Agentes de IA: o que são e o que nunca deixar eles fazer sozinhos

Um agente de IA é um assistente que recebe um objetivo e executa várias etapas para chegar nele, em vez de só responder a uma pergunta. Ele pode pesquisar, abrir sites, preencher formulários e montar um documento. O ganho é tempo. O risco também cresce, porque ele age no seu lugar: use agentes para tarefas que você pode conferir e nunca deixe que paguem, enviem ou apaguem algo sem a sua aprovação.

Um aviso sobre os nomes: o “modo agente” do ChatGPT, que muitos guias ainda ensinam, foi descontinuado. Veja abaixo o que a própria OpenAI diz hoje.

Agente é diferente de chatbot

Um chatbot comum responde uma mensagem por vez. Você pergunta, ele responde, e quem faz o resto é você. Para entender como ele gera essa resposta, veja como funciona o ChatGPT por dentro.

Um agente recebe um objetivo, como “compare três planos de internet e monte uma tabela”, e decide sozinho os passos: buscar, abrir páginas, ler, comparar e entregar o resultado. Na descrição da OpenAI, o ChatGPT Work é “um agente pensado para trabalhos longos, de várias etapas, e para entregas prontas”, como documento, planilha ou apresentação. Já o chat comum fica com conversas rápidas e dúvidas do dia a dia.

O que mudou no ChatGPT

A página de ajuda do ChatGPT agent, conferida em 31/10/2026, abre com o aviso de que ele não está mais disponível, e manda usar o ChatGPT Work para tarefas longas. O Work está disponível para planos pagos elegíveis, segundo a OpenAI, e o acesso depende do plano, das configurações do workspace e da liberação gradual.

Por isso este texto não traz um passo a passo de menus. A OpenAI mudou o produto recentemente, e um tutorial de tela envelheceria em semanas. Abra o ChatGPT, veja quais opções o seu plano mostra e comece por uma tarefa pequena. O que não muda são as regras de segurança, que valem para qualquer agente.

O que dá para delegar com segurança

Boas tarefas para um agente têm três características: o resultado é fácil de conferir, um erro não causa prejuízo e nenhum dado seu muito sensível entra no caminho.

• Pesquisar e comparar informações públicas, com links para você abrir.
• Montar o rascunho de uma planilha, tabela ou resumo.
• Organizar uma lista de tarefas a partir de um texto que você mesmo colou.
• Preparar um e-mail para você ler antes de enviar.

Teste simples: se você aceitaria o resultado de um estagiário no primeiro dia sem revisar, pode delegar. Se não aceitaria, revise.

O que nunca deixar um agente fazer sozinho

As regras abaixo são recomendação editorial do Foco em Você, baseadas nos riscos que a OpenAI descreve na página do antigo ChatGPT agent e no raciocínio de gestão de risco do NIST. Nenhuma garante proteção total.

1. Pagar ou comprar. Pagamento é irreversível na prática, e golpes costumam apostar na pressa. Se o agente chegou ao carrinho, quem conclui é você. Se algo der errado com um Pix, veja o que fazer nas primeiras horas após um golpe.
2. Digitar senhas, códigos ou dados de cartão por ele. A OpenAI orienta a não digitar senhas nem informações privadas nas mensagens e a usar o modo de assumir o controle do navegador para dados sensíveis. Segundo a empresa, enquanto você controla o navegador, não são feitas capturas de tela e o ChatGPT não registra as senhas e os dados sensíveis que você digita.
3. Enviar e-mails, mensagens ou compartilhar arquivos sem você ler. A OpenAI explica que, com sites conectados, o agente pode acessar e-mails, arquivos e configurações da conta e agir em seu nome, por exemplo compartilhando arquivos ou alterando configurações.
4. Receber ordem aberta demais. A própria OpenAI desaconselha pedidos vagos como “verifique meu e-mail e resolva tudo”.
5. Entrar em contas sensíveis (banco, e-mail principal, nuvem com documentos pessoais) sem necessidade real. A orientação é considerar a sensibilidade de cada site em que o agente entra e sair das contas ao terminar.
6. Apagar ou alterar dados que você não tem como recuperar. Faça cópia antes.
7. Rodar sem supervisão em tarefa que importa. A OpenAI manda parar a tarefa na hora se algo parecer suspeito. Acompanhe os passos enquanto confia pouco.

O risco que quase ninguém conhece: prompt injection

Prompt injection (injeção de instruções) é quando uma página, e-mail ou comentário contém texto escrito para enganar o agente. A OpenAI dá este exemplo: você pede que o agente ache um restaurante olhando sua agenda e seus e-mails recentes. Na pesquisa, ele encontra um comentário malicioso mandando buscar um código de redefinição de senha no Gmail e enviá-lo a um site do golpista.

O agente lê o conteúdo da internet como se fosse informação, mas o texto pode ser uma ordem disfarçada. Na mesma página, a OpenAI lista proteções do ChatGPT agent, como confirmações para ações de alto impacto, monitoramento de injeção e um “modo de observação” que exige acompanhamento em certos sites, mas afirma que essas medidas não eliminam todos os riscos. Por isso a regra é conectar só o necessário: desative apps que a tarefa não usa e evite logins sensíveis.

Como pensar o risco antes de começar

O NIST, órgão de padrões dos Estados Unidos, publicou o AI RMF, uma estrutura voluntária de gestão de riscos de IA com quatro funções: GOVERN, MAP, MEASURE e MANAGE (governar, mapear, medir e gerir). Foi feita para organizações, mas a lógica serve para uso pessoal. Adaptando, e isto é interpretação nossa, não texto do NIST:

1. Mapear: o que o agente vai poder ver e fazer nesta tarefa?
2. Medir: qual o pior erro possível? Dá para desfazer?
3. Gerir: que limites eu coloco (sem pagamento, sem envio, sem contas sensíveis) e quando eu paro?

O NIST informa que o AI RMF 1.0 está em atualização, então confira o texto vigente no site do órgão se for usar em trabalho.

Primeira tarefa para testar

Escolha algo de baixo risco e com resultado fácil de conferir, por exemplo: “Compare, em uma tabela, as formas de pedir devolução de uma compra online, com links das fontes oficiais. Não entre em nenhuma conta e não faça nenhuma compra.” Depois, abra cada link e confira se a tabela bate com as fontes. O agente é um ótimo assistente de rascunho e um mau responsável final.

Conteúdo informativo. Recursos, planos e regras de cada ferramenta mudam: este texto vale para 31 de outubro de 2026, com base nas páginas da OpenAI e do NIST citadas nas fontes.