Como limitar as permissões de agente de IA e os gastos

Passo a passo

1. Separe o que o agente só precisa ler do que ele precisa mudar

   Antes de ligar um agente, anote o que a tarefa exige. Ler um e-mail é diferente de responder. Abrir um arquivo é diferente de apagar.

   Um caminho prudente é subir a autonomia aos poucos. O relatório TIC Empresas 2025 do NIC.br descreve três níveis:

   1. Assistido: o agente propõe um plano e você executa. 2. Supervisionado: o agente executa ações delimitadas, com sua aprovação. 3. Mais autonomia: só depois, com limites de orçamento, listas de permissões, registro de auditoria e um jeito de interromper e reverter.

   Comece sempre pelo primeiro nível.

2. Conecte só as pastas, apps e sites necessários

   Cada conexão amplia o que o agente pode fazer em seu nome.

   • Claude Cowork: o Claude só lê e escreve arquivos nas pastas que você conectou. O acesso à rede segue as configurações de saída que você definiu. A Anthropic avisa que o isolamento da sessão protege seu computador, mas não muda o que o Claude pode fazer com o acesso que você concedeu (Anthropic).
   • ChatGPT agent: quando você conecta sites ou habilita aplicativos, o agente pode acessar e-mails, arquivos e configurações de contas. Ele também pode compartilhar arquivos e alterar configurações em seu nome (OpenAI, página atualizada em 14 de novembro de 2026).
   • Claude no Chrome: você concede permissão site a site (Anthropic).

   A diferença prática é esta: no Cowork o limite é a pasta, no Chrome é o site e no ChatGPT é cada app ou site conectado. Desconecte o que não usar mais. Verificado em nov/2026.

3. Exija aprovação humana antes de pagar, enviar ou apagar

   Ações irreversíveis devem passar por você.

   • Claude Duet: o sistema deve mostrar o que pretende fazer e esperar sua aprovação antes de enviar uma mensagem, fazer um pagamento, assinar um documento ou apagar qualquer coisa. Se você não puder aprovar na hora, o Claude conclui o resto da tarefa e volta depois à etapa pendente (Anthropic, 5 de novembro de 2026).
   • Claude Computer Use: o Claude pede permissão antes de acessar cada aplicativo (Anthropic, 30 de outubro de 2026).
   • Claude Cowork: você escolhe quais MCPs conecta e com que frequência eles pedem permissão. MCPs são conectores que ligam o agente a outros serviços. A Anthropic recomenda revisar as ações planejadas antes de deixar o Claude prosseguir.
   • ChatGPT agent: a fonte oficial não confirma uma regra geral de aprovação para cada pagamento. Por isso, acompanhe de perto qualquer tarefa que envolva dinheiro.

   Verificado em nov/2026.

4. Mantenha bancos e sites financeiros fora do alcance do agente

   O Claude no Chrome bloqueia por padrão algumas categorias de sites: serviços financeiros, bancos, plataformas de investimento, exchanges de criptomoedas, conteúdo adulto e conteúdo pirata (Anthropic). Não remova esse bloqueio sem um motivo forte.

   Nos planos Team ou Enterprise, o administrador também pode restringir sites para toda a organização.

   A Anthropic diz ainda que o Computer Use foi treinado para evitar operações arriscadas, como transferência de fundos (Anthropic). Esse treinamento é uma camada a mais. Ele não substitui a sua decisão de não conectar a conta do banco.

5. Defina um teto de gasto e entenda os limites de uso

   Limite de uso e limite de gasto não são a mesma coisa.

   • Gemini Agent no Google Cloud: você pode configurar um limite rígido de gasto no Cloud Billing Console. Ele cobre o gasto de IA do projeto, incluindo tokens e custos do sandbox. Tokens são os pedaços de texto que o modelo processa, e o sandbox é o ambiente isolado onde o agente trabalha. Ao atingir o teto, o agente pausa, e você decide no console se ele retoma (Google Cloud, 8 de outubro de 2026).
   • ChatGPT agent: Plus tem 40 mensagens por mês e Pro tem 400. Business e Enterprise têm 40. Com preços flexíveis, o custo é de 30 créditos por mensagem. Só o pedido inicial conta; esclarecimentos e etapas de autenticação não contam (OpenAI).
   • Claude: os planos pagos têm um limite de sessão que se reinicia a cada cinco horas e limites semanais (Anthropic, 4 de novembro de 2026). Tarefas com várias etapas gastam mais, porque cada etapa usa tokens. Confira em Configurações > Uso.

   Nas fontes consultadas, nem o ChatGPT agent nem o Claude oferecem um teto em dinheiro configurável por pagamento. Verificado em nov/2026.

6. Revise as tarefas agendadas

   No Claude Cowork, você pode agendar tarefas com o comando /schedule. Elas rodam na nuvem, ou seja, continuam funcionando com o computador desligado (Anthropic).

   Clique em Agendado, na barra lateral, para ver e apagar o que não precisa mais rodar. Uma tarefa esquecida continua usando seu limite e o acesso que você concedeu.

