Três Martelos Entram num Bar

Um advogado, um brasileiro e um servidor público entram num bar. O barman está lendo sobre AI safety no celular e, sem levantar a cabeça, diz: me explica como você alinharia uma IA.

O advogado larga o copo primeiro. Papelada, diz. O ato não existe até ser reduzido a texto — até que o que foi feito tenha um registro que possa ser recorrido, citado, intimado, arquivado. Se você quer que uma máquina faça algo, primeiro precisa existir o documento ao qual a máquina se compromete. O documento é o ato; o fazer é a conformidade com o documento.

O brasileiro, que passou a vida dentro de um Estado de gabinetes, concorda com a cabeça. Papelada, concorda, mas quer dizer coisa diferente. Num ministério brasileiro nenhum ato relevante tem uma só assinatura — o técnico minuta, o assessor revisa, o coordenador aprova, o secretário assina, muitas vezes o ministro contrassigna. Vistos no despacho. A cadeia em si é o ato. Uma assinatura sozinha não produz nada.

O servidor público, que lê a Constituição como os outros lêem jornais, diz apenas: papelada. O que a lei não autorizou expressamente, o agente público não pode fazer. Cidadãos podem fazer tudo que não é proibido; servidores não podem fazer nada que não é permitido. O catálogo de permissões é o limite do cargo. Um ato novo fora do catálogo não é, pela lei da sua profissão, um ato.

O barman espera. Nenhum dos três respondeu à pergunta. Todos responderam à mesma pergunta.

Três martelos, um prego#

O que há de desconfortável na piada é que eu sou os três.

Sou o advogado; a Constituição é o manual da minha profissão. Sou o brasileiro, e os vistos no despacho são como despachei um parecer quinta-feira passada. Sou o servidor público no sentido mais literal — Procurador do Estado, meu contracheque é orçamento público, o segundo artigo da Lei Orgânica que rege meu cargo é a regra que o servidor no bar recita. Nenhuma dessas é uma posição que defendo. São, no sentido mais banal, a minha formação profissional. É o mesmo martelo com três cabos.

O que há de desconfortável no artigo que acabei de escrever é que ele tem quatro propriedades, e três delas são posturas profissionais traduzidas em vocabulário de alinhamento. A quarta é estrangeira. Enumeração de affordances, separação doutrina/procedimento, compromisso estruturado ex-ante, cânone endereçado por conteúdo — lidas em voz alta parecem o índice de um bom artigo de alinhamento. Lidas contra o meu currículo, são: legalidade estrita, aprovação distribuída, o-ato-é-o-papel e uma coisa que eu não trouxe.

Isso não é uma crítica ao artigo. As três primeiras são boas propriedades. São as propriedades de design de agentes que uma tradição administrativa-jurídica ininterrupta refinou por séculos porque os atores envolvidos — juízes, advogados, servidores — precisavam dessas propriedades para operar sem que um deles virasse rei. Se a prática administrativa-jurídica produz restrições úteis sobre agentes de máquina, isso não é acidente. É o que acontece quando uma profissão que existe para restringir o poderoso é perguntada, pela primeira vez, como é que restrição se parece.

O que quero registrar aqui, antes que o próximo artigo tome minha atenção de volta para si mesmo, é uma pequena genealogia. De onde vieram as quatro propriedades. Quais três delas eu já tinha comigo, e qual uma tive que pegar emprestada.

Os três martelos, um a um#

O martelo do advogado é ex ante. O advogado não age e depois descreve; o advogado protocola e então é. Um recurso não é uma impugnação até ser reduzido a texto e protocolado nos autos; um parecer não é uma opinião até ser assinado e roteado; um despacho não é uma decisão até o despacho existir. Atos no mundo que não têm versão em papel são, na profissão do advogado, alucinações. Propriedade 3 — compromisso estruturado ex-ante — é esse princípio transplantado para um agente de IA. Antes de fazer qualquer coisa, o agente emite uma proposta: qual entrada do catálogo vai executar, com quais vinculações, justificada por qual caminho pelo catálogo. A proposta é a petição. A execução é o advogado cumprindo o que a petição diz, nem mais.

