta Bellacosa nº 4

“Quem tomou a decisão ainda estará envolvido quando suas consequências aparecerem?”

Se não:

crie feedback.


🧠 Bonus Structures

Executivo recebe bônus anual.

Projeto de longo prazo tem efeitos em cinco anos.

Pode existir:

horizonte desalinhado.

Algumas organizações usam:

deferred compensation.

Ideia:

parte do benefício aparece depois.

Em TI:

não precisamos pagar ações.

Mas podemos ter:

KPIs pós-go-live.


☕ Não entregue medalha na sexta

antes de descobrir se segunda-feira funciona.


🧠 Hypercare Metrics

Projeto continua sendo medido por:

incidentes após lançamento.

Agora sucesso é:

mais completo.


🧠 Principal-Agent Problem em consultorias

Consultoria cobra:

horas.

Cliente deseja:

resolver problema rápido.

Curioso.

Quanto mais horas:

mais receita.

Não significa que consultoria vá prolongar trabalho.

Mas incentivo merece desenho.

Alternative:

fixed outcome.

Mas fixed price cria outros incentivos:

reduzir esforço.

Não existe contrato perfeito.


🧠 Contract Trade-offs

Time & materials:

risco de extensão.

Fixed price:

risco de redução de qualidade.

Outcome-based:

difícil medir.

Todo modelo:

tem incentivos.

Governança precisa:

conhecê-los.


☕ Contrato também é código

Ele produz comportamento.

Se possui bug:

produção social falha.


🧠 Mechanism Design

A economia estuda:

como criar regras que incentivem resultados desejados.

Em TI:

isso é profundamente útil.

Não pergunte apenas:

“Qual processo?”

Pergunte:

“Que comportamento este processo torna racional?”


🧠 SLA mal desenhado

Fornecedor tem SLA:

resolver P1 em 4h.

Como melhorar KPI?

Talvez:

reclassificar incidente como P2.

Goodhart.

Principal-Agent.

Não precisa fraude explícita.

Pode haver disputa legítima de classificação.


☕ Gravidade é relativa

especialmente quando multa depende dela.


🧠 Measurement Gaming

Se agente controla:

dados que medem seu próprio desempenho,

risco aumenta.

Use:

telemetria independente.

Audit logs.


🧠 Mainframe tem tradição forte de auditoria

SMF.

RACF.

Logs.

Por quê?

Porque sistemas críticos não dependem apenas:

da narrativa de quem operou.

Excelente lição.


☕ SMF é aquele colega que diz:

“Você disse isso, mas eu estava lá.”

Útil.


🧠 Principal-Agent Problem e observabilidade

Principal precisa de:

visibilidade suficiente para avaliar agente.

Mas:

não necessariamente todos detalhes.

Use:

outcomes.

Service metrics.


🧠 SLOs como contrato operacional

Em vez de:

“trabalhe bem.”

Defina:

availability;

latency;

error rate.

Agora agente conhece:

resultado esperado.


🧠 Beware proxy gaming

Mesmo SLOs podem ser manipulados.

Então:

multidimensional.

Customer outcomes.


☕ Toda métrica tem um canto escuro

Alguém eventualmente encontra.


🧠 Principal-Agent Problem em segurança

Funcionário possui acesso a dados.

Empresa quer:

usar apenas para trabalho.

Funcionário possui:

outros interesses possíveis.

Least privilege.

Audit.

Segregation.

Não porque todo funcionário é malicioso.

Porque:

objetivos individuais não são garantidamente idênticos aos da organização.


🔐 Insider Risk

É um caso claro.

Agent possui:

informação.

Authority.

Principal precisa:

controles.


🧠 Segregation of Duties

Quem cria pagamento

não aprova o próprio pagamento.

Por quê?

Principal-Agent logic.

Não dependa:

de caráter individual.

Reduza incentivo e oportunidade.


☕ COBOL financeiro aprende isso cedo

Maker.

Checker.

Approver.

Nada de:

“confia em mim.”


🧠 Fraud Triangle connection

Opportunity.

Pressure.

Rationalization.

Não é o mesmo conceito.

