Análise do OpenAI Dots: cuidadoso por design, e dá para sentir

Resumo

Minha análise do OpenAI Dots em uma linha: 3 de 5 hoje, com um dos melhores designs de segurança da categoria de agentes sempre ativos, freado pelo atrito e por um preço de entrada de US$ 100. Um dot roda no GPT-6 Astra com seu próprio computador na nuvem, um verificador Auto-review separado e pesquisa em segundo plano que é somente leitura no código. Essa parte é excelente.

O problema é a frequência com que ele para para perguntar. Um usuário inicial deu B- depois de duas horas, porque uma reserva de translado precisou de três "sim" separados e o dot não quis buscar um código 2FA de uma caixa de entrada que já conseguia ler. Um verificador de regras também rejeita Custom Rules amplas demais.

Quem deve ter um: usuários do Pro em uma região compatível com trabalho pessoal bagunçado (pesquisa, viagens, caixa de entrada, preparação de lançamentos). Quem deve esperar: usuários do Plus que fariam upgrade só por isso, e quem está no EEE, na Suíça ou no Reino Unido com Pro. Quem deve procurar outra coisa: equipes com uma fila compartilhada. Esse é o trabalho que um colega pronto como o eesel faz desde o primeiro dia, treinado com seus tickets passados em vez dos hábitos de uma pessoa.

Como analisei o OpenAI Dots

Sou engenheiro de software na eesel e entrego integrações e APIs, então, quando um agente pede acesso a mais de 4.000 apps, os escopos dos plugins são a primeira coisa que leio. Também passei muito tempo observando agentes de IA em filas de suporte reais, e a lição que ficou é simples: um agente confiante ainda precisa de uma checagem antes de agir, e é por isso que toda implantação da eesel é simulada primeiro com tickets históricos.

Este é o meu método nesta análise, para você poder pesar bem o veredito:

• Fontes primárias, todas elas. O post de lançamento da OpenAI, seu relatório de segurança, as perguntas frequentes de privacidade, o guia de primeiros passos e a página de preços.
• Todos os comentários do tópico de lançamento. O tópico do Hacker News estava em 727 pontos e 614 comentários quando o consultei em 1º de outubro.
• Relatos de primeira mão de quem tem um. O Dots foi liberado em 29 de setembro e o acesso é gradual, então os relatos em primeira pessoa ainda são escassos. Cito os detalhados e aviso onde faltam evidências.

Ainda não rodei um dot nas minhas próprias contas, e não vou fingir que rodei. Quando uma afirmação vem do tempo de uso de outra pessoa, eu digo.

Se você quer primeiro o tour completo de recursos, a explicação do OpenAI Dots do meu colega cobre cada capacidade, plano e região. Este post é o veredito.

Quadro de notas do OpenAI Dots

É assim que eu pontuaria nos seis itens que decidem se um agente sempre ativo merece um lugar na sua semana.

Notas são uma ferramenta grosseira, e seus pesos não serão iguais aos meus. Se segurança importa mais para você do que atrito, o quadro muda. Mova os pesos para ver sua própria nota:

O que o OpenAI Dots acerta

Primeiro o crédito, porque há muito. A OpenAI lançou um dos dois modelos de segurança mais bem explicados em um agente de consumo (o design Sentinel do Meta Muse é o outro), e o produto por baixo é capaz.

O Auto-review fica fora do alcance do dot

Antes de um dot enviar um e-mail ou alterar um arquivo, um sistema separado chamado Auto-review confere o passo planejado com suas instruções, suas Custom Rules e os requisitos de segurança da OpenAI. Em um e-mail, ele confere o destinatário e a mensagem. A escolha de design importante é que os controles do Auto-review ficam fora do ambiente que o dot pode alterar, então o dot não consegue convencer o próprio verificador.

Do meu lado da cerca, é a decisão certa. Quando construo etapas de aprovação nas integrações da eesel, a regra é que aquilo que está sendo checado nunca pode editar a checagem. A OpenAI aplicou isso a um agente geral, o que é mais difícil.