O martelo do brasileiro é a cadeia de vistos. Nenhuma postura singular num Estado de Direito produz um ato. A minuta do técnico é revisada pelo assessor antes de chegar ao coordenador. A recomendação do coordenador circula como despacho antes de o secretário assinar. Alguns atos sobem mais. A frase que um estrangeiro às vezes confunde com burocracia vazia — com vista ao setor de tal coisa — é um dispositivo estrutural: nada de relevância acontece sem visibilidade distribuída. Propriedade 2 — separação doutrina/procedimento — é esse princípio generalizado. Adicionar uma especialização procedimental ao catálogo do agente é barato; adicionar um compromisso doutrinário exige uma assinatura diferente, numa fila diferente, sob uma flag explícita que nomeia o que está sendo feito. A assimetria não é atrito. É o visto.

O martelo do servidor público é a legalidade estrita. O artigo 37 da Constituição de 1988 a enuncia; Bandeira de Mello e Hely Lopes Meirelles gastam capítulos inteiros nela. O cidadão pode fazer tudo que não é proibido; o servidor não pode fazer nada que não é autorizado. O agente do Estado é limitado por um catálogo enumerado de permissões; se o catálogo não diz você pode fazer isto, então ele não pode. Propriedade 1 — enumeração de affordances — é isso quase ao pé da letra, com servidor substituído por agente de IA. As ações permitidas ao agente são as entradas de um catálogo finito, curado por humanos. Novas entradas requerem aprovação humana. O agente não inventa verbos; o servidor, pelo seu próprio juramento, não inventa poderes.

Três martelos, três propriedades. Essa palavra está fazendo trabalho demais quando digo neutralmente que o artigo descreve um padrão. A frase honesta é que o padrão, nas três primeiras propriedades, descreve o trabalho que eu já havia feito antes de saber que estava fazendo.

O quarto martelo, de passagem#

Propriedade 4 — cânone endereçado por conteúdo — não estava na caixa de ferramentas profissional que trouxe para o artigo. Veio de uma estante diferente da mesma biblioteca: aquela onde guardo o que li por prazer e não por trabalho.

As entradas do catálogo são identificadas por hash do conteúdo normalizado; nomes de arquivo embutem o hash; arestas estruturais entre entradas apontam para hashes; uma edição muda o hash, que muda a identidade, o que faz do ato de editar estruturalmente um ato de substituição. A trilha de auditoria não é um registro separado mantido ao lado do catálogo — o catálogo é o registro, porque conteúdo equivale a identidade.

Isto não é, na origem, uma ideia de software supply chain. É, na origem, uma ideia meta — daquele tipo de movimento em que o nome de uma coisa é a coisa, o artefato contém seu próprio identificador, a estrutura se dobra sobre si mesma num pequeno laço fechado. Venho colecionando esses movimentos há tanto tempo quanto venho lendo. O primeiro livro que me fez notá-los foi um volume longo sobre um matemático, um artista gráfico e um compositor, cujo argumento central era que a autorreferência é o que produz mentes a partir da matéria. Não compreendi por completo na adolescência e não tenho certeza de compreender por completo agora, mas ficou um resíduo: o hábito de reconhecer quando um objeto contém sua própria descrição, e um pequeno arrepio quando contém. O endereçamento por conteúdo é um desses movimentos, e particularmente limpo.

O próprio artigo cita árvores de Merkle, o modelo de objetos do Git, atestações in-toto e o framework SLSA — existe literatura substancial em que as pessoas de software aprenderam, dolorosamente, que o nome legível por humanos de uma coisa não é um identificador confiável dela. Essa literatura pertence ao artigo. Mas as citações foram montadas durante a escrita, com a ajuda de um assistente de IA que sabia onde olhar — elas não são a semente. A linhagem de supply chain é o vocabulário técnico que tomei emprestado para enunciar a obsessão formalmente, bem depois de a obsessão já ter escolhido o design.

