Voltar para o blog
Celular apoiado em uma mesa exibindo a tela inicial do ChatGPT

Do chatbot ao agente operacional

O modelo de IA deixou de ser a parte mais difícil de explicar. Quase todo mundo já conversou com um. A mudança que exige atenção agora acontece ao redor do modelo: quais dados ele recebe, quais ferramentas consegue usar, onde executa, o que pode alterar, por quanto tempo mantém estado e como alguém verifica o trabalho.

Foi isso que tornou o OpenClaw um caso tão visível. Ele colocou um modelo dentro de um ambiente com arquivos, terminal, navegador, canais de mensagem, sessões e skills. Quando a IA ganha esse “corpo”, sai da resposta isolada e entra na operação. Também ganha um raio de dano.

Essa distinção resolve boa parte da confusão atual. Duas empresas podem usar o mesmo modelo e obter sistemas completamente diferentes. Uma abre um chat e copia a resposta. A outra conecta o modelo ao ERP, limita as ações por função, guarda estado e registra cada chamada. Regras verificáveis determinam o que o agente pode executar, o que deve bloquear e o que precisa encaminhar para aprovação. Logs e avaliações ajudam a propor melhorias; mudanças relevantes dependem de teste, aprovação e possibilidade de voltar à versão anterior. O raciocínio do modelo varia. Os limites de acesso precisam ser aplicados também pelo sistema que executa a ação.

operaçãopessoas · sistemas · resultados
harnesscontexto · ferramentas · controle
modelo
O modelo é o motor. O raio de ação, a continuidade e a verificabilidade nascem no ambiente ao redor dele.

Uso agent harness para nomear esse ambiente operacional. O termo ainda é pouco amigável em português, então vale uma definição direta:

Uma agent harness é o conjunto de contexto, memória, ferramentas, ambiente de execução, regras, permissões e verificações que permite a um modelo executar trabalho de forma controlada.

O modelo raciocina e escolhe ações. O ambiente operacional decide o que ele sabe, o que consegue tocar e como provamos que funcionou.

A escada de maturidade: seis formas de usar IA

Organizo o uso de IA em seis níveis para comparar alcance, continuidade e autonomia. Esta é uma classificação proposta neste artigo, não uma escala padronizada de mercado. Cada degrau amplia o que o sistema consegue fazer e exige controles proporcionais. Um produto pode combinar recursos de vários níveis.

01Conversatexto conduzido por uma pessoa
02Contextoregras, arquivos e critério de sucesso
03Ferramentaslê, edita, executa e testa
04IntegraçõesAPIs, webhooks e sistemas externos
05Persistênciamemória, agenda e canais
06Orquestraçãopapéis, rotas e auditoria
você conduz cada passovocê desenha e aprova
São configurações recorrentes, não uma taxonomia universal rígida. Alcance e continuidade tendem a aumentar; o controle precisa acompanhar.

Nível 1: conversa pontual

Você faz uma pergunta, recebe uma resposta e conduz cada próximo passo. Todo o trabalho permanece no texto. É ótimo para explorar ideias, reescrever um parágrafo, entender um conceito ou preparar uma primeira análise.

O humano transporta o contexto, confere a resposta e executa qualquer ação fora do chat. O risco operacional é baixo porque a IA quase não toca o mundo.

Nível 2: assistente contextualizado

Você fornece documentos, exemplos, regras e um critério de sucesso. Um GPT configurado para uma área entra aqui: ele pode ter instruções próprias, arquivos de conhecimento e capacidades selecionadas. A documentação da OpenAI também permite apps ou Actions para conectar APIs.

O ganho vem da consistência. O usuário para de repetir o briefing inteiro a cada conversa. Ainda assim, um GPT configurado continua dentro do produto ChatGPT e, segundo a documentação atual, cada conversa começa sem memória salva, instruções pessoais ou conversas anteriores. Ele pode chamar uma API, mas isso não cria sozinho uma operação persistente, com estado, rotina e trilha de auditoria.

