Tema
IA aplicada con responsabilidad
Dónde entra la IA en un proceso serio, dónde no entra y cómo se garantiza ese límite en la práctica.
Inyección de prompt: lo que un texto de afuera puede ordenarle a la IA de tu empresa
Cualquier texto que la IA lee, sea un correo, un mensaje de WhatsApp, un PDF o un audio transcrito, puede traer una instrucción, y ese es el primer riesgo de la lista de OWASP para aplicaciones con modelos de lenguaje (LLM01:2025). Ningún prompt blinda al modelo, porque la regla y el texto del atacante llegan por el mismo canal. La defensa es decidir qué hace la IA sola, qué pide aprobación y qué no hace nunca, con el freno en el código: en Balcão, el agente de WhatsApp lee de todo, pero no tiene cómo iniciar una conversación ni hacer nada más que responder, registrar y pasarle la conversación a una persona.
17 min de lectura
17 min de lectura
Agente de IA en WhatsApp Business: qué se paga, qué es gratis y qué cambia entre la API oficial y la no oficial
Elegir entre la API oficial de WhatsApp y una no oficial, como Baileys, no es solo cuestión de precio: en la oficial, las reglas de Meta dan forma a la atención, con ventana de 24 horas, plantillas de mensaje aprobadas, un número por integración y cobro por mensaje; en la no oficial, esas reglas desaparecen y queda el riesgo de que el número sea bloqueado, porque el uso viola los términos de WhatsApp. La oficial no es solo la más cara, ya que cada número tiene 1.000 respuestas gratis al mes, y la no oficial no es gratis. En la plataforma de atención por WhatsApp que operamos, usamos las dos y elegimos cliente por cliente.
19 min de lectura
19 min de lectura
Revisión de código con IA: qué detecta y qué se le escapa
La revisión de código con IA detecta bien errores de lógica, efectos colaterales en otra parte del sistema y fallas de seguridad evidentes, y no detecta reglas de negocio que nadie escribió, decisiones de arquitectura ni lo que solo el equipo sabe sobre producción. En 26 pull requests de nuestros proyectos, entre agosto y septiembre de 2026, señaló 51 problemas antes del merge, y el grupo más grande fue el de resultados incorrectos en pantallas e informes. Solo funciona cuando revisa contra el estándar escrito de la casa, y quien aprueba el merge es siempre una persona del equipo.
16 min de lectura
16 min de lectura
Cuánto cuesta poner la IA a trabajar dentro del sistema de la empresa, y qué hace subir o bajar esa cuenta
Cuando la IA funciona dentro de un sistema de la empresa, se paga por token, y una conversación de atención cuesta centavos: en Balcão, nuestra plataforma de atención por WhatsApp, el filtro de entrada sale a unos R$ 0,15 (cerca de US$ 0,03) por conversación. Lo que más pesa es el texto que la IA relee en cada respuesta, y la caché de prompt cobra esa parte al 10% del precio o menos; el tamaño del modelo viene después, con una diferencia de hasta 100 veces entre el mayor y el menor de la misma empresa. La cuenta también cambia cuando se mide el resultado: en la simulación de un agente de ventas, el modelo cuatro veces más caro llevó más leads a la llamada, y la cuenta por resultado quedó a su favor.
18 min de lectura
18 min de lectura
Cuándo una app hecha en Lovable tiene que salir de Lovable, y cuándo no
Salir de Lovable puede ser mover el hosting, sacar la base de datos de Lovable Cloud o dejar de construir con la herramienta, y las dos primeras se hacen sin la tercera: en Sistema Forja, la infraestructura pasó de unos R$ 2.000 a unos US$ 20 al mes y el cliente siguió editando la app en Lovable. Quien todavía está validando la idea se queda donde está. Reconstruir solo se justifica en una parte, cuando la búsqueda es el producto o cuando el dinero pasa por la app.
17 min de lectura
17 min de lectura
Cómo organizar el conocimiento de la empresa para que la IA trabaje con él
Para que la IA trabaje a la manera de tu empresa, no hace falta entrenar un modelo. Hace falta organizar lo que la empresa sabe en un lugar que la IA pueda leer mientras trabaja. Usamos el método del segundo cerebro, de Tiago Forte: capturar todo lo que entra, organizarlo en cuatro cajones (proyectos, áreas, recursos y archivo), escribir cada proceso una sola vez y repartir el trabajo con una regla simple. La IA se queda con el volumen, que es capturar y organizar, y las personas con el juicio, que es decidir y producir.
18 min de lectura
18 min de lectura
Chat, asistente o agente de IA: cómo elegir el nivel correcto para cada tarea de la empresa
Chat, asistente y agente son tres niveles de delegación a la IA. En el chat, preguntas y ella olvida. En el asistente, aprendió uno de tus procesos y ayuda cuando la llamas. En el agente, decide sola cuándo actuar y dónde dejar el resultado. Lo que define el nivel es la confianza que ya tienes en lo que entrega y el costo de un error, no la sofisticación de la tarea: el proceso más importante de nuestra empresa, la cotización, funciona entero en el nivel de asistente, y el contrato que tomaba hasta 40 minutos armar ahora toma 5.
18 min de lectura
18 min de lectura
Cómo hacer que la IA siga el método de tu empresa
Restringir un modelo a la metodología de tu empresa no es escribir un mejor prompt ni entrenar un modelo propio: es sacarle de las manos aquello que no puede salir mal. Son cuatro capas: el método escrito fuera del prompt y leído al momento de usarlo, el cálculo en código, la lista de lo prohibido junto con el vocabulario que la reemplaza, y un freno que detiene la acción en lugar de pedir buen comportamiento. En el informe del Sistema Cuidar eso significa que la IA escribe 5 de las 15 secciones y ningún número del documento salió de un modelo de lenguaje.
19 min de lectura
19 min de lectura
Qué se puede salvar de un código generado por IA
Lo que se rompe en un producto hecho con IA no es el código feo: es la frontera. En la app que auditamos, los ocho endpoints de servidor aceptaban peticiones sin autenticación — incluidos los de pago — y el dato privado de cualquier usuario era legible por los demás. Nada de eso exigió reescribir: el cliente siguió evolucionando la app con la misma IA después de corregir la base.
13 min de lectura
13 min de lectura