7. Confira os registros do que o agente fez

   Os registros de atividade variam muito entre as ferramentas.

   • Gemini Agent no Google Cloud: cada ação fica numa trilha de auditoria atribuída ao agente, e não a uma pessoa. Os registros podem ser monitorados em tempo real para detectar comportamento fora do normal (Google Cloud).
   • ChatGPT agent: as conversas com tarefas do agente aparecem na Compliance API. Já as ações individuais, como o uso do computador virtual e os pedidos a aplicativos, não aparecem (OpenAI).
   • Claude Computer Use: a fonte consultada não descreve um log de auditoria equivalente. O sistema usa capturas de tela para entender a tela.

   Quando não houver log completo, acompanhe a tarefa enquanto ela roda e confira o resultado no app de destino: e-mail enviado, arquivo alterado, extrato do cartão.

8. Saiba quem pode ver o que o agente viu

   A OpenAI informa que o conteúdo do agente, incluindo capturas de tela, pode ser acessado por pessoal autorizado e prestadores de serviço em situações específicas. Entre elas estão investigação de abuso, incidente de segurança, suporte, assuntos jurídicos e melhoria do modelo, quando você não optou por sair (OpenAI).

   Se você não quer que suas tarefas sejam usadas para melhorar o modelo, desative essa opção nas configurações. Evite deixar documentos sensíveis abertos na tela durante a tarefa. Verificado em nov/2026.

9. Se usar uma opção aberta, revise antes de importar

   O Hermes Agent, da Nous Research, tem licença MIT. Ele pode importar configurações, memórias e skills de outros agentes, como OpenClaw, Claude Code, Codex CLI e Cursor.

   No caso do OpenClaw, ele também importa chaves de API, mas só se você pedir. Chaves de API são as senhas que dão acesso pago a um serviço.

   • Rode hermes import-agent openclaw --dry-run para ver o que seria migrado antes de migrar.
   • Só use --migrate-secrets se você realmente precisar levar as chaves. Cada chave copiada é mais um lugar de onde alguém pode gastar em seu nome.

   As fontes consultadas não trazem versão atual, controles de gasto nem logs do Hermes Agent ou do OpenClaw.

O que são permissões de agente de IA?

Um agente é uma IA que executa tarefas com ferramentas: abre arquivos, navega em sites, lê e-mails e, em alguns casos, pode pagar. As permissões de agente de IA definem até onde ele vai.

Os principais controles são:

• quais pastas, apps e sites ele alcança;
• se ele só lê ou também altera;
• quais ações precisam da sua aprovação;
• quanto ele pode gastar;
• o que fica registrado.

O agente roda dentro de um harness, o "carro" em volta do modelo, com ferramentas, memória e arquivos. É no harness que ficam esses controles.

Por que um agente com acesso a pagamentos pede mais cuidado?

Um agente pode tomar ações reais em seu nome. A Anthropic diz isso de forma direta na documentação do Cowork.

Além disso, sites e documentos podem esconder instruções feitas para desviar o agente. Esse tipo de ataque se chama prompt injection, e a Anthropic diz que treinou o sistema para sinalizá-lo.

Um erro do agente num rascunho é fácil de corrigir. Um pagamento, um e-mail enviado ou um arquivo apagado nem sempre tem volta. Por isso, aprovação humana e teto de gasto importam mais do que a velocidade da tarefa.

Como ChatGPT, Claude e Gemini se comparam nesses controles?

Comparação feita a partir das páginas oficiais, verificada em nov/2026.

Nesta comparação, o Claude tem a regra mais explícita de aprovação antes de pagar. O Gemini Agent no Google Cloud tem o teto de gasto e a auditoria mais explícitos. Nenhum dos três cobre tudo. Escolha conforme o risco da sua tarefa.

E as opções abertas, como Hermes Agent e OpenClaw?

O Hermes Agent tem licença MIT e pode ser conectado a qualquer servidor MCP. Ele também agenda tarefas e importa dados do OpenClaw (GitHub do projeto).

Nas fontes consultadas, não há documentação de 2026 sobre versões atuais, controles de pagamento, tetos de gasto ou logs dessas duas ferramentas.

Se você usar uma opção aberta, a responsabilidade pelos limites fica mais com você. Guarde poucas chaves, use a prévia (--dry-run) antes de importar e dê ao agente só o acesso mínimo.

Erros comuns

• Conectar todas as pastas, contas e apps de uma vez em vez de só o que a tarefa exige.
• Achar que limite de mensagens é o mesmo que limite de gasto em dinheiro.
• Liberar sites de banco ou investimento que vêm bloqueados por padrão.
• Deixar o agente enviar, pagar ou apagar sem revisar o plano antes.
• Esquecer tarefas agendadas que continuam rodando na nuvem.
• Confiar que o log registra tudo, quando algumas ferramentas registram só a conversa.
• Migrar chaves de API para outro agente sem revisar a lista antes com uma prévia.