Nível 3: ambiente especializado com ferramentas

O modelo passa a ler e alterar um espaço de trabalho. Ferramentas de código são o exemplo mais claro: o agente examina o repositório, edita arquivos, executa testes e compara o resultado. Pesquisa, documentos e análise de dados também podem operar assim.

Aqui aparece o agent loop: o modelo observa o estado, escolhe uma ferramenta, recebe o resultado e decide o próximo passo. A tarefa pode durar dezenas de ações sem o usuário copiar e colar cada saída.

Pi, Codex e Claude Code pertencem a essa família, embora tenham filosofias diferentes. O ponto comum é que a IA ganhou ferramentas e um ambiente de execução delimitado.

AGENT LOOP · CICLO DE TRABALHO
01Observarestado e objetivo
02Decidirpróxima ação
03Agirferramenta ou integração
04Verificarresultado e evidência
modeloraciocínio probabilístico
contexto entralogs + evalsestado retorna
O agente não é uma resposta longa: é um ciclo de observação, ação e verificação. A harness controla as ferramentas disponíveis, registra o percurso e decide quando o loop termina.

Nível 4: APIs e automações

O agente cruza a fronteira do seu espaço de trabalho. Ele consulta sistemas, atualiza registros, dispara webhooks, abre tarefas, envia mensagens ou inicia um processo. n8n, conectores MCP e APIs próprias costumam aparecer nesse degrau.

Uma integração dessas precisa de identidade atribuível, credenciais com escopo limitado e regras claras. “Pode consultar o CRM” e “pode alterar qualquer negócio no CRM” são permissões muito diferentes.

Nível 5: agente persistente

O agente mantém estado entre sessões, executa rotinas agendadas e responde por diferentes canais. Memória deixa de ser apenas o histórico aberto na tela. Passa a incluir fatos duráveis, preferências, decisões anteriores, skills e artefatos de trabalho.

Hermes e OpenClaw entram com mais naturalidade aqui. Eles trazem boa parte da infraestrutura de continuidade, ferramentas, canais e execução que uma equipe teria de montar separadamente.

Nível 6: operação autônoma e adaptativa

Nesse nível, o sistema deixa de apenas executar fluxos e passa a melhorar o próprio modo de operar. Em um ciclo de autoaperfeiçoamento governado, faz pesquisa autônoma (autoresearch) sobre o processo, cria ou revisa evals, compara versões em benchmarks de capacidade e propõe mudanças em prompts, skills, memória ou ferramentas. Mudanças relevantes só entram com evidência, aprovação e rollback.

Isso exige engenharia de contexto. Índices vetoriais e lexicais, grafos, caches, esquemas tipados e hierarquias de memória recuperam o conhecimento certo com custo e latência controlados. Sem estruturas de dados e políticas de recuperação, mais memória produz mais ruído, não mais inteligência.

A operação pode assumir dois regimes: um agente residente, com agência delimitada e execução contínua, ou um swarm de agentes especializados que pesquisa, executa e revisa em paralelo. Nos dois casos, o sistema precisa definir como o estado circula, quem aprova mudanças e onde a decisão fica registrada.

Autoaperfeiçoamento não é autoalteração irrestrita. Mais agentes, mais contexto e mais loops só agregam valor quando evals, limites e rollback demonstram que cada mudança melhora o processo sem ampliar o risco.

AUTOAPERFEIÇOAMENTO GOVERNADO
01Medirbaseline · erros · tempo
02Pesquisarautoresearch do processo
03Proporprompt · skill · memória · ferramenta
04Testarevals + benchmark
05Aprovarevidência + responsável
06Promoverversão + observação
rollbackqualquer regressão retorna à última versão aprovada
Aprendizado contínuo altera o sistema operacional: memória, prompts, skills, ferramentas e políticas, sem pressupor mudança nos pesos do modelo. Aprovação e rollback fecham o ciclo.

