Um agente autônomo escolhe o que fazer a cada turno. Isso muda o que precisa ser controlado: não basta proteger o sistema contra quem está de fora, é preciso limitar o que o próprio agente pode alcançar, escrever e enviar. Esta página descreve os controles que existem na plataforma — não selos.
Dúvidas de segurança, acordo de tratamento de dados e cláusulas contratuais: fale com a equipe.
Num chatbot de árvore de decisão, tudo o que pode acontecer foi desenhado antes: cada caminho, cada mensagem, cada consulta. Revisar o desenho é revisar o comportamento. Um agente autônomo não funciona assim.
Não se controla um agente autônomo revisando o que ele pensa. Controla-se o que ele consegue alcançar: quais consultas existem, quais ferramentas foram liberadas, para quem um e-mail pode sair, o que a plataforma se recusa a publicar.
É por isso que os controles abaixo são todos da mesma família: listas fechadas, permissão positiva e recusa explícita — nunca “o agente foi instruído a não fazer”.
Instrução no prompt é orientação. Controle é o que a plataforma se recusa a executar.
No chat com o gestor, um Squad pode se auto-configurar: aprender uma API, ajustar a própria agenda, mudar o contexto principal. Na execução automática agendada, a entrada deixa de ser um humano autenticado e passa a ser dado de sistema — por isso a auto-configuração fica bloqueada nesse modo. O agente executa; não se reprograma.
Cada item abaixo é um comportamento da plataforma, não uma recomendação de uso.
O agente não redige consulta ao banco. Ele escolhe entre consultas curadas e parametrizadas, escritas e revisadas por pessoas, e preenche apenas os parâmetros. O conjunto do que pode ser perguntado é finito e conhecido.
Vale a permissão positiva: o agente só faz o que está explicitamente liberado para ele. Ferramenta que não foi habilitada não existe no universo daquele agente — não é bloqueada depois de tentada, simplesmente não está lá.
Quando um Squad abre dezenas de subagentes para analisar caso a caso, eles herdam apenas ferramentas de leitura. Escrever, enviar e-mail ou disparar mensagem não faz parte do que um subagente pode fazer. Quem age é o agente principal.
E-mail só sai para endereços previamente autorizados pelo gestor. A lista é conferida duas vezes: quando o agente pede o envio e outra vez imediatamente antes de o e-mail partir. Endereço que não está na lista não recebe.
Documento sem conteúdo, ou com uma conta por fazer dentro do gráfico, é recusado — a plataforma não publica uma versão “arrumada” do que estava errado. É melhor um relatório que não saiu do que um relatório que saiu bonito e falso.
A trava é ancorada na ocorrência tratada, não no nome do template. Se aquele cliente já foi avisado sobre aquele caso, a plataforma sabe e não insiste — mesmo que a mensagem seja criada de novo, com outro nome, em outra execução.
Toda consulta que o agente faz aos dados da operação é filtrada pela empresa dele e é somente leitura. Não existe parâmetro de empresa que a conversa possa forjar: o escopo vem do contexto autenticado, não do texto.
Antes de deixar uma rotina agir sozinha, rode em simulação: o Squad decide e registra o que faria, sem enviar nada. Com a rotina no ar, cada execução tem histórico auditável e um botão para interromper no meio.
Atribuir a conversa a um atendente pausa o robô naquele chat automaticamente; encerrar devolve o atendimento ao agente. Não há conversa paralela, e o histórico registra quem falou o quê — pessoa ou agente.
A tela de Permissões é onde o gestor decide, item por item, o que aquele Squad pode fazer: o que está desligado não aparece para o agente, a lista de destinatários de e-mail é fechada e o modo simulação deixa a rotina decidir sem enviar nada. O registro da execução guarda o que foi chamado, o que foi recusado e o desfecho declarado por escrito ao final. É esse conjunto que sustenta o argumento de que um agente que decide sozinho continua operando dentro de limites que alguém definiu.