A pesquisa em segundo plano não pode agir

Quando você não está conversando com ele, um dot faz "pesquisa proativa" nos seus apps conectados e salva notas privadas. A OpenAI diz que aplica os limites "no código": essas tarefas não podem enviar mensagens, alterar o conteúdo dos apps nem controlar um navegador. Tudo o que o dot quiser fazer com o que encontrou passa pelas regras normais. Isso elimina a versão mais assustadora de um agente sempre ativo, aquela que decide às 3h da manhã "ajudar" mandando e-mail para o seu chefe.

É uma máquina capaz

Cada dot recebe seu próprio computador Linux com Chrome, e você pode abri-lo para acompanhar ou clicar em "Take over". Ele se conecta a mais de 4.000 apps pelas mesmas permissões de plugins que você usa no ChatGPT e no ChatGPT Work. Também pode iniciar tarefas na nuvem no Codex em ambientes que você configurou. Ele vive no ChatGPT, no Slack e no Teams.

O relato de primeira mão em que mais confio, do usuário do HN neom, reconhece o básico: o dot planejou uma viagem, notou que o translado do aeroporto não estava reservado e "reminded me with the details we'd discussed." Essa é a parte proativa funcionando como anunciado. O mesmo relato diz que ele "deals with it all very well" nos logins que tem permissão para tratar.

O modelo de uso é generoso, por enquanto

Segundo a central de ajuda da OpenAI, as conversas com seu dot não contam nos seus limites de uso do ChatGPT, e a cota do plano para trabalho mais profundo é ampliada no primeiro mês. Para um usuário do Pro, isso torna os primeiros 30 dias quase um teste grátis.

Onde o OpenAI Dots frustra

Esta é a parte da análise de que os primeiros usuários mais falam, e tudo vem da mesma raiz: um dot é feito para devolver as coisas para você.

O ciclo de confirmação

Aqui está a reserva de translado do neom, o relato de primeira mão mais específico que encontrei:

"I said yes please book it, it went back to the website, checked all the details we'd just agreed and asked me to confirm the details, fine I confirm it, please book, it tells me it will book it, it goes on it's little cloud computer and completes the booking form then comes back and asks me if it should book it...so annoying."

neom, Hacker News

O mesmo usuário esbarrou num muro com os códigos de dois fatores. O login da Uber manda um código 2FA por e-mail e, mesmo com acesso à caixa de entrada, o dot não quis lê-lo e digitá-lo. Isso bate com o design da própria OpenAI: nos logins compatíveis, o dot pausa enquanto você trata as credenciais em um formulário seguro. É mais seguro. Também significa que um fluxo de "reserve meu voo e depois meu Uber" ainda precisa de você no teclado.

As Custom Rules rejeitam regras amplas

As Custom Rules deixam você mover ações compatíveis entre quatro comportamentos, de "agir sem perguntar" a "passar para você". Na prática, o neom relata um verificador de regras na interface de permissões que explica por que acha uma regra ampla demais, e diz que só 2 regras foram aceitas depois de "trying many." Uma regra rejeitada era um pedido de som razoável: prosseguir em "routine, reversible, low risk actions" e continuar perguntando em tudo que envolvesse dinheiro ou envios externos. Outra pedia ao dot que respondesse no Slack a colegas nomeados sobre agendamentos.

A documentação da OpenAI é coerente com isso. Os dots podem ajudar a escrever Custom Rules, mas precisam da sua aprovação para alterá-las, e as regras "cannot remove mandatory confirmations, handoffs, or core safety requirements." A conclusão do próprio neom foi justa: "maybe it's best this way while they roll out", mas "if you're looking for an openclaw like agent, this isn't it at all." Se você já rodou o OpenClaw com permissões soltas, espere um ritmo mais lento. O mesmo vale para o Hermes Agent.

Não é rápido

Outro comentarista que viu as demos disse "the speed is so slow it's shocking" (jdw64, Hacker News). Eu trataria isso como um ponto de atenção, não como um veredito. A OpenAI diz que você poderá escalar a velocidade de cada dot "in the future", o que me diz que velocidade é uma alavanca paga que eles conhecem, não um problema resolvido.

Memória que você não pode inspecionar

Segundo as perguntas frequentes de privacidade, hoje você não pode ver, editar nem apagar memórias individuais de um dot. O único reset é apagar o dot inteiro, e desconectar um app não remove o que o dot já aprendeu com ele. Para um assistente pessoal, é tolerável. Para qualquer coisa que toque dados de clientes, é a primeira pergunta que sua equipe de segurança fará, e ainda não há uma boa resposta.

