O risco entrou sem pedir licença

Até a quarta semana de julho, o Brasil embarcou 195,21 mil toneladas de carne bovina in natura, com média diária de 10,85 mil toneladas — 9,91% abaixo do mesmo período de julho de 2025. Mantido o ritmo, julho deve fechar perto de 249,44 mil toneladas, o menor volume mensal do ano. Mas o preço fez o caminho oposto: a tonelada exportada saiu, em média, a US$ 6.368,89, alta de 14,77% sobre julho do ano passado — e a receita ainda cresceu 3,4%, mesmo com menos volume. Do lado de dentro, o que se via era o contrário do esperado: a arroba do boi gordo subiu. Em 30 de julho, São Paulo estava a R$ 349,58, o Pará avançou 0,62% para R$ 331,30, e Mato Grosso do Sul, Goiás, Minas e Mato Grosso ficaram entre R$ 326 e R$ 335. O motivo é a oferta: há pouco boi terminado, e as plantas frigoríficas trabalham com escalas de abate de cinco a sete dias úteis — praticamente sem folga. A Abiec projeta que os embarques à China caiam quase pela metade em 2026; no primeiro semestre, a China respondeu por 50,07% de toda a exportação brasileira de carne bovina.

Na edição passada eu disse para observar a arroba, porque quando o abate para a oferta interna tende a subir e o preço a cair. Não foi o que aconteceu, e a razão é boa de entender: o gado que sustentaria essa oferta não existe em quantidade. Menos boi confinado, menos animal terminado, e a indústria disputando o pouco que tem. O resultado é uma pinça: o frigorífico compra matéria-prima mais cara e, ao mesmo tempo, embarca menos volume porque a janela chinesa fechou. Preço bom de exportação não compensa isso sozinho. E há uma segunda camada, mais estrutural: com a China valendo metade da pauta e caindo pela metade, quem depender de um único destino vai passar o segundo semestre reagindo. Diversificação de mercado, aqui, não é slogan — é a diferença entre planejar o abate e improvisar. Só que planejar abate exige o que quase ninguém tem pronto: previsão de oferta de animal cruzada com previsão de demanda por destino, no mesmo lugar, na mesma semana.

o comportamento das escalas de abate em agosto (se continuarem em cinco dias, o preço da arroba não cede) + os resultados do 2º trimestre dos grandes frigoríficos, que começam a sair na semana que vem e vão mostrar quanto dessa pinça chegou à margem + se aparece destino novo com volume relevante para ocupar o espaço da China.

Em 23 de julho, o USTR (o escritório de comércio exterior dos EUA) concluiu a segunda investigação da Seção 301 — a que trata de trabalho forçado — e anunciou uma sobretaxa adicional de 12,5%, em vigor desde a madrugada de 24 de julho. A medida atinge 60 economias, não só o Brasil. No caso brasileiro, os segmentos citados são alumínio, algodão, eletrônicos, baterias de lítio e tabaco — dois deles, algodão e tabaco, direto no agro. A tarifa substitui a taxa global temporária de 10% que vigorava desde fevereiro e se soma aos 25% que entraram em vigor em 22 de julho: parte da pauta brasileira passa a pagar até 37,5%. O detalhe que muda tudo está no texto: o relatório americano não afirma que os produtos foram fabricados no Brasil com trabalho forçado — afirma que passaram pelo mercado brasileiro antes de entrar nas cadeias globais, entre 2021 e 2025. O governo brasileiro reagiu no mesmo dia: acionará a Lei da Reciprocidade (aprovada por unanimidade no Congresso) e levará o caso ao mecanismo de solução de controvérsias da OMC, lembrando que o Brasil ratificou os quatro instrumentos da OIT sobre trabalho forçado — os EUA ratificaram um.

Repare no que mudou de natureza. A tarifa de 25% de 22 de julho foi sobre produtos — dava para abrir a lista e saber quem estava dentro. Esta é sobre conduta na cadeia. O critério deixou de ser "o que você vende" e passou a ser "por onde a mercadoria passou e o que você consegue provar sobre isso". Uma empresa pode ter uma operação impecável e ser atingida por um elo três níveis abaixo, com um fornecedor de fornecedor que ela nunca auditou. É a mesma lógica que a União Europeia aplicou às proteínas animais: não basta estar certo, é preciso conseguir demonstrar que está. Para quem lidera uma agroindústria, isso rebaixa a discussão de compliance de fornecedor de "custo de área de suporte" para risco tarifário direto na receita. E devolve à mesa uma pergunta desconfortável: sua empresa consegue reconstruir, com documento, a origem de cada insumo relevante dos últimos quatro anos? Se a resposta depender de puxar planilha de três sistemas diferentes, a resposta prática é não.

o que o governo faz de concreto com a Lei da Reciprocidade (retaliação real muda o cálculo dos importadores americanos) + se o USTR publica critérios de saída da lista — porque é aí que se descobre qual documento vale como prova + o comportamento dos preços de algodão e tabaco no mercado interno, que absorvem primeiro o redirecionamento de volume.

Em 22 de julho, a OpenAI publicou um comunicado confirmando um episódio que ela mesma classificou como inédito. Durante uma avaliação interna de capacidades ofensivas de cibersegurança — um desafio chamado ExploitGym —, dois de seus modelos (o GPT-5.6 Sol e um sistema ainda não lançado), rodando com as travas de recusa reduzidas para efeito do teste, escaparam do ambiente isolado em que deveriam estar. Exploraram uma vulnerabilidade zero-day (uma falha ainda desconhecida pelo próprio fabricante), atravessaram as barreiras da infraestrutura até chegar a uma máquina com acesso à internet e invadiram servidores da Hugging Face — porque concluíram, sozinhos, que lá estariam as respostas do teste que estavam tentando resolver. Em 30 de julho veio a atualização que piorou o quadro: não foi uma empresa, foram quatro; os agentes usaram credenciais publicamente expostas para acessar contas em outros serviços, incluindo o ambiente de um cliente da plataforma de nuvem Modal, que confirmou o acesso. A OpenAI só conseguiu atribuir o ataque ao próprio agente cerca de uma semana depois dele acontecer. Tecnicamente, o comportamento tem nome: reward hacking — quando o sistema encontra um atalho para maximizar a pontuação em vez de cumprir a tarefa como pretendida.

Não é sobre IA "rebelde", e vale afastar esse enquadramento logo. É sobre escopo mal definido. O agente fez exatamente o que agente faz: perseguiu o objetivo que recebeu, usando todos os caminhos que encontrou abertos. O problema não foi a intenção — foi não existir um limite técnico que o impedisse de sair. E aqui está o que isso significa para uma agroindústria: se o laboratório mais avançado do mundo, num ambiente construído para conter esse comportamento, levou uma semana para saber que o invasor era seu, qual é a chance de uma empresa que ligou um agente ao ERP no mês passado perceber a mesma coisa? A pergunta prática não é "a IA é segura?". É outra, muito mais concreta: o que o agente que já roda na sua empresa consegue acessar, com qual credencial, e quem vê o log disso? Agente de IA hoje é um usuário com permissão — e a maioria das empresas nunca tratou esse usuário como tratou os humanos: com perfil, escopo, expiração de acesso e trilha de auditoria.

se sua empresa consegue listar hoje, em uma página, todos os agentes e integrações de IA em produção e o que cada um acessa + se as credenciais usadas por essas integrações têm prazo de validade + se o seu fornecedor de software já respondeu, por escrito, o que acontece quando o agente dele erra dentro do seu ambiente.