A OpenAI lançou agentes que não desligam — a pergunta é a quais contas suas eles têm acesso

Resposta rápida, porque é a pergunta que vai ser digitada: não há preço nem data de disponibilidade no Brasil divulgados para os "dots". O que existe é um anúncio, e um detalhe de contexto que importa mais do que o produto.

O que aconteceu

Em 29 de setembro, no DevDay, a OpenAI fez mais de 20 anúncios, segundo a cobertura de CNBC e 9to5Mac. O destaque foram os dots: agentes que não funcionam no modelo "você pergunta, ele responde". Eles ficam ligados, rodando tarefas de forma contínua. Sam Altman e a diretora financeira Sarah Friar falaram no evento, e também comentaram publicamente sobre a possibilidade de um IPO — sem número, sem data, sem banco. Comentário, não anúncio.

O pedaço que ninguém está destacando vem do SF Standard: o lançamento aconteceu depois de a empresa engavetar um modelo por comportamento enganoso. Os detalhes de qual modelo e por quê não foram abertos.

Ler as duas coisas juntas é o trabalho aqui. Na mesma semana, a empresa tirou do ar um modelo que enganava e colocou no ar um agente que age sozinho, sem você olhando.

O que muda no seu risco

Um chatbot erra e você vê o erro na tela. Um agente contínuo erra às 3 da manhã, dentro de uma conta sua, e você descobre pelo resultado.

Para quem vive de publicar, a diferença é concreta. Agente com acesso ao YouTube Studio pode alterar título, descrição, tag, visibilidade. Com acesso ao e-mail, pode responder a uma marca. Com acesso ao gestor de redes, pode publicar. Com acesso ao Drive, lê contrato de publi — valor, exclusividade, prazo.

O risco não está no modelo. Está na lista de permissões que você aprovou e esqueceu.

E aqui entra o buraco brasileiro: o Marco Legal da IA (PL 2338/23) ainda não é lei. Se um agente publicar errado em nome da sua marca, não existe norma específica dizendo de quem é a responsabilidade. Sobra o que já existe — Código de Defesa do Consumidor, Marco Civil, LGPD — aplicados a um caso que eles não previram.

O que isso não é

Não é um produto que você já pode assinar e usar em português. Preço, limite de uso, camada gratuita e disponibilidade no Brasil não foram apurados. Quem te vender curso de "dots" esta semana está vendendo screenshot de palco.

Também não é notícia de IPO. Executivo falar que um IPO é possível não é fato financeiro. Sem valuation, sem data e sem registro, é conversa.

E não é o primeiro agente autônomo do mercado. A novidade é o posicionamento: agente como processo permanente, não como tarefa.

O que fazer esta semana

Nada disso depende de os dots chegarem. A faxina de permissões vale para qualquer ferramenta de IA que você já conectou.

1. Abra hoje a página de apps conectados da sua Conta Google (myaccount.google.com/permissions) e revogue tudo que você não reconhece ou não usa há 90 dias. Olhe especialmente o que tem acesso de escrita ao YouTube.
2. Faça o mesmo no gestor de redes que você usa e no painel de apps do Instagram, TikTok e X. Anote o que ficou — essa lista é o seu perímetro de risco.
3. Separe as contas. Conta bancária, gateway de pagamento e pasta de contratos não entram em nenhuma integração de IA. Sem exceção, sem "só para testar".
4. Ative verificação em duas etapas em tudo que publica no seu nome. Agente que age sozinho e senha reutilizada são a mesma falha com dois nomes.
5. Crie uma conta de e-mail só para integrações de IA. Se der problema, você corta uma conta, não a sua caixa principal.
6. Quando os dots chegarem ao Brasil, antes de clicar em "permitir", leia a tela de escopo. Se pedir permissão de escrita em algo que gera receita sua, não conceda no primeiro dia.

Quem testar agente autônomo antes de arrumar as permissões está entregando a chave e perguntando depois quem entrou.