Análise do Iris Hermes Agent: Hermes hospedado no iMessage, testado no que importa

O que a Iris realmente é

Eu construo agentes de IA na eesel, e o que tira meu sono nesse trabalho nunca é o modelo. É o que o agente lembra e para quem lembra. Essa é a lente desta análise, já que a Iris é um produto de memória vestido de conversa no iMessage.

A Iris começou como iHermes. Um dos criadores, Dan Krieger, apresentou o produto no X como um assistente pessoal "powered by Hermes Agent, with GBrain for memory", voltado a quem queria o Hermes sem a configuração:

"We're huge fans of Hermes. We've been using it to build internal systems and automate work, and we wanted more people to get that kind of value without having to set up the whole thing themselves."

Dan Krieger, Iris, X

A publicação tem 834 curtidas. Hoje a marca é Iris, o domínio é iris-agent.co, e algumas páginas ainda levam a uma caixa de suporte e a um link de agendamento ihermes, uma pista útil sobre a origem.

Na verdade são dois produtos sob um só nome:

O motor por baixo é o Hermes Agent, o agente com licença MIT da Nous Research que aparece na maioria dos comparativos de agentes de IA de código aberto ao lado do OpenClaw. O Hermes é poderoso e conhecido por ser trabalhoso de rodar. Toda a proposta da Iris é rodá-lo por você.

Como a Iris funciona no dia a dia

Você envia uma mensagem para um número. Esse é o onboarding. A Iris responde na mesma conversa e, quando uma tarefa precisa de dados ao vivo, envia um link de conexão seguro para a única fonte de que precisa, e retoma o trabalho depois que você aprova. A página para fundadores diz de forma direta: ela "asks for the smallest useful connection."

O que ela consegue acessar, segundo a política de privacidade:

• Gmail, somente leitura. Como a maioria dos apps de IA para Gmail, ela lê os e-mails para resumir e sinalizar o que precisa de você. A política diz que "not send, delete, or modify mail via first-party Google."
• Google Calendar, leitura e escrita. Lê eventos e cria ou atualiza os que você pedir, incluindo bloqueios de lembrete.
• Linear e Slack, opcionais.
• Caixa de e-mail própria. Cada usuário recebe um endereço de agente único em mail.iris-agent.co, então você pode encaminhar coisas para a Iris sem conectar sua caixa de entrada real.
• Lembretes. Ela guarda o texto e o horário de disparo e depois envia uma mensagem (e, opcionalmente, um e-mail) quando chega a hora.

O trabalho que ela promete é aquele que normalmente fica na sua cabeça: transformar um áudio em tarefas com responsáveis e prazos, uma "vigília" que espera uma condição numa conversa e redige o próximo passo sem enviar, resumos de reuniões, pesquisa que separa "supplied facts, connected context, public research, assumptions, and missing evidence." Essa última linha é um bom instinto. Um assistente que rotula o que supôs é mais fácil de confiar do que um que mistura tudo.

Um dos primeiros usuários resumiu o apelo numa resposta ao post de lançamento:

"Surprisingly little setup for this. I especially like that there's no new app or dashboard to keep open."

Avi Chawla, X

Esse é o apelo em uma linha. Se você comparou Martin, Orchid ou Instinct, a Iris está na mesma categoria de "mande mensagem para seu assistente", e a vantagem dela é o sistema de habilidades do Hermes por baixo, não uma interface mais polida.

O incidente de memória de setembro

Esta é a seção que eu leria primeiro se estivesse decidindo se conecto minha caixa de entrada. A Iris publicou um relatório público do incidente em 19 de setembro, e ele é mais detalhado do que a maioria que já vi de empresas dez vezes maiores.

O que aconteceu. Durante a beta inicial, o agente Hermes hospedado gravava dados dos usuários nos próprios arquivos de memória do Hermes, em um ambiente compartilhado. Depois a Iris passou para "phone-scoped tenancy", ou seja, cada número de telefone virou um usuário próprio, com memória e conexões próprias. A migração deixou passar uma camada: a antiga memória compartilhada do Hermes nunca foi totalmente apagada. Perguntas como "what do you know about me?" ainda podiam buscar nela.

O alcance, nos números da própria Iris:

• 5 contas da beta inicial cujas mensagens coincidiam com dados que depois apareceram para outra pessoa
• 2 contas que receberam esses dados
• 7 respostas que revelaram pela primeira vez informações que o destinatário não havia fornecido
• Os dados vazados incluíam nomes, referências a cargo ou empregador e "other personal context"

O que não foi afetado, segundo o relatório. Não há evidência de que conteúdo do Gmail, dados do Calendar ou tokens OAuth do Google tenham passado entre usuários, e uma conexão com Gmail ou Calendar não era necessária para reproduzir o vazamento. A falha estava na camada legada de memória do agente, não no banco de dados por telefone da Iris.

