Agentes dots da OpenAI, sempre ativos: o que deixar que façam sozinhos e o que manter com você

Em 29 de setembro, a OpenAI aproveitou o DevDay para lançar os dots, que ela descreve como agentes "remarkably capable, always-on" (extremamente capazes e sempre ativos) feitos para dar conta de tudo. Diferente de um chatbot que espera o próximo comando, um dot continua trabalhando em segundo plano, acompanha os aplicativos que você conecta e pode adiantar tarefas antes que você peça. Isso levanta uma pergunta prática para quem tiver acesso: se um agente de IA pode trabalhar por você 24 horas por dia, o que ele deve poder fazer sozinho e o que deve sempre esperar pela sua aprovação?

A resposta curta

A OpenAI deu aos dots uma chave de permissão com três posições (permitir, exigir aprovação, bloquear), além de um modo somente leitura para a pesquisa em segundo plano. O uso mais sensato é deixar o agente ler e preparar à vontade, fazer tudo o que sai das suas mãos esperar por aprovação e bloquear ações difíceis de desfazer. Os controles existem de fato, mas valem tanto quanto as regras que você escreve, e a própria OpenAI admite que os dots ainda podem errar.

O que a OpenAI lançou de fato

Segundo o anúncio da OpenAI, os dots usam o modelo GPT-6 Astra, rodam em computadores próprios na nuvem e podem se conectar a mais de 4.000 aplicativos pelo ecossistema de plugins da empresa. Dá para conversar com um dot no ChatGPT, no Slack e no Teams, e o envio de mensagens de texto chega "em breve", segundo a empresa. A OpenAI também diz que o agente se adapta a você com o tempo: quanto mais vocês trabalham juntos, mais o dot aprende suas preferências, seu jeito de pensar e o que você considera um bom resultado.

Por enquanto, o acesso é restrito. Os dots estão sendo liberados no ChatGPT para usuários dos planos Pro e Business Premium em "mercados elegíveis", e os workspaces Enterprise, incluindo Edu e Healthcare, podem testar uma versão beta se um administrador ativar. O primeiro dot está incluído nesses planos sem custo extra. O 9to5Google informa que o dot precisa ser criado no aplicativo do ChatGPT para desktop, embora depois seja possível falar com ele pelo celular, e que a OpenAI pretende permitir mais dots por usuário no futuro.

O TechCrunch descreve os dots como agentes que perseguem objetivos definidos pelo usuário de forma contínua, em segundo plano e com supervisão mínima, e o Yahoo Finance apresenta o lançamento como um desafio ao agente Muse, da Meta. Para a maioria dos leitores, a disputa comercial importa menos do que a escolha de design por trás dela: um agente que age por iniciativa própria exige outro tipo de supervisão do que um que só responde perguntas.

Os controles, em linguagem simples

A página de lançamento da OpenAI descreve quatro camadas de controle. Cada uma trata de um risco diferente.

1. Regras personalizadas: permitir, aprovar ou bloquear

As Custom Rules permitem liberar ações específicas, exigir aprovação ou bloqueá-las. Você também escolhe quais aplicativos o dot pode acessar, usando os mesmos controles de apps que o ChatGPT já oferece. Essa é a configuração mais importante, porque define onde começa e onde termina a autonomia do agente.

2. Pesquisa proativa somente leitura

Quando um dot pesquisa em segundo plano sem que ninguém peça, a OpenAI diz que ele usa os apps conectados com ferramentas restritas à leitura, que não podem enviar mensagens, alterar o conteúdo dos aplicativos nem controlar seu navegador ou computador. Ou seja, o trabalho não solicitado se limita a olhar, não a fazer.

3. Revisão automática e limites fixos

Os dots usam uma revisão automática (auto-review) para conferir ações que possam afetar suas contas ou compartilhar informações, comparando-as com suas instruções, suas regras personalizadas e os requisitos de segurança. Algumas tarefas nunca saem das suas mãos: segundo a OpenAI, tarefas sensíveis, como trocar uma senha, ficam sempre com você.

4. Visibilidade

É possível acompanhar o progresso, inclusive o trabalho em segundo plano, na Activity View e, segundo o 9to5Google, observar o computador na nuvem do dot enquanto ele trabalha. Você também pode autorizar o dot a usar o seu próprio notebook, o que é uma concessão muito maior do que deixá-lo trabalhar na máquina separada na nuvem.

Um jeito prático de definir as regras

Os controles são genéricos; o critério para usá-los é seu. Um teste útil para qualquer ação são duas perguntas: isso sai das minhas mãos? e dá para desfazer?