O OpenAI Dots vale o dinheiro?

A resposta curta: vale se você já está no Pro, difícil de justificar como motivo para fazer upgrade.

Não há preço separado para o Dots. Seu primeiro dot vem com o ChatGPT Pro (Pro 100, 200 ou 500) e o Business Premium. Free, Go e Plus não recebem um.

Os preços dos planos vêm da página de preços da OpenAI e do seu artigo sobre os níveis do Pro. O preço do assento Premium está na página de preços do Business, e é o único caminho para um dot no EEE, na Suíça e no Reino Unido.

O detalhamento dos preços do ChatGPT aprofunda o que cada nível compra, e o post de preços do GPT-6 Astra cobre o modelo por baixo.

A comparação que não para de aparecer no tópico de lançamento é o preço de entrada frente aos rivais. O agente Muse da Meta tem um plano gratuito com limites de uso e um plano Power por US$ 20/mês. Para ter seu primeiro dot, o caminho mais barato é US$ 100/mês.

"$100 is a pretty tough sell when the competition starts at free (Meta Muse)."

lxgr, Hacker News

Mais dois detalhes de custo importam. Primeiro, quando seu dot inicia ou gerencia tarefas no Codex ou no ChatGPT Work, essas tarefas contam nos seus limites normais, então um dot que delega muito consome o mesmo orçamento que você usa. O post de preços do Codex cobre esse medidor, e o lado do Work está no guia de preços do ChatGPT Work. Segundo, os limites generosos são explicitamente coisa do primeiro mês. Como um comentarista disse, "actual limits will be disclosed later" (thimabi, Hacker News). Eu orçaria como se o segundo mês fosse mais apertado.

O OpenAI Dots é seguro o bastante para contas de trabalho?

Mais seguro que o Grok Bot no papel, no mesmo nível do Meta Muse, e ainda não é um sistema ao qual eu daria acesso de escrita a dados de clientes no primeiro dia.

As salvaguardas publicadas são reais: senhas e transferências de dinheiro sempre voltam para você, apagar dados ou instalar software pode exigir aprovação todas as vezes, e compartilhar dados sensíveis exige um destinatário nomeado. Compare com o Grok Bot, em que a própria documentação da xAI diz que todos os bots de uma conta compartilham um computador e não devem ser tratados como uma fronteira de segurança.

Mas a OpenAI também é franca sobre os limites. Suas defesas contra prompt injection "help reduce the risk... but they do not eliminate it." E o problema das permissões é mais antigo que o Dots. Este é o comentário do tópico de lançamento que eu colocaria na frente de qualquer líder de TI:

"I minted what I thought was a minimal-permission Github token for a single action, and the agent I gave it to discovered it had more permissions than I thought, and made use of those permissions."

petesergeant, Hacker News

É uma lição de integração que reaprendo a cada trimestre: os escopos são sempre mais amplos do que o rótulo que carregam. Lukasz Bulik resumiu onde isso deixa as empresas:

"For your company, a specialist Dot is basically a new hire that never logs off. OpenAI ships rules for when a Dot acts alone and when it asks, and password changes always stay with a human. Everything in between is your policy to write, and most companies haven't written it yet."

Lukasz Bulik, LinkedIn

Meu conselho prático: conecte primeiro plugins somente leitura, mantenha "perguntar antes de agir" em tudo que envia e amplie um app por vez. O guia de transferência de IA tem um padrão para isso que funciona com qualquer agente.

Onde um dot se encaixa e onde não

Junte prós e contras e uma forma clara aparece. Um dot é ótimo em trabalho pessoal que principalmente lê e redige, é mais lento quando age sobre outras pessoas e não foi feito para trabalho que pertence a uma equipe.

A OpenAI conhece a lacuna de equipe, e por isso anunciou os dots especializados com identidade própria, credenciais e hardware provisionado pela TI. Diz que os testou internamente em compras, processamento de faturas, e-mail marketing, suporte ao cliente e contratos comerciais. Mas eles começam como "focused enterprise pilots" definidos com os engenheiros da OpenAI, e a gestão pelo Microsoft Agent 365 ainda está planejada. Uma equipe de suporte de 20 pessoas não consegue ligar isso esta semana.

