Tema
IA aplicada com responsabilidade
Onde a IA entra num processo sério, onde ela não entra, e como se garante isso na prática.
Injeção de prompt: o que um texto de fora consegue mandar a IA da sua empresa fazer
Qualquer texto que a IA lê, seja e-mail, mensagem de WhatsApp, PDF ou áudio transcrito, pode carregar uma instrução, e esse é o primeiro risco da lista da OWASP para aplicações com modelos de linguagem (LLM01:2025). Nenhum prompt blinda o modelo, porque a regra e o texto do atacante chegam pelo mesmo canal. A defesa é decidir o que a IA faz sozinha, o que pede aprovação e o que ela nunca faz, com a trava no código: no Balcão, o agente de WhatsApp lê de tudo, mas não tem como iniciar conversa nem fazer nada além de responder, registrar e passar para uma pessoa.
16 min de leitura
16 min de leitura
Agente de IA no WhatsApp Business: o que é pago, o que é grátis e o que muda entre a API oficial e a não oficial
A escolha entre a API oficial do WhatsApp e uma não oficial, como a Baileys, não é só de preço: na oficial, as regras da Meta desenham o atendimento, com janela de 24 horas, modelo de mensagem aprovado, um número por integração e cobrança por mensagem; na não oficial, essas regras somem e fica o risco de o número ser banido, porque o uso viola os termos do WhatsApp. A oficial não é só a mais cara, já que cada número tem 1.000 respostas grátis por mês, e a não oficial não é de graça. Na plataforma de atendimento por WhatsApp que operamos, rodamos as duas e escolhemos cliente a cliente.
18 min de leitura
18 min de leitura
Review de código com IA: o que ela pega e o que deixa passar
A revisão de código com IA pega bem erro de lógica, efeito colateral em outra parte do sistema e falha de segurança evidente, e não pega regra de negócio que ninguém escreveu, decisão de arquitetura nem o que só o time sabe sobre a produção. Em 26 pull requests dos nossos projetos, entre agosto e setembro de 2026, ela apontou 51 problemas antes do merge, e o maior grupo foi de resultado errado em tela e relatório. Ela só funciona quando revisa contra o padrão escrito da casa, e quem aprova o merge é sempre uma pessoa do time.
16 min de leitura
16 min de leitura
Quanto custa pôr IA para trabalhar dentro do sistema da empresa, e o que faz essa conta subir ou cair
Quando a IA roda dentro de um sistema da empresa, a conta é por token, e uma conversa de atendimento custa centavos: no Balcão, nossa plataforma de atendimento por WhatsApp, a triagem sai por cerca de R$ 0,15 a conversa. O que mais pesa é o texto que a IA relê a cada resposta, e o cache de prompt cobra esse trecho a 10% do preço ou menos; o tamanho do modelo vem em seguida, com diferença de até 100 vezes entre o maior e o menor da mesma empresa. A conta também muda quando se mede o resultado: na simulação de um agente de vendas, o modelo quatro vezes mais caro levou mais leads à call, e a conta por resultado ficou a favor dele.
18 min de leitura
18 min de leitura
Quando o app feito no Lovable precisa sair do Lovable, e quando não precisa
Sair do Lovable pode ser tirar a hospedagem, tirar o banco da Lovable Cloud ou parar de construir pela ferramenta, e as duas primeiras se fazem sem a terceira: no Sistema Forja, a infraestrutura foi de cerca de R$ 2.000 para cerca de US$ 20 por mês e o cliente continuou editando o app pelo Lovable. Quem ainda está validando a ideia fica onde está. Reconstruir só se justifica em parte, quando a busca é o produto ou quando o dinheiro passa pelo app.
16 min de leitura
16 min de leitura
Como organizar o conhecimento da empresa para a IA trabalhar com ele
Para a IA trabalhar do jeito da sua empresa, não é preciso treinar um modelo. É preciso organizar o que a empresa sabe num lugar que a IA consiga ler na hora de trabalhar. Usamos o método do segundo cérebro, do Tiago Forte: capturar tudo o que entra, organizar em quatro gavetas (projetos, áreas, recursos e arquivos), escrever cada processo uma vez só e dividir o trabalho com uma regra simples. A IA fica com o volume, que é capturar e organizar, e as pessoas ficam com o juízo, que é decidir e produzir.
17 min de leitura
17 min de leitura
Chat, assistente ou agente de IA: como escolher o nível certo para cada tarefa da empresa
Chat, assistente e agente são três níveis de delegação para a IA. No chat, você pergunta e ela esquece. No assistente, ela aprendeu um processo seu e ajuda quando você chama. No agente, ela decide sozinha quando agir e onde deixar o resultado. O que escolhe o nível é a confiança que você já tem no que ela entrega e o custo de um erro, e não a sofisticação da tarefa: o processo mais importante da nossa empresa, o orçamento, roda inteiro no nível de assistente, e o contrato que levava até 40 minutos para montar passou a levar 5.
18 min de leitura
18 min de leitura
Como fazer a IA seguir o método da sua empresa
Restringir um modelo à metodologia da sua empresa não é escrever um prompt melhor nem treinar um modelo próprio — é tirar das mãos dele o que não pode dar errado. São quatro camadas: o método escrito fora do prompt e lido na hora de usar, o cálculo em código, a lista do proibido com o vocabulário que entra no lugar, e um freio que barra a ação em vez de pedir bom comportamento. No laudo do Sistema Cuidar isso significa que a IA escreve 5 das 15 seções e nenhum número do documento saiu de um modelo de linguagem.
18 min de leitura
18 min de leitura
O que dá para salvar de um código gerado por IA
O que quebra num produto feito com IA não é o código feio: é a fronteira. No app que auditamos, os oito endpoints de servidor aceitavam requisição sem autenticação — inclusive os de pagamento — e dado privado de qualquer usuário estava visível para os outros. Nada disso exigiu reescrever o produto: o cliente continuou evoluindo o app pela mesma IA depois que a base foi corrigida.
13 min de leitura
13 min de leitura