Google transforma o Gemini em agente com e-mail próprio e subagentes

O Google está transformando o Gemini em um agente para empresas. Ele planeja tarefas, executa as etapas em aplicativos e sistemas corporativos, distribui partes do trabalho a subagentes e escolhe modelos de IA diferentes para cada etapa. O agente também ganha uma identidade de trabalho própria, incluindo um endereço de e-mail. O anúncio traz três mecânicas centrais, e quem as recebe primeiro são as empresas, não os usuários comuns.

O que exatamente foi anunciado

Segundo a descrição do TechCrunch, o Gemini passa a atuar como executor, e não apenas como interlocutor. Ele recebe um objetivo, monta um plano, avança passo a passo e acessa aplicativos de negócios. Se a tarefa é grande, delega o trabalho a agentes subordinados. Para cada parte do serviço, pode usar um modelo diferente.

A matéria não traz números: nem preços, nem limites, nem lista de sistemas compatíveis, nem datas de disponibilidade por região. Vale ter isso em mente enquanto durar a primeira onda de entusiasmo. Por enquanto, a arquitetura está clara, mas a economia não.

• Planejamento: o agente divide o objetivo em etapas por conta própria
• Execução: trabalho dentro de aplicativos e sistemas de negócios
• Delegação: subagentes para subtarefas específicas
• Multimodelo: vários modelos de IA em um mesmo processo
• Identidade: conta de trabalho com e-mail próprio
• Primeiro segmento: clientes corporativos

Por que um agente precisa de endereço de e-mail?

O detalhe do e-mail parece pequeno, mas resolve um problema bem concreto. Enquanto o agente trabalha sob a conta de um funcionário real, não há como distinguir nos logs uma ação humana de uma ação da máquina. As permissões precisam ser delegadas por inteiro, e a auditoria vira adivinhação.

Uma identidade separada muda esse quadro. O agente pode ser incluído no diretório de usuários, receber um conjunto mínimo de permissões, entrar em cadeias de e-mails de trabalho e ser desativado com um botão. Também é possível passar tarefas a ele por uma mensagem comum, como se fosse um colega.

O outro lado é evidente. A caixa de entrada vira porta de entrada para ataques. Um e-mail com instrução oculta pode tentar tirar o agente do rumo, e quanto mais amplas as permissões, mais caro sai o erro. O anúncio não indica como o Google trata essa classe de ameaças.

Subagentes e vários modelos

O esquema com um orquestrador e executores especializados virou padrão em sistemas agênticos. O agente principal mantém o objetivo e o contexto, enquanto os subagentes cuidam de operações específicas: coletar dados, preparar um rascunho, conferir com o regulamento. Usar modelos diferentes ajuda a economizar. Um modelo barato e rápido dá conta da rotina, e um mais caro e potente entra onde é preciso raciocínio.

Essa estrutura tem um custo. O erro de um subagente pode subir silenciosamente pela cadeia, e depurar um processo de várias etapas é mais difícil do que checar uma única resposta. Já existem concorrentes em agentes corporativos, como a Microsoft com o Copilot Studio e a Salesforce com o Agentforce, então o Google entra em um segmento disputado. A integração profunda com a própria suíte de trabalho pode se tornar um argumento, mas a matéria não traz confirmação disso.

O que verificar antes de um piloto

Se você pensa em fazer um teste, comece pelas perguntas que o anúncio não responde.

• Quais sistemas se conectam de fábrica e quais exigem conectores feitos sob medida
• Como o custo é calculado: por requisição, por token ou por "agente-hora", e se os subagentes entram na conta
• Se é possível limitar as permissões do agente no nível de operações individuais, e não de aplicativos inteiros
• Onde ficam armazenados os logs de ação e se dá para exportá-los para o seu próprio sistema de monitoramento
• Como a caixa de entrada do agente é protegida contra injeção de instruções por e-mails recebidos

Um primeiro cenário razoável é um processo restrito, com resultado verificável e uma pessoa que confirma a etapa final. Convém dar ao agente permissão apenas de leitura e acrescentar a de escrita aos poucos, depois de examinar logs reais.