Modo agente do ChatGPT: o que era, por que sumiu e o que a empresa aprende

Quem procura “modo agente ChatGPT” ainda encontra, nos primeiros resultados, tutoriais escritos em 2025 que ensinam a abrir o menu de ferramentas ou digitar /agent. Quem tenta seguir o passo a passo hoje não acha a opção, e as buscas por “modo agente sumiu” e “modo agente não aparece” nasceram exatamente desse desencontro. O recurso não está escondido nem com defeito: ele saiu do produto.

Este guia explica o que o modo agente fazia, o que a própria OpenAI diz sobre ele agora, o que entrou no lugar e quais eram os limites por plano. Depois, usa o recurso como estudo de caso. Os números de segurança que a OpenAI publicou e as travas que ela precisou montar em volta do agente formam uma lista prática para qualquer empresa que pense em colocar um agente de IA para agir em nome dela, inclusive no atendimento ao cliente.

O que era o modo agente do ChatGPT?

O modo agente era a função do ChatGPT que executava tarefas em vez de só responder. A pessoa descrevia o que queria, e o agente abria um navegador em um computador virtual, lia páginas, clicava em botões, preenchia formulários e podia usar apps conectados como fonte de dados. No meio do caminho, pausava para pedir esclarecimento ou confirmação, e podia ser orientado ou interrompido a qualquer momento.

Para começar, bastava selecionar o modo no menu de ferramentas ou digitar /agent na caixa de mensagem. Ele não exigia conhecimento técnico, e por isso se popularizou entre profissionais de marketing, vendas e operações: pesquisar fornecedores, montar uma planilha comparativa a partir de vários sites, preencher um cadastro repetitivo ou agendar uma tarefa para se repetir toda semana.

O modo agente também absorveu um produto anterior. Segundo a Central de Ajuda da OpenAI sobre o agente do ChatGPT, a funcionalidade do Operator foi integrada ao modo agente, e o site do Operator deixou de ser acessível. Ou seja, quem usava o Operator já tinha passado por uma migração antes desta.

Por que o modo agente do ChatGPT sumiu do menu?

Porque a OpenAI tirou o recurso do ar. A visão geral da página oficial, consultada em 12 de novembro de 2026 e atualizada pela empresa no fim de outubro, abre com uma frase direta: o agente do ChatGPT não está mais disponível. Na mesma linha, a OpenAI orienta usar o ChatGPT Work para tarefas mais longas, com várias etapas, e consultar o artigo sobre o navegador na nuvem para os fluxos que dependem de navegação.

Há um detalhe que confunde quem lê a página inteira. Abaixo do aviso, o restante do texto continua descrevendo o recurso no presente: como ativar, em quais planos está, quantas mensagens por mês. É o conteúdo antigo, mantido como referência. Quem chega pela busca e pula a primeira linha pode sair achando que o modo agente existe e que o problema está na própria conta.

O que substituiu o modo agente?

Duas peças, que a OpenAI descreve separadamente. A primeira é o ChatGPT Work. Na página de ajuda sobre o Work e o Codex, a OpenAI divide o ChatGPT em duas experiências: o Chat, para conversa e respostas rápidas, e o Work, descrito como um agente desenvolvido para executar trabalhos mais longos, com várias etapas, e produzir entregas prontas, como documento, planilha, apresentação, relatório ou site.

A segunda é o navegador na nuvem. Segundo o artigo “Como usar o navegador na nuvem no ChatGPT”, ele dá ao Work um navegador próprio em um computador separado na nuvem, capaz de ler páginas, clicar, preencher formulários e executar etapas em sites públicos e com login. A tarefa pode continuar depois que a pessoa sai da conversa ou fecha o computador, e pausa quando precisa de informação, login ou confirmação.

Uma diferença prática: não existe mais um botão para “ligar o agente”. Segundo a OpenAI, o ChatGPT escolhe sozinho quando usar o navegador na nuvem e, se um app conectado ou plugin resolver a tarefa diretamente, pode usá-lo no lugar do navegador. A própria OpenAI recomenda dar preferência ao app conectado quando ele existir.

Qual a diferença entre o modo agente, o Work e o navegador na nuvem?

A tabela abaixo resume o que as duas páginas da Central de Ajuda dizem sobre cada um. Ela ajuda a traduzir um tutorial antigo para o produto atual: quase tudo o que o modo agente fazia tem um equivalente, mas a forma de acionar, o login e o controle de sites mudaram.

OpenAI, Central de Ajuda: “Agente do ChatGPT” e “Como usar o navegador na nuvem no ChatGPT”, consultadas em 12/11/2026.

Na configuração de acesso a sites há um ponto que vale anotar: a opção sempre permitir, que libera o acesso a todos os sites, é descrita pela própria OpenAI como não recomendada. E a permissão de acessar um site é separada da aprovação de uma ação importante. Liberar um site não dispensa revisar o pagamento ou a reserva que o agente vai fazer nele.

