Instinct AI: o que é, como conseguir acesso e como configurar com segurança

O que é o Instinct AI

Passei dois anos trabalhando com SEO antes de começar a construir na eesel, e "Instinct AI" é uma dessas buscas em que a palavra-chave diz exatamente o que as pessoas não têm certeza. Elas viram as manchetes de investimento e os prints virais, e querem saber três coisas: o que é, como entro e se é seguro entregar minha vida a ele. Este post responde a isso nessa ordem.

O Instinct é criado pela Spear Street Technology, Inc., que opera como Instinct, segundo seus termos de serviço. O fundador é Noah Shinn, que se descreve como um dos primeiros funcionários da Sierra.

Shinn é o primeiro autor do artigo do Reflexion sobre agentes de linguagem que se autocorrigem, e coautor do τ-bench, um benchmark para agentes que conversam com usuários e chamam ferramentas em domínios do mundo real. Ou seja, é um agente criado por alguém cuja pesquisa trata de como os agentes tropeçam e se recuperam.

A proposta cabe em uma linha na página inicial do Instinct: "there are no new interfaces." Você manda mensagem ou liga, e ele está "trained to use a phone and a computer" do mesmo jeito que as pessoas.

Essa página inicial é quase todo o site público. Um bloco curto de texto, um botão, uma política de privacidade e os termos:

Ele diz que se conecta a "email, messaging, screen, audio, location, and more" e cita o tipo de tarefa para o qual foi ajustado: dar seguimento a conversas que você deixou cair, ligar ou escrever primeiro para você, organizar uma corrida até o aeroporto, contratar um faz-tudo. No post de lançamento, Shinn disse que os primeiros usuários planejaram viagens de carro, compraram mantimentos e ingressos de shows e cancelaram "hundreds of dollars of subscriptions." Foi lançado como "an invite-only beta program while we're actively bringing up more compute."

Desde o lançamento, as novidades vêm rápido. Uma integração com o Stripe Link permite pagar com um cartão de uso único autorizado para um valor. Uma rede Instinct para Instinct permite que agentes se coordenem entre si, o que segundo Shinn aconteceu "300k+ times" na primeira semana. E em 28 de setembro, uma parceria com a Shopify trouxe busca de produtos e checkout com Shop Pay para o chat, com Shinn observando que 35% dos usuários usam o Instinct para compras pessoais.

Ele está na mesma categoria do Grok Bot, do Meta Muse e do projeto de código aberto OpenClaw: agentes que fazem a tarefa em vez de descrevê-la.

Se toda a categoria é nova para você, comece pelo que é um agente de IA, depois pelo guia mais amplo sobre assistentes pessoais de IA, e volte.

Como o Instinct AI funciona

O mecanismo é simples de descrever e enorme em alcance. Você dá as entradas, ele age nas saídas, e o número de telefone é a única interface no meio.

Do lado da entrada, a política de privacidade lista o que ele pode coletar: o conteúdo de mensagens e e-mails que você torna acessíveis, documentos de apps conectados, áudio e voz se você ativar, "your username and password for third-party accounts so that the personal assistant can sign into these accounts on your behalf", localização precisa se você compartilhar e dados de cliques, incluindo teclas digitadas. O acesso ao Google Workspace cobre Gmail, Calendar, Drive, Docs, Sheets, Slides e Tasks.

Do lado da saída, os termos descrevem "Actions" que ele realiza "on your behalf as the Services may deem are responsive to your Input." Isso inclui mandar mensagem e ligar para pessoas, pagar com seus meios de pagamento salvos, entrar em contas e aceitar termos de terceiros por você.

Essa amplitude é o ponto. É também o motivo de este ser um produto de IA agêntica que você configura de propósito, não um em que você conecta tudo no primeiro dia. O Instinct diz ter construído pensando nisso: em um post de 23 de setembro, Shinn descreveu "isolated sandboxes", "short-lived local credentials" e "identity-signed tool execution", além de uma nova camada de detecção de alucinação que "scans and verifies every token." Esse post veio depois de um incidente que ele atribuiu a uma alucinação, "the model fabricated a proper noun", e afirmou que "was not a data breach."

Como conseguir acesso

Entrar é rápido:

1. Acesse app.instinct.com (o link "Text Instinct to get started" da página inicial leva para lá).
2. Digite seu número de telefone. O Instinct envia um código por SMS. Não há opção de e-mail, senha ou login social na página.
3. Ao tocar em "Send code", você concorda com os termos de serviço e os termos de SMS e reconhece a política de privacidade.