| # | Gatilho | Desfecho declarado | Recusas | Início |
|---|---|---|---|---|
| 128 | via agenda | Simulação 9 avisos preparados, nada enviado | 2 | hoje 06:00 |
| 127 | via botão | Agiu 6 rotas avisadas ao Agente de Canal | 1 | ontem 18:00 |
| 126 | via agenda | Não agiu nenhuma rota atrasada no período | 0 | ontem 06:00 |
| Recusas registradas nas três execuções | 3 | |||
Na coluna da esquerda, o Squad Conferência de Rotas com o placar das permissões: quatro ligadas, três desligadas. No centro, cada permissão é uma chave com a sua consequência escrita ao lado — consultar dados, publicar documento, enviar e-mail e o leque de subagentes ligados; escrever no sistema, disparar WhatsApp e autoconfiguração desligados —, seguida das ferramentas liberadas, onde api_post_rota e api_del_pedido aparecem apagadas, e da lista fechada de destinatários, com o endereço do parceiro marcado como fora da lista. Embaixo, a faixa da execução #128 mostra a rodada em curso, as duas recusas registradas na hora em que aconteceram e o desfecho declarado que fecha a tabela das últimas execuções.
Mudar o alcance do agente vira trabalho de chave nesta tela, e não de reescrever instrução e torcer: a tentativa de escrever na rota entra no registro como ação descartada, e o e-mail para fora da lista é recusado sem depender de alguém ter lembrado de proibir aquele endereço. Com o modo simulação ligado, a rotina roda alguns ciclos decidindo sem enviar nada, e a equipe lê o que teria sido feito antes de a primeira mensagem sair. E quando a área de segurança pergunta o que o agente fez às seis da manhã, a resposta é a linha da tabela — não uma reconstituição de log.
Repare na permissão de disparar WhatsApp desligada: ela não deixa um buraco na operação. O Squad manda uma ordem em linguagem natural ao Agente de Canal, que é quem fala com o cliente, e recebe a resposta de volta — inclusive um “não precisa, esse cliente já confirmou ontem”, que o Squad acata e registra. Uma automação de fluxo despacha e esquece, porque não tem com quem conversar; aqui um agente aciona o outro, aceita a recusa dele e ainda escreve o desfecho da execução — como na linha 126, em que verificar e concluir que não havia o que fazer conta como execução cumprida.
Cada chave carrega os escopos do que pode ler e do que pode acionar. A empresa da chave é sempre a da chave — não existe parâmetro de empresa que a requisição possa informar.
Envios aceitam chave de idempotência: repetir a chamada por falha de rede não gera uma segunda mensagem para o cliente.
Há limite de requisições por chave e as telas de chaves e documentação ficam restritas ao administrador da empresa dentro do console. Ver integrações e API.
A Hal-AI é Meta Business Partner e opera sobre a API Cloud Oficial do WhatsApp Business. A diferença em relação a automação não oficial não é estética: é a que separa um canal com regras conhecidas de um canal que pode desaparecer com o seu histórico dentro. 
Enquanto as campanhas disparam, o guardião vigia a saúde do número e age por severidade: qualidade em vermelho ou código fatal da Meta congela o número e pausa as campanhas dele; sinal de limite de spam reduz o ritmo de envio; destinatário que devolve erro individual vai para a geladeira e para de receber. A tela mostra quantos contatos estão bloqueados e quantos saem da geladeira em breve.
Não há base de terceiros por baixo. O que o agente conhece sobre a sua operação vem de duas origens, ambas escolhidas por você.
A conversa de uma operação não vira material de outra. Cada agente enxerga o conhecimento e os dados da empresa a que pertence — inclusive quando um agente é compartilhado com outra empresa da plataforma, o que só acontece mediante aceite explícito.
Sobre a tecnologia por trás da memória, veja a plataforma e a patente. Sobre o Cofre de Conhecimento e as ferramentas, veja agentes de canal.
A empresa contratante é a controladora dos dados pessoais tratados na sua operação: é ela que decide as finalidades e os meios do tratamento. A Hal-AI atua como operadora, tratando os dados conforme a instrução da contratante e o que estiver no contrato.
| Decisão | Empresa contratante (controladora) | Hal-AI (operadora) |
|---|---|---|
| Finalidade do tratamento | Define para que os dados são usados na operação | Trata conforme a instrução recebida |
| Base legal do tratamento | Escolhe e responde por ela | Não define base legal em nome do cliente |
| O que o agente pode alcançar | Cadastra as APIs, sobe o conhecimento, libera as ferramentas | Fornece os controles que limitam esse alcance |
| Direitos do titular | É o canal de relacionamento com o titular | Apoia o atendimento do pedido pelo canal de contato |
| Prazo de retenção | Define o prazo aplicável ao seu negócio | Aplica o prazo definido em contrato |
| Subcontratações e anexos | Aprova o que consta do contrato | Opera dentro do que foi contratado |
Solicitações de acesso, correção ou eliminação chegam pelo canal de contato da empresa contratante e são tratadas segundo o que o contrato estabelece. Falar com a equipe.
