8,6% em 5 tarefas. 19,7% em 10.
Isso vem do próprio system card da OpenAI para os dots. Encadeie cinco tarefas e 8,6% das execuções são sinalizadas por problemas de limite. Encadeie dez e o número mais que dobra.
Todo mundo postou os mascotes de pelúcia no dia do lançamento. Quase ninguém postou essa linha.
A maioria dos guias sobre dots diz para você encadear tudo e deixar o agente rodar. Este aqui é sobre onde cortar a corrente, para que o agente consiga trabalhar a semana inteira sem sair do escopo que você definiu.
Um dot, quatro cadeiras, uma escada de permissões e um checkpoint a cada cinco passos.
TL;DR: escreva o trabalho antes de conectar um único aplicativo, dê ao dot quatro cadeiras (ele ocupa uma por vez), nunca deixe uma cadeia rodar mais de cinco passos sem um checkpoint e mantenha suas aprovações abaixo de cinco por dia. Os prompts estão nas seções 6 a 8, a matemática está nas seções 3 e 8.
1. Os números primeiro
1lançamento 29 de setembro de 20262modelo GPT-6 Astra3aplicativos compatíveis mais de 4.0004primeiro dot incluído no Pro e Business Premium5planos Pro US$ 100 / US$ 200 / US$ 500 por mês6Business Premium US$ 125 por usuário/mês, US$ 100 no plano anual7conversar com um dot não conta para os limites do ChatGPT8tarefas iniciadas no Codex ou Work contam normalmente para os limites9onde ele roda ChatGPT desktop, web, mobile, Slack, Teams10mensagens de texto "em breve"1112dados do system card13sinalizações de limite, cadeia de 5 8,6%14sinalizações de limite, cadeia de 10 19,7%15injeção indireta, testes internos 99,79% bloqueados16red team externo, 1.810 ataques 8,5% passaram17tarefas de desinformação 0 desalinhamentos em 151
Todo mundo já postou o bloco de cima. O bloco de baixo é o que deveria mudar a forma como você configura tudo.
2. O que é um dot, em uma tela
Um dot é um agente sempre ativo que pertence a você. Quatro coisas o diferenciam de um chat normal do ChatGPT:
1o modelo GPT-6 Astra, não um modelo mais leve escondido atrás de uma interface bonita2computador próprio uma máquina na nuvem com navegador próprio, roda enquanto seu notebook está desligado3trabalha entre "pesquisa proativa" nos seus apps conectados, apenas leitura4suas mensagens não pode enviar, alterar conteúdo de apps ou controlar seu computador por lá5uma identidade o mesmo dot e a mesma memória no ChatGPT, Slack e Teams
E dois controles que você vai usar mais do que qualquer outra coisa:
1Regras Personalizadas permitem uma ação, exigem aprovação ou bloqueiam2revisão automática verifica ações que possam acessar suas contas ou compartilhar dados
A OpenAI encerra o post de lançamento com isto: os dots ainda podem cometer erros, então revise sempre trabalhos com impacto real. Tudo abaixo serve para tornar essa revisão rápida o suficiente para que você realmente a faça.
3. O número que ninguém postou
Fiz umas contas rápidas com os dois números do system card.
Se cada passo de uma cadeia tivesse a mesma chance pequena e independente de sair dos trilhos, você poderia ir de 5 para 10 passos com matemática simples:
1cadeia de 5 passos sinalizada 8,6%2chance por passo que isso implica 1 - (1 - 0,086)^(1/5) = 1,78%3410 passos, se fossem independentes 1 - (1 - 0,0178)^10 = 16,5%510 passos, o que o card mediu 19,7%
O número medido é maior que o cálculo independente.
Minha leitura: os erros se acumulam. Um passo que sai levemente do rumo entrega uma imagem ligeiramente errada para o próximo, e o próximo constrói em cima disso. Então o risco cresce mais rápido que a cadeia.
São apenas dois números, e a OpenAI não explicou quais foram os problemas sinalizados, então trate isso como um indicativo aproximado. Ainda assim, é o suficiente para criar uma regra:
1a regra na qual este guia se baseia2nunca mais de 5 passos entre checkpoints
4. Quatro cadeiras, um dot
Um dot que ouve "você é meu assistente" produz trabalho com cara de assistente: prestativo, vago e um pouco longo demais. Um dot que ouve "agora você é o Cético, e o Cético só encontra o que dá errado" produz algo que você consegue usar.
