7 min read
O que acontece com o seu negócio quando a ferramenta de IA que você usa para de pegar emprestado o seu login e ganha um próprio?
Essa pergunta já não é hipotética. Em apenas duas semanas, as duas maiores empresas de software de escritório descreveram “colegas de trabalho” de IA que vivem dentro dos seus sistemas com identidade própria, conta própria e permissões próprias. O novo agente Autopilot da Microsoft tem, nas palavras da empresa, a própria identidade, memória, computador e espaço de trabalho. Os novos agentes colegas do Google recebem a própria conta do Workspace, com endereço de e-mail, agenda e Drive.
Os dois produtos miram primeiro as grandes empresas e ainda estão sendo liberados. Mas a escolha de design por trás deles vai chegar rápido às ferramentas para pequenos negócios, e vale a pena pensar nisso agora, enquanto você ainda pode definir as regras. Este é um texto de estratégia sobre permissões de agentes de IA: o que está mudando, o que é realmente melhor, o que é exagero e as cinco regras que quem empreende sozinho deveria adotar antes que qualquer agente se instale.
O que a Microsoft e o Google anunciaram de fato
Em 25 de setembro, a Microsoft apresentou um Copilot redesenhado com Home, Code e Autopilot. O Autopilot, antes chamado Scout, é um agente persistente que pode monitorar canais, acompanhar conversas, executar tarefas recorrentes e retomar projetos dias depois sem um novo comando. A Microsoft diz que ele funciona com permissões, auditoria e governança por trás, e que você define o objetivo e os limites dele. Ele entraria em prévia privada no fim de setembro, e a Microsoft diz que esse trabalho de agentes é cobrado por uso.
Em 8 de outubro, o Google veio em seguida com seus anúncios do Gemini at Work. Você descreve uma função e o Gemini cria um agente colega com a própria conta do Workspace. O Google diz que o agente age com a própria identidade, e não com a sua, que vê apenas o que você ou sua equipe compartilham com ele, e que cada ação dele fica registrada em uma trilha de auditoria atribuída ao agente, não a uma pessoa. Os administradores também podem definir um teto de gastos por projeto, e o agente pausa quando atinge esse teto.
Por que isso é realmente melhor do que o jeito antigo
Aqui vai a parte que o cético em mim precisa admitir: dar a um agente a própria conta é um design mais seguro do que o que a maioria de quem empreende sozinho faz hoje.
Hoje, a configuração típica de IA em um pequeno negócio funciona entregando à ferramenta o seu próprio acesso. Você a conecta ao seu Gmail, à sua agenda, ao seu app de contabilidade, tudo no seu nome. Quando algo dá errado, não há um jeito claro de saber o que você fez e o que a IA fez, e tirar o acesso dela muitas vezes significa desembaraçar várias conexões.
Uma identidade separada para o agente resolve três problemas reais:
- Atribuição. Se sai um e-mail estranho ou um arquivo é editado, o registro diz que foi o agente, não você.
- Escopo. O agente vê apenas o que você compartilha de propósito com ele, em vez de tudo o que a sua conta alcança.
- O botão de desligar. Desativar uma conta é muito mais fácil do que revogar uma dúzia de conexões de apps.
Some o teto de gastos do Google e você tem os ingredientes de um arranjo sensato: um ajudante com crachá, um conjunto limitado de chaves, um orçamento e um registro de tudo o que ele tocou.
O que é exagero para um negócio de uma pessoa só
Agora a metade cética. A linguagem de marketing dos “colegas digitais” passa por cima de algumas coisas que pesam mais quando não há um departamento de TI por trás de você.
Primeiro, um registro só ajuda se alguém o ler. Grandes empresas têm administradores de olho nas trilhas de auditoria. Você tem uma terça à tarde entre ligações com clientes. Um agente que erra às 2 da manhã e registra o erro fielmente ainda assim errou.
Segundo, “a própria conta” pode virar, sem você perceber, “o próprio acesso a tudo”. A segurança vem de compartilhar só o que o agente precisa. Na prática, é tentador compartilhar o Drive inteiro porque escolher pastas dá trabalho. Faça isso e você recria o problema antigo com um endereço de e-mail a mais.