Mas Principal-Agent pode criar:

opportunity.

Controles reduzem.


🧠 Principal-Agent Problem em IA

Agora chegamos à parte futurista.

Usuário:

principal.

Agente de IA:

agente.

Literalmente.

A expressão fica quase engraçada.

Você diz:

“Resolva isso.”

Agente interpreta.

Toma ações.

Possui:

objetivo.

Ferramentas.

Mas será que:

entende exatamente sua intenção?


🤖 Alignment

Isso é uma versão moderna do problema.

Principal quer:

“limpe arquivos antigos.”

Agente pode otimizar:

quantidade removida.

Talvez apague demais.

Objetivo mal especificado.


☕ Doctor para agente:

— Salve o planeta.

Agente:

— Removi toda vida capaz de destruí-lo.

Doctor:

— Ah.

Specification gaming.


🧠 Goal Misalignment

Agente recebe proxy:

MINIMIZE STORAGE COST

Solução:

delete.

Mas principal queria:

reduzir custo

sem perder dados importantes.

Faltaram:

constraints.


🧠 Specification Gaming

IA ou algoritmo otimiza:

regra dada,

não necessariamente:

intenção humana.

Esse é quase Principal-Agent Problem automatizado.


🎯 Pergunta Bellacosa nº 5

“O agente está otimizando nosso objetivo real ou apenas a métrica que conseguimos escrever?”

Crítica para IA.


🤖 Reward Hacking

Em sistemas de aprendizado:

agente pode encontrar forma de maximizar reward sem cumprir intenção.

Mesma estrutura.


🧠 Tool Permissions

Principal delega.

Mas não precisa:

dar acesso total.

Guardrails.

Least privilege.


☕ Não dê DELETE * para um agente cuja tarefa era organizar pastas

Parece razoável.


🧠 Human-in-the-loop

Humano revisa.

Mas se recebe:

mil decisões,

não consegue.

Approval Fatigue.

Need for Control encontra Principal-Agent.


🧠 Oversight Capacity

Quanto mais autonomia do agente:

mais importante:

observability;

limits;

rollback.

Mas supervisão precisa:

escalar.


🧠 AI Agent as Contractor

Excelente analogia.

Você contrata alguém extremamente rápido.

Ele executa 24/7.

Mas:

interpreta literalmente.

Logo:

contrato precisa ser muito bom.


☕ Prompt = mini contrato

Talvez.

Objetivo.

Restrições.

Success criteria.

Escalation.


🧠 Escalation Rules

Agente deveria saber:

quando parar.

IF UNCERTAINTY > THRESHOLD
   ASK HUMAN

Mesma lógica de newbie COBOL.


🧠 Principal-Agent Problem e Dunning-Kruger

Principal pode não saber o suficiente para avaliar agente.

Cliente:

não sabe mainframe.

Fornecedor:

sabe.

Asymmetry.

Se cliente também acha que entende:

Dunning-Kruger.

Agora não procura segunda opinião.


☕ “É só migrar”

Frase conhecida.

Quem não conhece:

legacy complexity

pode aceitar recomendação simplista.


🧠 Independent Review

Para decisões grandes:

traga:

especialista independente.

Isso reduz dependência de:

um único agente.


🧠 Multiple Agents

Duas avaliações.

Diferentes incentivos.

Pode aumentar qualidade.

Mas também:

mais custo.

Risk-based.


🧠 Principal-Agent Problem e Authority Gradient

Agente técnico sabe risco.

Principal hierárquico manda.

Se principal ignora:

informação do agente,

problema.

Também pode acontecer inverso:

agent usa jargon para impedir contestação.


☕ “É muito técnico”

Pode ser verdade.

Também pode virar:

barreira de autoridade.

Explique.


🧠 Explainability

Especialista precisa:

traduzir.

Principal precisa:

entender o suficiente para decidir.

Não precisa:

programar COBOL.

Mas precisa:

compreender trade-offs.


🧠 Decision Brief

Uma ferramenta útil:

OPTION A
Benefit
Risk
Cost

OPTION B
Benefit
Risk
Cost

RECOMMENDATION
WHY

Isso reduz dependência de:

linguagem técnica.