Conversas, transcrições de ligação e documentos publicados ficam na conta da empresa contratante. O prazo de guarda é o definido em contrato — não há prazo padrão anunciado nesta página.
A auditoria da operação usa telemetria de trabalho — presença, foco, pausas, cards recebidos. A captura nunca grava coordenadas de mouse, só sinalizações e contadores, e o aviso de monitoramento ao operador é configurável pela empresa.
Cláusulas específicas, acordo de tratamento de dados e anexos técnicos são tratados no contrato, caso a caso. Esta página descreve controles do produto e não substitui o instrumento contratual.
Vale a pena dizer também pelo negativo.
Os dados da sua operação não são comercializados, cedidos nem oferecidos a terceiros. Eles existem na plataforma para que a sua empresa opere.
O histórico, a memória e o conhecimento de uma empresa não abastecem o agente de outra empresa da plataforma.
Campanha por WhatsApp roda no canal oficial, com template aprovado e dentro das regras da Meta. Quando a Meta sinaliza problema, a plataforma reduz o ritmo ou congela o número — inclusive contra a vontade da campanha.
O agente tem nome e personalidade, mas perguntado diretamente se é uma pessoa, responde que é um agente de inteligência artificial. E o atendimento humano está a um clique do supervisor.
Metade do controle é configuração. Estas são as decisões que ficam com a sua equipe.
Um agente que não precisa disparar template não deve ter essa ferramenta ligada. Comece pelo mínimo e amplie quando a operação pedir.
A credencial que você cadastra como ferramenta define o alcance real do agente no seu ERP. Prefira usuário de leitura e endpoints específicos.
A lista fechada de e-mails é o que impede um relatório de chegar à pessoa errada. Trate-a como cadastro crítico e revise quando alguém muda de função.
Deixe o Squad decidir sem enviar durante alguns ciclos e leia o que ele teria feito. É mais barato corrigir instrução do que corrigir mensagem enviada.
O conteúdo indexado é o que o agente vai usar para responder. Documento interno que não deve ser revelado ao cliente não pertence ao Cofre daquele agente.
Chaves de API, canais e configuração de agente ficam com o administrador da empresa. Mantenha esse grupo pequeno e revise os acessos com a mesma frequência dos demais sistemas.
Não. O agente escolhe entre consultas curadas e parametrizadas, escritas e revisadas por pessoas, e preenche apenas os parâmetros. Toda leitura é filtrada pela empresa dele e é somente leitura.
O envio de e-mail só aceita endereços de uma lista fechada, cadastrada antes pelo gestor. A lista é conferida duas vezes: quando o agente pede o envio e imediatamente antes de o e-mail sair. Endereço fora da lista não é enviado.
Esta página descreve controles, não selos. Documentação de segurança, questionário de fornecedor e cláusulas contratuais são tratados diretamente com a equipe, dentro do processo comercial. Fale com um especialista e diga o que a sua área de segurança precisa avaliar.
A empresa contratante é a controladora: define finalidades e meios. A Hal-AI atua como operadora, tratando os dados conforme a instrução da contratante e o contrato, inclusive quanto ao prazo de retenção.
Não. Perguntado diretamente se é humano, o agente responde que é um agente de inteligência artificial. E, a qualquer momento, um atendente assume a conversa — o robô é pausado naquele chat automaticamente.
Sim. Cada execução de Squad tem histórico auditável e um botão para parar. Antes disso, o modo simulação permite que a rotina decida e registre o que faria sem enviar nada. Ver como funcionam os Squads.
O acesso é da sua empresa e segue os perfis do console: administrador, supervisor com escopo por fila e operador. Chaves de API e documentação técnica ficam restritas ao administrador. Ver perfis e auditoria da operação.
Questionário de fornecedor, acordo de tratamento de dados, cláusulas de retenção e desenho dos controles para a sua operação: falamos disso no processo comercial, com quem entende do assunto dos dois lados.