Por isso o dot tem quatro cadeiras. Ele senta em uma por vez e anuncia qual está usando no topo de cada resposta.
1VIGIA lê seus apps conectados, relata o que mudou, nunca escreve2CRIADOR trabalha no próprio computador, entrega o artefato em si3CÉTICO checa o artefato contra o briefing, lista o que falhou4ENTREGADOR move o trabalho aprovado para o lugar certo, pergunta antes de qualquer coisa sair
Esses são modos de um único agente, não quatro agentes diferentes. Uma memória, um livro de regras, quatro funções bem definidas.
5. Configuração, na ordem que importa
11 abra o ChatGPT no computador o primeiro dot é criado no desktop ou web,2 o mobile pode conversar com ele, mas não criá-lo32 encontre dots na barra lateral sumiu? = plano errado, mercado ainda não alcançado,4 ou um admin não ativou o recurso53 dê um nome curto, minúsculas, sem espaços6 você vai digitá-lo no Slack às 7h da manhã74 cole a descrição do trabalho seção 6, antes de qualquer outra coisa85 conecte as fontes só depois que ele confirmar o trabalho de volta para você96 adicione ao Slack ou Teams quando ele já souber para que serve
Fazer o passo 5 depois do 4 é onde a maioria erra. Um agente com 40 apps conectados e nenhum briefing é superinformado e não produz nada útil.
6. A descrição do trabalho
Cole isso como primeira mensagem. Substitua apenas os colchetes, nada mais.
1Você é meu agente de operações fixo. Trate esta mensagem como sua descrição2de cargo para todas as tarefas, incluindo as que eu iniciar pelo Slack ou celular.34QUEM EU SOU5Sou [cargo] na [empresa ou projeto]. Minha semana consiste basicamente em [uma frase].67O QUE É SUA RESPONSABILIDADE (resultados, não atividades)81. [resultado um]92. [resultado dois]103. [resultado três]1112CADEIRAS13Você ocupa uma cadeira por vez e indica qual é no topo de cada resposta:14VIGIA, CRIADOR, CÉTICO, ENTREGADOR.15- VIGIA apenas lê e relata.16- CRIADOR me mostra o artefato, nunca uma descrição dele.17- CÉTICO checa o trabalho do CRIADOR contra este briefing e lista o que falhou.18- ENTREGADOR só move trabalho aprovado e pergunta antes de qualquer coisa sair.1920A REGRA DA CADEIA21Nunca execute mais de 5 passos seguidos. Após o passo 5, pare, mude para22CÉTICO, rode o checkpoint e espere o PASSAR antes de continuar.2324COMO VOCÊ FALA COMIGO25- Resultado primeiro. Depois, no máximo três coisas que eu precise decidir.26- Bloqueado: o que você tentou e o que precisa, em duas linhas.27- Na dúvida se algo está no escopo: leia e faça uma pergunta. Não aja.2829Confirme reescrevendo com suas próprias palavras as quatro cadeiras, os três resultados e a regra da cadeia. Depois pare.
Não pule a última linha. Se o dot reescrever "rascunhar o relatório semanal" como "escrever um relatório sobre a semana", você pegou o problema com uma mensagem em vez de uma semana inteira de relatórios errados.
7. A escada de permissões, com orçamento de aprovações
As Regras Personalizadas oferecem três degraus: permitir, exigir aprovação, bloquear. A maioria das pessoas cria um muro de proibições, acaba aprovando 40 coisas por dia e para de ler o que está aprovando.
Escreva o degrau de permissão primeiro. Seja generoso na base e rigoroso no topo.