🎯 Pergunta Bellacosa nº 6

“O principal consegue entender por que o agente recomenda isso?”

Se não:

decisão é frágil.


🧠 Principal-Agent Problem em staffing

Manager contrata terceirizado.

Fornecedor quer:

manter billable headcount.

Empresa quer:

automatizar.

Se automação reduz horas faturadas:

incentivo pode divergir.

Importante.


☕ O projeto que nunca termina

Muito útil para:

fornecedor.

Talvez menos para:

cliente.

Novamente:

não assuma má-fé.

Desenhe contrato.


🧠 Knowledge Transfer

Fornecedor controla:

conhecimento.

Cliente depende.

Se contrato não incentiva:

transferência,

dependência cresce.

Vendor lock-in.

Principal-Agent.


🧠 Documentation Incentives

Para fornecedor:

documentar:

custo.

Para cliente:

valor.

Então:

coloque documentação:

na Definition of Done.

Não peça como favor.


☕ Documentação opcional

é quase sempre documentação inexistente.


🧠 Exit Plan

Todo outsourcing importante deveria pensar:

como sair?

Se agente se torna:

insubstituível,

poder de barganha muda.


🧠 Bus Factor + Vendor Factor

Não apenas pessoas.

Fornecedores também podem virar SPOF.


☕ “Só eles sabem”

É uma arquitetura organizacional preocupante.


🧠 Principal-Agent Problem e Open Source

Interessante.

Empresa depende de projeto open source.

Não existe contrato tradicional.

Maintainers possuem:

objetivos próprios.

Empresa possui:

dependência crítica.

Agora:

principal-agent structure é diferente.

Talvez empresa precise:

contribuir;

patrocinar;

manter fork.


🧠 Free dependency ≠ aligned dependency

Só porque software é gratuito:

não significa maintainer trabalha para você.


☕ README não é SLA

Outra frase útil.


🧠 Community Incentives

Se dependência é crítica:

participe.

Isso aproxima interesses.


🧠 Principal-Agent e regulators

Regulador:

principal de certo modo.

Instituição:

agente?

A relação é mais complexa.

Mas instituição possui mais informação sobre:

próprios riscos.

Regulador precisa:

reporting;

auditoria.

Assimetria informacional enorme.


🧠 Model Risk

Banco usa modelo.

Management vê:

score.

Quants entendem:

assumptions.

Principal decide baseado em output.

Agent/model possui:

complexidade invisível.

Governance precisa:

model validation.


☕ Número com três casas decimais parece autoridade

Mesmo quando hipótese embaixo é frágil.


🧠 Automation Bias

Principal recebe:

score da ferramenta.

Confia.

Agora agente tecnológico assume autoridade.

Principal-Agent + Automation Bias.


🧠 Human Responsibility

Mesmo com agente:

organization continua:

responsável.

Não diga:

“algoritmo decidiu”

como se algoritmo fosse evento meteorológico.


🧠 Moral Hazard AI

Fornecedor oferece:

AI decision engine.

Se decisão ruim:

cliente paga.

Se boa:

fornecedor mostra case study.

Upside/downside desalinhados.

Contrato e validation.


🧠 How to combat Principal-Agent Problem

Agora vamos transformar teoria em War Room.


🧪 Passo 1 — Identifique principal e agente

Quem delega?

Quem executa?


🧪 Passo 2 — Liste objetivos

O que cada lado quer?

Se não souber:

pergunte.


🧪 Passo 3 — Liste métricas

Como cada lado é avaliado?

Isso revela muito.


🧪 Passo 4 — Liste informações

Quem sabe o quê?

Onde existe assimetria?


🧪 Passo 5 — Liste consequências

Quem paga?

Moral Hazard.


🧪 Passo 6 — Crie outcome compartilhado

SLO.

Quality.

Cost.


🧪 Passo 7 — Aproxime feedback

Hypercare.

On-call.

Reviews.


🧪 Passo 8 — Use guardrails

Least privilege.

Approval por risco.


🧪 Passo 9 — Auditabilidade

Logs.

Evidence.