Três condições dos termos valem antes de você começar. Você precisa ter 18 anos ou mais. Só pode ter uma conta por vez. E a seção de SMS cobre "a welcome text when your spot becomes available, waitlist updates", então espere uma fila durante a beta. Usuários atuais também podem compartilhar um link de rede de confiança, que segundo Shinn "will also serve as a referral link" para quem ainda não está no Instinct.

O que as pessoas mandaram ele fazer

A melhor evidência do que o Instinct AI faz bem vem de quem publica os próprios resultados. O padrão: tarefas longas, chatas e de várias etapas em que a persistência importa mais que o julgamento.

A limpeza do Drive é meu exemplo favorito porque o próprio usuário definiu a proteção:

"It had ~15,000 files and 500+ GB - 8 years of my life dumped into one folder. I said: don't delete anything, ever. Then I went to bed."

KP, X

Os mesmos traços aparecem do outro lado da balança. A lista de incômodos de Emily Lai inclui o Instinct "sending me a captcha code to do myself", criar contas que ela depois teve de redefinir manualmente e ser "over confident" depois de parar no "first listicle on top of google." Isso é excesso de confiança, parente próximo da alucinação de IA.

O novo endereço de e-mail dedicado, um passo além da maioria dos assistentes de e-mail com IA, também tem um custo: Gergely Orosz encontrou os e-mails dele no spam, e Farhan Thawar respondeu: "Biggest downside of instinct is the email spam issue."

O que os termos e a política de privacidade realmente dizem

Você vai ver muitos posts afirmando que os termos do Instinct dão a ele uma licença "perpetual and irrevocable" (perpétua e irrevogável) sobre tudo o que você envia. Os termos em vigor hoje não dizem isso. A versão em instinct.com/terms, revisada pela última vez em 26 de agosto de 2026, afirma que o Instinct "does not claim any ownership in your Materials", e cópias arquivadas desde 4 de setembro trazem o mesmo texto. Se for se preocupar com o contrato, preocupe-se com as partes que realmente estão lá.

Vale conhecer duas lacunas. A política de privacidade não nomeia nenhum provedor de modelo de IA nem lista de subprocessadores, apenas a categoria "Third-party AI model providers who help support the Services." E não traz prazo de retenção. Tomer Roizman fez a mesma observação para equipes de TI em um post no LinkedIn: sem DPA, sem lista de subprocessadores, sem cronograma de retenção, sem página de confiança.

A cláusula do agente é a que merece reflexão. Jake Finkelstein resumiu a troca em uma linha:

"That's either a great feature or a terrifying one."

Jake Finkelstein, LinkedIn

Para um veredito mais profundo sobre se o produto merece essa confiança, veja a análise completa do Instinct AI. O que vem a seguir é a parte prática: como configurar para que os padrões trabalhem a seu favor.

Como configurar o Instinct AI com segurança, em 7 passos

Nenhum leva muito tempo. Faça-os nesta ordem, de preferência antes de conectar a primeira conta.

1. Comece com zero conectores. Mike Mallazzo se cadastrou sem conectar e-mail, senhas nem qualquer conta corporativa e descobriu que "there's still a lot you can do with the tool without any connectors." Dê uma semana de lembretes, pesquisa e vigilância de ingressos antes de dar sua caixa de entrada.

2. Recuse o treinamento de modelos. Vá a app.instinct.com/settings. Conheça os limites: a recusa vale só daí em diante, modelos já treinados com seus dados permanecem, e material sinalizado por segurança ainda pode ser usado.

3. Decida sobre a arbitragem em 30 dias. Se quiser manter seu direito de processar ou participar de uma ação coletiva, envie e-mail para support@instinct.com em até 30 dias após o cadastro. Depois desse prazo, vale a arbitragem JAMS.

4. Guarde credenciais no Vault e pague com Link. O Vault é o único lugar que os termos prometem nunca usar para treinamento, e Shinn diz que 32% dos usuários já compartilham credenciais por ele. Nas compras, a integração Link pede um cartão de uso único "authorized for the respective amount", e você "explicitly review and approve the amount." É um raio de dano muito menor que um número de cartão salvo. Veja como pode ser o caminho do cartão salvo:

"The near miss: while I was picking a Milan hotel, it charged ~€375 on my stored card with no confirmation and no bank SMS. The booking was exactly what I would have made, but an unapproved €375 charge is a jump scare. New standing rule after that: no payment completes unless my bank texts me first."

u/Afraid-Art-303, Reddit

5. Mantenha contas de trabalho de fora. Os termos limitam o uso a "your personal use only". Brad Groux pediu publicamente ao Instinct que explicasse um conflito entre o que seu agente lhe disse e o que dizem os termos e a política de privacidade. Não conte com o agente para policiar o próprio escopo.

