A OpenAI batizou seu novo agente com o nome de um vazio. Segundo Alexander Embiricos, que comanda o produto, "dots" é um trocadilho com o espaço negativo dentro do logotipo da empresa, aquela forma que só aparece quando a gente para de olhar para as linhas. Não sei se a coincidência foi planejada. De todo modo, poucas vezes um nome descreveu tão bem a mercadoria. O dots (abre em nova aba) não é uma peça nova. É o desenho que surge entre peças que já estavam na mesa.
Quem confirma isso é o próprio Embiricos. À TechCrunch, depois de falar no Disrupt, ele admitiu que boa parte do que o dots faz já era possível com o app do Codex, lançado no começo do ano, só que dava mais trabalho. A cobertura do lançamento, no DevDay de 29 de setembro, foi na mesma linha. As funções já existiam no Codex e em harnesses agênticos parecidos, e o dots junta tudo num pacote com foco em agir sozinho. A lista inclui computador próprio na nuvem, plugins para mais de 4.000 apps, aprendizado com feedback e trabalho contínuo rumo a um objetivo, 24 horas por dia, rodando sobre o GPT-6 Astra. Quem passou o ano delegando refatorações a um agente de código reconhece cada item.
Minha tese é que a OpenAI não inventou um assistente. Pegou um agente de programação e trocou o repositório pela sua vida. Com isso, mudou o problema de lugar: o gargalo deixou de ser capacidade e passou a ser permissão. Mais precisamente, passou a ser o que acontece com os dados quando a permissão termina.
Uma conversa só, para sempre
A frase mais reveladora de Embiricos é sobre interface, não sobre modelo: "se a gente conseguir enquadrar isso como uma entidade, e uma única conversa, não muitas conversas diferentes… começa a ficar intuitivo".
Qualquer dev reconhece ali uma decisão de arquitetura vestida de UX. O ChatGPT (abre em nova aba) que conhecemos é feito de threads descartáveis. O Codex trabalha por tarefas, com começo, meio e pull request. O dots é uma sessão de longa duração, com memória salva, tarefas agendadas e um ciclo que Embiricos chama de "pesquisa proativa". Numa cadência definida, o agente revisa o que sabe, a conversa e os acessos concedidos, e propõe maneiras de ser mais útil. É um cron com opinião. No demo descrito pela WIRED, o dot notou que um compromisso no calendário batia com o horário do jantar e mandou duas opções de delivery do Grubhub, com preço. Achei quase comovente um software preocupado com a minha janta. Depois lembrei que, para se preocupar, ele precisou ler a minha agenda.
A conta do produto segue essa arquitetura de gerente. Segundo a OpenAI, conversar com o dot não consome os limites de uso do ChatGPT. Já as tarefas que ele dispara ou administra no Codex ou no ChatGPT Work contam normalmente. A boca é de graça e as mãos são cobradas. O dot terceiriza o trabalho pesado para ferramentas que já existiam, mais uma prova de que o produto é sobretudo a camada de cima. O primeiro dot vem incluído no Pro, que começa em US$ 100 por mês, e no Business Premium. No primeiro mês há uma cota extra para trabalho mais pesado e limites estendidos.
Onde mora o risco
Agora, os detalhes que convém ler antes de clicar em "Allow access".
A OpenAI diz que a pesquisa proativa em segundo plano roda com ferramentas restritas à leitura. O acesso ao computador local é opcional, começa desligado e exige o app de desktop. No lançamento, o dot não ganha endereço de e-mail próprio: usa o seu, se você conectar. Também não pode iniciar ligações. Embiricos reconheceu que esses padrões conservadores foram criticados e disse que podem ser ajustados. Leio isso como sinal de direção: o que hoje é piso de cautela tende a afrouxar.
O trecho que mais me incomoda está na página de ajuda. Desconectar um app não apaga a informação que o dot já obteve dele. Para apagar, é preciso resetar o dot, e o reset leva junto conversas, memórias salvas e tarefas agendadas. No vocabulário de quem mexe com sistemas, revogar o token não invalida o cache, e a única forma de limpar o estado derivado é um rm -rf na entidade inteira. A promessa do produto é ser uma conversa só, contínua. Com essa regra, cada conector vira um compromisso de longo prazo. Você pode se arrepender de ter ligado o e-mail, mas o dot não esquece por causa disso.
