O que é um agente de IA e como usar um no trabalho

Você pediu ao chat: resolve a caixa de entrada. Ele devolveu um parágrafo educado sobre priorização. A caixa continuou cheia. Nada foi lido, nada foi classificado, nada saiu.

O chat responde. O agente age. A diferença não é o tom da resposta. É o que acontece depois dela.

Um agente de IA é um assistente que recebe um objetivo, escolhe uma ferramenta, lê o resultado e decide o próximo passo, até o trabalho acabar ou ele precisar de você. Por baixo, é um modelo de linguagem (LLM) usando ferramentas em ciclo: cada ação devolve um fato do mundo (um arquivo, uma lista de e-mails, um erro) e esse fato entra na próxima decisão. Sem ferramenta e sem esse ciclo, você tem um chat. Com os dois, você tem alguém que tenta executar o serviço, não só descrevê-lo.

O que um agente é (e o que não é)

Agente, neste sentido, é o assistente que conduz o próprio processo. Você diz o objetivo. Ele monta os passos, chama ferramenta, confere o que voltou e segue. Se travar, pergunta. Se terminar, para. A qualidade do agente no trabalho não é a poesia da primeira resposta. É a clareza do objetivo, o limite das ferramentas e o ponto em que um humano ainda aperta o botão.

Quatro objetos parecidos entram na conversa e não são a mesma coisa.

Não é o chat. No chat, cada mensagem sua dispara uma resposta e o turno acaba. O modelo não lista a pasta, não classifica a caixa, não grava o rascunho no lugar combinado. Ele descreve o que você poderia fazer. O agente atravessa vários turnos sozinho: lista, lê, rascunha, volta. A conversa continua, mas o trabalho também anda.

Não é uma skill. Skill é a receita: quando usar e quais passos seguir. O agente é quem executa. Sem skill, ele improvisa o método a cada conversa. Sem agente, a receita é um texto que ninguém carrega. Os dois se encaixam. Se o termo ainda está opaco, leia O que são skills de IA e como usar no trabalho.

Não é MCP. MCP (Model Context Protocol) é o encaixe para o assistente usar pasta, planilha e API. O agente é quem decide, na hora, qual ferramenta chamar. MCP é o plug. Agente é quem pega a ferramenta e age. Sem acesso, o agente descreve um trabalho que não consegue executar. Sem agente, o plug fica lá e o chat continua só falando. O contrato está em O que é MCP (Model Context Protocol) e para que serve.

Não é um produto específico. Grok Bot, Claude com computador, Cursor, Copilot com ações: são agentes (ou quase) com nome comercial. O objeto é o mesmo: objetivo, ferramenta, ciclo, parada. Um produto assim, com computador na nuvem, está em O que é o Grok Bot e em que difere do chat Grok. O gesto é o mesmo, independente da loja.

Tampouco é funcionário. O agente não assume responsabilidade. Ele não "sabe" se o prazo é real. Ele não deve enviar, apagar, publicar ou pagar sem um sim seu. Trate como estagiário rápido com acesso limitado, não como colega que já entendeu a casa.

Como funciona o ciclo, em linguagem comum

O ciclo tem cinco peças. Nenhuma é mágica.

1. Objetivo. Você escreve o serviço e o que não fazer: de onde ler, o formato da entrega, o que está proibido (enviar, apagar, inventar prazo).
2. Plano. O agente parte o objetivo em passos. Se o pedido for vago, o plano sai vago e a execução também.
3. Ferramenta. Ele chama uma ação no mundo: listar pasta, ler arquivo, buscar e-mail, gravar rascunho. O modelo não "lembra" a pasta. Ele pede a lista.
4. Resultado. A ferramenta devolve um fato: três arquivos, um erro de permissão, uma caixa vazia. Esse fato entra no contexto. O próximo passo nasce daí, não da imaginação do modelo.
5. Parada. O trabalho acaba, o limite de passos estoura, ou ele precisa de um juízo seu (enviar ou não, apagar ou não). Sem parada combinada, o ciclo gasta tempo e ainda pode fazer besteira em cadeia.

Na prática você vê isso como uma sequência curta. Pedido. Lista da pasta. Leitura de três atas. Rascunho. Silêncio. O silêncio importa: o agente parou antes de enviar.

Três regras cabem neste ciclo.

A primeira: o objetivo precisa de borda. "Resolve a caixa" não é objetivo. "Classifique os não lidos de hoje em responder, esperar ou lixo, rascunhe resposta de quatro linhas, não envie, não apague" é.

A segunda: a ferramenta precisa ser estreita. Pasta Atas, não o disco inteiro. Caixa de entrada, não a conta toda com poder de excluir. Acesso largo mais ciclo longo é o jeito mais rápido de o agente ler o que não devia ou mexer no que não combinou.