A regra para subir

O degrau seguinte só faz sentido quando o anterior já tem um resultado útil e verificável. A cada aumento de autonomia, aumente também a qualidade das permissões, dos logs e das avaliações.

Um produto pode misturar níveis. Um GPT configurado pode chamar uma Action, enquanto um agente persistente pode trabalhar com uma única ferramenta. A escada mede a operação completa, não o nome do produto.

A anatomia de uma agent harness

O modelo fica no centro. Ao redor dele, nove componentes determinam se temos uma demonstração ou um sistema de trabalho.

modeloraciocina e escolhe ações
conhecercontextomemória
agirferramentasruntimeworkflowidentidade
controlarisolamentologsevals
O modelo pode ser substituído somente depois de reavaliar a operação completa. Os nove componentes definem como o trabalho acontece e como o resultado é controlado.

1. Contexto e instruções

Inclui o objetivo, o papel do agente, regras do domínio, exemplos, documentos do projeto e a definição de “pronto”. Bom contexto reduz ambiguidade; contexto demais esconde o que importa e aumenta custo.

O desenho precisa responder: o que entra sempre, o que entra só quando relevante e quem mantém esse material atualizado?

2. Memória

Memória não é uma pasta onde todo histórico deve viver. Há pelo menos três tipos úteis:

  • memória de sessão, para manter a linha de raciocínio atual;
  • memória factual, para fatos e preferências que continuam válidos;
  • memória procedural, para rotinas e skills que o agente deve repetir.

Sem critérios de gravação e expiração, a memória acumula erros antigos e contradições. Persistência exige curadoria.

ENGENHARIA DE CONTEXTO · RECUPERAR, NÃO DESPEJAR
L4Contexto ativosomente o necessário para a decisão atualjanela curta
L3Memória de sessãoplano, estado intermediário, decisões recentestarefa
L2Memória factualfatos validados, preferências, histórico relevantedurável
L1Memória proceduralskills, políticas, exemplos e critérios de prontoversionada
L0Fontes de verdadedocumentos, bancos, APIs, logs e artefatosexterna
índice lexicalvetoresgrafocacheesquema tipado
A memória útil é hierárquica. Índices e políticas de recuperação trazem evidência para o contexto ativo; validade, proveniência e expiração impedem que ruído antigo vire instrução.

3. Ferramentas e integrações

Ferramentas transformam intenção em ação: ler um arquivo, buscar na web, consultar uma API, editar um registro, operar o navegador ou executar um comando. Cada ferramenta precisa de uma descrição precisa, entradas tipadas e uma saída que o modelo consiga interpretar.

Uma skill ensina como trabalhar; uma ferramenta permite agir. Confundir as duas leva a sistemas cheios de instruções, mas sem capacidade, ou cheios de acesso, mas sem método.

4. Ambiente de execução

É onde as ações acontecem: máquina local, container, servidor remoto, navegador isolado ou função em nuvem. O ambiente define arquivos disponíveis, rede, dependências, segredos, duração e raio de dano.

Um diretório de trabalho não é automaticamente uma sandbox. Se o processo herda as permissões do usuário, caminhos absolutos e comandos podem alcançar muito mais do que a pasta exibida na interface.

5. Workflow e orquestração

O workflow organiza a sequência: pesquisar, planejar, executar, revisar, aprovar e publicar. A orquestração também define paralelismo, tentativas, timeouts, cancelamento e passagem de contexto entre agentes.

Separar pesquisa, execução e revisão costuma funcionar melhor do que entregar “faça tudo” a um único loop sem checkpoints.

6. Identidade e permissões

O agente precisa agir com uma identidade reconhecível, própria ou delegada, e credenciais de escopo mínimo. Isso permite atribuir ações, revogar acesso e impedir que uma automação herde todos os privilégios de uma pessoa.

O desenho de acesso precisa especificar qual agente, em qual canal, usando qual credencial, pode executar qual ação sobre qual conjunto de dados.

