Agente de IA que usa o computador: custos, riscos e usos

Use um agente de IA que opera o computador quando uma tarefa necessária não tem uma API utilizável — uma interface direta entre softwares — e é possível conferir o resultado. O Microsoft Copilot Studio cobra 5 ou 15 Copilot Credits por etapa do modelo, mas o orçamento também precisa incluir supervisão, novas tentativas e a máquina que executa o trabalho. A documentação de uso do computador da Microsoft define essa unidade de cobrança.

Um portal de fornecedores que só permite exportar dados por um botão é um candidato plausível. Um ERP antigo, o sistema que armazena pedidos e estoque, pode exigir controle do desktop. Já um formulário de órgão público exige limites muito mais rígidos: preparar as informações e enviar uma declaração são tarefas diferentes, mesmo quando os botões ficam lado a lado.

A regra para contratar: escolha a opção que consiga concluir o trabalho com o menor acesso possível. Um modelo capaz de clicar em tudo o que aparece na tela não precisa de permissão para fazer tudo o que a sua conta permite.

Como funciona um agente de IA que usa o computador

Um agente que opera o computador, ou computer use agent, transforma a interface visível em um ciclo de ações: observa a tela, escolhe uma ação, clica ou digita, examina a tela alterada e continua. O modelo toma as decisões; o executor, software que executa seus comandos, fornece o controle do mouse e do teclado. O guia atual da OpenAI descreve tanto ações estruturadas no computador quanto código que opera a interface. Uso do computador com a OpenAI

Essa divisão ajuda a entender o trabalho de implementação. Contratar acesso a um modelo não significa necessariamente receber um navegador em funcionamento, uma conta autenticada, um agendador ou um processo de recuperação de falhas. Essas partes ficam por conta do produto que envolve o modelo ou da sua aplicação.

No caso de um relatório semanal de fornecedor, o agente pode reconhecer o menu de relatórios, selecionar o período solicitado e encontrar o botão Exportar mesmo depois de uma mudança no layout da página. Ainda assim, é preciso verificar se ele selecionou a conta do fornecedor e o período corretos. Ter um arquivo baixado comprova que houve um download, mas não que o relatório está certo.

Em que parte do fluxo entram os agentes de IA

Use o controle visual na parte do fluxo que exige interpretar a tela. Depois que o relatório vira um arquivo, um software convencional pode conferir as colunas, ler as datas e movê-lo para um destino aprovado. Manter o agente operando a tela nessas etapas posteriores acrescenta decisões sem necessariamente trazer benefícios.

O controle restrito ao navegador também é diferente do controle completo do desktop. Um navegador acessa um portal web; isso não lhe dá acesso automático a um ERP que só funciona como aplicativo nativo do Windows. Identifique em qual ambiente o trabalho acontece antes de comparar marcas de modelos.

O que mudou para quem vai contratar

Hoje, a escolha envolve ferramentas para desenvolvedores, assistentes usados por assinatura e uma plataforma de automação com sua própria métrica de cobrança. Os controles de segurança e as contas a pagar variam entre essas opções.

Informações verificadas na documentação oficial disponível em 13 de outubro de 2026. Este artigo se baseia em pesquisa documental e análise de custos; não houve teste com login em um portal nem execução de benchmark.

A mudança de nomenclatura mais relevante vem da OpenAI: a página de ajuda do agente do ChatGPT agora informa que o produto não está mais disponível e direciona o leitor para o ChatGPT Work e o navegador na nuvem. Mais abaixo, a página ainda traz textos antigos sobre planos e limites de mensagens. Não use esses limites antigos para orçar uma nova implementação. Situação do agente do ChatGPT

Compare o ambiente, a unidade cobrada, o funcionamento das aprovações e quem será responsável pelo fluxo quando ele parar. Os tokens medem a entrada e a saída do modelo, incluindo capturas de tela codificadas; não contam ações concluídas. O ranking dos modelos é outra decisão. Nosso artigo sobre modelos multimodais para agentes que operam computadores aprofunda essas escolhas.

Agente da OpenAI: API ou ChatGPT Work?