A terceira: o resultado da ferramenta manda no próximo passo. Se a pasta veio vazia, o recap não pode nascer de "o que costuma ter numa semana de trabalho". O agente honesto escreve "não consta" e para.

Nem todo pedido precisa deste ciclo. Um parágrafo de e-mail, uma dúvida de conceito, um rascunho a partir de um texto que você já colou: o chat resolve. Agente entra quando o serviço tem vários passos, um feito visível e uma ferramenta que devolve fato. Se o caminho já é fixo (sempre os mesmos quatro passos, sempre nessa ordem), um fluxo engessado pode ser melhor do que soltar o modelo para inventar a rota. Agente vale quando você não consegue desenhar o caminho à frente com segurança.

Exemplo 1. Recap da semana a partir da pasta de atas

A tarefa que mais parece com agente e menos com chat: sair da sexta com um recap, sendo que as atas estão em arquivos, não na janela.

Você não cola as três atas. Você aponta a pasta e o formato.

O pedido:

Na pasta Atas, leia só os arquivos com data desta semana. Monte um recap em quatro blocos: o que fechou; o que ficou pendente (com dono e prazo só se constarem no texto); o que discordou; o que não consta. Use papéis no lugar de nome completo de cliente. Não envie e-mail. Não grave isso como ata oficial. Não invente prazo.

O que o agente faz, na ordem:

1. Lista a pasta Atas.
2. Filtra o que é desta semana. Se a data não estiver no nome nem no conteúdo, pergunta ou deixa de fora, não adivinha.
3. Lê cada arquivo que passou no filtro.
4. Monta os quatro blocos só com o que leu. Onde faltar dono, prazo ou decisão, escreve "não consta".
5. Devolve o recap e para. Não abre o cliente de e-mail.

O que volta (exemplo, com papéis):

O que fechou: o fornecedor B aceitou a data de entrega em setembro; o time interno ficou de enviar o briefing na segunda.

O que ficou pendente: revisar o texto da landing (dono: marketing; prazo: não consta); confirmar o valor do extra com financeiro (dono: não consta; prazo: sexta).

O que discordou: comercial queria desconto de 15%, operação sustentou que 10% é o teto combinado. Os dois lados permaneceram.

O que não consta: nome do decisor no cliente; se o briefing já tem rascunho.

Compare com o chat. No chat você colaria as atas (ou um resumo ruim das atas) e receberia um parágrafo literário, às vezes com um prazo que ninguém fechou. O agente não escreve melhor por ser mais inteligente. Ele escreve a partir dos arquivos. O método de resumir reuniões e e-mails sem vazar dados continua valendo: limpe nome e número antes, ou peça ao agente que recuse o arquivo sujo. A diferença é quem vai buscar o texto.

Se a pasta tiver CPF, valor fechado ou e-mail pessoal, a regra é a mesma da skill de reunião: pare, peça a versão com papéis, só então continue. Acesso a arquivo não autoriza vazar arquivo.

Exemplo 2. Triagem de e-mail que não envia

Segunda tarefa típica: a caixa encheu e você quer classificação, não um ensaio sobre produtividade.

O pedido:

Nos não lidos de hoje, classifique cada um em responder hoje, esperar ou lixo. Para os de responder hoje, rascunhe no máximo quatro linhas, no meu tom, sem promessa que o e-mail original não fez. Não envie. Não apague. Não encaminhe. Se o assunto for preço, contrato ou dado pessoal, só classifique e não rascunhe.

O que o agente faz:

1. Pede a lista de não lidos (assunto, remetente, data, um trecho).
2. Classifica com o critério do pedido, não com um critério "de boas práticas".
3. Rascunha só o que o pedido autorizou.
4. Devolve uma lista. Para.

O que volta (exemplo):

Responder hoje (3): João, orçamento da oficina, rascunho pronto; Marina, reagendar visita, rascunho pronto; fornecedor C, atraso de peça, rascunho pronto.

Esperar (2): newsletter da ferramenta X; convite genérico de evento.

Lixo (1): proposta fria de mídia paga.

Não rascunhei (1): e-mail da contadora com anexo fiscal. Só classificado, como combinado.

O rascunho de João, por exemplo, volta assim:

João, obrigado pelo orçamento da oficina. Confirmei que o PDF chegou completo. Até quinta te respondo com um sim ou um não. Qualquer peça que faltar, me avisa neste fio.

Você lê, troca "quinta" se a sua sexta for o dia certo, aperta enviar. O agente não apertou.

Se a ferramenta de e-mail estiver ligada com permissão de envio, escreva a proibição no pedido e, melhor ainda, tire essa permissão. Texto de "não envie" ajuda. Permissão que não existe ajuda mais. O ciclo executa o que a ferramenta deixa executar. Confiar só no "por favor não envie" é o jeito de um dia acordar com vinte rascunhos que viraram mensagem.