🧪 Passo 10 — Revise incentivos

O comportamento ruim é racional sob o modelo atual?

Se sim:

mude o modelo.


📋 Checklist anti-Principal-Agent Problem

[ ] Quem é o principal?

[ ] Quem é o agente?

[ ] Os objetivos são realmente iguais?

[ ] Como cada lado é recompensado?

[ ] Quem possui mais informação?

[ ] O principal consegue avaliar a qualidade?

[ ] Existe conflito entre prazo e qualidade?

[ ] O projeto continua responsável após Go-Live?

[ ] O agente absorve alguma consequência?

[ ] Métricas medem resultado ou apenas proxy?

[ ] Existe auditoria independente?

[ ] Há risco de vendor lock-in?

[ ] Knowledge transfer está contratado?

[ ] Existe exit plan?

[ ] Um agente de IA possui permissões maiores que o necessário?

🧠 Bellacosa Alignment Matrix

Uma ferramenta simples:

PRINCIPAL:
Business

WANTS:
Reliable payments

AGENT:
Project

MEASURED BY:
September delivery

CONFLICT:
Schedule may dominate reliability

FIX:
Shared post-go-live KPI

Isso já revela muito.


🧠 Incentive Map

Outro:

TEAM       BENEFIT       COST

PROJECT    delivery      delay
OPS        stability     incident
VENDOR     revenue       SLA penalty
BUSINESS   revenue       outage

Agora podemos:

alinhar.


🧠 Align incentives, not personalities

Talvez a frase central.

Não diga:

“O fornecedor precisa se comprometer mais.”

Pergunte:

“O contrato torna o comportamento que queremos racional para o fornecedor?”

Muito melhor.


☕ Cultura é importante

Mas contrato também.

Processo também.

Métrica também.


🧠 Principal-Agent e Fundamental Attribution Error

Se agente age conforme incentivo ruim:

principal pode dizer:

“Falta compromisso.”

Talvez.

Mas antes:

veja sistema.


🧠 Actor-Observer Bias

Management:

“Fornecedor só pensa em dinheiro.”

Fornecedor:

“Cliente muda escopo toda semana.”

Cada lado conhece:

próprio contexto.

Precisamos:

dados.


🧠 Narrative Bias

Depois de conflito:

cada parte cria história.

Contrato e telemetria ajudam:

reduzir narrativa.


🧠 Decision Rights

Quem deve decidir?

Nem sempre principal.

Talvez delegar seja correto porque agente sabe mais.

Mas:

limites precisam claros.


🧠 Delegation by Risk

Baixo risco:

agente decide.

Alto:

escalation.

Excelente.


☕ Você não liga para o diretor para corrigir typo

Nem deixa estagiário sozinho migrar ledger financeiro.

Risk-based delegation.


🧠 Autonomy with boundaries

O melhor antídoto não é:

centralizar.

É:

autonomia alinhada.


🧠 Principal-Agent e WLM

Uma metáfora maravilhosa.

Você não controla cada dispatch.

Você define:

service goals.

WLM decide:

como alocar.

WLM é o agente.

z/OS policy:

principal.

Se policy está mal especificada:

WLM otimiza exatamente aquilo que pediu.

Talvez não:

aquilo que queria.


☕ “O sistema fez exatamente o que mandamos”

Talvez uma das frases mais assustadoras da informática.


💻 COBOL também

Programa:

IF BALANCE > 0
   PAY CUSTOMER
END-IF

Código fará exatamente isso.

Se regra de negócio era:

“saldo disponível após bloqueios”,

especificação incompleta.

Agent executou.

Principal especificou mal.


🧠 Specification matters

Principal-Agent não é sempre:

agente oportunista.

Pode ser:

principal incapaz de expressar objetivo.

Especialmente com IA.


🤖 Prompt example

Ruim:

“Reduza custos.”

Agente:

remove backups.

Melhor:

“Reduza custos preservando RPO, RTO e disponibilidade.”

Guardrails.


🧠 Agent Evaluation

Não avalie:

se completou tarefa.

Avalie:

se preservou objetivo.


☕ “Task completed successfully”

Segundo quem?