A prática administrativa-jurídica nunca teve uma versão funcional dessa propriedade. O carbono-papelado nos escritórios brasileiros era o que havia de mais próximo — uma espécie de função hash mecânica: a cópia em carbono garantia que dois papéis tinham o mesmo conteúdo, por impressão mecânica em vez de transcrição. É dando folha de Merkle primitiva. Mas a cópia em carbono não sobreviveu à migração de acervo; processos foram perdidos em enchentes, em incêndios, na migração para sistemas digitais onde a imprecisão na forma original foi silenciosamente suavizada. Uma norma revogada cujo texto pré-revogação o escritório atual não mais possui é evento corriqueiro; o ato que depende da versão mais antiga torna-se juridicamente incitável, não porque alguém assim decidiu, mas porque o texto escorregou sob os pés de todos. A tradição profissional teria gostado dessa propriedade, mas não inventou o movimento técnico que a entrega. Esse movimento veio de outra vida de leitura do mesmo leitor.

Nada disso faz da Propriedade 4 a peça que sustenta o artigo. A tese central percorre as três posturas profissionais e seu encaixe com as três condições semânticas de aplicabilidade; o endereçamento por conteúdo é um movimento técnico limpo que faz a trilha de auditoria se comportar do jeito que o resto do design exige, mas o artigo continuaria sendo artigo sem ele, só com uma garantia de auditoria mais frouxa. O que a quarta propriedade revela, em vez disso, é biográfico: uma obsessão que vem rodando em paralelo às três profissionais desde que tenho vida de leitura, numa estante que eu havia parado de notar. O martelo sempre esteve ali. Eu vinha batendo com ele sem nomeá-lo.

Se você é martelo#

A piada é engraçada porque a mesma palavra — papelada — faz três trabalhos diferentes em três bocas diferentes. O risco de escrever o artigo com esse histórico é exatamente o aviso que o título carrega: se você é martelo, todo problema é prego. Talvez o alinhamento não seja burocracia. Talvez os LLMs precisem de algo mais estranho do que três posturas administrativas podem oferecer.

A resposta honesta, para o alinhamento geral, é provavelmente sim. A escrita criativa aberta não tem unidade discreta de ação; a conversa íntima não tem registro onde a reflexão pertence; o jornalismo investigativo com fontes confidenciais ativamente resiste a ser auditável. Cada um dos três martelos falha num desses. O catálogo enumerado do servidor não consegue descrever uma carta de condolências; a cadeia de vistos do brasileiro não tem análogo numa deliberação privada; o compromisso ex-ante do advogado não faz sentido para um jornalista que não consegue se comprometer antecipadamente com o que a fonte vai revelar. A conta não fecha fora do domínio.

O padrão não foi derivado de uma teoria geral de alinhamento. Foi abstraído das condições em que os três martelos se sustentam simultaneamente.

O que os três martelos identificam, quando encaixam, não é uma metáfora de alinhamento mas uma especificação de onde esse padrão particular se aplica. A Seção 5 do artigo nomeia três perguntas semânticas — existe uma unidade discreta de ação, existe um registro onde a reflexão pertence, o operador quer ser auditável — e as perguntas são, em retrospecto, os três martelos perguntando onde no mundo nós três nos sustentamos simultaneamente? Quando todas as três respostas são sim, o padrão encaixa e o advogado-brasileiro-servidor-público concorda consigo mesmo nos três cabos. Quando qualquer resposta é não, o acordo colapsa e um dos martelos está sendo pedido para pregar algo que não é prego.