O uso do computador pela Responses API da OpenAI é o caminho para quem desenvolve e quer controlar o ambiente de execução. O exemplo atual de ações estruturadas usa o GPT-6.1 Sol. A OpenAI também recomenda uma integração com execução de código para o GPT-6 Astra, na qual o código gerado opera a interface pelo seu ambiente de execução. São escolhas de integração, não planos de assinatura diferentes. Guia atual da API

Cobrança: a OpenAI apresenta os preços dos modelos como “Preços por 1M de tokens”. As tarifas Standard de contexto curto do GPT-6.1 Sol são de $2 para entrada e $10 para saída por milhão de tokens, com tarifas separadas para entrada em cache e gravação em cache. Esses valores cobrem o modelo, não uma tarefa concluída no portal. A tabela atual não lista uma cobrança separada por clique no computador; a linha de $2.50 por mil chamadas de ferramenta se refere à busca em arquivos. Preços da API da OpenAI

Segurança: a OpenAI orienta os desenvolvedores a isolar o navegador ou a máquina virtual, restringir sites e ações, tratar o conteúdo da tela como não confiável e confirmar ações com consequências relevantes. Uma máquina virtual é um computador separado, criado por software; sua utilidade depende das contas, dos arquivos e das redes que você disponibiliza dentro dela. Implemente essas restrições no executor, além de incluí-las nas instruções ao modelo. Orientações de execução e consentimento

A alternativa hospedada: a Agents API da OpenAI fornece um navegador e exige aprovação para cada nova origem de site, o limite de endereço usado para identificar um site. A documentação faz uma distinção decisiva: aprovar o acesso ao site não impõe uma confirmação antes de cada ação. Se uma ação precisa ser tecnicamente impossível sem aprovação, restrinja os recursos que o navegador consegue acessar ou use um ambiente de execução sob seu controle. Documentação do navegador hospedado

A Agents API cobra o uso do modelo pelas tarifas da API, as ferramentas por suas tarifas padrão e os ambientes isolados hospedados pelas tarifas de contêineres. Ao estimar essa opção, acrescente os custos de ambiente e ferramentas à conta do modelo. Regras de cobrança da Agents API

ChatGPT Work: a opção atual para quem não desenvolve

O navegador na nuvem do ChatGPT Work é o produto atual da OpenAI para delegar tarefas compatíveis em sites. Ele usa um computador separado na nuvem, em vez da sessão que já está aberta no seu navegador. O acesso depende dos planos pagos compatíveis, da região e das permissões do espaço de trabalho. Documentação do navegador na nuvem

Cobrança: nos planos pessoais elegíveis, a OpenAI informa que a franquia incluída é consumida primeiro; o uso excedente compatível pode consumir créditos comprados. O Work pode compartilhar essa franquia com outros recursos de agentes. Nos planos Business e Enterprise com cobrança do Work por créditos, os preços se baseiam em tokens e variam conforme o modelo e o contrato. Nenhuma dessas regras define um preço universal em dólares por download. Regras de uso dos planos pessoais, tabela de créditos empresariais

Segurança: por padrão, o navegador na nuvem pede autorização para acessar novos sites, oferece configurações de permissão e bloqueio de sites e foi projetado para solicitar confirmação em ações com consequências relevantes. O login usa um formulário seguro; os responsáveis pelos sites ainda podem bloquear o acesso automatizado. O fato de um portal de fornecedores funcionar no seu navegador não garante que funcione nesse navegador na nuvem. Controles do navegador na nuvem

Escolha essa opção para um fluxo conduzido por uma pessoa, com resultado que possa ser revisado. Prefira a integração por API quando o trabalho exigir paradas obrigatórias impostas pela aplicação, logs estruturados ou um processo de recuperação sob responsabilidade da empresa.

Anthropic: Claude computer use ou Claude in Chrome?