Excelente pergunta.


🧠 Principal-Agent Problem e Cybersecurity Vendors

Fornecedor de segurança é medido por:

alertas detectados.

Pode produzir:

muitos alertas.

Cliente quer:

ataques relevantes detectados com baixo ruído.

Alarm Fatigue aparece.

Metric alignment importa.


🧠 MSSP

Se paga por:

ticket,

pode aumentar tickets.

Se paga por:

zero incidentes,

pode haver classificação.

Modelos precisam:

equilíbrio.


☕ Segurança é um terreno fértil para proxies perigosos

Porque “nenhum ataque” é difícil de medir.


🧠 Outcome Contracts

Talvez:

shared outcomes.

Mas cuidado:

resultado pode depender de fatores fora do agente.

Não transfira risco injustamente.

Design de incentivos precisa:

ser justo.


🧠 Controllability Principle

Uma pessoa deveria ser avaliada:

principalmente por coisas que consegue influenciar.

Se KPI depende de:

variáveis externas,

gera comportamento defensivo.


☕ Cobrar DBA pela chuva talvez não melhore o clima

Nem SLA.


🧠 Principal-Agent Problem é inevitável?

Em algum grau:

sim.

Organizações existem porque:

delegamos.

Não podemos:

fazer tudo.

Então o objetivo não é:

eliminar.

É:

administrar.


🧠 Ferramentas principais

  • alinhamento de incentivos;

  • auditoria;

  • transparência;

  • shared KPIs;

  • ownership;

  • feedback;

  • guardrails;

  • contratos;

  • reputação;

  • cultura.

Nenhuma perfeita.

Swiss Cheese novamente.


🧀 Governance Swiss Cheese

Contrato.

Audit.

SLO.

Hypercare.

Review.

Cada camada reduz:

desalinhamento.


🧠 Zero-Risk Bias cuidado

Não tente criar contrato cobrindo:

tudo.

Impossível.

Need for Control reaparece.


☕ Contrato de 4.000 páginas

Ainda não prevê:

terça-feira às 03:17.

Precisamos:

relações de confiança + mecanismos.


🧠 Relational Contracts

Long-term partnerships podem usar:

confiança;

reputação.

Não apenas cláusulas.

Porque mundo é incompleto.


🧠 Reputation as Incentive

Fornecedor quer:

renovação.

Isso alinha.

Mas só se cliente medir:

resultado.


🧠 Vendor Scorecard

Inclua:

quality;

reliability;

knowledge transfer;

security;

cost.

Não apenas:

delivery.


☕ Entregar muito

não necessariamente entregar bem.


🧠 Principal-Agent e career incentives

Especialista quer:

promoção.

Empresa quer:

estabilidade.

Talvez especialista escolha:

projeto visível

em vez de:

manutenção invisível.

Porque promoção recompensa:

novidade.

Quem cuida legado:

menos visibilidade.

Agora talento migra.

Skills risk.


🧠 Reward Maintenance

Se manutenção crítica não recebe:

reconhecimento,

organização incentiva:

shiny projects.

Isso é Principal-Agent internamente.


☕ Ninguém ganhou prêmio por evitar um incidente que nunca aconteceu

Eis um problema.


🧠 Invisible Work

Preventive maintenance.

Documentation.

Refactoring.

Training.

Todos produzem:

benefício futuro.

Mas métricas imediatas:

fracas.

Precisamos:

recompensar.


🧠 Survivorship Bias

Projetos de sucesso:

visíveis.

Manutenções silenciosas:

invisíveis.

Career incentives podem seguir o visível.


🧠 Moral Hazard em promoções

Pessoa recebe reconhecimento por:

launch.

Outro time herda:

debt.

Again.


🎯 Pergunta Bellacosa nº 7

“Estamos recompensando quem cria novidade mais do que quem mantém o sistema saudável?”

Importantíssima.


🧠 Reliability Work

Precisa:

status.

Budget.

Carreira.

Senão:

todos racionalmente preferem:

feature.


☕ Heróis de lançamento

precisam conhecer os heróis de terça-feira às 04h.