6. Trate sua caixa de entrada como superfície de ataque. Alex Cohen fez um teste de phishing: enviou um e-mail para a própria conta a partir de um novo endereço Gmail, com instruções para o Instinct devolver um resumo de cada tarefa em aberto. "Instinct happily followed the instructions!" É prompt injection de manual, e a própria política de privacidade do Instinct alerta sobre "third parties who may include misleading instructions intended to influence autonomous agents." Se conectar e-mail, confira as ações dele com frequência.

7. Ao sair, apague, não apenas desconecte. Os dados indexados sobrevivem à desconexão. Apague-os em app.instinct.com/workspace e exclua sua conta para remover os dados do Google Workspace.

O tema dos sete: o Instinct dá os controles, mas os padrões pendem para agir. Como disse Kanishk depois de um dia de uso intenso:

"if something can act as me, i need more than a chat bubble telling me it's done."

Kanishk, X

Instinct AI versus outros agentes pessoais

O Instinct chegou em um mês lotado. Veja como ele se compara aos agentes com que mais é comparado, resumido a partir das análises aprofundadas linkadas na última linha.

Quem testou vários costuma ordená-los por temperamento. A opinião de Mike Sapiton no X: "Grok Bot is for 90% of people, Hermes is for 10%. Instinct is simply too scary with how assertive it is." Eric Siu usa os dois: Grok Bot para rotinas diárias, Instinct "when the job needs capabilities the other agents don't have." E Anish Shivdasani o chamou de "the best agentic tool I've used thus far", um grande avanço sobre a configuração longa do OpenClaw.

Minha leitura: a vantagem do Instinct é assertividade e zero configuração, e o ponto fraco é o mesmo. Ele segue em frente onde outros agentes param e perguntam. Para um reembolso ou cancelar uma assinatura, essa persistência compensa. Para qualquer coisa com seu nome num contrato, você quer uma placa de pare. Se ainda está pesquisando a categoria, os comparativos dos melhores agentes de IA e dos melhores assistentes de IA vão mais longe, e a lista de alternativas ao Grok Bot cobre os rivais mais próximos.

Onde um agente pessoal é a ferramenta errada

Tudo acima trata da sua burocracia pessoal. A mesma pergunta fica mais aguda no atendimento ao cliente com IA e em qualquer outro lugar no trabalho, onde o agente não está se inscrevendo em torneios de tênis, e sim respondendo aos seus clientes.

Os termos do Instinct o colocam no degrau mais alto por padrão: ele age e se compromete por você. É um design razoável para um executor de tarefas pessoais. Numa fila de suporte, quebra rápido, porque cada resposta é uma promessa feita em nome da sua empresa. Vi essa falha de perto na eesel, onde a equipe passou anos colocando IA em filas de helpdesk reais. Um gerente de suporte de e-commerce digitou isto direto no chat do painel da eesel, para o agente da própria eesel:

"stop promising customer things we cant do. we cannot guarantee this customer's order to them by friday"

Essa é a versão empresarial da cláusula de agente do Instinct. A solução não é um modelo mais inteligente. É uma função mais restrita, barreiras de proteção de IA mais claras e um registro do que aconteceu.

É também por isso que a eesel vende colegas de IA para funções específicas em vez de um generalista que faz tudo: hoje um colega de IA para helpdesk e um redator de blog com IA, cada um com as habilidades e integrações da sua função.

O comparativo dos melhores colegas de IA e a comparação Grok Bot vs eesel mostram como isso difere de um agente generalista.

Experimente a eesel

Se a tarefa que você realmente quer delegar é a sua caixa de suporte, o colega de IA para helpdesk da eesel entra em minutos na sua fila existente de Zendesk, Freshdesk ou Gorgias e aprende com sua central de ajuda e tickets anteriores.

Em vez de uma nomeação geral, cada ação que ele pode tomar (responder, etiquetar, reembolsar, encaminhar) é definida como automática, exige aprovação ou desligada, conforme a documentação de ações e aprovações. É controle human-in-the-loop que você define por ação, não por conversa. Antes de responder a qualquer pessoa, ele pode ser simulado com centenas dos seus tickets anteriores.

E o que Kanishk pediu ao Instinct, ver o que o agente fez, é uma tela nativa:

Equipes que vivem no terminal podem conduzir o mesmo colega pela CLI da eesel, explicada em gerenciar agentes de IA pelo terminal: eesel approvals list mostra o que aguarda uma pessoa, eesel activity relê o que ele fez e --dry-run imprime uma escrita antes de ela ser enviada, exatamente o tipo de verificação que um agente pessoal não oferece.

Os preços começam com um plano gratuito de 100 créditos, um ticket ou chat por crédito, na página de preços. Experimente a eesel na sua própria fila e veja os primeiros rascunhos antes de deixá-la enviar qualquer coisa.