Quanto custava e quais eram os limites do modo agente?

O modo agente nunca foi gratuito. A página oficial informa que ele estava disponível apenas nos planos pagos, com limites mensais de mensagens que explicam por que muita gente o usava com parcimônia. Só a solicitação inicial feita pelo usuário contava no limite; esclarecimentos e etapas de autenticação no meio da tarefa não entravam na conta. Tarefas agendadas, porém, contavam a cada execução.

OpenAI, Central de Ajuda, “Agente do ChatGPT”, seção Uso e limites, consultada em 12/11/2026 (conteúdo mantido como referência abaixo do aviso de indisponibilidade).

Esses números servem hoje para uma coisa: entender o custo de oportunidade de um agente de prateleira. Com 40 tarefas por mês em um plano individual, o modo agente funcionava como assistente pessoal, não como peça de operação. Para quem pensa em agente atendendo cliente em volume, a conta é de outra natureza, e o artigo sobre quanto custa um agente de IA mostra onde ela cresce.

Como o modo agente funcionava por dentro?

A OpenAI explica que o agente usava capturas de tela da janela do navegador virtual para “ver” as páginas e decidir onde clicar. Essas capturas ficavam no histórico da conversa até a pessoa apagá-la; apagar a conversa também apagava as imagens, e o conteúdo excluído era removido dos sistemas em até 90 dias. Os cookies eram mantidos entre sessões, como num navegador comum.

Quando a tarefa exigia login, o agente pausava e pedia que a pessoa assumisse o controle do navegador. Enquanto o humano digitava, não eram feitas capturas de tela, para proteger senhas e dados sensíveis. Em alguns sites, o agente entrava em modo de supervisão, que exigia o acompanhamento ativo do usuário. E havia uma lista de bloqueio: sites que o agente simplesmente não visitava.

Sobre os dados, a página separa os planos. No Business, Enterprise e Edu, a OpenAI informa que, por padrão, não usa os dados empresariais para treinar modelos, incluindo o que o agente acessou. No Plus e no Pro, os dados, capturas de tela incluídas, seguem a política de privacidade e podem ser usados para melhorar os modelos se a pessoa não desligar a opção nos Controles de dados.

O que o system card revelou sobre a segurança do agente?

Junto com o recurso, a OpenAI publicou o system card do ChatGPT agent, documento técnico com os testes de risco. Nenhum dos tutoriais mais bem colocados cita esses números, e eles são a parte mais útil do caso para quem vai colocar um agente para agir com clientes, porque mostram quanto uma trava bem desenhada ainda deixa passar.

O número de confirmação é bom, mas lido pelo avesso diz outra coisa: em cerca de 9 de cada 100 ações relevantes, o agente seguiu sem perguntar. Para tarefas pessoais, isso pode ser tolerável. Para um agente que responde clientes, altera cadastro ou envia proposta em nome da empresa, 9% é o tamanho do risco que precisa ser coberto por outra trava, e não pela boa vontade do modelo.

O terceiro número é o mais sério. Na exfiltração ativa, o ataque que manda o agente ir buscar um dado sensível e entregá-lo a terceiros, um em cada três testes passou. A Central de Ajuda dá o exemplo: o agente procura um restaurante lendo agenda e e-mails, encontra um comentário malicioso numa página e é orientado a recuperar um código de redefinição de senha e enviá-lo a um site externo. O mecanismo está explicado em detalhe no artigo sobre prompt injection, a ordem escondida no que o agente lê.

Um agente que acerta a confirmação nove em cada dez vezes não é um agente seguro; é um agente que precisa de uma segunda trava para a décima vez.

Quais travas a OpenAI pôs em volta do agente?

Juntando a página do agente e a do navegador na nuvem, a OpenAI construiu sete camadas de proteção. Nenhuma delas é exclusiva da OpenAI: são decisões de projeto que qualquer agente sério precisa ter, com outro nome.

• Confirmação antes de ação de alto impacto: o agente para e pergunta antes de pagar, reservar, enviar ou mudar configuração.
• Tomada de controle para dados sensíveis: o humano digita a senha; o agente não registra a tela nesse intervalo. No navegador na nuvem, o login passa por formulário seguro e não fica visível para o modelo.
• Modo de supervisão: em sites sensíveis, o agente só avança com o usuário acompanhando.
• Recusa de tarefas não permitidas e monitoramento de injeção de prompt.
• Lista de bloqueio: sites que o agente não visita, mais o bloqueio por domínio que o dono do workspace pode pedir.
• Desligado por padrão no Enterprise: o dono do workspace ativa ou não o modo agente, e pode liberá-lo só para funções específicas, por controle de acesso baseado em função (RBAC).
• Controle de apps: o agente só acessa os apps habilitados no workspace.

Há também o que ficou de fora, e a própria página registra. As conversas com tarefas do agente apareciam nos registros da API de conformidade do Enterprise, mas as ações individuais não: uso do computador virtual, chamadas a apps e a cadeia de raciocínio não eram registrados ali. Para uma empresa, isso significa saber que o agente trabalhou, mas não conseguir reconstruir cada clique depois de um problema.