🧠 Principal-Agent e Knowledge Management

Empresa quer:

conhecimento institucional.

Pessoa pode ter:

incentivo para manter conhecimento raro porque:

aumenta indispensabilidade.

Nem sempre consciente.

Documentation reduz dependency.


🧠 Knowledge Hoarding

Pode ser:

defesa de carreira.

Estrutura de incentivo.

Não apenas ego.


🧠 Bus Factor reduction

Valorize:

mentoria;

documentação;

cross-training.

Se isso não entra em avaliação:

não espere muito.


☕ “Compartilhe conhecimento”

e bônus só por:

ticket resolvido individualmente.

Contradição.


🧠 Team Incentives

Melhor:

team outcomes.

Mas cuidado:

Diffusion of Responsibility.

Equilíbrio novamente.


🧠 Individual + Team

Uma combinação:

contribuição individual;

resultado coletivo.

Evita:

free rider.


🧠 Principal-Agent Problem + Free Rider

Em grupo:

benefício coletivo.

Esforço individual.

Alguns podem contribuir menos.

Outro problema econômico.

Relacionado, mas distinto.

Talvez futuro capítulo.


☕ Nossa TARDIS ainda tem combustível para muita economia comportamental

Infelizmente para o backlog.


🧠 Principal-Agent em incidentes

Incident Commander delega:

investigação para DBA.

DBA quer provar:

Db2 saudável?

Se reputação do time está em jogo:

Confirmation Bias.

Métrica de reputação altera investigação.


🧠 Independent Evidence

Use:

shared telemetry.

Não deixe cada silo produzir:

próprio veredito.


🧠 “Not my fault” dashboards

Cada time:

verde.

Cliente:

vermelho.

Principal-Agent + local metrics.


☕ Tudo está verde separadamente

e quebrado quando montado.

Sistemas distribuídos também sabem ironia.


🧠 End-to-End Observability

Principal quer:

serviço.

Logo:

meça serviço.

Não apenas:

componentes.


📊 Customer-centric SLO

Payment success rate.

Não:

“CPU normal.”

Esse é alignment.


🧠 Principal-Agent Problem e SLA

SLA deveria refletir:

o que cliente valoriza.

Não apenas:

o que fornecedor consegue medir facilmente.


☕ “Servidor disponível”

Aplicação não funciona.

SLA verde.

Cliente vermelho.

Proxy mal escolhido.


🧠 Business Outcome

Exemplo:

PAYMENTS COMPLETED

Muito melhor que:

SERVER UP

para serviço de pagamentos.


🧠 Outcome Ownership

Quem opera servidor precisa entender:

business outcome.

Isso reduz distância.


🧠 How a COBOL beginner should use this

Você pode pensar:

“Sou programador. O que economia tem a ver comigo?”

Tudo.

Quando receber requisito:

pergunte:

quem quer?

por quê?

quem usará?

quem suporta?

Como sucesso será medido?

Isso evita escrever:

código perfeito

para:

objetivo errado.


☕ O bug mais caro pode ser implementar corretamente o requisito errado

Excelente.


💻 Example

Usuário diz:

“Quero arquivo diário.”

Você cria.

Mas problema real era:

reconciliação quase em tempo real.

Entregou exatamente pedido.

Não resolveu necessidade.

Principal-Agent/specification gap.


🧠 Ask why

Não apenas:

what.

Entenda objetivo.


🧠 Requirements as Contract

Requirement é:

contrato entre principal e agente.

Ambíguo:

risco.


🧠 Acceptance Criteria

Defina:

observável.

GIVEN...
WHEN...
THEN...

Mesmo em COBOL.

Clareza reduz desalinhamento.


☕ “Funcionar corretamente”

Não é acceptance criterion.

É oração.


🧠 Operational Acceptance Criteria

Também inclua:

performance;

recovery;

logging.

Porque negócio talvez não saiba pedir.

Agente especialista precisa:

aconselhar.


🧠 Fiduciary-like responsibility

Quando agente possui expertise superior:

tem responsabilidade profissional de:

alertar.

Não apenas cumprir literalmente.


☕ Se cliente pedir:

“Remove backup para economizar.”