Essa delegação exige mais do que uma credencial. Aprofundo o recorte em identidade, permissões e autoridade dos agentes.

7. Isolamento e aprovações

Sandbox, allowlists e aprovação humana reduzem o dano de uma decisão ruim. A aprovação funciona melhor na fronteira de risco: antes de enviar uma mensagem externa, publicar, fazer deploy, mover dinheiro ou apagar dados.

Pedir confirmação para toda leitura trava a operação. Não pedir confirmação para uma transferência deixa o sistema irresponsável. O desenho precisa distinguir ações reversíveis, sensíveis e destrutivas.

FRONTEIRA DE CONTROLE · ANTES DO EFEITO
MODELOpropõe uma ação“publicar campanha X com orçamento Y”
CONTROLE DETERMINÍSTICO
  • schema válido
  • identidade autorizada
  • allowlist de canal
  • limite de orçamento
  • idempotência
permitiração reversível e dentro da política
aprovarefeito externo, sensível ou custoso
bloquearregra violada ou evidência insuficiente
Guardrails probabilísticos ajudam a detectar risco. Invariantes na fronteira garantem o que de fato pode acontecer.
A regra verificável fica entre a intenção do modelo e o efeito no mundo. Assim, uma avaliação probabilística pode informar a decisão sem ser tratada como garantia determinística.

8. Observabilidade e logs

Um log útil registra o objetivo, o contexto relevante, as ferramentas chamadas, as mudanças produzidas, as aprovações e o resultado. Ele permite reconstruir o que aconteceu e localizar a falha: modelo, prompt, dado, integração ou permissão.

Logs também carregam risco. Segredos e dados pessoais precisam de filtragem, retenção definida e acesso restrito. “Logar tudo” não significa armazenar credenciais para sempre.

9. Evals e critérios de sucesso

Uma avaliação transforma “parece bom” em uma checagem. O mecanismo varia conforme o trabalho:

  • código precisa de testes que executam;
  • pesquisa precisa de fontes que sustentam cada afirmação;
  • resumo precisa de comparação com o original;
  • dado estruturado precisa de validação de esquema e regras;
  • transação precisa de simulação, limites e registro de aprovação;
  • conteúdo pode passar por revisão humana ou por uma rubrica explícita.

O critério deve existir antes de aumentar a autonomia. Trabalho de agente sem verificação vira vibes at scale.

O caso de Astra no RuneBench ajuda a delimitar o que um benchmark não demonstra sobre a operação, mesmo quando o desempenho chama atenção.

Do ChatGPT Desktop aos agentes customizados

Esses nomes aparecem na mesma conversa, mas representam categorias diferentes: interface de uso, assistente configurado, coding agent, harness extensível ou runtime persistente. “Mais avançado” não quer dizer “usa um modelo mais inteligente”. Quer dizer que o sistema assume mais responsabilidades ao redor do modelo.

ChatGPT Desktop

Superfície de ação
Chat conversa; Work cria entregáveis e pode usar apps, arquivos locais e tarefas; Codex opera repositórios e terminais
Continuidade
projetos e chats sincronizados; tarefas agendadas; sessões locais ou em nuvem conforme o modo
Extensão e orquestração
plugins, apps e skills; tarefas no Work; threads e worktrees no Codex
Fronteira de controle
permissões locais, aprovações, RBAC e políticas do workspace dentro do produto OpenAI
Melhor encaixe
trabalho geral e técnico numa interface pronta

GPT configurado

Superfície de ação
instruções, conhecimento, capacidades e apps ou Actions
Continuidade
cada conversa do GPT começa fresca
Extensão e orquestração
configuração no-code; uma API por Actions ou ferramentas do usuário por apps
Fronteira de controle
configuração do GPT, permissões do workspace e política do serviço conectado
Melhor encaixe
assistente reutilizável dentro do ChatGPT

