Devo deixar um agente de IA publicar nas redes sociais por mim?

Redigir está resolvido. Discernimento, não.

A parte que preocupa os fundadores — será que vai escrever algo constrangedor? — em grande medida deixou de ser o problema. Um modelo atual, recebendo seu posicionamento, seus últimos dez posts e o changelog da semana, produz uma fila que se lê como você num dia comum. Isso é uma economia real, porque para a maioria dos fundadores solo o gargalo nunca foi escrever. Era sentar para fazer isso numa terça-feira com um cliente pegando fogo.

O que não melhorou é a noção do modelo sobre quando ele está errado. Um agente não tem como saber que a funcionalidade que você lançou está sob embargo até quinta, que o cliente a quem você quer agradecer pediu para não ser citado, ou que a frase nos seus rascunhos é exatamente a linha pela qual um concorrente foi massacrado na semana passada. Ele não consegue ver a thread em que está respondendo, a menos que alguém tenha lhe dado olhos. Nenhuma dessas é uma falha de escrita: são falhas de contexto, e nenhuma melhoria de modelo as elimina, porque a informação que falta nunca foi escrita em lugar algum que o agente pudesse ler. Esse é o argumento honesto para o human-in-the-loop neste trabalho específico, e na prática custa um clique.

A falha que você não vai perceber

Existe um segundo modo de falha que quase não recebe atenção e é pior, porque é silencioso. As APIs das plataformas não sinalizam falha do jeito que você esperaria. Aconteceu no nosso próprio produto: uma requisição de publicação voltou como sucesso HTTP, nosso código leu esse envelope, marcou a ação como executada, e o cartão do cliente dizia que o post estava publicado. Dentro daquela resposta bem-sucedida, a plataforma tinha devolvido um campo próprio dizendo que a operação havia falhado, e nomeava o motivo: o subreddit exigia uma flair que não tínhamos definido. Nada foi publicado. O agente então relatou um post publicado ao cliente, de boa-fé, porque do ponto de vista dele a chamada tinha funcionado.

Esse formato não é exclusivo de uma plataforma. Desde então vimos um fornecedor sem relação devolver um 200 OK cujo corpo dizia que a operação havia falhado, porque o token da API estava sem uma permissão. A regra se generaliza para qualquer coisa que você deixe um agente fazer em seu nome: um sucesso de transporte não é um sucesso de ação. O hábito prático é pequeno e vale em todo lugar: se um agente diz que um post está no ar, peça o link permanente, e trate um resumo sem link como uma afirmação não verificada. O nosso nem conseguia consultar os próprios resultados até construirmos essa leitura de volta, o que é uma descrição justa da maioria das ferramentas de agente hoje. Se o agente publica no Reddit, como conseguir usuários no Reddit sem ser banido cobre a outra metade do problema: as regras do subreddit que ele não consegue ler por você.

Decida por reversibilidade, não por importância

O eixo útil não é o quanto uma ação parece importante, é o quanto custa desfazê-la. Uma curtida não custa nada para reverter e não avisa ninguém. Uma mensagem direta não pode ser retirada na maioria das plataformas. Verba de anúncio some no momento em que é gasta. Aprovar tudo torna o agente inútil, porque você vira o gargalo que queria remover; não aprovar nada significa que a pior ação disponível está a um erro confiante de distância. Ordenar por reversibilidade dá uma regra que você aplica sem pensar toda vez.

O que o nosso próprio registro de aprovações realmente diz

Vivemos de construir isso, então os números honestos valem mais que o discurso. A AgentCeres — o AI Growth Officer em agentceres.com — é um time de marketing com IA gerenciado em que toda ação de saída proposta por um especialista espera atrás de um link de aprovação que uma pessoa precisa clicar. Quando auditamos esse registro no início de agosto de 2026, todo o histórico de produção era pequeno o bastante para contar na mão, e a divisão acabou sendo mais instrutiva do que um número maior seria.

Duas coisas decorrem disso. Primeira, a aprovação não é teatro: um quinto das ações aprovadas falhou mesmo assim adiante, que é exatamente como um agente que nunca lê os próprios resultados acaba descrevendo posts que não existem. Segunda, o desfecho mais comum foi ninguém clicar, o que é um argumento para colocar aprovação em menos coisas, de forma mais deliberada, em vez de aprovar tudo e afogar quem precisa decidir. O conceito por baixo é o portão de aprovação; a versão sem glamour do que a categoria inteira consegue fazer é o que um time de marketing com IA realmente faz. E antes de conectar qualquer agente a uma conta, vale entender a injeção de prompt: o motivo pelo qual aquilo que lê a web aberta não deveria ser também aquilo que publica sem checagem.