Quando um operador conecta o agente ao MCP da Cabgo, a primeira pergunta que surge quase sempre está mal formulada. Não é «quão autônomo devo deixar o agente?», como se a autonomia fosse um único botão que se sobe ou se desce. A pergunta certa é «que tipo de ação ele está prestes a executar?». Um agente que cancela uma corrida fantasma, outro que muda a tarifa base de toda a operação e outro que confirma um horário de ligação para um cliente não representam o mesmo nível de risco em intensidades diferentes: são categorias distintas, e misturá-las em uma única decisão de «confio / não confio» é o que produz tanto os agentes inúteis que perguntam tudo quanto os agentes perigosos que não perguntam nada.
Este artigo é para o operador que já tem o agente funcionando e quer fixar o limite com critério, não por medo. A tese é simples: a fronteira entre agir e pedir confirmação não é traçada pela importância, é traçada pela reversibilidade e pelo raio de impacto. Uma ação importante, mas reversível e de raio pequeno, deve ser executada sozinha; uma ação trivial na aparência, mas irreversível ou que envolve um cliente real, deve passar por você. A seguir estão as quatro categorias que usamos para classificar cada ferramenta do agente, e como elas se traduzem na operação diária de uma plataforma de mobilidade.
O eixo correto é reversibilidade, não importância
A intuição natural é proteger o que é importante e soltar o trivial. É a heurística errada. Mudar a descrição interna de um serviço é importante para o seu catálogo, mas se o agente erra, você desfaz em trinta segundos: é reversível. Já enviar uma mensagem de WhatsApp a um motorista confirmando um horário de treinamento é trivial em esforço e, no entanto, uma vez enviada não existe o botão de desfazer — o motorista já leu, já organizou o dia dele. A irreversibilidade não escala com a importância; muitas vezes vai ao contrário.
Ao eixo da reversibilidade você soma um segundo: o raio de impacto. Quantas pessoas ficam afetadas se a ação der errado? Uma ferramenta que lê o histórico de corridas de um passageiro tem raio de um e é somente leitura. Uma que reescreve a tabela de tarifas tem raio de toda a operação: cada corrida cotada a partir daquele momento sai com o novo número. Cruze os dois eixos e você obtém um mapa em que cada ferramenta do agente cai em um quadrante, e o quadrante — não o seu nível de confiança geral — decide se o agente age ou pergunta.
As quatro categorias de ação do agente
Toda ferramenta que o agente pode invocar cai em uma de quatro categorias. Classificá-las uma única vez, ao configurar a operação, economiza meses de decisões caso a caso e elimina a ansiedade de revisar cada ação individualmente.
- **Leitura pura (Tier-0)**: consultar corridas, ler o saldo de um motorista, gerar um relatório, revisar o histórico do agente. Raio zero de dano, totalmente reversível porque nada muda. O agente deve executá-las sem nunca perguntar — pedir confirmação aqui só treina o operador a aprovar de olhos fechados.
- **Escrita interna reversível (Tier-1)**: editar a descrição de um serviço, ajustar uma zona de cobertura em rascunho, cancelar uma corrida fantasma que claramente nunca existiu. Muda o estado, mas o estado é seu e você o desfaz. O agente age e te informa o que fez, não pede permissão antes.
- **Escrita de alto raio (Tier-2)**: mudar a tarifa base, ativar tarifa dinâmica para uma cidade inteira, modificar as regras de comissão, arquivar uma empresa. Reversível em teoria, mas cada minuto errado atinge todo mundo. Aqui o agente propõe a mudança exata e espera o seu sim antes de aplicá-la.
- **Ação para fora ou irreversível (Tier-3)**: enviar uma mensagem a um cliente ou motorista, confirmar um horário, cobrar um cartão, publicar na loja, movimentar dinheiro. Não há desfazer. Essas nunca são executadas sozinhas, não importa quanto você confie no agente — a confiança não devolve uma mensagem já lida.
O que o agente deve executar sem perguntar
O erro mais caro não é o agente que age demais, é o que pergunta demais. Um agente que pede confirmação para ler um relatório ou para cancelar uma corrida que o GPS mostra a 400 km do passageiro não é prudente: é inútil, porque devolve exatamente o trabalho manual que você veio eliminar. Pior ainda, ele te acostuma a aprovar sem ler, e no dia em que aparecer uma confirmação que realmente importava, você a aprova com o mesmo reflexo automático.
- Tudo o que for somente leitura, sem exceção: relatórios, saldos, histórico, diagnósticos, buscas no catálogo.
- Cancelamentos com evidência objetiva: corridas em que o motorista nunca se moveu, pedidos duplicados no mesmo minuto, sessões travadas que o próprio sistema marca como órfãs.
- Ajustes internos em rascunho que não afetam nenhuma corrida em andamento nem nenhum cliente: zonas em estado de rascunho, descrições, etiquetas, notas internas.
- Ações que o próprio agente pode desfazer dentro da mesma conversa, caso você perceba que algo saiu errado.