Claude Code

Superfície de ação
arquivos, busca, shell, web, git, IDE e ferramentas MCP; execução local ou em ambientes remotos
Continuidade
sessões retomáveis, CLAUDE.md, memória automática e contexto por projeto
Extensão e orquestração
skills, MCP, hooks, plugins, subagentes, agent teams e Agent SDK
Fronteira de controle
regras allow/ask/deny combinadas com sandbox de filesystem e rede
Melhor encaixe
engenharia de software e automações baseadas em projeto

Pi base

Superfície de ação
leitura, escrita, edição, shell, sessões, contexto de projeto e compactação
Continuidade
sessões salvas e retomáveis
Extensão e orquestração
núcleo mínimo com skills, extensões, pacotes, SDK, RPC e múltiplos provedores
Fronteira de controle
roda com as permissões do usuário; isolamento precisa vir do sistema operacional
Melhor encaixe
equipes técnicas que querem uma harness pequena e inspecionável

Pi customizado

Superfície de ação
tudo que a equipe construir sobre extensões ou SDK
Continuidade
definida pela implementação
Extensão e orquestração
máxima liberdade para ferramentas, interface, políticas, memória e coordenação
Fronteira de controle
código, runtime, credenciais, dados, sandbox e evals ficam sob responsabilidade da equipe
Melhor encaixe
produto interno ou agente vertical com regras específicas

Hermes

Superfície de ação
terminal, arquivos, browser, MCP e mensageria em backends locais, containers, SSH ou nuvem
Continuidade
memória persistente, busca de sessões, skills que evoluem e cron
Extensão e orquestração
plugins, toolsets, perfis, bots e subagentes isolados
Fronteira de controle
toolsets, aprovações, allowlists, containers e configuração do gateway
Melhor encaixe
agente residente que aprende rotinas e trabalha em vários canais

OpenClaw

Superfície de ação
exec, browser, nodes, mídia, canais e ferramentas de plugins sob um gateway local-first
Continuidade
sessões por agente, workspaces, cron e heartbeat
Extensão e orquestração
skills, plugins, provedores e roteamento multiagente por bindings
Fronteira de controle
política de ferramentas, sandbox, bindings e allowlists de canal
Melhor encaixe
operação multicanal com agentes e identidades separados
COMPARATIVO · CONTINUIDADE × RESPONSABILIDADE DE IMPLEMENTAÇÃO
  1. GPT configurado
  2. ChatGPT Desktop
  3. Claude Code
  4. Pi base
  5. Pi customizado
  6. Hermes
  7. OpenClaw
O mapa compara superfícies prontas, coding harnesses e runtimes pela continuidade operacional e pela responsabilidade de implementação. Posição não é qualidade nem ranking.

ChatGPT Desktop: três experiências na mesma aplicação

O ChatGPT Desktop atual reúne Chat, Work e Codex, mas eles não são o mesmo modo. Chat atende perguntas e tarefas conversacionais. Work conduz trabalhos longos, pesquisa em múltiplas fontes, cria documentos, planilhas, apresentações, relatórios ou Sites e pode executar tarefas agendadas ou disparadas por eventos. Codex permanece voltado a software, com acesso autorizado a pastas, repositórios, terminais e ferramentas de desenvolvimento.

Essa combinação dá ao usuário uma superfície pronta para alternar entre conversa, produção de entregáveis e execução técnica. No desktop, Work pode usar arquivos locais e aplicativos com permissão; chats locais permanecem no computador, enquanto tarefas em nuvem podem sincronizar entre dispositivos. Codex mantém histórico separado e pode coordenar múltiplas threads de trabalho.

O ganho é integração e experiência de uso. A contrapartida é que identidade, memória, políticas, catálogo de ferramentas e ciclo de atualização continuam majoritariamente definidos pelo produto e pelo workspace da OpenAI. É uma plataforma operacional pronta, não uma harness inteiramente controlada pela equipe.

O limite de um GPT configurado

Um GPT configurado é uma ótima embalagem para instruções, arquivos e uma pequena superfície de ferramentas. Ele reduz a barreira de entrada e evita construir interface, autenticação e experiência de conversa.