O que mais me preocupou. A primeira correção saiu em 18 de setembro e passou no teste com contas novas. No dia seguinte, uma pergunta de acompanhamento numa conversa já afetada ainda fez o agente confirmar que havia perfis de outras pessoas na memória. O relatório é direto sobre o motivo: perguntas de acompanhamento não eram classificadas como perguntas de identidade, e a verificação de segurança de saída procurava listas numeradas enquanto o vazamento saiu em parágrafos comuns. Ele também admite que não determinou se essa resposta releu memória remanescente ou repetiu o que já estava na conversa, e acrescenta uma frase que todo construtor de agentes deveria colar no monitor: "The assistant saying it verified durable memory is not evidence that it queried storage."

Já vi nossos próprios agentes dizerem com confiança coisas que não eram verdade, e é exatamente por isso que toda implantação da eesel é reproduzida sobre tickets históricos antes de tocar num cliente real. A história da Iris é a versão de consumo da mesma lição: o primeiro teste que passa raramente é o teste que importa. Se você quer a versão de suporte desse problema, escrevi sobre como as alucinações de IA no suporte acontecem e como detectá-las.

A favor da Iris, o relatório lista o que ainda falta em vez de declarar vitória: sem exportação de conversas por autoatendimento, sem exclusão de conta com um clique e sem auditoria independente de terceiros ainda. Ela diz que está contratando equipes externas de testes de segurança e trata qualquer novo vazamento entre telefones como P0.

O que a Iris mudou em relação ao Hermes padrão

A correção é o mais útil para entender como a Iris difere de rodar o Hermes por conta própria, porque ela mudou quais partes do Hermes estão ligadas.

Segundo o relatório do incidente, os perfis de consumo do Hermes na Iris agora são provisionados sem memória nativa do Hermes, busca de sessões ou cron. Cada turno precisa rodar sob um perfil vinculado ao telefone autenticado (user_{User.id}), e um perfil ausente, compartilhado ou padrão é rejeitado em vez de usado como alternativa. Perguntas sobre você são respondidas a partir do armazenamento por telefone da Iris; perguntas sobre nomes ou perfis de outras pessoas são recusadas.

É a decisão certa para um produto multiusuário. O Hermes padrão foi projetado para um único operador. Sua memória fica em dois arquivos pequenos por perfil (MEMORY.md e USER.md), e todo chat naquele perfil carrega os mesmos arquivos, o que detalhei na análise do Hermes para atendimento ao cliente. Coloque muitos desconhecidos num único perfil e você tem exatamente o incidente de setembro.

Uma esquisitice: o próprio post do blog da Iris sobre owning your intelligence ainda lista "persistent bounded memory", "searchable session history" e "scheduled work" como parte do sistema. Memória e lembretes ainda existem na Iris, só que agora vivem na camada de aplicação da Iris em vez das ferramentas nativas do Hermes. Vale saber se você chegou à Iris especificamente pelo ciclo de aprendizado do Hermes.

Preços da Iris

O preço da Iris é simples, com uma inconsistência.

O valor de US$ 15 aparece em cinco páginas voltadas a fundadores, criadores e captação de recursos, incluindo a página do iMessage. A página do assistente pessoal diz US$ 19. Eu orçaria US$ 19 e seria surpreendido positivamente.

A lacuna maior é que "higher AI usage limits" não tem número em nenhuma página, então você não sabe quanto o Free entrega antes de bater no limite. Todos os planos dizem que você pode "pause or cancel anytime."

Como referência, de US$ 15 a US$ 19 por mês é mais barato que o plano Basic da Martin e fica na mesma faixa da maioria das ferramentas do meu comparativo de assistentes de agenda com IA. Os termos também limitam a responsabilidade da Iris ao maior valor entre US$ 100 ou o que você pagou nos últimos 12 meses, o que é padrão para um app de consumo, mas vale lembrar ao decidir o que conectar.

Privacidade e controle

Isto é o que eu verificaria antes de conectar uma conta real.

O que é bom:

• A Iris oferece "a clear preview before anything consequential happens", segundo a página para fundadores. Uma conta Gmail conectada, por si só, não permite que a Iris envie e-mails.
• Você pode "inspect, correct, or remove" o que a Iris lembra.
• Os segredos OAuth são criptografados em repouso, e os dados do Google não são usados para treinar modelos gerais, segundo a política de privacidade.
• A escolha de modelo é flexível. A Iris se descreve como agnóstica de modelo, e implantações de empresa podem usar endpoints de modelo privados.

O que você precisa saber:

• Medição de anúncios. Quando você envia a primeira mensagem para a Iris, ela "may send Meta a one-way hashed phone identifier" para medir se um anúncio levou você até lá. O conteúdo das mensagens e os dados do Google não estão incluídos.
• A exclusão é por e-mail. Você escreve para o suporte a partir do número de telefone ou do e-mail Google da conta. A política de privacidade e os termos indicam support@ihermes.co; o relatório do incidente indica support@iris-agent.co. Use os dois se for importante.
• A política de privacidade é anterior ao incidente. Foi atualizada pela última vez em 1º de setembro de 2026, então não reflete as novas regras de memória por telefone. O relatório do incidente é o documento mais atual.

