Ontem eu li um guia da OpenAI que me pareceu mais honesto do que muita demo bonita. No guia de computer use , a recomendação vem seca: rodar em navegador ou VM isolada, manter humano no circuito em ações sensíveis e tratar o conteúdo da página como entrada não confiável. No anúncio do Codex , a OpenAI reforça a mesma linha por outro ângulo: cada tarefa roda em ambiente isolado, leva de 1 a 30 minutos e devolve logs e testes para revisão.
Ontem eu li um guia da OpenAI que me pareceu mais honesto do que muita demo bonita.
No guia de computer use, a recomendação vem seca: rodar em navegador ou VM isolada, manter humano no circuito em ações sensíveis e tratar o conteúdo da página como entrada não confiável.
No anúncio do Codex, a OpenAI reforça a mesma linha por outro ângulo: cada tarefa roda em ambiente isolado, leva de 1 a 30 minutos e devolve logs e testes para revisão.
Ao mesmo tempo, eu vi no X a conversa sobre "computer use" sair do laboratório e entrar no vocabulário do dia.
Quando três sinais aparecem juntos, eu presto atenção.
Tecnologia nova, hype alto e aviso de segurança no rodapé.
Isso costuma ser o mercado dizendo: "vai dar valor, mas também vai dar trabalho".
TL;DR
Eu não entrego a chave da operação para um agente de computador no primeiro dia.
Eu uso o método C.A.S.A.: Cerca isolada, Acesso mínimo, Saída revisável e Aprovação humana.
Se o piloto precisa de acesso amplo antes de provar valor em uma tarefa curta, eu não tenho automação. Eu tenho coragem demais e critério de menos.
O problema
Eu vejo muita empresa confundindo agente de computador com estagiário brilhante.
Não é isso.
Agente de computador é software que consegue mexer na interface, clicar, digitar, navegar, abrir tela e executar uma sequência de passos no lugar de uma pessoa.
Isso é útil.
Também é o tipo de coisa que fica cara muito rápido quando o teste começa aberto demais.
A mesma ferramenta consegue entrar em um portal, baixar relatório e atualizar uma planilha. Também consegue ler dado demais, errar uma tela, disparar uma ação ruim ou misturar contexto que não deveria tocar.
Eu gosto do avanço.
O que eu acho balela é a ideia de que o caminho inteligente seja liberar tudo logo de cara e ver o que acontece.
Isso não é estratégia.
É torcida com Wi‑Fi.
Se você já leu meus textos sobre sandbox de agentes, agente de navegador e avaliação de agentes, vai notar um padrão: eu gosto de agente que trabalha, mas gosto mais ainda de limite claro.
Porque, no fim do dia, a pergunta certa não é "o agente consegue?".
A pergunta certa é: ele consegue sem virar risco bobo para a operação?
O framework / método
Quando eu preciso decidir se vale testar um agente de computador, eu uso o método C.A.S.A.
O nome é proposital.
Se eu não entregaria a chave da minha casa para alguém no primeiro encontro, também não entrego a chave da operação para uma IA só porque a demo ficou elegante.
1. C de cerca isolada
Eu começo criando um espaço cercado.
Eu posso usar um navegador separado. Também posso usar uma VM ou um ambiente de teste com credencial específica.
O ponto é simples: o agente não deveria nascer dentro do meu ambiente principal como se já fosse da família.
O próprio guia da OpenAI fala em ambiente isolado como prática recomendada. Eu leio isso como o básico do básico.
Se o piloto der errado, eu quero que ele erre dentro de uma cerca.
Não no quintal inteiro.
2. A de acesso mínimo
Depois eu corto o acesso até sobrar só o que a tarefa precisa.
Se o trabalho é entrar em um portal, baixar um CSV e salvar em uma pasta, eu não libero e‑mail, CRM, calendário, drive inteiro e qualquer outro botão que pareça bonito.
Acesso sobrando vira risco sobrando.
E quase sempre vira distração também.
Founder adora comprar promessa grande. Eu também gosto de coisa ambiciosa. Só não gosto de pagar CAC operacional por entusiasmo mal recortado.
3. S de saída revisável
Eu não aceito piloto que termina em "parece que funcionou".
Eu quero uma saída que eu consiga abrir e revisar.
Arquivo salvo. Planilha atualizada. Relatório gerado. Registro de passos. Captura da ação. Log do que foi feito.
No anúncio do Codex, a parte mais adulta para mim não é o brilho do agente. É a insistência em evidência: logs, resultados, rastreio.
Sem isso, qualquer agente parece gênio por cinco minutos.