O limite aparece quando a operação exige estado durável, jobs agendados, execução em infraestrutura própria, observabilidade detalhada, identidades separadas, políticas de rede ou múltiplos agentes. A própria OpenAI diferencia GPTs, usados dentro do ChatGPT, de integrações feitas por API dentro de produtos e serviços.

Isso não torna o GPT configurado inferior. Para suporte interno, orientação, consulta de documentos ou pré-análise conduzida por uma pessoa, ele pode ser a escolha mais econômica e segura.

Onde Claude Code se diferencia

O Claude Code é uma harness de execução centrada no projeto. Seu loop nativo reúne operações de arquivo, busca, shell, web, git e inteligência de código. O mesmo mecanismo aparece no terminal, IDE, desktop, web e pipelines de CI; o que muda é onde o código executa e como a pessoa supervisiona o trabalho.

A camada de extensão é ampla: CLAUDE.md mantém convenções do projeto; skills empacotam procedimentos; MCP conecta serviços; hooks executam validações ou efeitos em eventos do ciclo; subagentes isolam contexto; agent teams e background agents permitem paralelismo; o Agent SDK embute essas capacidades em fluxos próprios. Isso o coloca acima de um simples copiloto de edição.

O diferencial de controle está na combinação de regras allow, ask e deny com uma sandbox opcional que restringe filesystem e rede no nível do sistema operacional. A configuração padrão ainda exige decisões do operador, e modos permissivos podem ampliar o risco. É uma harness pronta e extensível, mas continua sendo uma ferramenta com acesso real ao ambiente de desenvolvimento.

Por que Pi é uma base interessante para versões customizadas

O Pi assume uma posição deliberadamente mínima. Por padrão, oferece ao modelo ferramentas de leitura, escrita, edição e terminal. Recursos como MCP, subagentes, modo de planejamento e pop-ups de permissão não fazem parte do núcleo. A equipe acrescenta o que precisa por skills, extensões, pacotes ou código próprio.

Essa ausência é uma decisão de arquitetura. As extensões do Pi podem registrar ferramentas, interceptar chamadas, adicionar aprovações, personalizar compactação, criar interfaces, executar em sandbox e coordenar subagentes. O SDK permite embutir sessões do agente em outra aplicação e testar seu comportamento por código.

Uma versão customizada do Pi pode, portanto, deixar de parecer uma ferramenta de código. Ela pode virar um agente de pesquisa, um operador de conteúdo ou um assistente para um processo vertical. A equipe passa a ser responsável por tudo que adiciona: autenticação, memória, logs, atualizações, segurança e evals.

Há um alerta importante. Extensões e pacotes rodam com acesso ao sistema. Instalar código de terceiros sem revisão troca simplicidade por risco de cadeia de suprimentos.

Onde Hermes se diferencia

O Hermes Agent vem mais opinionado. Sua documentação dá destaque a um ciclo de aprendizado com memória persistente, criação e melhoria de skills, recuperação de conversas, rotinas agendadas e operação por vários canais. Ele pode executar localmente, em container, por SSH ou em ambientes remotos.

Hermes também delega tarefas a subagentes com conversas e terminais isolados. Hoje, inclui bots nomeados que podem ter modelo, memória, skills e rotinas próprias. Por isso, a comparação “Hermes é um agente único; OpenClaw é multiagente” ficou curta. A diferença está na ênfase: Hermes organiza o produto ao redor de um agente que aprende e acumula procedimentos, embora também coordene especialistas.

A infraestrutura pronta economiza desenvolvimento, mas não elimina decisões de segurança. A documentação de segurança do Hermes descreve autorização por usuário, aprovação de comandos perigosos, proteção de escrita, containers, filtragem de credenciais e isolamento entre sessões. O backend local continua compartilhando as permissões do usuário; isolamento real exige uma fronteira real.