• Permitir sozinho: ler, pesquisar, resumir, rascunhar e preparar trabalho dentro do próprio espaço do dot. Erros aqui custam tempo de revisão, não dinheiro nem reputação.
• Exigir aprovação: tudo o que chega a outra pessoa ou sistema, como enviar um e-mail ou mensagem, publicar algo, editar um documento compartilhado ou enviar um formulário. O próprio exemplo de vitrine da OpenAI segue esse padrão: o dot de um dos primeiros testadores percebeu que ele tinha esquecido de faturar uma publicação, preparou a fatura e só a enviou depois da aprovação dele.
• Bloquear: ações difíceis ou impossíveis de reverter, como pagamentos, exclusão de arquivos ou registros, mudanças nas configurações de conta e qualquer coisa que envolva credenciais. Pense duas vezes também antes de dar acesso ao seu computador pessoal.

Dois hábitos a mais reduzem o risco. Primeiro, conecte apenas os aplicativos de que cada tarefa precisa; 4.000 integrações disponíveis são um teto, não uma meta. Segundo, mantenha as instruções permanentes bem específicas. Esse conselho vem do próprio texto explicativo da OpenAI sobre prompt injection, de novembro de 2025, que define o ataque como um tipo de engenharia social específico da IA conversacional e alerta que dar a um agente uma instrução ampla demais, como "revise meus e-mails e faça o que for preciso", facilita que conteúdo malicioso escondido engane o modelo. A mesma página recomenda limitar, sempre que possível, o acesso do agente apenas aos dados sensíveis ou credenciais de que ele precisa para concluir a tarefa.

Por que "sempre ativo" muda o risco

Os erros de um chatbot costumam acontecer enquanto você está olhando para a tela. Um agente que trabalha o tempo todo pode agir enquanto você está longe, e ele lê um fluxo constante de conteúdo escrito por outras pessoas: e-mails, mensagens, documentos e páginas da web. Qualquer um deles pode trazer um texto feito para desviá-lo. A restrição de somente leitura reduz essa exposição na pesquisa proativa, mas, nas tarefas que você atribui, o que o agente pode fazer depende dos acessos e das regras que você definiu.

É por isso que os especialistas em segurança passaram a tratar agentes como uma categoria à parte. O OWASP Top 10 for Agentic Applications for 2026, publicado em dezembro de 2025, se apresenta como um guia revisado por pares sobre os riscos de segurança mais críticos de sistemas de IA autônomos e agênticos, elaborado com mais de 100 especialistas do setor. A lição prática desse trabalho e das orientações da própria OpenAI aponta na mesma direção: limitar o que o agente pode tocar e manter uma pessoa no circuito nas etapas importantes.

A OpenAI resume o ponto sem rodeios na página de lançamento: os dots ainda podem cometer erros, então revise sempre o trabalho que tiver consequências.

O que sabemos e o que estamos deduzindo

O que sabemos, com base no anúncio da OpenAI e na cobertura do dia do lançamento:

• Os dots começaram a ser liberados em 29 de setembro de 2026, com o GPT-6 Astra, para usuários Pro e Business Premium em mercados elegíveis, além de um beta para Enterprise.
• Eles vêm com regras personalizadas (permitir, aprovar, bloquear), pesquisa proativa somente leitura, revisão automática, Activity View e acesso opcional ao seu notebook.
• Tarefas sensíveis, como trocar uma senha, ficam sempre com o usuário.
• A OpenAI diz que os dots podem errar e que trabalhos com consequências devem ser revisados.

O que estamos deduzindo:

• A divisão entre permitir, aprovar e bloquear sugerida acima é recomendação nossa, não um padrão da OpenAI.
• Não testamos os dots por conta própria e não encontramos números publicados sobre a eficácia da revisão automática em barrar ações indesejadas.
• O anúncio não lista quais países são "mercados elegíveis", então confira a disponibilidade na sua própria conta.

O que acompanhar a seguir

• Mensagens de texto: a OpenAI diz que o recurso chega "em breve", sem data.
• Limites depois do primeiro mês: os planos incluem limites ampliados no primeiro mês após o lançamento, então a franquia padrão deve ficar mais clara a partir do fim de outubro de 2026, aproximadamente.
• Dots especializados para empresas: a OpenAI está começando com pilotos corporativos focados, para definir as responsabilidades de cada dot, as ferramentas que ele pode usar e como as pessoas revisam e aprovam o trabalho, e trabalha com a Microsoft na integração com os controles de governança e segurança do Agent 365. Nenhum cronograma foi divulgado.
• Mais de um dot por usuário: dots adicionais estão nos planos, o que tornará ainda mais importante o cuidado com permissões em vários agentes.
• Testes independentes: o sinal mais útil virá de pesquisas de segurança de terceiros sobre como os dots lidam com conteúdo hostil em caixas de entrada e documentos reais.

Apenas informação educativa.