1El asistente responde, el agente hace

En un chat común, la IA escribe y tú decides qué hacer con el texto. Nada sale de la conversación sin pasar por tus manos.

Un agente es el mismo tipo de IA, conectado a tus herramientas. Lee el correo electrónico, abre la hoja de cálculo y envía el mensaje por su cuenta.

Marcos usaba la IA para redactar respuestas a clientes. Copiaba, revisaba y enviaba. Después conectó un agente al correo electrónico de la oficina. Ahora la respuesta puede salir sin que él la lea.

2El error sale con la misma rapidez que el acierto

La IA se equivoca con confianza. En el chat, el error queda en la pantalla y tú lo corriges. En un agente, el error se convierte en una acción que ya ocurrió.

Renata le pidió al agente de la clínica que enviara el recordatorio de las consultas de mañana. Mira qué cambia cuando hay un paso de aprobación.

3Cuanto más hace, más estrictos deben ser sus límites

No necesitas tenerle miedo al agente. Necesitas saber a qué tiene acceso. El primer paso es sencillo: hacer una lista de lo que puede leer, cambiar y enviar.

Marcos hizo esa lista en una hoja. Descubrió que el agente del correo electrónico también podía ver la carpeta con las declaraciones de todos los clientes.

1El pedido no siempre es el problema

Quien pide un agente suele llegar con la solución lista: "quiero más clientes", "quiero responder más rápido". Detrás del pedido hay un deseo, casi siempre ganar más o perder menos.

Renata quería un agente para atraer más pacientes por Instagram. Cuando miró la agenda del mes, vio otra cosa: las pacientes reservaban y no se presentaban.

2La pregunta de las diez veces

Una pregunta ayuda a encontrar el punto débil: "si tu negocio recibiera diez veces más clientes mañana, ¿qué parte se rompería primero?"

La respuesta muestra el cuello de botella. Ahí es donde un agente da mejores resultados.

Marcos pensaba que necesitaba responder más rápido a los clientes. Con la pregunta, se dio cuenta de otra cosa. Con diez veces más clientes, lo que se atascaría sería la revisión de los documentos que llegan por WhatsApp.

3Busca pruebas antes de elegir

¿Encontraste una posible causa? Compruébala con cifras sencillas del mes: cuántas veces ocurre y cuánto cuesta cada vez. Sin pruebas, eliges según lo que supones.

Renata contó las ausencias del último mes en la agenda de papel. Fueron nueve, en una agenda con treinta y ocho consultas reservadas. Cada consulta vale en promedio R$ 120.

Con esta prueba, quedó claro cuál sería el primer agente de la clínica: recordatorio y confirmación de citas, con opción de reprogramarlas.

1Un empleado nuevo no recibe la contraseña del banco

Nadie contrata a alguien un lunes y le entrega la contraseña del banco ese mismo día. La persona empieza con lo básico y obtiene acceso a medida que demuestra que puede hacerse cargo.

Con un agente es igual. El acceso no es todo o nada: tú eliges pieza por pieza.

Renata iba a conectar el agente de recordatorios a WhatsApp, al calendario, a la hoja de cálculo de pacientes y a la terminal de pago. Se detuvo antes y rehízo la lista.

2Los cinco controles

Antes de conectar cualquier agente, responde cinco preguntas. Caben en una hoja.

Marcos respondió las cinco preguntas para el agente que revisa los documentos de los clientes. Le tomó diez minutos.

3Tres reglas que resuelven casi todo

Empieza solo con lectura. Deja que el agente vea antes de permitirle hacer cambios. Pide un borrador. Él lo prepara y tú lo envías. El dinero, las eliminaciones y las publicaciones siempre esperan la aprobación de una persona.

Nos pasó en un proyecto. Se activó un servicio pago sin confirmación. Apagar la computadora después no devolvió el dinero: el cobro ya se había hecho del otro lado.

En la clínica, un riesgo parecido es enviar la promoción a todas las pacientes sin que nadie la revise.

1Lo que ves no es todo lo que lee

Una orden escondida es una frase escrita para la IA, no para ti. Puede estar escrita con letras blancas sobre fondo blanco, en tamaño diminuto o en el pie de página.

Marcos recibió el correo de un supuesto cliente nuevo, con un formulario adjunto. En la pantalla, parecía normal. El agente de correo leyó todo el texto, incluso la parte invisible.

2Obedecer o avisar

La IA no siempre distingue tu pedido del texto que está leyendo. Para ella, todo son palabras en la misma conversación. Por eso, la regla tiene que estar escrita.

Compara al mismo agente con el mismo correo, antes y después de que Marcos escriba una regla en sus instrucciones.

3Tres defensas que funcionan juntas

Ninguna defensa resuelve el problema por sí sola. Juntas, hacen que el ataque sea muy difícil.

Renata aplicó las tres al agente que lee los mensajes de las pacientes. El agente lee todo, pero no envía nada por su cuenta ni puede ver la hoja de pagos.

1La contraseña no va en la conversación

Todo lo que escribes en el chat queda guardado en el historial. Un agente también puede leer los archivos de la carpeta a la que está conectado. Si pegas una contraseña ahí, queda guardada ahí.

Marcos casi pega la contraseña del portal de facturas para que el agente emitiera una factura. Cambió el pedido a tiempo.

2Las extensiones de terceros actúan en tu nombre

Una extensión funciona con los permisos que le das. Antes de aceptar, lee lo que pide y compáralo con lo que promete hacer.

Renata encontró una extensión que prometía "resumir PDF". Al activarla, apareció esta lista.

3Todo gasto tiene un límite

Un agente puede repetir una tarea sin parar y gastar crédito en cada intento. Solo te enteras cuando llega la factura.

Marcos dejó un agente revisando documentos durante la noche. Un archivo defectuoso hizo que el agente lo intentara de nuevo varias veces. Con un límite, el gasto se detuvo en el tope mensual.

4Datos de clientes: solo lo necesario

La LGPD también se aplica cuando quien lee los datos es una IA. La regla práctica: envía solo lo que la tarea necesita y reemplaza los nombres por códigos.

Renata quería que la IA organizara las citas de seguimiento de la semana. Mira lo que envió la primera vez y la segunda.

1Elige el número antes de conectar

Si no anotas el número de hoy, después no podrás demostrar nada. Bastan cuatro líneas: la métrica, el valor de hoy, la meta y el plazo.

Renata ya había contado las citas del último mes: treinta y ocho consultas agendadas y nueve ausencias. Con eso, escribió el punto de partida.

2Quién revisa y cuándo interviene una persona

Un agente puede dar una respuesta bonita y completamente equivocada. Decide antes qué puede salir mal, quién lo revisa y en qué situación una persona toma la conversación.

En la clínica, la regla quedó así: las preguntas sobre precios, las quejas o las dudas de salud pasan a recepción. Compáralo con el agente sin esa regla.

3Las dos preguntas del final

Después del plazo, responde dos preguntas. Una sin la otra no basta.

Marcos le presentó el agente de documentos a su socio con las dos respuestas en la misma hoja.