Comparado ao Hermes auto-hospedado, em que seus dados nunca saem da sua máquina, a Iris é uma troca: menos configuração, mais confiança num produto de três semanas. Isso não é incomum nessa categoria, e é a mesma pergunta que eu faria sobre a privacidade de dados de agentes de IA em qualquer helpdesk. É a mesma troca que você faz com o Claude Cowork ou o agente Muse da Meta, só que com um fornecedor mais jovem e um incidente mais recente.

Iris vs rodar o Hermes por conta própria

Dan Krieger também foi franco sobre essa troca, escrevendo no X que "running Hermes yourself is still an option for people who want that level of control." Aqui está a comparação lado a lado.

Se você já é do tipo que mantém um servidor em casa, o Hermes auto-hospedado entrega mais e custa pouco além do uso de modelos. O artigo sobre alternativas ao Hermes Agent e meu comparativo Instinct vs Hermes cobrem outras formas de chegar ao mesmo resultado. Se você quer o resultado sem tocar num terminal, a Iris é o caminho mais curto que encontrei para ter o Hermes no bolso.

Quem deve usar a Iris e quem deve esperar

Use se você é um fundador ou operador afogado em pequenos acompanhamentos, vive no iMessage e o trabalho que entregaria são lembretes, pesquisa, preparação de reuniões e rascunhos de respostas. Comece no Free, conecte só a caixa de e-mail do agente e o Calendar, e veja se ela merece o acesso ao Gmail.

Espere se você conectaria uma caixa de entrada cheia de dados de investidores, jurídicos ou de clientes. O produto não é descuidado, e o relatório do incidente mostra o oposto. O motivo para esperar é que a correção tem três semanas e a auditoria não saiu. Eu reavaliaria quando a Iris publicar essa revisão externa e lançar a exclusão por autoatendimento.

Procure outra opção se você usa Android (ela é iMessage em primeiro lugar), ou se quer um agente amplo que você mesmo monta, como a Lindy, ou um que funcione pela web, como os dos meus artigos sobre agentes do ChatGPT ou Manus.

Para um cardápio mais amplo, meu teste de assistentes pessoais de IA cobre mais de 10 ferramentas.

Onde a Iris para para equipes de suporte

Li 26 páginas públicas da Iris para esta análise. Nenhuma menciona um helpdesk, um ticket de suporte ou uma integração com Zendesk, Freshdesk ou Gorgias. As conexões são Gmail, Calendar, Linear e Slack, e os agentes para empresas são voltados a operações, vendas, sucesso do cliente, recrutamento e finanças. É um foco razoável, só significa que a Iris não é a ferramenta para uma fila de suporte.

A pergunta que compradores de suporte me fazem em quase toda conversa é a mesma que o incidente responde do jeito difícil. Um avaliador técnico de uma empresa de hardware perguntou se a IA responderia apenas a partir do conhecimento aprovado deles e se esse conhecimento permanecia fechado para a organização. Uma equipe B2B que passa por uma revisão interna de segurança perguntou se os dados de tickets com informações pessoais ficam no ambiente deles. Essas não são perguntas paranoicas. São as certas, e é por isso que o isolamento de memória é uma decisão de projeto do primeiro dia, não uma migração que você termina depois.

O colega de helpdesk com IA da eesel foi feito para esse trabalho, e é um dos colegas de IA que você contrata para uma função definida, não um faz-tudo de recados. Ele se conecta ao Zendesk, Freshdesk, Gorgias e outros helpdesks, aprende com sua central de ajuda e respostas passadas e mantém o conhecimento de cada empresa no seu próprio workspace. Por isso ele está no meu comparativo dos melhores softwares de helpdesk com IA.

Antes de ir ao ar, você pode simulá-lo sobre centenas dos seus tickets passados e ver exatamente o que ele teria dito, para que a primeira surpresa aconteça num teste, não na caixa de entrada de um cliente. Se preferir controlá-lo por um terminal, como a maioria das CLIs de agentes de IA, a CLI da eesel permite que você ou um agente de programação verifique o status, edite instruções, aprove ações e leia cada execução pela linha de comando.

Experimente a eesel

A Iris é uma boa aposta para limpar sua lista de tarefas pessoal por mensagem. Se o que realmente está acumulando são tickets de clientes, a eesel é o colega para isso: entra no seu helpdesk em minutos, responde a partir dos seus documentos e tickets passados e passa para uma pessoa o que não tem certeza, com uma transferência limpa. Os planos começam grátis com 100 créditos, depois há lotes mensais fixos a partir de US$ 299 para 500 tickets ou chats na página de preços. Experimente a eesel e rode nos tickets do mês passado antes de decidir.