Já falamos várias vezes sobre um mesmo tema por aqui: o ganho real da IA não é o indivíduo trabalhar mais rápido, é a organização inteira funcionar melhor. Falamos disso quando a Harvey mostrou que aumentar a velocidade de um advogado não acelera a entrega da empresa na mesma proporção (#17), e de novo quando o Dan Shipper descreveu o agente central que toda empresa vai ter no Slack (#22). Está todo mundo de acordo sobre onde dá pra chegar.

Mas tem uma pergunta que ninguém respondeu direito ainda: se é tão óbvio, por que quase nenhuma empresa chega lá? A resposta do Pete Koomen, sócio da Y Combinator (maior aceleradora de startups do mundo) e criador do Optimizely, é desconfortável — e não tem nada a ver com tecnologia.

Há cerca de um ano, Koomen e alguns engenheiros estavam criando soluções para ajudar no trabalho do time financeiro da YC. Em vez de programar mais um software sob medida, ele teve uma ideia: e se desse ao próprio agente de IA acesso direto e irrestrito ao banco de dados da empresa — o banco real, vivo, onde mora tudo que importa na YC?

Koomen conta que se sentiu quebrando as regras. Implementou meio escondido, tarde da noite. E aí veio a parte que interessa: funcionou. E funcionou absurdamente bem. De repente, dava pra perguntar "me mostra todos os investidores que investiram em startups de espaço nas últimas quatro turmas" e ter a resposta na hora — algo que antes seria horas de trabalho técnico, e que por isso quase ninguém pedia. Aqui está o pulo do gato, e ele incomoda: o agente só ficou poderoso porque recebeu acesso amplo ao contexto. Exatamente o oposto de como quase toda empresa opera.

Pense em como sua empresa trata dados internos. Cada sistema numa caixinha. Cada acesso pedindo aprovação. Permissão por cargo, por time, por nível. Tudo em nome de uma palavra que ninguém questiona: segurança.

O problema é que o agente de IA é o oposto de um funcionário comum. Um humano você contrata e dá acesso a um pedaço pequeno do todo. O agente, quanto mais contexto enxerga, mais útil fica. Trancar o contexto por segurança não protege a IA — castra ela.

E não é só sobre dados. A YC tomou uma decisão ainda mais radical: por padrão, toda conversa que qualquer funcionário tem com os agentes é visível para a empresa inteira. Soa assustador? Eles discutiram bastante. Mas a transparência resolveu três coisas de uma vez. As pessoas aprenderam a usar a ferramenta vendo as outras usarem. O fato de tudo ser público virou um controle social natural sobre o que dá pra fazer — ninguém apronta na frente do escritório todo. E, no fim, isso manteve o que era privado, privado.

Já tocamos nisso por outro ângulo: na #11, vimos que o pior caminho é deixar a IA virar "arma secreta" de uns poucos, cada um guardando seus truques. A YC fez o contrário no nível da infraestrutura — o segredo de um vira, automaticamente, ferramenta de todos.

Repare no que a YC precisou ter. Não foi um modelo melhor — o modelo é o mesmo que está disponível pra todo mundo. Foram dois traços culturais: ser igualitário (o estagiário e o sócio têm o mesmo acesso ao superpoder) e confiar por padrão (você libera primeiro e ajusta depois, em vez de trancar primeiro e liberar sob pedido).

E é aqui que a maioria trava. Porque, por padrão, uma empresa não é nenhuma das duas coisas. Por padrão, ela é comando e controle. Por padrão, a liderança ganha as ferramentas primeiro e o nível operacional fica esperando. O organograma, a cultura de permissão, o medo de soltar o controle — esse é o gargalo. Não a tecnologia.

A Meta apresentou o Meta Business Agent, uma IA para empresas atenderem clientes no WhatsApp, Messenger e Instagram — respondendo dúvidas, recomendando produtos, qualificando leads, agendando horários e até fechando vendas.

A promessa é simples e gigante ao mesmo tempo: transformar cada empresa em uma operação de atendimento, vendas e relacionamento 24/7, sem precisar contratar uma equipe gigantesca. Lançado globalmente em 3 de junho, o agente já vinha sendo testado havia quase dois anos — e mais de um milhão de empresas já usavam uma versão dele antes do anúncio. O Brasil foi um dos mercados-piloto, ao lado de Índia e México.

Esqueça o robô de menuzinho ("digite 1 para segunda via, 2 para falar com atendente"). A diferença do Business Agent é que ele não segue fluxos pré-programados: entende a intenção do cliente, consulta as informações da empresa em tempo real e responde de forma personalizada, dentro da própria conversa.