A ferramenta de uso do computador da Anthropic permite que o Claude observe a tela e execute ações de entrada, enquanto a sua aplicação executa as chamadas. O conjunto atual de ferramentas do lado do cliente pode retornar várias ações em uma rodada e é compatível com o Claude Sonnet 5.5, entre outros modelos. No momento, ele não está disponível dentro do Claude Managed Agents. Essa última distinção importa para quem imaginava que um produto gerenciado também forneceria o desktop. Documentação de uso do computador da Anthropic

Cobrança: segundo a Anthropic, o uso do computador segue a precificação padrão de uso de ferramentas. O conjunto padrão atual acrescenta cerca de 4,500 tokens de entrada, e as capturas de tela e os resultados das ferramentas consomem entrada adicional. O preço-base do Claude Sonnet 5.5 é de $2 para entrada e $10 para saída por milhão de tokens. As observações repetidas da tela e o histórico da conversa explicam por que uma tarefa custa mais do que a instrução inicial pode sugerir. Custos das ferramentas, preços dos modelos

Segurança: a Anthropic analisa os retornos das ferramentas, como capturas de tela, em busca de suspeitas de injeção de prompt: instruções inseridas no conteúdo da página para desviar o agente da tarefa. Quando detecta algo, orienta o Claude a verificar se a instrução veio do usuário. A Anthropic continua orientando o isolamento em relação a dados e ações sensíveis, além de pedir o consentimento do usuário. O classificador é uma proteção adicional; ele não substitui os limites das permissões. Quem desenvolve a aplicação deve restringir os sites acessíveis pelo ambiente de execução. Segurança no uso do computador

Para trabalhos restritos a páginas web, a Anthropic indica sua ferramenta separada de uso do navegador, capaz de trabalhar tanto com a estrutura da página quanto com capturas de tela. A ausência de API no portal, por si só, não justifica montar um desktop completo. Ferramenta de uso do navegador

Nossa análise de custos do uso do computador com várias ações por rodada explica a economia de agrupar ações. O limite prático é simples: o lote de ações deve parar antes de qualquer ponto em que uma pessoa precise examinar o estado atual e aprovar o próximo passo.

Claude in Chrome: franquia compartilhada e permissões no navegador

O Claude in Chrome é a extensão da Anthropic que lê, clica e navega em sites junto com você. Está disponível nos planos Pro, Max, Team e Enterprise. O painel lateral do Chrome está em beta, e a experiência com o Cowork varia conforme a liberação do recurso e as configurações do administrador. Configuração do Claude in Chrome

Cobrança: a Anthropic diz que o uso no Chrome “conta para os mesmos limites do plano” do Claude ou do Claude Code. As interações no navegador consomem mais franquia do que conversas comuns; o modo de aprovação automática, Automatically approve, consome franquia adicional nas verificações de segurança. Não há uma tarifa fixa informada por relatório baixado. Limites de uso no Chrome

Segurança: no modo de aprovação manual, Manually approve, revise os acessos e as ações planejados. O guia de permissões mantém a proteção dos downloads mesmo quando um site já tem permissão contínua e exige permissão para lidar com informações sensíveis e realizar autorizações. Compras, criação de contas, exclusão permanente e downloads não confiáveis estão entre as ações proibidas. As organizações podem aplicar listas de sites permitidos e bloqueados. Os modos funcionam de maneiras diferentes; não presuma que um modo sem supervisão mantenha todas as etapas de aprovação manual. Permissões no Chrome

O acesso da extensão ao seu navegador é útil, mas também coloca ao alcance dela os dados das sessões autenticadas. A Anthropic recomenda um perfil separado e desaconselha o uso em páginas sensíveis ou sujeitas a regulamentação. Se o portal de fornecedores contém dados confidenciais da empresa ou dados pessoais, avalie se essa opção é adequada antes de escolhê-la. Orientações de segurança no Chrome

Microsoft Copilot Studio: tarefas no Windows com cobrança por etapa

O uso do computador no Microsoft Copilot Studio é um candidato natural quando o trabalho envolve aplicativos de desktop do Windows e sites. Ele opera uma máquina configurada por meio de um agente com orquestração generativa, o sistema que seleciona e coordena as ferramentas. Uso do computador com a Microsoft

Cobrança: a unidade da Microsoft é a etapa do modelo: 5 Copilot Credits para um modelo padrão ou 15 para um modelo premium. Uma etapa pode incluir vários cliques ou outras ações de baixo nível. Por isso, contar os botões do procedimento não permite prever a conta. Licenciamento do uso do computador

Segurança: ative o controle de acesso para restringir sites e aplicativos; por padrão, o acesso não é restrito. Segundo a Microsoft, isso bloqueia interações fora da lista, mas não impede que esses sites sejam abertos. Use uma máquina dedicada e isolada e confira qual identidade a conexão utiliza. Controles de acesso