1PERMITIR2- Ler qualquer coisa nas minhas fontes conectadas.3- Navegar na web pública, usar seu próprio computador, executar código.4- Criar e reescrever rascunhos no seu espaço de trabalho e no Space [NOME].56PERGUNTAR ANTES7- Qualquer mensagem para uma pessoa: e-mail, DM, post em canal, convite, comentário.8- Qualquer alteração em um arquivo que você não criou.9- Qualquer ação em um repositório, incluindo abrir um pull request.10- Qualquer compra, assinatura ou envio de formulário.1112BLOQUEAR13- Senhas, 2FA, faturamento, configurações de pagamento.14- Excluir qualquer coisa.15- Postar publicamente em meu nome.16- Contatar qualquer pessoa não mencionada no briefing da tarefa.1718LACUNAS19Qualquer coisa que as regras não cubrem conta como PERGUNTAR ANTES.20Me diga qual regra não ficou clara. Nunca resolva uma lacuna executando a ação.
Depois, defina um orçamento para si mesmo. Aqui está um exemplo de semana para um dot que faz pesquisa, rascunhos e um resumo semanal. A divisão é minha estimativa, não uma medição exata:
1uma semana exemplo, 420 ações escada acima "perguntar tudo"2leituras e web 300 permitir perguntar3rascunhos no próprio espaço 80 permitir perguntar4mensagens para pessoas 28 perguntar perguntar5mudanças em repo e arquivos 8 perguntar perguntar6tentativas bloqueadas 4 bloquear perguntar7aprovações que você clica 36 por semana 420 por semana8por dia útil ~7 ~84
Ninguém lê 84 aprovações por dia. Você vai ler sete de verdade. Esse é o verdadeiro papel da escada: manter suas aprovações em um número pequeno o suficiente para que você ainda as leia.
Minha meta: menos de cinco por dia. Se passar disso por duas semanas, mova uma ação recorrente para um degrau inferior ou restrinja uma fonte.
8. O checkpoint a cada cinco passos
É aqui que entram os 19,7%.
Um trabalho longo não roda como uma única cadeia. Ele roda em trechos de no máximo cinco passos, e cada trecho termina com o Cético.
1CHECKPOINT (Cético, no final de cada trecho)23Responda às cinco perguntas, uma linha para cada:41. Este trecho fez o que o briefing pediu, ou algo parecido e mais fácil?52. Algum passo acessou uma fonte ou pessoa não mencionada no briefing?63. Todos os números foram calculados por você ou têm link para onde você os leu?74. Há alguma afirmação para a qual você não possa apontar evidências? Liste.85. Se eu aprovar este trecho e ele estiver errado, o que quebra?910Veredito:11PASSAR continue para o próximo trecho12ESPERAR pare, mostre-me os itens 2, 4 e 5 primeiro
Agora, a mesma conta de padaria da seção 3. Vamos supor que o Cético pegue 4 de cada 5 problemas em um checkpoint. Essa é minha premissa, não uma taxa medida:
1uma cadeia de 10 passos, sem checkpoint 19,7% sinalizados (system card)23dois trechos de 5 passos com um checkpoint cada4 sinalizados por trecho 8,6%5 restantes após o checkpoint 8,6% x 0,2 = 1,7%6 considerando os dois trechos 1 - (1 - 0,017)^2 = 3,4%
Mesmo que o Cético pegue apenas metade, dois trechos ficam perto de 8,6% em vez de 19,7%. O corte faz a maior parte do trabalho, a taxa de detecção faz o resto.
9. Dê ao trabalho um lugar para pousar
Trabalho que vive em uma thread de chat é trabalho que você nunca mais encontra. Os dots se integram aos Spaces e Pages do ChatGPT, onde você, sua equipe e o dot trabalham juntos.
Um Space, quatro páginas:
100 índice uma linha por execução: data, cadeiras usadas, artefato, veredito201 caixa achados do VIGIA, mais novos no topo, com data302 revisão artefatos do CRIADOR com o checkpoint do CÉTICO abaixo de cada um403 entregue o que você aprovou, com a data de aprovação
Mostre esse mapa ao dot uma única vez. Duas semanas depois, a página de índice será a coisa mais útil de toda a configuração: o único registro legível do que um agente sempre ativo fez com a sua semana.
10. A primeira execução real
Comece com algo útil, repetitivo e barato de refazer se der errado. Um resumo de sexta-feira usa as quatro cadeiras e falha com segurança.