Onde OpenClaw se diferencia

O OpenClaw integra descoberta de modelos, montagem de prompt, ferramentas, sessões e entrega por canais no mesmo runtime. Sua arquitetura distingue ferramentas, que executam ações; skills, que ensinam procedimentos; e plugins, que adicionam código, credenciais, hooks, provedores ou novos canais.

Ele suporta vários agentes com workspaces, identidades, modelos e roteamento próprios. O modo padrão, porém, continua sendo um agente. A comunicação agente a agente precisa ser habilitada e restringida. O workspace é o diretório inicial, não uma barreira de segurança; a sandbox e a política de ferramentas precisam ser configuradas.

A metáfora “uma empresa de agentes” é útil para imaginar uma implantação com papéis e rotas. Ela descreve uma possibilidade de configuração, não uma propriedade automática do produto.

O mesmo modelo pode produzir quatro sistemas

Imagine que todos usem o mesmo modelo para analisar contratos.

No chat geral, uma pessoa envia um PDF e pergunta quais cláusulas merecem atenção. No GPT configurado, a rubrica jurídica, os modelos de contrato e o formato de resposta já estão carregados. Numa versão customizada do Pi, o agente lê uma pasta, extrai texto, cruza cláusulas com uma base interna, produz um diff e exige aprovação antes de salvar. Em Hermes ou OpenClaw, a rotina pode rodar quando um arquivo chega, manter histórico do fornecedor, abrir uma tarefa e notificar o responsável.

O modelo permaneceu igual. Mudaram o contexto, as ferramentas, o gatilho, a memória, as permissões e a verificação.

Essa é a comparação que interessa na prática. Benchmark de modelo ajuda a escolher capacidade e custo. Arquitetura do ambiente define confiabilidade operacional.

Cloud, local ou híbrido

Modelos em nuvem costumam oferecer melhor raciocínio, contexto longo e manutenção mais simples. Também colocam dados, custo variável e disponibilidade sob regras do provedor.

Modelos locais oferecem mais controle sobre dados, custo previsível em carga constante, operação offline e liberdade de experimentação. Exigem infraestrutura, atualizações, monitoramento e uma avaliação honesta da qualidade necessária.

O desenho híbrido costuma separar tarefas:

  • modelos locais cuidam de triagem, classificação, extração e rotinas sensíveis ou repetitivas;
  • modelos de nuvem entram em planejamento, código complexo, revisão difícil e exceções;
  • dados e ferramentas continuam sob uma camada de política que independe do modelo escolhido.

Soberania não vem apenas de rodar pesos localmente. Também depende de quem controla memória, credenciais, logs, ferramentas e decisões de atualização.

Um exemplo completo: produzir campanhas publicitárias em escala

Considere uma operação que recebe dezenas de briefings por semana e precisa transformar cada um em textos, peças, variações de formato, aprovações e entregas para diferentes canais.

APLICAÇÃO COMPLETA · OPERAÇÃO DE CAMPANHAS
  1. 01 Briefing

    Agentes
    interpreta
    Harness
    ChatGPT / GPT
    Sistemas
    formulário
    Equipe
    define conceito
  2. 02 Preparação

    Agentes
    pesquisa + planeja
    Harness
    Claude Code / Pi
    Sistemas
    biblioteca de marca
  3. 03 Produção

    Agentes
    gera variações
    Harness
    Pi custom / Hermes
    Sistemas
    arquivos criativos
  4. 04 Controle

    Agentes
    verifica marca e formato
    Harness
    políticas + logs
    Sistemas
    gestor de projetos
    Equipe
    resolve exceções
  5. 05 Entrega

    Agentes
    empacota
    Harness
    Hermes / OpenClaw
    Sistemas
    canais e mídia
    Equipe
    aprova publicação
  6. 06 Melhoria

    Agentes
    compara evals
    Harness
    benchmark + rollback
    Sistemas
    métricas
DECISÕES HUMANAS conceito · alegações · exceções · orçamento · publicação final
Do briefing à melhoria governada: automação amplia a execução, enquanto decisões de marca e publicação permanecem atribuíveis.