O recurso de supervisão humana pode pedir esclarecimentos, mas a Microsoft afirma expressamente que esses pedidos são probabilísticos: não garantem uma parada de segurança nem o cumprimento de regras personalizadas. A aprovação de uma compra, portanto, precisa de um controle obrigatório separado no fluxo. Uma frase instruindo o modelo a perguntar não basta. Limitações da supervisão humana

Para o CTO de uma empresa de médio porte, o atrativo é aproveitar uma estrutura existente de Windows e automação. Além dos créditos, o orçamento precisa prever administração das máquinas, permissões e tratamento de exceções. Para um fundador que só precisa de um relatório no navegador, essa infraestrutura pode ser maior do que a tarefa justifica.

Google e Amazon: outras opções para desenvolvedores

Google Gemini Computer Use

O Google Gemini Computer Use oferece suporte a ambientes de navegador, dispositivos móveis e desktop por meio de um executor implementado por você. O guia atual do Google recomenda o Gemini 3.8 Flash. Gemini Computer Use

Cobrança: o Google descreve o Computer Use como “cobrado como tokens comuns, conforme os preços do modelo”. As tarifas pagas Standard do Gemini 3.8 Flash são de $0.75 para entrada e $3.75 para saída, incluindo raciocínio, por milhão de tokens até 31 de dezembro de 2026. A página informa $1.50 e $7.50 a partir de 1 de janeiro de 2027. O recurso Computer Use não está disponível na camada gratuita. Preços do Gemini

Segurança: o cliente precisa respeitar os pedidos de confirmação e os bloqueios de ações. O Google recomenda um ambiente isolado e listas de navegação permitida e bloqueada; a detecção de injeção de prompt por capturas de tela depende de ativação e vem desabilitada por padrão. Ative os controles de forma deliberada, sem presumir que a declaração da ferramenta já os tenha incluído. Controles de segurança do Gemini

Esta é mais uma opção para quem desenvolve, não um funcionário de operações pronto para trabalhar. O preço atraente dos tokens não inclui a hospedagem do navegador nem o processo de revisão.

Amazon Nova Act

O Amazon Nova Act combina ações de navegador em linguagem natural com orquestração de fluxos em Python. Vale considerá-lo quando o desenvolvedor quer envolver o trabalho do agente no navegador com lógica de programação explícita. Visão geral do Nova Act

Cobrança: a AWS informa “$4.75 por hora de agente”. A cobrança considera o tempo decorrido enquanto o agente trabalha; agentes em paralelo geram consumo individualmente. O tempo de espera por uma pessoa fica de fora quando você implementa o mecanismo de participação humana. A fórmula por tarefa é o total de horas de atividade dos agentes multiplicado por $4.75, antes de eventuais custos de infraestrutura cobrados separadamente. Preços do Nova Act

Segurança: o SDK oferece restrições de URL por meio de regras de proteção de estado e bloqueia o acesso a arquivos locais e os uploads, a menos que os caminhos sejam autorizados. A aprovação humana é uma funcionalidade que você implementa com o SDK, não um serviço gerenciado de revisão. Restrinja também o ambiente em que o navegador roda; uma regra de URL não concede permissão para executar uma tarefa. Segurança do SDK, implementação da participação humana

Quanto custa cada tarefa?

Não há um preço universal por download de portal que se sustente. Os fornecedores cobram por tokens, etapas, tempo de atividade ou uso compartilhado da assinatura. Para cotar por tarefa, é preciso conhecer o fluxo real e combinar o que será considerado uma conclusão bem-sucedida.

Para ilustrar a conta com transparência, vamos usar as quantidades de 50,000 tokens de entrada e 15,000 tokens de saída do exemplo de cobrança publicado pela Anthropic. O exemplo não mede o uso do computador; apenas fornece quantidades documentadas para fazer o cálculo. Considere entrada comum sem cache, sem gravações em cache e sem ferramentas ou hospedagem adicionais. Fonte das quantidades de tokens usadas no exemplo

Esses cálculos são nossos, com base nas tarifas citadas da OpenAI, da Anthropic e do Google. Quantidades iguais de tokens não demonstram esforço, velocidade ou confiabilidade equivalentes para a tarefa. Use o total de tokens medidos ao longo da execução, incluindo histórico e capturas de tela cobrados, em vez de contar as palavras do prompt inicial.