Como rodar o primeiro fluxo (passo a passo)

Não comece por um agente que "cuida da operação". Comece por um serviço que você já faz na sexta, com um feito que se vê.

1. Escolha a tarefa. Recap da pasta, triagem da caixa, checklist antes de publicar, conferência de uma planilha de horas. Precisa ter um feito visível: um texto, uma lista, uma tabela. "Me ajuda com o trabalho" não tem feito.
2. Escreva o objetivo em um parágrafo. De onde ler, o formato da entrega, o que é proibido. Se você já tem uma skill para essa tarefa, o parágrafo pode ser curto: o agente carrega a receita. Se não tem, o parágrafo é a receita desta vez.
3. Estreite a ferramenta. Uma pasta, uma caixa, uma planilha. Não o disco, não a conta inteira, não o CRM com direito a apagar registro. Se MCP estiver no caminho, ligue só o servidor dessa pasta. O artigo do MCP cobre esse encaixe.
4. Tire o botão perigoso. Enviar, apagar, publicar, pagar, postar: fora, neste primeiro fluxo. O agente devolve rascunho. Você aperta.
5. Rode uma vez e assista o ciclo. Você deve ver a lista da pasta (ou da caixa) antes do texto final. Se o texto final chegou sem essa lista, o agente improvisou. Pare. Peça para mostrar o que leu.
6. Confira no original. Prazo, dono, número, nome, promessa. O que não estiver no arquivo não entra no recap. O agente ainda inventa, principalmente quando o original é ambíguo. A receita reduz improvisação. Não extingue invenção.
7. Só então, se o rascunho estiver certo, faça você o passo de enviar ou publicar. Ou autorize esse passo numa segunda rodada, explícita, para aquele item.

Ferramenta é exemplo, não o produto. Claude, Cursor, Grok Bot, Copilot com ações, o assistente da casa: o gesto é o mesmo. Se a sua ferramenta não lista pasta nem lê e-mail, você ainda está no chat. Tudo bem. Use o chat. Não finja que há um agente só porque o modelo falou "posso cuidar disso para você".

Limites: erro em cadeia, custo, segredo, tarefa errada

O ciclo que ajuda também é o ciclo que encadeia erro. Se o passo 1 leu o arquivo errado, o passo 4 escreve o recap errado com muita confiança. No chat, o erro cabe num parágrafo. No agente, o erro vira ação: um rascunho no lugar certo, um arquivo criado, um e-mail quase enviado. Por isso a parada existe. Por isso o botão perigoso fica com você.

Agente gasta mais do que chat. Cada volta no ciclo é uma chamada ao modelo, com o contexto crescente. Tarefa de um passo não paga esse preço. Se o pedido é "reescreve este parágrafo em tom direto", cole o parágrafo e use o chat.

Segredo não entra no objetivo. Token, senha, chave de API, cookie, código de dois fatores: nada disso se cola no pedido, nada disso mora na skill, nada disso o agente deve gravar em arquivo de recap. Se a tarefa precisa de um sistema autenticado, a pessoa autentica. O agente usa a sessão já ligada, no menor privilégio.

Alucinação não some porque o ciclo existe. O ciclo reduz um tipo de invenção (o conteúdo que deveria ter vindo do arquivo e veio da cabeça) e não reduz outro (o prazo "sexta" que soou plausível). A conferência no original continua sendo o trabalho seu. Número, nome, cláusula, valor, citação: abra a fonte.

Tem tarefa que piora com agente. Decisão ética, conversa difícil, desconto fora da política, texto que precisa da sua voz sem rascunho no meio. Aí o chat, ou nenhum dos dois, é o teto certo. Agente bom é o que você solta num curral pequeno. Agente solto na fazenda inteira é só um estagiário com todas as chaves.

Skill que ninguém revisa apodrece. Agente com permissão que ninguém revisa apodrece mais rápido. Se o time mudou o formato da ata, mude o objetivo. Se o estagiário digital ganhou acesso de envio "só para testar" e o teste acabou, tire o acesso.

O que fazer agora

Escolha um serviço desta semana com feito visível. Recap da pasta Atas, triagem dos não lidos, checklist do post. Um. Escreva o parágrafo do objetivo com a borda: de onde ler, o formato, o que é proibido. Tire o botão de enviar. Rode uma vez. Assista a lista aparecer antes do texto. Confira no original.

Se a lista não apareceu, o agente ainda está no modo chat. Aperte na ferramenta, não no tom do pedido. Se a lista apareceu e o recap inventou um prazo, o passo de "só o que está no texto" precisa ficar mais duro, não mais educado.

Não peça um agente que cuide da empresa. Peça um recap que você ainda lê. O valor não é autonomia. É o trabalho andar no mundo (pasta, caixa, planilha) e parar no ponto em que a responsabilidade ainda tem nome.