O ciclo de confirmação também é onde um agente pessoal e uma fila de suporte colidem. Em uma ligação de vendas da eesel, uma equipe do Freshdesk que lida com 50 a 70 tickets por dia me disse que uma etapa binária de aprovar ou rejeitar não bastava: eles precisavam editar um rascunho antes de enviar e ajustar as instruções do agente de dentro do helpdesk. Multiplique os três "sim" do neom por 60 tickets e você vê o problema. Uma fila precisa de aprovações que vivam onde os atendentes já trabalham, nas ações que importam, e em nenhum outro lugar.

Esse é o padrão que vejo sempre nas implantações de suporte: as equipes começam com a IA redigindo respostas e depois passam para a automação total quando a confiança é conquistada. Os padrões de um dot são feitos para a primeira etapa e brigam com você na segunda. Um colega feito sob medida foi construído para o caminho inteiro.

Como o Dots se compara a outros agentes sempre ativos

O Dots é o terceiro grande lançamento de agente pessoal em cerca de sete semanas, depois do Grok Bot da xAI em 11 de agosto e do Muse da Meta em 8 de setembro. É assim que eu os separaria para quem trabalha:

Meu ranking para um usuário do Pro que faz trabalho intelectual: Dots primeiro, porque chega ao Slack, ao Teams e a plugins de trabalho que o Muse não tem. Para quem quer experimentar um agente sempre ativo sem gastar, o Muse. Para quem constrói e quer permissões soltas e controle, uma opção auto-hospedada da lista de agentes de IA de código aberto.

Minha análise do Instinct cobre o rival que prioriza mensagens de texto. No lado corporativo, o Claude Cowork da Anthropic é o mais parecido, e o Copilot Autopilot da Microsoft é o que vale acompanhar.

Meu veredito sobre o OpenAI Dots

Pegue um se você já está no Pro em uma região compatível e seu trabalho é pessoal e de muita leitura: pesquisa, planejamento de viagens, triagem da caixa de entrada, preparação de lançamentos. O primeiro mês é na prática um teste grátis. Comece com plugins somente leitura e regras rígidas.

Espere se você faria upgrade do Plus só por isso, está no Pro no EEE, na Suíça ou no Reino Unido, ou precisa de um agente que aja rápido sem pedir confirmação. Os limites pós-lançamento e os preços de velocidade ainda não são públicos.

Procure outra coisa se o trabalho pertence a uma equipe, como uma fila de suporte, um calendário de conteúdo ou qualquer coisa com dados de clientes e uma trilha de auditoria compartilhada. É para isso que servem os dots especializados, e eles são pilotos. Um colega de IA pronto é o caminho mais rápido, e a explicação do funcionário de IA mostra como distinguir as categorias.

eesel, para os trabalhos que um dot não assume

Se esta análise o fez pensar "eu quero a ideia do Auto-review, mas para a nossa fila de suporte", é essa a lacuna que a eesel preenche. A eesel é uma plataforma de colegas de IA: você contrata um colega pronto para um trabalho. Para suporte, o colega de helpdesk com IA entra no Zendesk, Freshdesk, Gorgias ou Front como um novo membro da fila e aprende com seus tickets passados, sua central de ajuda e suas macros antes de começar.

A diferença para um dot está em onde a checagem acontece. Em vez de confirmar cada passo em um chat, você roda o colega contra centenas dos seus tickets históricos em uma simulação e vê as respostas dele antes de qualquer cliente. Depois de entrar no ar, ações fora das regras dele esperam uma aprovação humana, e cada execução cai em um registro de atividades compartilhado que a equipe toda pode ler.

Se você gostou de poder conduzir um dot pelo Slack ou pelo Codex, a CLI da eesel faz o mesmo com o seu colega: eesel approvals list mostra o que está esperando um humano, eesel activity lista cada execução, e cada workspace funciona como um servidor MCP ao qual o Claude Code ou o Codex podem se conectar. O guia do AI agent CLI explica por que isso importa para automatizar aprovações com scripts.

Os preços são públicos: um plano gratuito com 100 créditos e depois planos de colega a partir de US$ 299/mês por 500 créditos, em que um ticket ou chat é um crédito. Veja a página de preços ou experimente a eesel e veja um colega de helpdesk responder seus tickets passados reais na mesma tarde.