Seu agente parou de pedir licença.

A · No default

Descobriram que o botão de aprovar não era controle: era reflexo

Desde 14/08, a ferramenta que boa parte da comunidade usa pra construir agente roda em modo automático por padrão — antes, cada ação parava e pedia seu ok. O motivo publicado é o que interessa: as pessoas aprovavam 97% dos pedidos. No teste que fizeram, o humano barrou um comando perigoso em 13,6% das vezes; a trava automática barrou 89%. A trava não sumiu, mudou de lugar: uma regra bloqueia o que é irreversível ou destrutivo, e a sessão volta a pedir permissão sozinha depois de 3 bloqueios seguidos. E daí? Se na sua operação tem alguém clicando "ok" em série, essa pessoa não é a sua trava.

B · No risco

Uma empresa freou o próprio modelo — e uma semana depois pôs o irmão dele à venda

Em 07/08 a OpenAI pausou o modelo Astra por chegar perto do nível "crítico" da própria régua de risco — capacidade de achar e explorar falha sozinho, sem direção humana. É a primeira vez que uma empresa de IA freia um modelo em público por risco de segurança. Em 10/08, a mesma empresa lançou o GPT-5.6-Cyber, treinado justamente pra achar falha: ele atende 95% dos pedidos desse tipo, contra 1,5% do modelo comum. Só que o acesso tem cadastro, identidade verificada, atestado legal, preço de tabela (US$ 75 por milhão de tokens de saída) e chave física obrigatória a partir de 1º/09. E daí? A pergunta de setembro pra quem cuida da sua infraestrutura é uma só: quem aí tem acesso a quê, e com qual chave.

C · Na coordenação

Os agentes começaram a se avisar — e já nasceram com regra de o que não podem pedir um ao outro

Duas peças pequenas saíram em 10/08. Uma sessão de trabalho passou a mandar recado pra outra — avisa quando quebrou algo, responde o que a outra está travada esperando. E a Vercel abriu pacotes de habilidades: você junta várias skills num pacote com endereço próprio e instala num comando. O detalhe que vale copiar está nas regras: o recado de um agente pro outro não conta como sua aprovação, não muda configuração, e comando escrito ali chega como texto — não executa. E daí? Quando você tiver dois agentes rodando, a primeira coisa a definir não é o que eles fazem juntos: é o que um não pode autorizar pro outro.

O takeaway

Os três movimentos ensinam a mesma coisa. Um fornecedor mediu e descobriu que a aprovação humana não estava segurando nada; outro pôs cadastro, chave física e preço em cima da ferramenta perigosa; e a coordenação entre agentes já nasceu com uma regra dizendo o que um não pode autorizar pro outro. A trava que vale é a que roda antes do humano, no lado que você controla. Botão de confirmar é decoração. Regra no servidor é trava — e essa distinção acabou de virar padrão de indústria.

▸  Integração não morre com erro. Ela emudece.

Como funciona

Endurecemos a integração que dispara nossas mensagens em grupo. O gatilho não foi uma falha — foi perceber que, se ela parasse de receber, a gente descobriria pelo cliente. Entraram quatro coisas: o token de acesso passou a ser apagado do log (log é onde segredo vaza sem ninguém notar), uma sentinela pergunta de tempo em tempo se a outra ponta ainda responde, um canário verifica se o formato do que chega continua o mesmo, e o "caiu, e agora" virou documento escrito antes de precisar.

Como você pode fazer o mesmo

Escolha uma integração que, se parar, você só descobre pelo cliente reclamando — cobrança, nota, disparo, lead do site. Crie um alarme de ausência, não só de erro: "não chegou nada em 30 minutos" é informação melhor que qualquer mensagem de falha. E valide o formato do que chega, não só se a resposta veio: integração raramente morre com estrondo, ela muda de forma e você segue lendo um campo que não existe mais.

▸  Mudamos a casa dos nossos agentes sem derrubar nenhum

Como funciona

Nossos agentes moravam em máquinas separadas, cada uma com a própria assinatura. Esta semana fechamos as duas primeiras etapas da mudança pra uma máquina só. A regra que a gente seguiu: a nova sobe com a antiga viva — ninguém corta o que funciona pra depois testar; a validação é por canal, não por serviço de pé — o que conta é mensagem chegando na ponta, porque serviço ativo não prova entrega; e o tráfego só sai da máquina antiga depois que os agentes estão validados. A assinatura antiga é a última coisa a ser cancelada.

Como você pode fazer o mesmo

Comece listando onde cada automação sua mora e quanto ela custa por mês — essa conta costuma surpreender, porque assinatura de máquina é o gasto que ninguém revisa. Depois defina, por escrito, qual é o teste de entrega: não "está rodando", e sim "a mensagem chegou em quem deveria receber". E só cancele o que era antigo quando o novo tiver uma semana inteira de pé.

1.  Indicadores por loja. Faturamento, fluxo de clientes e ticket médio, com um plano de ação por loja que ele repassa pros gerentes. Não é relatório: é o que fazer amanhã naquele ponto.

2.  Qualidade do atendimento. O agente lê as conversas de WhatsApp da equipe e avalia quatro critérios: velocidade da resposta, diagnóstico da necessidade, qualidade das fotos enviadas e condução para o fechamento. Sai plano de ação junto.

3.  Marketing. Números de Facebook, Instagram, Google e YouTube, também com plano de ação diário — no mesmo formato das outras duas.

