O seguro agrícola é um ofício em que a incerteza não é um acidente: é a matéria-prima. Aceita-se um risco sem saber se choverá, fixa-se um preço sem conhecer a produtividade, indeniza-se sobre danos que ninguém viu acontecer. Cada etapa repousa sobre uma inferência a partir de informação incompleta.
É exatamente o terreno em que a inteligência artificial mais promete — e em que ela pode causar mais estrago se lhe for confiado o papel errado.
Colocamos dois agentes em produção este ano. O primeiro atua na subscrição, o segundo na análise do sinistro. Este texto explica por que esses dois momentos precisamente, e por que construímos esses agentes como ferramentas de documentação e não como motores de decisão.
Por que esses dois momentos
No ciclo de vida de um contrato agrícola existem dois instantes em que uma decisão compromete duradouramente a companhia, e em que a informação disponível é estruturalmente insuficiente.
O primeiro é o momento em que se diz sim. O subscritor dispõe de alguns elementos declarados, de uma localização aproximada, eventualmente de um histórico interno se o cliente for conhecido. Disso ele precisa extrair um preço e uma decisão de aceitação. O que falta — o potencial agronômico real dos solos, a exposição climática da região, a solidez financeira da contraparte — existe, no entanto, como dado público e satelital, mas reunir tudo isso à mão leva meio dia por processo. Ninguém faz isso, salvo nos riscos grandes.
Dois pontos cegos merecem ser nomeados separadamente, porque tocam o fundamento mesmo do contrato.
O primeiro é a antisseleção. Nada impede materialmente que um produtor peça uma cobertura de granizo depois da tempestade, ou uma garantia de seca quando o déficit hídrico já está instalado. O subscritor, por sua vez, não tem como enxergar isso: examina um pedido datado de hoje, não o estado do campo na semana anterior. Essa informação, no entanto, existe. A trajetória NDVI do talhão e o histórico de sensores das semanas anteriores dizem se a cultura já estava degradada no momento da subscrição — e uma queda anterior à assinatura é um sinal que nenhuma declaração vai fornecer.
O segundo toca a natureza mesma do risco. O seguro repousa sobre uma hipótese: que o sinistro seja aleatório e, portanto, mutualizável. Um talhão de fundo de vale que gela sete anos em cada dez não carrega um risco, carrega uma certeza — e cobri-lo à tarifa de um evento aleatório equivale a financiar uma perda anunciada. Distinguir os dois casos supõe olhar várias dimensões climáticas sobre uma profundidade histórica suficiente: frequência de granizo, ocorrências de geada, déficits pluviométricos, episódios de seca ao longo de vinte a trinta safras. É precisamente o que os dados que operamos permitem, no momento da subscrição e não a posteriori, quando a sinistralidade já revelou o caráter estrutural da exposição.
O segundo é o momento em que se paga. Um sinistro é avisado. O regulador precisa estabelecer se o evento ocorreu, se atingiu os talhões em questão, e em que proporção. Ele trabalha com o que vê no momento da visita, muitas vezes semanas depois dos fatos, sobre uma cultura que continuou evoluindo.
Esses dois momentos têm uma característica comum: não são problemas de cálculo, mas problemas de reunião e leitura de informação dispersa. É precisamente o que os modelos atuais fazem bem.
O agente de subscrição: um dossiê, não um score
O primeiro agente constrói, a partir dos dados do contrato e da georreferência dos talhões, um dossiê de risco estruturado segundo quatro ângulos.
O ângulo agroclimático caracteriza o potencial e a exposição: natureza e qualidade dos solos, histórico climático da região, trajetória NDVI das safras passadas, topografia do talhão — altitude, declividade, exposição, índice de umidade topográfica. O ângulo crédito reúne os sinais financeiros públicos disponíveis sobre a contraparte. O ângulo conformidade verifica a coerência dos dados de identificação. O quarto produz uma recomendação de subscrição fundamentada.
O que importa não é essa lista, que outros poderiam reproduzir. O que importa é a forma do resultado.
O agente não produz uma nota. Produz um dossiê em que cada afirmação está ligada à sua fonte, em que cada fonte é datada, e cujo conjunto é congelado por uma impressão digital no momento da análise.
Essa distinção é o núcleo da nossa escolha técnica, e merece ser explicada.
Um score é uma saída opaca. Dá um número, não dá uma razão. Quando um subscritor o contesta, não há o que examinar. Quando um regulador o questiona, a companhia não tem o que mostrar. Quando o modelo é atualizado, ninguém mais consegue reconstituir quanto o score valia no momento da decisão.