A Microsoft traz outro exemplo calculado: um fluxo de folha de horas com quatro etapas do modelo consome 20 créditos padrão ou 60 créditos premium. Ao preço por uso documentado de $0.01 por crédito, isso equivale a $0.20 ou $0.60 pelas etapas de uso do computador. É o exemplo de folha de horas da Microsoft, não uma previsão de que o seu portal exigirá quatro etapas. Exemplo de etapas, preço do crédito

Um assistente por assinatura exige outra forma de contabilizar custos. O desembolso adicional pode estar coberto pela franquia restante e, ainda assim, consumir capacidade necessária para outros trabalhos. Dividir o valor da assinatura por um limite anunciado de mensagens também confundiria uma solicitação com um relatório conferido com sucesso.

Calcule o custo do resultado aceito

Use este cálculo operacional:

Custo por relatório aceito = (todas as cobranças das execuções + custos de execução alocados + custos de revisão humana e recuperação de falhas) ÷ relatórios aceitos.

Inclua no numerador as execuções que falharam. Aceite um relatório somente depois de confirmar que conta, período, conteúdo do arquivo e destino atendem aos requisitos. Caso contrário, um custo baixo por tentativa de download acaba premiando o comportamento errado.

Para uma tarefa semanal, a comparação de mão de obra é igualmente concreta: tempo de execução manual menos o tempo gasto com aprovação, conferência e recuperação de falhas. Multiplique o tempo efetivamente economizado pelo seu custo de mão de obra, incluindo encargos, e subtraia os custos da automação. Se o resultado não cobrir a manutenção contínua e a implantação dentro do prazo de retorno escolhido, mantenha o processo manual ou use uma automação mais simples.

Não presumimos aqui um custo de mão de obra, uma taxa de sucesso ou um tempo de conclusão. São medidas que a empresa precisa fornecer; o preço dos tokens de um fornecedor não permite determiná-las.

Quando é melhor usar uma API, um servidor MCP ou automação de navegador?

Use uma integração direta sempre que ela conseguir executar exatamente a operação necessária. Uma API, interface que o software pode chamar sem navegar por telas, costuma ser o primeiro lugar a procurar. Antes de encomendar um agente visual, pergunte ao fornecedor sobre endpoints de relatórios, exportações agendadas ou formas compatíveis de entrega de arquivos.

Um servidor MCP usa o Model Context Protocol para disponibilizar ferramentas e dados a uma aplicação de IA por uma interface comum. Ele pode encapsular uma API ou controlar um navegador. Por isso, MCP não é automaticamente uma alternativa ao uso do computador: a ferramenta por trás dele determina como o trabalho é feito. Arquitetura do MCP

Prefira uma ferramenta MCP específica para a tarefa quando ela oferecer diretamente a operação permitida, como obter um relatório aprovado. Isso pode dar ao modelo um conjunto de ações menor do que o de uma tela inteira. A ferramenta não consegue criar uma função de exportação que o fornecedor nunca disponibilizou.

Prefira um script de navegador com manutenção em dia quando os mesmos controles estáveis e as mesmas validações se repetem. Um script pode selecionar o período e aguardar o download sem pedir a um modelo que reinterprete cada etapa. Ele ainda exige manutenção e verificações; a vantagem é explicitar um comportamento conhecido.

Use um agente com ferramentas de navegador quando o caminho exigir julgamento, mas a página oferecer uma estrutura útil. O Playwright MCP, da Microsoft, usa snapshots de acessibilidade, uma representação estruturada dos controles da página, em vez de exigir a interpretação de capturas de tela. Seus mantenedores também afirmam que ele não constitui uma barreira de segurança. Nosso guia de configuração e limites do Playwright MCP explica essas escolhas na prática. Repositório oficial do Playwright MCP

Use o controle visual do computador quando a tarefa depender de um aplicativo nativo, de uma interface visual sem estrutura útil ou de uma navegação que não possa ser razoavelmente representada pelas ferramentas diretas disponíveis. Restrinja esse controle ao trecho necessário e depois devolva o arquivo ao software convencional.