Como levar essas travas para o agente da sua empresa?

O agente de prateleira trabalha para uma pessoa. O agente da empresa trabalha para muitos clientes ao mesmo tempo, com o nome da marca. As travas são as mesmas, mas precisam ser escritas como regra de negócio, e não deixadas a cargo do modelo. A sequência abaixo transforma cada trava em uma decisão de projeto, antes de o agente falar com o primeiro cliente.

1. Liste as ações que o agente pode executar

Separe o que é leitura (consultar pedido, status, horário) do que é ação (cancelar, reembolsar, alterar cadastro, enviar proposta). Tudo o que é ação entra numa lista fechada. O que não está na lista, o agente não faz, por mais convincente que seja o pedido.

2. Defina quais ações exigem confirmação humana

Use o critério da própria OpenAI: ação difícil de reverter ou que cria compromisso financeiro, jurídico ou de conta. Para essas, a confirmação não pode depender do modelo lembrar de pedir. Ela precisa ser uma etapa obrigatória do sistema, que bloqueia a execução até alguém aprovar.

3. Tire as senhas e os dados sensíveis da conversa

O equivalente da tomada de controle, num agente de atendimento, é nunca pedir senha, número de cartão ou código de verificação no chat. A autenticação acontece por link seguro, fora do texto que o modelo lê.

4. Limite o que o agente lê

Cada página, e-mail ou documento que o agente lê é uma porta para injeção de prompt. Restrinja as fontes a bases controladas pela empresa e trate todo conteúdo vindo de fora como dado, nunca como instrução.

5. Comece desligado e libere por função

Copie o padrão do Enterprise: o agente nasce desligado e é liberado para um grupo pequeno, com permissões por função. Só depois de semanas de uso controlado ele chega ao cliente final.

6. Registre cada ação, não só a conversa

É a lacuna que a própria OpenAI deixou no registro de conformidade. Exija do fornecedor um log de cada ação executada, com horário, dado usado e resultado. Sem isso, não há como responder a um cliente que reclama de algo que o agente fez. O roteiro completo de testes antes da estreia está no artigo como criar um agente de IA e o teste que decide se ele pode falar com o cliente.

Quais os erros mais comuns ao delegar tarefas a um agente?

• Pedido vago e aberto. A OpenAI cita como exemplo do que evitar “verifique meu e-mail e resolva tudo”. Quanto mais aberto o pedido, mais o agente decide sozinho.
• Conectar todos os apps “para garantir”. Cada app habilitado amplia o que um ataque pode alcançar. A recomendação oficial é habilitar só o necessário para a tarefa.
• Escolher “sempre permitir” no acesso a sites. A própria OpenAI não recomenda a opção.
• Colar senha ou código no chat. O caminho certo é o formulário seguro ou a tomada de controle.
• Confiar no resultado sem conferir a fonte. A página do navegador na nuvem pede para revisar o resultado e as fontes antes de confiar nele.
• Seguir tutorial de 2025. Os passos de ativação descrevem um recurso que a própria OpenAI dá como indisponível.

Quando faz sentido usar o agente do ChatGPT e quando ter um agente próprio?

O ChatGPT Work com navegador na nuvem resolve bem a tarefa individual: pesquisa de mercado, comparação de fornecedores, conciliação de faturas, montagem de relatório. Ele trabalha com a conta de quem pediu, nos sites que essa pessoa acessa, e cada resultado passa pelos olhos dela antes de virar decisão.

O agente próprio entra quando a tarefa é da empresa, não de uma pessoa: responder clientes no WhatsApp ou no site, qualificar leads, abrir chamado, consultar o sistema de pedidos. Aí as regras são da empresa, os dados ficam nos sistemas dela e o registro de cada ação é obrigatório. Esse é o trabalho do serviço de agentes de IA da Alliance: desenhar o agente com as travas desde o início, ligado aos sistemas que a empresa já usa.

Quem ainda não sabe se precisa de agente, de automação simples ou só de organizar o atendimento pode começar pelo diagnóstico de marketing gratuito da Alliance, que leva cerca de 30 minutos e mostra em que ponto a tecnologia e a automação estão em relação ao restante da operação.

Por onde começar hoje

1. Se você usava o modo agente, refaça uma tarefa típica no ChatGPT Work e anote o que mudou no login e na permissão de sites.
2. Abra Configurações, Navegador na nuvem, e confira se a permissão de sites está em “sempre perguntar” ou “aprovar automaticamente”, não em “sempre permitir”.
3. Revise os apps conectados e desligue os que não usa.
4. No plano individual, confira em Controles de dados se “Melhorar o modelo para todos” está como você quer.
5. Se a empresa avalia um agente próprio, leve as seis perguntas da seção anterior para a conversa com o fornecedor, a começar pelo registro de cada ação.