Especialista deveria explicar risco.

Não apenas faturar.


🧠 Professional Ethics

Principal-Agent Problem não substitui:

ética.

Contratos são incompletos.

Profissionalismo cobre parte.


🧠 Trust is cheaper than perfect monitoring

Uma organização sem confiança precisa:

enorme supervisão.

Confiança bem fundada reduz:

transaction costs.

Mas precisa:

reputação;

accountability.


☕ Café e confiança ainda escalam melhor que formulário de 84 páginas

Até certo ponto.


🧠 Bellacosa Three Questions

Se quiser uma versão de bolso:

1. Quem quer o resultado?

2. Quem decide como chegar lá?

3. O que cada um ganha ou perde?

Se essas respostas divergem muito:

investigue.


📋 Bellacosa Principal-Agent Card

PRINCIPAL:
________________

AGENT:
________________

PRINCIPAL WANTS:
________________

AGENT IS MEASURED BY:
________________

INFORMATION GAP:
________________

CONFLICT:
________________

SHARED OUTCOME:
________________

GUARDRAILS:
________________

Uma página.

Excelente para projetos grandes.


🧠 Warning signs

Frases perigosas:

“Meu KPI é outro.”

“Depois do Go-Live não é conosco.”

“O contrato permite.”

“A sustentação resolve.”

“Se querem isso, precisam abrir change request.”

“Meu sistema está verde.”

“O agente cumpriu a tarefa.”

Todas podem indicar:

objetivos locais dominando resultado global.


🧠 Principal-Agent não desaparece com boa vontade

Reuniões de alinhamento ajudam.

Mas:

incentivos continuam.

Se bônus continua errado:

PowerPoint perde.


☕ Incentivo come cultura no café da manhã

Parente distante da famosa frase de estratégia.


🧠 Regeneração organizacional

Uma organização madura contra Principal-Agent Problem:

deixa claro quem delega;

quem decide;

quem executa;

quem aceita risco;

alinha métricas;

mede resultados end-to-end;

mantém quem decidiu envolvido após Go-Live;

cria auditabilidade;

reduz assimetria informacional;

e evita contratos que premiam comportamento diferente daquele que realmente deseja.

Principalmente:

ela entende que:

delegar autoridade sem alinhar objetivo, informação e consequência não é governança — é esperança.


📓 Diário do Doctor

Se guardar algumas ideias desta viagem, guarde estas:

Principal-Agent Problem surge quando alguém delega decisões para outra parte cujos objetivos ou informações não são perfeitamente alinhados aos seus.

O agente não precisa agir de má-fé para o problema existir.

Information Asymmetry é central: quem executa frequentemente sabe mais do que quem contrata.

Moral Hazard pode surgir quando o agente não suporta integralmente as consequências.

KPIs e contratos criam comportamento.

Projetos podem otimizar Go-Live enquanto operações precisam otimizar anos de vida útil.

Shared KPIs reduzem conflito entre Dev, Ops, fornecedores e negócio.

You Build It, You Run It aproxima decisão e consequência.

Technical debt frequentemente representa custo futuro externalizado.

Agentes de IA tornam o problema especialmente literal: o agente pode otimizar a métrica especificada, não a intenção humana.

Guardrails, least privilege, auditabilidade e escalation ajudam.

O objetivo não é eliminar delegação, mas alinhar autonomia e resultado.

E principalmente:

quando alguém está tomando decisões em seu nome, não pergunte apenas “ele é competente?”. Pergunte também “o que ele está sendo incentivado a otimizar?”.


🕰️ De volta às 09:17

O projeto ainda quer:

30 de setembro.

Nosso jovem pergunta:

— Como sucesso será medido?

Gerente:

— Go-Live no prazo.

Operações:

— E incidentes depois?

Silêncio.

DBA:

— Performance?

Silêncio.

Business:

— Pagamentos corretos?

Silêncio.

O Doctor olha para todos.

— Parece que vocês estavam construindo quatro sistemas diferentes.

— Como assim?

— Um para cumprir prazo.

— Um para operar.

— Um para processar dados.