Exemplo prático: baixar o relatório semanal de um fornecedor

O ponto de partida mais seguro e útil é um fluxo de obtenção de dados com resultado conferido e liberação sob responsabilidade humana. O roteiro a seguir é uma proposta ilustrativa para um portal de fornecedores, não o relato de um teste com login. Ele pressupõe que o portal permita o fluxo, que os dados sejam adequados ao produto escolhido e que a conta possa exportar o relatório.

O objetivo é específico: obter o relatório semanal de entregas combinado, referente à conta aprovada do fornecedor e ao período de apuração encerrado, salvá-lo em uma pasta temporária e manter os registros da empresa intactos.

1. 1

   Aprove o escopo e o acesso

   O operador identifica o endereço exato do portal, a conta, o período, o tipo de relatório e a pasta temporária de destino. A conta deve ter apenas o acesso necessário para esse trabalho. A pessoa responsável aprova o escopo antes da primeira execução. Uma nova conta de fornecedor ou um novo destino exige outra revisão; o agente não deve deduzi-los a partir do texto da página.

2. 2

   Faça a autenticação pelo caminho aprovado do produto

   A pessoa conclui o login ou a autenticação multifator quando necessário. No ChatGPT Work, use o fluxo seguro de login em vez de colocar credenciais na conversa. Em uma implementação por API, mantenha o tratamento das credenciais fora do prompt do modelo. Se o portal apresentar um CAPTCHA, um destino de login inesperado ou um bloqueio de acesso, pare e chame o operador; não trate isso como um obstáculo que o agente está autorizado a contornar.

3. 3

   Navegue e deixe o relatório selecionado para conferência

   O agente abre Relatórios, seleciona o relatório e o período aprovados e registra o estado selecionado. Ele deve parar se houver ambiguidade no período, se a conta for diferente ou se o relatório esperado não estiver disponível. O modelo pode ler o texto de um botão, mas não deve interpretar como nova instrução um banner que mande enviar dados para outro lugar.

4. 4

   Obtenha aprovação humana antes do download

   Apresente ao operador a conta, o nome do relatório, o intervalo de datas, a origem e o destino. Aguarde a aprovação para continuar. No fluxo manual do Claude in Chrome, isso corresponde à permissão de download documentada. Em uma implementação própria, transforme essa etapa em uma verificação obrigatória da aplicação. A supervisão probabilística do Copilot Studio, sozinha, não garante essa pausa.

5. 5

   Baixe para a pasta temporária e valide o arquivo

   O agente inicia o download aprovado. Verifique se o arquivo chegou e está no formato esperado; depois, confira a conta e o período dentro dele. Quando a exportação tiver um esquema conhecido, valide as colunas obrigatórias com software convencional. Um relatório vazio pode ser legítimo; não invente linhas ausentes para fazer a verificação passar.

6. 6

   Aprove a liberação e registre o resultado

   A pessoa revisa o resultado da validação antes de o arquivo ser movido para a pasta usada pela empresa. Essa etapa de liberação faz parte do fluxo que propomos; não significa que todos os fornecedores a ofereçam. Registre o arquivo aceito, a origem, o período, as intervenções, o consumo medido e qualquer tentativa malsucedida. Um relatório com divergências permanece na pasta temporária para revisão.

Os procedimentos de login e download acima seguem a documentação pertinente do navegador na nuvem da OpenAI e das permissões da Anthropic. As etapas adicionais de aprovação do escopo, validação e liberação fazem parte do fluxo que desenhamos.

O agendamento semanal deve iniciar o procedimento, sem conceder nova permissão para alterar seu escopo. Estruture o fluxo para que uma sessão expirada, um relatório alterado, um arquivo ausente ou um pedido de aprovação possam aguardar uma pessoa, sem que outra tarefa seja executada silenciosamente no lugar da original.

No caso de um formulário de órgão público, pare antes: o preenchimento pode ser separado do envio. Em um ERP, restrinja o trabalho inicial à obtenção de dados, se possível. Um fluxo capaz de lançar ajustes de estoque ou enviar declarações exige um desenho de autorizações diferente do usado para um download.

Onde há exagero nas promessas?

“Não precisa de API” descreve uma forma de acesso, não uma garantia de confiabilidade. O caminho pela tela ainda exige autenticação, permissão para automatizar, uma interface utilizável e um modo de reconhecer o resultado correto. Um agente pode encontrar um botão que mudou de lugar e, ao mesmo tempo, não perceber que o portal redefiniu o filtro de datas.