Um dossiê citado e congelado é o oposto. Cada conclusão se abre sobre aquilo que a fundamenta. Um subscritor em desacordo pode apontar a fonte que julga ruim. Um controlador pode refazer o caminho. E a impressão digital garante que o dossiê examinado hoje é de fato o que serviu para decidir há oito meses — o que, diante de um litígio ou de uma auditoria de resseguro, faz toda a diferença.
A arquitetura: regras onde regras são necessárias
Uma segunda decisão de concepção merece ser explicitada: o agente é híbrido.
Tudo o que pode ser calculado de forma determinística é assim calculado. Uma área, uma acumulação de exposição em dólares, uma média NDVI, uma declividade, um índice de sinistralidade: são operações aritméticas, e confiar aritmética a um modelo de linguagem seria uma falha de engenharia. Esses valores são calculados por código, verificável e reproduzível.
O modelo de linguagem intervém onde acrescenta algo: ler documentos não estruturados, relacionar elementos heterogêneos, formular uma síntese compreensível, sinalizar uma incoerência entre duas fontes. É trabalho de leitura e redação, não de cálculo.
Essa separação tem consequência direta sobre a confiabilidade. Os erros de raciocínio de um modelo de linguagem sobre números — o terreno em que ele é mais falível e mais difícil de monitorar — simplesmente não existem nesta arquitetura, porque nunca lhe foi pedido esse cálculo.
O agente de sinistros: o desacordo como sinal
O segundo agente trabalha sobre a análise do processo. Lê diretamente a imagem NDVI do talhão, antes e depois da data avisada, e cruza o que vê com os dados de sensores disponíveis na mesma janela: radar de granizo, pluviometria, temperaturas de geada, índices de seca, imagem térmica GOES.
O objetivo não é proferir um veredito. É produzir, talhão por talhão e depois para o processo inteiro, uma síntese do que os dados mostram — evidenciando explicitamente os pontos de desacordo.
É a inversão mais útil da ferramenta. Quando todos os índices concordam, a síntese apenas confirma o que o regulador teria concluído, mais rápido. O valor aparece quando divergem: um aviso de granizo numa data em que o radar não registrou nada, uma queda de NDVI anterior ao evento avisado, um sinistro anunciado sobre um talhão cuja trajetória vegetativa permaneceu normal. Essas situações não significam que haja fraude — um sensor pode não captar um evento muito localizado — mas sinalizam onde a perícia humana deve se concentrar.
Advisory, e por que não é uma precaução de fachada
Nossos dois agentes funcionam em modo consultivo. Não aceitam um risco, não fixam um preço, não recusam um sinistro. Não é prudência comercial nem reserva jurídica: é uma posição sobre o que esses sistemas sabem fazer.
Um modelo de linguagem é excelente para reunir e restituir. É ruim para arbitrar sob incerteza quando as consequências são assimétricas — e recusar um sinistro por engano não custa o mesmo que aceitá-lo por engano. Ele também é incapaz de integrar o que o subscritor sabe do seu mercado, da sua relação com um corretor, do contexto de uma região depois de uma safra ruim.
A divisão que adotamos é simples: a máquina documenta, o humano decide. O agente leva o tempo de análise de meio dia a alguns minutos, e torna visível o que teria ficado enterrado. O que o subscritor ou o regulador faz com essa informação é o ofício deles.
O que isso implica para a conformidade
Um último ponto, muitas vezes tratado tarde demais.
Construímos deliberadamente esses agentes em torno do contrato e do seu risco, e não em torno da pessoa segurada. A distinção parece semântica; não é. Um sistema que constitui um perfil sobre uma pessoa física recai sob um regime de proteção de dados exigente, com obrigações de informação, de limitação de finalidade e de direito de oposição que pesam muito. Um sistema que analisa o risco carregado por um contrato — os talhões, as culturas, a exposição climática, a geometria — permanece no perímetro da apreciação do risco securitário.
Essa restrição orientou a concepção desde o início, e não depois. Explica por que as análises estão vinculadas ao contrato, por que as coortes que estudamos são coortes de contratos, e por que o dossiê congelado é conservado como peça justificativa da decisão e não como histórico comportamental.
O que vem a seguir
Dois trabalhos estão em curso: um sobre o enriquecimento do diagnóstico de sinistros com novas fontes de observação, outro sobre a apreciação automatizada do risco ao nível do talhão. Nos dois casos aplica-se a mesma restrição: o que não pode ser explicado não será implantado.
Os dois agentes descritos aqui estão em produção na plataforma ClimaVista, sobre carteiras de seguradoras parceiras na Argentina.