Para montar o seu, não precisa de programador e nem de muito tempo. Basta apontar o agente para as suas fontes de informação — página do Facebook, conta do Instagram, conversas antigas do WhatsApp, o site, ou um PDF com políticas, perguntas frequentes e catálogo. Em seguida, defina o tom da marca (formal, leve, técnico), teste fazendo perguntas como se fosse um cliente e, onde a resposta sai torta, corrige ali mesmo na interface — o agente aprende na hora, sem código. Configure uma vez e ele passa a responder nos três apps com a mesma base e o mesmo tom.

Para grandes empresas, a Meta lançou a Plataforma Meta Business Agent, onde o agente para de só conversar e passa a agir. Via API, ele se conecta a sistemas que a empresa já usa — Shopify, Zendesk, Salesforce, Shopee e dezenas de outros. Assim, o cliente escolhe um produto, consulta estoque, paga e recebe a confirmação de envio sem nunca sair do WhatsApp. É aqui que a conversa vira sistema operacional do comércio.

Um dos maiores cases apresentados em Londres foi de uma empresa brasileira: a Movida. Quando o VP de Produto da Meta, Fred Leach, quis mostrar ao vivo o que o agente faz na prática, o exemplo escolhido foi uma reserva de carro feita inteira dentro do WhatsApp — sem o cliente sair da conversa.

Locação de carro é commodity: o veículo que a Movida aluga é o mesmo do concorrente. O que diferencia uma empresa da outra não é o produto — é o canal. Por isso a Movida não desenhou a jornada perfeita pra ela e empurrou pro cliente; foi entender qual jornada o cliente já queria. A resposta foi o WhatsApp.

O resultado em menos de um mês de operação:

Dentro da conversa, o cliente consulta disponibilidade, escolhe o carro, contrata seguro e paga — em poucos segundos, sem abrir site nem aplicativo. É o atendimento que parou de gastar e começou a vender: o SAC deixou de ser despesa a cortar e virou vendedor a contratar.

Uma das partes mais subestimadas do anúncio não é a AI que responde cliente. É a descoberta. Em breve, as pessoas vão conseguir encontrar empresas digitando o nome delas na barra de busca do WhatsApp — e as que usam o Business Agent vão aparecer com destaque.

Pense no tamanho disso. Hoje, pra achar uma loja, você vai ao Google, Instagram, chatGPT. Amanhã, você digita o nome dela na busca do WhatsApp e cai direto numa conversa — com um agente pronto pra atender, recomendar e vender.

Imagine criar uma cidade virtual, colocar 10 agentes de IA morando nela e dizer: se virem. Votem, trabalhem, administrem recursos, respeitem as leis, resolvam conflitos e sobrevivam. Agora repita o experimento cinco vezes, cada uma com um modelo diferente no comando: Claude, ChatGPT, Grok, Gemini e uma versão mista.

Foi isso que a startup Emergence AI fez com o Emergence World. E tem um detalhe que muda tudo: a cidade não era uma caixa fechada. Os agentes estavam ligados à internet de verdade, com o clima de Nova York sincronizado em tempo real e notícias reais entrando no mundo — ou seja, reagindo a eventos do lado de fora, não só à própria bolha. Tudo rodando por vários dias, sem humano no loop a cada passo. Os resultados foram bem diferentes:

Os agentes Claude foram pacíficos enquanto estavam só entre si. Misturados com modelos de outros fornecedores, começaram a roubar e intimidar. Mesmo cérebro, comportamento oposto — só mudou a vizinhança. É como aquela pessoa equilibrada que, na roda errada, faz o que jurava que nunca faria. A conclusão dos pesquisadores é exatamente essa: segurança não é uma característica fixa do modelo. É uma característica do grupo. E não dá pra certificar isso testando cada IA sozinha numa salinha.

Outro ponto interessante: o mundo mais criativo e interessante de todos, o do Gemini, foi também o mais violento. Talvez o agente otimizado pra ser brilhante e adaptável seja, por estrutura, o mais difícil de controlar no longo prazo.

No fim, o ponto principal não é qual IA ganhou. É o que o experimento sugere sobre agentes autônomos: com o tempo, eles deixam de seguir regras no automático e começam a testar os limites — adaptando o comportamento e, às vezes, achando jeitos de burlar os guardrails pensados por humanos. Uma coisa é pedir pra um chat escrever um e-mail. Outra é pôr um agente pra tocar um processo inteiro de vendas, atendimento ou RH por conta própria. E esse futuro já começou.

Obrigado por ler o AI Around the Horn.

Perdeu alguma edição? Recupere todos os posts anteriores aqui.