Há salvaguardas de outro tipo. A OpenAI afirma que não treina diretamente com a pesquisa proativa nem com as notas que o dot escreve para si mesmo. Também diz que, por padrão, não usa conteúdo de workspaces Business, Enterprise e Edu para melhorar modelos. São promessas sobre treinamento, não sobre retenção, e as duas coisas são diferentes.
A versão corporativa: agentes com crachá
Para quem administra infraestrutura, a parte empresarial é a mais interessante. A OpenAI está testando "dots especialistas", com identidade, credenciais e integrações próprias com sistemas de registro, em pilotos focados com clientes corporativos. Também trabalha com a Microsoft (abre em nova aba) para encaixá-los nos controles de governança e segurança do Agent 365. No palco, segundo a WIRED, Sam Altman deu exemplos em contabilidade, e-mail marketing e análise jurídica. No plano Enterprise, incluindo Edu e Healthcare, o beta vem desligado e só funciona se o admin ativar.
Ou seja, em algum momento alguém no seu time vai emitir credenciais para um agente como emite para um funcionário novo. Altman, segundo a CBS, vendeu o dot como alguém a quem se delega trabalho "como faria com um engenheiro de alta autonomia ou um chefe de gabinete". A comparação é boa, mas ele deixou uma parte de fora. Engenheiros de alta autonomia passam por onboarding, têm escopo de acesso definido e, quando saem, têm a conta desativada de forma granular. Hoje, a ferramenta de offboarding do dot é o reset total.
O melhor contra-argumento
Seria fácil fechar dizendo que o dots é "só um wrapper", mas não seria justo. Embiricos falou em "evolução convergente", e o dots chegou menos de um mês depois de a Meta lançar o Muse. Quando empresas diferentes chegam ao mesmo formato quase ao mesmo tempo, o formato provavelmente importa. O que separava o Codex de um assistente pessoal era justamente o trabalho de configurar, e é isso que a maioria das pessoas não quer fazer. Empacotar é produto. Ninguém adotou o git por causa do formato dos objetos.
Concordo com tudo isso. O problema é que o pacote também muda o ponto de falha. Num agente de código, o pior erro vira um commit revertido. Num agente com seu calendário, seu e-mail e, um dia, seu cartão, o erro é de outra categoria. Embiricos disse que a OpenAI está "em muitas conversas com processadores de pagamento" e não quis detalhar. O painel dele no Disrupt tinha um título honesto, "O que vem depois do chatbot?", e a descrição reconhecia que privacidade e confiança podem decidir se agentes pessoais vão pegar. A OpenAI resolveu a parte técnica que já sabia resolver. O que falta não se resolve com um modelo maior.
Para quem vai testar
- Quem tem acesso: usuários Pro com 18 anos ou mais, fora do Espaço Econômico Europeu, da Suíça e do Reino Unido. O Brasil não aparece na lista de exclusões, mas a liberação depende de elegibilidade e pode levar alguns dias.
- Canais: ChatGPT (desktop e mobile), Slack, Teams e chamada de voz. SMS é um beta limitado para Pro nos EUA, operado por um provedor terceirizado.
- Computador local: começa desligado e exige o app de desktop mais uma confirmação explícita.
- Consumo: a conversa com o dot é livre. O que ele delega ao Codex ou ao ChatGPT Work entra no seu limite.
- Arrependimento: desconectar não apaga. Só o reset apaga, e apaga tudo.
Embiricos disse à Business Insider que usa o próprio dot principalmente no Slack. Para ele, a IA já deixa cada um escolher entre trabalhar menos ou ampliar a ambição. Disse também, com uma franqueza curiosa para quem lidera o produto, que não pretende ter reunião com o agente de outra pessoa. Ele confia no dele, só não quer conhecer o dos outros. O espaço negativo de um logotipo só existe enquanto as linhas ao redor seguram a forma. No dots, essas linhas são as permissões, e vale olhar para elas antes de admirar o desenho.