1Tarefa fixa. Toda sexta às 16h, e quando eu disser "rode o resumo".23TRECHO 1 (máx. 5 passos)4VIGIA [calendário], [e-mail], [repo]: o que mudou nesta semana que alguém5 chegando na segunda precisaria saber. Máximo de cinco tópicos, cada um terminando com6 "decisão necessária" ou "nenhuma ação".7CRIADOR apenas a partir desses tópicos: ENTREGUE, MOVIDO, AGUARDANDO.8 Máximo de 120 palavras por seção, links para cada item ENTREGUE.9CÉTICO checkpoint. Qualquer coisa em ENTREGUE sem link vai para AGUARDANDO.1011TRECHO 2 (só com PASSAR)12ENTREGADOR salve em 02 revisão como "Semana de [data]", adicione uma linha ao 00 índice.13 Não envie para ninguém.1415Depois, me mande uma mensagem com a resposta do item 5 do checkpoint, nada mais.
11. Dots vs Grok Bot
Mesma categoria, formatos padrão diferentes.
1 DOTS GROK BOT2formato padrão um agente, várias cadeiras vários bots com nomes3memória uma, compartilhada por todas uma por bot4roda no ChatGPT, Slack, Teams app e chats próprios5ideal para semana de uma pessoa, uma regra tarefas separadas que nunca se misturam
Se suas tarefas compartilham contexto (sua caixa de entrada alimenta seu resumo, que alimenta seu planejamento de segunda), um dot com quatro cadeiras é mais simples. Se elas nunca devem se cruzar (cliente A e cliente B), bots separados criam uma fronteira mais limpa.
12. As travas de segurança
1cadeia com mais de 5 passos -> pare, checkpoint, espere PASSAR2lacuna nas regras -> PERGUNTAR ANTES, cite a regra confusa3mensagem para qualquer pessoa -> PERGUNTAR ANTES, sempre4senha, faturamento, exclusão, públ -> BLOQUEAR5login ou captcha no meio da tarefa -> assuma o controle pelo computador do dot65+ aprovações/dia por 2 semanas -> mude um degrau ou restrinja uma fonte7CÉTICO elogia o trabalho -> reescreva o checkpoint, não o artefato
Cada trava empurra a incerteza para você, nunca para a execução.
13. O que eu não testei
A matemática do desvio. Dois números de um único system card são um indicativo aproximado, não um modelo comprovado. A OpenAI não detalhou quais foram os problemas de limite sinalizados, então não posso dizer quão graves eles são.
A taxa de acerto do Cético. 4 de 5 é uma premissa para mostrar a lógica da matemática. Um dot revisando o próprio trabalho não é um avaliador independente, então a taxa real pode ser menor.
A semana de exemplo. As 420 ações e a divisão por degraus são minha estimativa para um dot de pesquisa e rascunhos, não um log de uma conta real.
Preços além do primeiro dot. A OpenAI diz que você poderá adicionar dots e escalar velocidade ou volume mensal de trabalho, mas ainda não publicou esses preços.
14. O manual de jogo
Escreva o trabalho antes de conectar um único aplicativo.
Um agente, quatro cadeiras, uma por vez.
Corte toda cadeia em cinco passos. Checkpoint, depois continue.
Escreva a lista de permissões primeiro. Lacunas vão para PERGUNTAR ANTES.
Mantenha as aprovações abaixo de cinco por dia, ou sua revisão deixa de ser real.
Dê ao trabalho um lugar para pousar e leia o índice às sextas-feiras.
A moral da história
Os dots são o primeiro agente que a maioria das pessoas vai deixar rodando enquanto dorme. Isso muda a pergunta de "ele consegue fazer a tarefa?" para "até onde ele vai antes que alguém olhe?".
O próprio card da OpenAI dá uma pista da resposta: dobre a cadeia, mais que dobre as sinalizações.
Então não construa uma cadeia mais longa. Construa trechos mais curtos, um Cético no final de cada um e uma escada que só te pergunte sobre o que realmente vale a pena perguntar.
Cinco passos, depois revise. É só isso.
Os detalhes de lançamento vêm do anúncio de dots da OpenAI. Os números do system card são conforme reportados pelo The New Stack. Os preços dos planos vêm da cobertura de lançamento de 1º de outubro de 2026 e podem mudar.