O que sempre exige a sua confirmação
Do outro lado do mapa estão as ações em que o agente nunca deve presumir. A regra não é «quando houver dúvida», porque um bom agente raramente tem dúvidas e agiria do mesmo jeito. A regra é estrutural: se a ação sai do sistema em direção a uma pessoa real, ou se o seu raio cobre toda a operação, ela passa por você antes de ser executada — independentemente de quão seguro o agente esteja.
- Qualquer mensagem enviada a um cliente, motorista ou prospect: WhatsApp, e-mail, notificação push redigida pelo agente.
- Compromissos com horário marcado — confirmar uma ligação, uma demonstração, um horário de treinamento. O agente não pode estar presente às 14h; não deve prometer isso em seu nome.
- Movimentações de dinheiro: cobranças, reembolsos, mudanças de comissão, geração de links de pagamento vinculados a um plano.
- Mudanças de raio total: tarifa base, tarifa dinâmica em toda a cidade, arquivar ou reativar uma empresa, publicar um build na loja.
Passei as primeiras duas semanas aprovando cada ação do agente por medo. A única coisa que consegui foi voltar a fazer o trabalho manual, mas agora com um passo extra. A mudança veio quando classifiquei as ferramentas uma única vez: o que era só leitura e os cancelamentos óbvios ele soltou por conta própria, e eu reservei minha atenção para os quatro ou cinco casos do dia que realmente mereciam. Foi aí que o agente começou a me economizar horas em vez de minutos.
Como isso se parece em um turno real
Na prática, um turno bem configurado se sente assim: o agente encerra sozinho as corridas fantasma, limpa os pedidos duplicados, entrega o relatório da manhã e sinaliza os motoristas com saldo negativo — tudo sem uma única confirmação, porque tudo isso é leitura ou escrita interna reversível. Quando chega a algo de alto raio, ele muda de modo: em vez de agir, mostra um cartão com a mudança exata. «Vou subir a tarifa base da zona centro de 25 para 28; isso afeta todas as corridas novas a partir da sua confirmação. Prossigo?» Você lê, decide, responde. Esse cartão de confirmação não é fricção acidental: é a fronteira do quadrante se tornando visível.
A diferença em relação a um agente mal configurado é brutal em volume. Se você coloca tudo atrás de confirmação, um turno normal gera quarenta ou cinquenta cartões, a maioria de cancelamentos óbvios, e você os aprova no piloto automático até que um erro real passe despercebido. Se você classifica por quadrante, o mesmo turno gera quatro ou cinco confirmações, todas de alto raio ou para fora, e como são poucas, você realmente as lê. Menos confirmações, melhor lidas, é mais seguro do que muitas confirmações ignoradas.
O caso cinza: quando a evidência é parcial
O mapa de quadrantes resolve 90% das decisões, mas os 10% restantes são onde se ganha ou se perde a confiança no agente. São os casos em que a categoria depende de evidência que o agente não consegue verificar por completo. Uma corrida marcada para cancelamento em que o motorista de fato se moveu, mas apenas 200 metros e depois parou por meia hora: é um cancelamento óbvio ou uma corrida real que se complicou? Pela reversibilidade, pareceria Tier-1, mas a ambiguidade a empurra para cima. A regra aqui é explícita: diante de evidência parcial, o agente sobe de categoria, não desce. A dúvida não se resolve agindo na esperança de acertar; resolve-se escalando para uma confirmação que você decide em cinco segundos.
Isso tem uma consequência de design que vale a pena nomear: você prefere um agente que escala demais na zona cinza a um que age demais nela. Uma escalada desnecessária custa cinco segundos de leitura; uma ação errada em um caso ambíguo custa uma ligação do cliente, um motorista irritado ou uma tarifa mal aplicada por horas. A assimetria é clara, e por isso a zona cinza é o único lugar onde realmente vale a pena pecar pelo excesso de prudência — não porque a prudência seja virtuosa em abstrato, mas porque ali o custo do erro supera o custo de perguntar.
O custo invisível de confirmar demais
Confirmar demais tem um preço que não aparece em relatório nenhum: corrói a atenção. Cada confirmação trivial que você aprova baixa um pouco o limiar com que você lê a próxima, até que a confirmação deixa de ser uma decisão e vira um reflexo. O operador que aprova cinquenta cartões por dia não está supervisionando o agente; está assinando o que o agente já decidiu, com a ilusão de controle. A supervisão real é escassa por design: poucas decisões, cada uma lida com atenção plena.
Se você for ajustar uma única coisa esta semana, não suba nem desça a «confiança» geral do agente. Abra a lista de ferramentas disponíveis para ele e atribua a cada uma sua categoria: somente leitura e reversível-interna vão direto para execução, alto-raio e para-fora vão para confirmação. Faça isso uma vez, com calma, pensando em reversibilidade e raio, não em importância. A partir daí o agente saberá exatamente quando agir e quando levantar a mão — e você recuperará a atenção para os poucos momentos em que ela realmente é necessária.