4.  E o número que paga a conta: todo dia ele recebe quantos leads entraram por loja — e quantos ficaram sem atendimento. Esse dado não aparece em relatório de faturamento e some no meio do dia numa operação com 12 pontos.

Por que isso importa

Repare no que ele não precisou resolver: sem risco de o agente falar besteira com cliente, sem aprovação de ninguém pra colocar no ar, sem integração nova — usou a API do que já estava contratado. Comece pelo agente que só observa. Ele devolve a informação que faltava sem nenhuma das travas que atrasam um projeto de automação. Outro membro descreveu o mesmo caminho na mesma semana, montando o dele numa clínica: primeiro um agente comercial só observando, lendo os atendimentos contra o script; depois de rodar redondo, replica pros outros setores. Quem espera o agente perfeito pra falar com cliente não põe nada no ar.

▸  O agente parou de trabalhar — por dois motivos opostos

Um agente que não pedia licença e mesmo assim não fazia nada. Um membro que mantém uma estrutura usada por 50 pessoas mediu a própria dor com precisão incomum: 87% dos subagentes dele morriam — e ele definiu morte como "mais de 5 minutos rodando sem ter executado nenhuma ferramenta". A saída improvisada foi criar uma tarefa que roda de minuto em minuto só pra conferir se o subagente tinha feito alguma coisa. Ficou semanas assim.

E um agente que passou a pedir licença demais. Outro membro atualizou o ambiente e a agente dele trocou sozinha a política de aprovação: passou a exigir confirmação pra cada ação e — nas palavras dele — "tirou a minha autoridade pelo Telegram e pelo WhatsApp". Foram dois dias no terminal pra reverter uma coisa que se resolve com um comando, quando você sabe qual é.

▸  A conta da IA virou decisão de gestão

A semana teve mais conversa sobre fatura do que sobre modelo, e os relatos vieram de gente diferente: 50% do limite semanal queimado em um dia — com a sensação de "nem usei tanto"; plano de entrada estourado em 2 dias; um membro rodando dois planos de um fornecedor mais um de outro, todos no teto; e um plano de US$ 300 esgotado em menos de 24 horas com três agentes trabalhando.

O que a comunidade convergiu não foi "assine o plano maior". Foi modelo por tarefa: o modelo caro decide a direção, o barato executa a rotina. Um membro relatou que o modelo econômico da mesma linha sai cerca de 20× mais barato que o topo, e a receita repetida foi manter o agente principal num modelo e mandar o subagente rodar em outro, mais simples. Quem estava com resposta de 7 a 10 minutos resolveu com ajuste de modelo e de nível de raciocínio — sem trocar de ferramenta.

E ficou o alerta que um membro fez duas vezes, que vale repetir: o preço de hoje está subsidiado. Construa aproveitando, mas não deixe a sua operação depender de um fornecedor só — a conta que fecha hoje é promocional, e promoção acaba.

O painel pra equipe que não sabe planilha

A base continua a mesma; quem opera passa a ver botão e campo, não fórmula. É a forma mais barata de parar de ter a sua aba quebrada por alguém que só queria atualizar um número.

A entrada de dados sem formulário externo

Cadastro de pedido, visita, estoque ou ordem de serviço direto na planilha, com a tela organizada. Você deixa de contratar mais uma ferramenta só pra ter um formulário decente em cima do que já existe.

A consulta que ninguém abre no celular

Aquela planilha grande que é impossível de ler fora do computador vira uma tela navegável — útil pra quem está na loja, na rua ou na obra e precisa consultar sem ligar pra alguém.

•  Os 3 bônus já estão publicados — squad de crescimento, diretoria de IA e arsenal de skills. Seu acesso já está garantido como membro do Hub; entra e pega.

•  O suporte gravado dos agentes do squad e do arsenal de skills está no ar — pra quem não conseguiu acompanhar ao vivo e prefere assistir no próprio ritmo.

•  A rotina semanal fechou: pílula, Q&A e aula ao vivo* — e o aulão de tira-dúvidas volta reforçando o conteúdo da pílula da semana. As datas ficam no calendário do Hub.

•  Encontro presencial da Pixel em Florianópolis · 28/08 (sexta)* — última chamada pra quem vem de fora se organizar. Quem já garantiu, nos vemos lá.

* As datas podem sofrer alterações — fique de olho nos avisos no Hub.

Pra não perder nenhuma: entre no Hub → menu (três linhas) → Calendário e sincronize o Google Calendar da Pixel na sua agenda — os lembretes caem sozinhos.

Concurso de cases · ciclo novo

O placar zerou. Agora conta o que entrar de agora em diante.

Os três premiados de julho já receberam, os cases daquele ciclo foram pro arquivo e o ranking recomeça. Se você ficou de fora por achar que o seu era pequeno demais, olha quem ganhou o ciclo passado:

O que ganha aqui não é o projeto mais complexo — é o que está rodando. São 5 seções, fotos do agente e seus links; leva 5 minutos e serve de portfólio mesmo fora do concurso. 1º lugar leva mentoria 1:1 com o time Pixel e 2º leva ingresso pro próximo evento.

Votação aberta à comunidade. Números são o que cada autor relatou no próprio case — não foram auditados pela Pixel.

30 segundos

O que tá funcionando pra você?

Form rápido com 2 perguntas + 1 espaço pra sugestão de pauta: dá nota pro Hub, dá nota pra essa newsletter e nos diz o que você quer ver na próxima edição. A gente lê tudo e responde.