Há uma versão mais forte do aviso que vale registrar, porque é a versão que eu, de onde estou, não consigo responder. Talvez o design correto para agentes administrativos-jurídicos não seja o que um advogado-brasileiro-servidor escreveria — talvez alguém de formação profissional diferente proponha algo mais estranho e melhor, mesmo dentro deste domínio delimitado. De dentro da formação, não tenho como verificar a negação. O movimento honesto é deixar a proposta, o exemplo trabalhado e as condições de aplicabilidade numa forma com que um padrão concorrente possa se comparar, e esperar.

É também por isso que o post companheiro limita sua afirmação a agentes administrativos-jurídicos delimitados. O padrão não foi derivado de uma teoria geral de alinhamento. Foi abstraído das condições em que os três martelos se sustentam simultaneamente. Dentro dessas condições o padrão encaixa sem resto. Fora delas, nenhum dos martelos é a ferramenta certa, e fingir o contrário é a piada virada contra o contador da piada.

Última rodada#

Os três acabaram suas bebidas. O barman, que estava ouvindo com mais atenção do que eles perceberam, seca um copo e diz, no tom de quem entrega a única observação sensata da noite:

— É, vocês acabaram de descrever o paper que esse cara aí escreveu semana passada.

Ele faz um sinal para uma mesa no canto. Os três se viram para olhar. Não há ninguém lá, ou há um homem com três cabos, ou há uma pilha de papel assinada em três grafias diferentes. Cervantes teria gostado da estrutura, embora não necessariamente a aprovado.

O advogado, o brasileiro e o servidor público não alinharam uma IA. Foram alinhados por uma IA. O catálogo encontrou o servidor; o despacho encontrou a cadeia de vistos; a petição encontrou o advogado. Uma quarta coisa — um hash — chegou de outra estante da biblioteca do mesmo leitor e observou, com a polidez do software, que os três tinham sido a mesma pessoa o tempo todo.

O bar fecha. Um leitor chegará, eventualmente.

Para ler mais#

• Hely Lopes Meirelles, Direito Administrativo Brasileiro — o tratado canônico de direito administrativo brasileiro; o capítulo sobre o princípio da legalidade é onde o martelo do servidor é forjado.
• Celso Antônio Bandeira de Mello, Curso de Direito Administrativo — o princípio da legalidade estrita em sua forma canônica mais explícita; a Propriedade 1 lida em voz alta soa como tradução de suas páginas sobre a vinculação do administrador público.
• Roberto DaMatta, Carnavais, Malandros e Heróis (1979) — o relato antropológico do jeitinho, do despacho e da prática institucional brasileira; o martelo brasileiro é um de seus temas recorrentes, mesmo que ele o descrevesse de fora do escritório.
• Lucy Suchman, Plans and Situated Actions (1987) — o martelo do advogado em registro acadêmico: planos como artefatos de responsabilização, não como cognição causal. A proposta-como-compromisso no nosso artigo é como isso parece quando implementado num diretório.
• Douglas Hofstadter, Gödel, Escher, Bach: An Eternal Golden Braid (1979) — o livro que plantou a obsessão com autorreferência e laços estranhos muito antes de qualquer disto ter vocabulário técnico. A linhagem pessoal do quarto martelo passa por aqui.
• Ralph Merkle, A Digital Signature Based on a Conventional Encryption Function (1987) — a referência técnica canônica para endereçamento por conteúdo; citada no artigo, mas lida depois do fato. A linhagem técnica do quarto martelo passa por aqui.
• Franklin Baldo, Alinhamento por Restrição de Affordances — o artigo do qual este post é o companheiro biográfico. As quatro propriedades são enunciadas formalmente na Seção 3; este post é o apêndice não-oficial sobre de onde três delas vieram.
• O Agente que Não Inventa Verbos — o companheiro arquitetural: como as quatro propriedades aparecem num sistema funcionando.
• Pierre Menard, Pesquisador Computacional — o companheiro metodológico: como o artigo foi escrito antes de a pesquisa estar pronta. Este post é o terceiro registro — biográfico, sobre de onde vieram os próprios martelos do autor.