No nível 1, uma pessoa cola o briefing no chat e pede opções de texto. No nível 2, o assistente também recebe o guia da marca, campanhas aprovadas, restrições legais e uma rubrica de qualidade. No nível 3, ele lê os arquivos da campanha, cria variações, redimensiona e nomeia peças e verifica especificações técnicas. No nível 4, conecta-se ao gestor de projetos e à biblioteca de ativos, abre tarefas, anexa rascunhos e encaminha cada peça para aprovação. No nível 5, acompanha continuamente a fila, os prazos, as versões e o feedback, retomando o trabalho quando chega uma revisão. No nível 6, uma operação orquestrada distribui briefing, pesquisa, produção e controle de qualidade entre agentes especializados; um ciclo separado mede retrabalho, tempo de entrega e aderência à marca, testa mudanças contra casos de referência e só promove melhorias com aprovação e rollback.

O valor não está em remover a equipe criativa. Ela deixa de transportar arquivos, repetir adaptações e conferir detalhes mecânicos para decidir sobre conceito, exceções e qualidade. O sistema precisa de limites explícitos: marcas e canais permitidos, fontes de ativos, alegações proibidas, orçamento, política de aprovação e ações que nunca podem publicar sem uma pessoa.

Em publicidade, um erro pode desperdiçar verba, violar direitos ou expor uma marca. Escala operacional exige controle proporcional ao alcance.

Três gates antes de aumentar a autonomia

1. O processo tem dono e linha de base?

Alguém precisa responder pelo resultado. Também precisamos saber como o trabalho acontece hoje: tempo, custo, volume, erro e pontos de espera. Sem linha de base, “ficou mais eficiente” é apenas impressão.

2. O agente tem fronteiras operacionais?

Liste sistemas, dados, ferramentas, credenciais e ações. Defina o que é somente leitura, o que é reversível, o que exige aprovação e o que permanece proibido.

3. Existe uma checagem proporcional ao risco?

Defina um teste observável para cada entrega e guarde evidência suficiente para reconstruir a execução. Quanto maior o impacto de uma ação, mais forte deve ser a verificação anterior e posterior.

Antes de escolher entre ChatGPT Desktop, um GPT configurado, Claude Code, Hermes, OpenClaw ou uma versão própria do Pi, responda sete perguntas:

  1. Qual trabalho específico precisa mudar?
  2. Qual evento inicia a tarefa?
  3. Que dados o agente precisa conhecer?
  4. Que ferramentas e credenciais ele pode usar?
  5. Quais ações exigem aprovação?
  6. Como sabemos que a entrega está correta?
  7. Quem sustenta o processo quando regras, modelos ou integrações mudarem?
DECISÃO DE ARQUITETURA · SUBIR OU NÃO SUBIR
há um trabalho específico?
sim
existe baseline e dono?
sim
há fronteiras e credenciais?
sim
o resultado é verificável?
sim
aumente um degrau
qualquer “não”mantenha o nível atual e use o piloto para produzir a resposta ausente
Autonomia é uma promoção operacional, não uma configuração de marketing. O sistema sobe quando o processo já possui dono, limite e evidência.

Se essas respostas ainda não existem, escolha o degrau mais baixo que gere valor e use o piloto para produzi-las. Não dê acesso root ao estagiário digital no primeiro dia.


Sobre o autor

Ion “Zeugh” Neto trabalha na interseção entre inteligência artificial, design de serviço, governança e segurança em cripto. Desde 2024 constrói agentes aplicados a tesourarias, votos e operações de DAOs. É cofundador da fator.ai, que desenha e integra trabalhadores digitais com processos, permissões, avaliação e auditoria, e da Blockful, onde atua com ecossistemas como ENS e Uniswap.

Fontes primárias e leituras

Capacidades de produtos mudam rápido. Comparação revisada nas fontes oficiais em 27 de agosto de 2026.