Acompanhando os lançamentos desta última semana, um padrão ficou difícil de ignorar.
A Meta atualizou o Meta AI para acessar e-mail e calendário sozinho. O Gemini, no macOS, passou a interpretar o que está na tela e agir sobre isso. O Grok ganhou um modo que cria e publica sites, aplicativos e jogos sem passar por um desenvolvedor. Quatro empresas, movimentos diferentes, o mesmo gesto de fundo.
A IA parou de esperar o próximo comando. Ela passou a agir.
Isso é positivo, é produtivo, é praticamente inevitável, e também levanta uma pergunta que a euforia costuma empurrar para depois. Quando um agente ganha acesso a e-mail, calendário, tela e histórico de navegação, quem decide até onde ele pode ir?
Segundo a própria Meta, o Meta AI passou a rodar sobre o Muse Spark 1.1, modelo construído para planejar, acessar aplicativos conectados e concluir tarefas de múltiplas etapas sem pedir um novo comando a cada passo. Na prática, ele consulta e-mail e calendário, prepara briefings periódicos e monta apresentações. A chegada ao WhatsApp está prevista para as próximas semanas, e como a Meta também é dona do Instagram, o alcance potencial não é pequeno.
O Gemini seguiu direção parecida, mas por outra porta. No macOS, basta segurar a tecla Fn para ditar, corrigir no meio da fala e pedir que a IA leia o que está na tela ativa, um documento, uma imagem, um e-mail aberto, para então agir sobre esse conteúdo. Já o Grok deu um passo mais ousado. Com o Build Mode, hoje restrito aos assinantes SuperGrok Heavy, é possível descrever um site, um aplicativo ou um jogo e receber um link publicável, sem escrever uma linha de código. O agente por trás da função opera com uma janela de contexto de 256 mil tokens, número que ajuda a entender por que a xAI consegue sustentar projetos inteiros dentro de uma única conversa.
Três empresas, três caminhos, o mesmo destino. Conversar deixou de ser o produto. Executar passou a ser.
E é exatamente aqui que a euforia costuma andar mais rápido que a pergunta importante. Toda nova permissão concedida a um agente, ler e-mail, abrir calendário, interpretar tela, navegar sozinho, é também uma nova superfície de acesso que não existia seis meses atrás. Ganho de produtividade, ganho de conveniência, ganho de velocidade formam a tríade mais celebrada dessas semanas. Mas quem trabalha com segurança da informação sabe que toda superfície nova precisa de três perguntas antes de qualquer entusiasmo: o que esse agente pode tocar, quem autorizou, e o que acontece se ele errar.
(Falo isso de um lugar bem concreto. Na empresa em que atuo, sou eu quem decide, sozinho, quais integrações e quais acessos um assistente de IA recebe. Não existe comitê para validar comigo, não existe uma segunda camada de aprovação. Essa centralização tem vantagens óbvias de agilidade, mas também significa que cada permissão concedida carrega meu nome, e isso mudou o peso de decisões que, há um ano, pareciam simples.)
O Brasil ainda discute isso em ritmo próprio. O PL 2338 segue tramitando na Câmara, com foco declarado em exigir supervisão humana para decisões automatizadas de maior impacto, um princípio que faz sentido redobrado quando o agente já não pergunta antes de agir. Enquanto a lei não avança, a LGPD segue sendo a régua disponível, especialmente para dados pessoais que passam pelas mãos desses assistentes sem que o usuário perceba.
Nada disso é motivo para frear a adoção. É motivo para adotar com mapa. Antes de ativar qualquer agente com acesso a e-mail, calendário ou tela, vale perguntar o que ele pode fazer sozinho, o que exige confirmação, e o que simplesmente não deveria estar liberado. Governança de IA não é burocracia posta na frente da inovação, é o que permite que a inovação continue andando sem virar incidente.
A tecnologia está resolvendo, semana após semana, o problema da fricção. Resta a cada um de nós resolver o problema da confiança.
Será que já sabemos, com clareza, tudo o que os agentes que usamos hoje têm permissão para fazer?
Seguimos!
