Perguntas frequentes
A IA pode publicar ou alterar coisas por conta própria?
Somente se a sua organização habilitar. Via MCP, o assistente conectado (ChatGPT, Claude, Microsoft Copilot ou Gemini) pode publicar conteúdos com resumo, insight, etiquetas e campos adicionais, e editar ou excluir notícias publicadas, com as capacidades que a Innguma disponibiliza a cada integração. O que se automatiza e o que passa antes por revisão humana é decidido pela sua equipe, e não pela IA.
Que ações de escrita pode fazer um assistente conectado à Innguma?
Se a sua organização o habilitar na integração, o assistente pode:
- Publicar conteúdos de forma automática, incluídos resumos, insights, etiquetas ou campos adicionais.
- Editar notícias já publicadas, por exemplo para corrigir um resumo ou acrescentar uma etiqueta.
- Excluir notícias publicadas.
- Alterar a configuração da vigilância: acrescentar ou organizar fontes e modificar filtros.
São capacidades habilitáveis, não automáticas. Cada organização decide quais ativa e em que condições.
Por que não convém automatizar tudo?
A OWASP inclui o excesso de autonomia (excessive agency) entre os dez riscos principais das aplicações com modelos de linguagem. Atribui-o a três causas: dar ao agente mais funções, mais permissões ou mais autonomia do que o necessário. Um de seus exemplos é justamente uma ferramenta que apaga documentos sem pedir confirmação. Recomenda aprovação humana para as ações de alto impacto[1].
A especificação do MCP recomenda que sempre haja uma pessoa capaz de negar a execução de ferramentas e que as aplicações peçam confirmação para as operações[2]. A AEPD, em suas orientações sobre IA agêntica, descreve níveis de autonomia e lembra que, se for necessária supervisão humana, ela deve ser prevista desde o desenho do tratamento[3].
Como decidir o que automatizar? Um critério por tipo de ação
O critério útil não é «IA sim ou não», mas quanto custa desfazer o erro e a quem ele chega. Uma proposta de partida, que cada equipe ajusta:
| Ação | Impacto se errar | Opção razoável para começar |
|---|---|---|
| Consultar, resumir, priorizar | Baixo: não altera nada na plataforma | Automática |
| Acrescentar etiquetas ou campos adicionais | Baixo ou médio: afeta como se encontra depois | Automática, com revisão por amostragem |
| Publicar resumos ou insights | Médio ou alto: chega a outras pessoas | Rascunho que uma pessoa valida antes de difundir |
| Modificar filtros ou fontes | Alto: altera o que entra a partir de agora | Proposta do assistente e aprovação de quem desenha a vigilância |
| Editar ou excluir o publicado | Alto: altera o histórico | Somente com confirmação de uma pessoa responsável |
Um uso habitual: o assistente revisa a caixa de entrada, propõe o que publicar com um resumo e um insight, e uma pessoa da equipe aprova antes que o conteúdo chegue à Biblioteca e aos boletins.
Quem pede a confirmação: a Innguma ou o assistente?
Depende de cada assistente e de como a sua organização o configura. Alguns exemplos da documentação oficial, em outubro de 2026:
- Gemini Enterprise desativa por padrão as ações de um servidor MCP e, por padrão, pede confirmação ao usuário em cada chamada[4].
- ChatGPT pode pedir confirmação conforme as permissões do aplicativo e o contexto da ação, e pode bloquear as mais arriscadas[5].
- Claude alerta que seu modo de pesquisa invoca ferramentas sem aprovação adicional e aconselha, nesse caso, desativar as que escrevem em aplicações externas[6].
Por isso a decisão importante é tomada antes: quais capacidades a sua organização habilita na integração com a Innguma.
O que continua sendo decidido pela sua equipe?
O critério humano está no centro do ciclo: a IA processa e as pessoas decidem o que se vigia, o que se publica e a quem chega. Com um assistente conectado, esse princípio se aplica ao configurar a integração: a sua equipe decide quais tarefas delega, quais revisa e quem responde pelo que é difundido. No Factory, o espaço em que a Innguma processa e estrutura os sinais, cada sinal continua enlaçado à sua fonte, de modo que qualquer conteúdo publicado pode ser conferido na origem.
Fontes e referências
- [1] OWASP GenAI Security Project. LLM06:2025 Excessive Agency. 2025
- [2] Model Context Protocol. Specification 2026-07-28: Tools, User Interaction Model e Security Considerations
- [3] AEPD. Orientações sobre Inteligência Artificial agêntica sob a perspectiva da proteção de dados. Fevereiro de 2026
- [4] Google Cloud. Set up your custom MCP server data store (Gemini Enterprise). Consultado em outubro de 2026
- [5] OpenAI Help Center. Developer mode and MCP apps in ChatGPT. Consultado em outubro de 2026
- [6] Claude Help Center. Get started with custom connectors using remote MCP. Consultado em outubro de 2026