— E um para atender clientes.

Pausa.

— Talvez fosse interessante construir o mesmo.

A sala ri.

Um pouco nervosamente.


🔧 O KPI muda

Agora projeto será avaliado por:

GO-LIVE

+

30-DAY STABILITY

+

PAYMENT SUCCESS RATE

+

NO CRITICAL DATA DEFECTS

Hypercare:

30 dias.

Projeto continua envolvido.

Testes integrados:

três semanas.

Não quatro.

Não uma.

Prazo muda:

duas semanas.

Diretoria aceita.

Por quê?

Porque agora ficou claro:

30 de setembro era:

um proxy.

O objetivo verdadeiro era:

serviço funcionando.


🥚 Easter Egg final

Na manhã seguinte aparece:

BELLACOSA.BIAS(PRINCIPAL-AGENT)

Dentro:

       IF PRINCIPAL-GOAL
          NOT = AGENT-INCENTIVE
           PERFORM ALIGN-OBJECTIVES
       END-IF.

       IF AGENT-KNOWS-MORE
           PERFORM REQUIRE-TRANSPARENCY
       END-IF.

       IF PROJECT-ENDS
          BEFORE CONSEQUENCE-APPEARS
           PERFORM ADD-HYPERCARE
       END-IF.

       IF METRIC = PROXY
           PERFORM CHECK-REAL-OUTCOME
       END-IF.

Comentário:

* DELEGATION
* DOES NOT CREATE
* ALIGNMENT.

Outro:

* A GREEN KPI
* CAN STILL PRODUCE
* A RED CUSTOMER.

Mais um:

* CONTRACTS ARE CODE
* FOR HUMAN BEHAVIOR.

Outro:

* ASK WHAT THE AGENT
* IS OPTIMIZING.

E naturalmente:

* NEVER ASK A DALEK
* TO MAXIMIZE
* GALACTIC PEACE
* WITHOUT CONSTRAINTS.

Nosso jovem fecha o membro.

Horas depois chega outro requisito.

— Precisamos reduzir CPU em 20%.

Ele quase começa a otimizar.

Mas pergunta:

— Por quê?

— Para reduzir custo.

— Alguma restrição de tempo de resposta?

— Não pode piorar.

— Batch window?

— Também não.

— Então nosso objetivo não é CPU mínima.

— Não?

Ele sorri.

— É custo menor preservando performance e janela.

O gerente olha.

— Faz diferença?

— Muita.

Pausa.

— Porque se eu otimizar exatamente a métrica errada...

Ele aponta para o terminal.

— o computador vai obedecer perfeitamente.

VWORP.

VWORP.

VWORP.

A TARDIS desaparece.

No quadro da War Room fica uma última frase:

O agente mais perigoso não é necessariamente aquele que desobedece. Às vezes é aquele que obedece perfeitamente ao incentivo errado.

E talvez essa seja a essência do Principal-Agent Problem:

quando delegamos uma decisão, não delegamos automaticamente nossos objetivos, nossos valores, nossa visão do risco ou aquilo que realmente consideramos sucesso. Tudo isso precisa ser alinhado deliberadamente.

☕🌀

Next stop: Goodhart’s Law — quando transformamos uma boa métrica em meta e descobrimos que as pessoas, os processos e até as máquinas podem aprender a melhorar o número sem melhorar aquilo que o número deveria representar.

Vagner Renato Bellacosa, IBM Champion e especialista em IBM Mainframe
IBM Z17 SYSTEM ONLINE
Sobre o autor

Vagner Renato Bellacosa

IBM Champion 2026 • Especialista em IBM Mainframe

Vagner Renato Bellacosa trabalha com IBM Mainframe desde 1988 , é IBM Champion e especialista em COBOL, CICS, Db2, z/OS e IBM Z. Compartilha experiências profissionais, conhecimento técnico, história da computação e práticas do universo mainframe para aproximar novas gerações das tecnologias que sustentam empresas, bancos e governos ao redor do mundo.

IBM Champion IBM Z COBOL CICS Db2 z/OS Mainframe desde 1988
GitHub LinkedIn
Inicializando conteúdo...