“Ele pergunta quando precisa” oferece menos proteção do que uma aprovação obrigatória. A API hospedada da OpenAI distingue a permissão de acesso ao site da confirmação de ações; a Microsoft informa que os pedidos de supervisão humana não são garantidos. Para quem contrata, a consequência é concreta: peça a quem implementa que mostre onde uma ação proibida é impedida, não apenas onde o prompt manda evitá-la.

“Uma tarefa custa alguns centavos” pode deixar de fora a parte cara. Uma nova tentativa que obriga alguém a abrir a execução, entender o estado atual e recuperar o fluxo consome trabalho humano, mesmo quando a conta do modelo é pequena. A comparação útil considera resultados aceitos e um esforço de revisão conhecido.

“Funciona com qualquer aplicativo” não é um teste de aceitação. Uma demonstração em um formulário de exemplo não comprova compatibilidade com o login, o seletor de relatórios ou a exportação de arquivos do seu fornecedor. Exija evidências para o fluxo que pretende contratar e avalie essas evidências separadamente dos benchmarks dos fornecedores.

Quem deve começar agora e quem deve esperar?

Operadores: comecem por uma tarefa aprovada de obtenção de dados cujo resultado vocês já saibam verificar. Mantenham um operador responsável pelas exceções. Se executar a tarefa manualmente der menos trabalho do que supervisionar a automação, a justificativa para adotá-la é fraca.

Desenvolvedores: comecem pela integração de escopo mais restrito e acrescentem controle da tela apenas onde for necessário. Assumam a responsabilidade pelas condições de parada, pelos logs, pela validação e pelo processo de recuperação. O modelo é um componente; a entrega é um fluxo que continua funcionando com manutenção.

Fundadores e responsáveis pela contratação: exijam um orçamento que separe implantação, software recorrente, execução e revisão. Perguntem o que acontece depois de uma mudança no portal e quem paga pela recuperação. Esperem se o fluxo proposto puder realizar mudanças com consequências relevantes, mas seu único mecanismo de aprovação for uma instrução em linguagem natural.

Equipes já atendidas por uma API ou exportação confiável: talvez nada mude para vocês. Trocar uma integração confiável por mais navegação em telas não traz, por si só, nenhum ganho operacional.

Dúvidas de quem vai operar o agente

O agente consegue usar nosso portal de fornecedores se ele não tiver API?

Possivelmente, desde que o produto escolhido consiga acessar e operar o portal, o site permita o fluxo e o resultado da tarefa possa ser conferido. A ausência de API indica a necessidade de outra forma de acesso; não comprova compatibilidade com o navegador nem permissão para automatizar.

Ele pode rodar toda semana sem que eu faça login de novo?

Isso depende da persistência da sessão e da política de autenticação do portal. Projete o agendamento para pausar quando for necessário autenticar ou aprovar. A possibilidade de agendar uma tarefa não basta para prometer sua conclusão sem supervisão.

Qual é o melhor agente para operar um ERP antigo no Windows?

Comece pelo ambiente necessário. O Copilot Studio oferece suporte a máquinas Windows configuradas; uma integração de uso do computador controlada pelo desenvolvedor pode fornecer seu próprio ambiente de desktop. Um assistente restrito ao navegador só é adequado se o fluxo do ERP estiver disponível no navegador compatível com ele. Depois, compare permissões, responsabilidade pela recuperação e custo por resultado aceito.

O agente pode enviar um formulário de órgão público depois de preenchê-lo?

Não deduza a autorização para enviar a partir da permissão para preparar o formulário. Mantenha uma revisão humana das informações exatas e da declaração, respeite as restrições do produto escolhido e exija uma etapa explícita de autorização para o envio. Se essa etapa não puder ser imposta pelo sistema, deixe o envio final com a pessoa responsável.

Para colocar em prática na segunda-feira: registre a conta do fornecedor, o período do relatório, o destino permitido, os critérios de aceitação e quem aprova o download semanal. Peça ao responsável pelo fluxo que verifique se existe uma exportação ou integração compatível antes de definir o escopo de uma implementação supervisionada pela tela.

Para mais decisões práticas sobre adoção de IA, assine a newsletter.