Depois vem a conta.
4. A de aprovação humana
A última trava é humana.
Antes de ação sensível, alguém aprova.
Antes de enviar, alguém revisa.
Antes de mudar algo de verdade, alguém olha.
O guia de computer use fala exatamente nessa linha para ações de maior impacto. Eu concordo sem drama.
Autonomia boa não é a que ignora gente.
É a que sabe onde parar.
Como aplicar hoje
Se eu fosse testar isso ainda hoje em uma empresa B2B, eu faria em cinco passos.
Passo 1: escolher uma tarefa chata e visível
Eu pegaria uma tarefa simples, repetitiva e com começo, meio e fim.
Exemplos bons:
entrar em um portal e baixar um relatório diário;
copiar dados de uma tela para uma planilha de operação;
abrir três páginas, capturar preços e devolver uma tabela comparativa;
atualizar um checklist interno em sistema de teste.
Exemplo ruim:
"automatizar o backoffice".
Isso não é caso de uso.
Isso é preguiça fantasiada de visão.
Passo 2: criar um ambiente separado
Eu abriria um navegador limpo ou uma VM simples só para esse piloto.
Sem extensão herdada.
Sem variável de ambiente sobrando.
Sem conta principal da empresa plugada em tudo.
A OpenAI recomenda esse isolamento. Eu também.
É menos glamouroso do que o vídeo de lançamento. Também é menos burro.
Passo 3: liberar um login só, mais uma pasta
Eu definiria uma credencial com escopo curto. Também deixaria um destino único para a saída.
Uma conta de teste.
Uma pasta de teste.
Uma ação permitida.
Quando o piloto acerta dentro desse quadrado, aí sim eu penso em abrir a cerca alguns metros.
Antes disso, não.
Passo 4: exigir prova em cada execução
Toda vez que o agente rodar, eu pediria quatro coisas:
1. o que ele tentou fazer; 2. o que de fato fez; 3. onde salvou a saída; 4. onde alguém revisa o resultado.
Se o fluxo não consegue me devolver isso, ainda não está pronto para ganhar mais autonomia.
Passo 5: medir por 7 dias
Eu mediria quatro números simples:
tempo humano antes;
tempo humano depois;
erros por execução;
retrabalho gerado.
Se o tempo cai, mas o retrabalho explode, eu não comprei eficiência.
Eu só terceirizei confusão para uma interface simpática.
Resultados esperados
Quando eu aplico esse corte, eu espero três ganhos rápidos.
Resultado 1: risco menor no piloto
Eu testo valor sem expor a operação inteira.
Isso já economiza conversa ruim com TI, jurídico e quem mais tiver que limpar a bagunça depois.
Resultado 2: prova real em vez de demo bonita
Em até 7 dias, eu consigo ver se o agente realmente economiza trabalho em uma tarefa específica ou se só faz turismo de tela.
Turismo de tela impressiona reunião.
Não fecha ROI.
Resultado 3: decisão objetiva sobre escala
Se o agente funciona com cerca isolada, acesso mínimo, saída revisável e aprovação humana, eu tenho base para ampliar o teste.
Se ele só funciona quando recebe a chave inteira da casa, eu corto cedo.
Melhor ferir o ego do piloto do que ferir a operação.
Perguntas rápidas
Agente de computador é a mesma coisa que chatbot?
Não. Chatbot responde. Agente de computador age na interface. Ele clica, navega, preenche campo e executa passos.
Eu preciso de VM em todo caso?
Não em todo caso. Mas eu preciso de algum tipo de separação no começo. Eu posso usar VM, navegador limpo ou ambiente de teste bem cercado.
Quando eu libero mais acesso?
Quando o piloto já provou valor com tarefa pequena, baixa taxa de erro e revisão simples. A ordem importa.
Isso serve só para time técnico?
Não. Eu vejo uso claro em operação, financeiro, vendas, compras e suporte. O segredo não está na área. Está no recorte da tarefa.
Qual erro eu mais vejo?
Abrir acesso demais cedo demais. Aí o time confunde poder com prontidão. É um erro clássico. E bem evitável.
Conclusão
Eu acho que agente de computador vai virar ferramenta comum em muita empresa.
Mas a parte importante não é o clique automático.
É o critério.
Foi isso que eu tirei do que li hoje: o hype fala em autonomia, mas a documentação séria fala em isolamento, revisão e limite.
Eu fico com a documentação.
Se eu estivesse montando esse piloto agora, eu começaria por uma tarefa curta, com cerca isolada e prova diária.
A chave da casa vem depois.