Terceiro, a cobrança por uso é difícil de prever. A Microsoft cobra esse trabalho de agentes por uso, e a própria resposta do Google aos custos descontrolados de agentes é um teto de gastos. Isso é sinal de que os custos podem subir. Se um agente trabalha enquanto você dorme, ele também pode gastar enquanto você dorme.
Quarto, a disponibilidade. Nenhum dos dois produtos é um plano para pequenos negócios que você possa assinar hoje à tarde. A pergunta não é “devo comprar isso?”, mas “que regras eu já deveria ter quando ferramentas assim chegarem aos apps que uso?”.
Cinco regras para adotar antes que qualquer agente de IA ganhe uma conta
1. Um agente, uma tarefa, por escrito
Antes de criar ou conectar qualquer agente, escreva uma frase descrevendo a tarefa dele e como é o “pronto”. “Redigir respostas a novos pedidos de agendamento e deixá-las em uma pasta de rascunhos” é uma tarefa. “Me ajudar com o e-mail” não é. Defendemos isso em detalhes no nosso texto sobre agentes sempre ligados que devem ter uma tarefa, não dez.
2. Compartilhe pastas, nunca o Drive inteiro
Crie uma pasta ou etiqueta dedicada ao trabalho do agente e compartilhe só isso. Se mais tarde a tarefa precisar de mais, adicione acesso uma peça por vez. Primeiro o acesso mínimo; amplie só quando bater em um limite.
3. Rascunhos antes de envios
Para tudo o que sai do seu negócio (e-mails, faturas, posts, pagamentos), o agente prepara e você aprova. Mantenha assim pelo menos no primeiro mês, e para sempre em tudo o que envolve dinheiro. A mesma lógica aparece na nossa visão sobre deixar a IA redigir a folha de pagamento sem confiar cegamente.
4. Um teto de orçamento definido por você
Se a ferramenta oferece um limite de gastos, defina um valor baixo e aumente depois. Se não oferece, crie um lembrete na agenda para conferir o uso toda semana no primeiro mês. Uma conta surpresa é a forma mais comum de pequenos negócios se darem mal com IA cobrada por uso.
5. Uma revisão semanal do registro em dez minutos
Uma vez por semana, passe os olhos no que o agente fez. Você não está auditando cada linha; está procurando qualquer coisa que não esperava. Se depois de um mês nunca aparecerem surpresas, você pode afrouxar. Se aparecerem, reduza o escopo antes de ampliar qualquer coisa. Nosso guia de política de IA em uma página é um bom lugar para registrar essas regras.
Para onde isso vai e o que priorizar
A direção é clara: as ferramentas de IA estão passando de “assistente com quem você conversa” para “ajudante com o próprio lugar nos seus sistemas”. Para quem empreende sozinho, essa mudança não é algo a temer nem algo para correr atrás. O design de identidade separada é uma melhoria real, mas as proteções criadas para empresas com equipes de TI só protegem você se fizer a pequena configuração que elas pressupõem.
Então priorize hábitos em vez de produtos. Acostume-se desde já a dar à IA tarefas estreitas, pastas limitadas, etapas de aprovação e um orçamento, com as ferramentas que você já usa. Quando as contas de agentes chegarem aos planos para pequenos negócios que você paga, você já vai saber exatamente o que compartilhar e o que guardar.
Qual tarefa do seu negócio você confiaria a um agente com a própria conta, e qual nunca entregaria? Conte para a gente nos comentários.
Leituras relacionadas
- Agentes de IA sempre ligados como o Dots da OpenAI devem ter uma tarefa em um negócio solo, não dez
- Só 23% dos pequenos negócios têm uma política de IA. 9 vitórias rápidas para escrever a sua em uma página
- A IA do QuickBooks agora pode redigir sua folha de pagamento. Deixe ela digitar, nunca decidir
- Os agentes de IA do Notion agora trabalham por 24 horas e se conectam a mais de 150 apps: análise para quem empreende sozinho
