Modo agente do ChatGPT: como usar e o que precisas de saber

Passei os últimos dias a testar o modo agente do ChatGPT para tarefas do dia a dia, desde comparar preços de voos até organizar informação espalhada por várias páginas. Funciona melhor do que esperava nalgumas coisas e pior noutras, e há um problema de segurança que a própria OpenAI já admitiu que ainda não está resolvido. Vou explicar tudo, incluindo esse ponto.

O que é o modo agente do ChatGPT

A OpenAI apresentou o ChatGPT agent a 17 de julho de 2025, descrevendo-o como a junção de três coisas que antes viviam separadas: a capacidade do Operator de navegar e agir em sites, a capacidade do Deep Research de investigar e sintetizar informação, e a inteligência conversacional do ChatGPT que já conheces. O resultado é um modo que, em vez de te dar uma resposta e parar por aí, continua a trabalhar sozinho até à tarefa estar concluída.

Na prática, isto muda a forma como usas a ferramenta. Com o ChatGPT normal, perguntas e recebes uma resposta com base no que ele sabe ou no que lhe deste como contexto. Com o modo agente, dás um objetivo (por exemplo, "compara os preços destes três voos e diz-me o mais barato") e o próprio ChatGPT decide os passos, abre páginas, lê o conteúdo e volta com o resultado, muitas vezes sem precisares de intervir a meio.

Que planos têm acesso e quanto custa

O modo agente não existe na conta gratuita. Precisas de um destes planos:

• Plus e Team: segundo a OpenAI, cerca de 40 tarefas de agente por mês, com a opção de comprares créditos extra se precisares de mais.
• Pro: um limite muito mais alto, próximo das 400 tarefas mensais.
• Business, Enterprise e Edu: acesso incluído, com controlos de administração adicionais para empresas.

Nota: estes limites já mudaram desde o lançamento e a OpenAI ajusta-os com alguma frequência. Confirma o valor atual na tua conta antes de planeares um fluxo de trabalho que dependa de um número exato de tarefas por mês.

Como ativar o modo agente

A ativação é simples, a parte de formular bem o pedido é que exige prática:

• Abre uma conversa normal no ChatGPT (web ou app).
• Clica no menu "Ferramentas", à esquerda do botão de enviar mensagem.
• Escolhe "Modo agente" na lista (também podes escrever /agent diretamente na caixa de texto).
• Descreve a tarefa com o máximo de detalhe possível: o que queres, que critérios importam e o que deve acontecer no fim.
• Confirma quando o ChatGPT te avisar de "Modo agente ativo" no topo da conversa.

Se ainda estás a aprender a escrever pedidos que dão bons resultados, o nosso guia de prompts para ChatGPT aplica-se aqui na perfeição. Quanto mais claro fores sobre o resultado que queres, menos idas e vindas o agente vai precisar.

O que o modo agente consegue fazer na prática

O agente corre dentro do seu próprio computador virtual, equipado com um navegador visual (que interage com páginas como uma pessoa faria), um navegador de texto para pesquisas mais simples, um terminal e acesso direto a APIs. Isto abre um leque de tarefas que antes exigiam que copiasses e colasses informação manualmente:

• Pesquisa e comparação: comparar preços de produtos ou viagens em vários sites e devolver uma tabela com o resultado.
• Análise de concorrência: visitar os sites de três concorrentes e montar um resumo com pontos fortes e fracos de cada um.
• Planeamento a partir do calendário: ler as tuas próximas reuniões e preparar um resumo com contexto recente sobre cada uma.
• Preenchimento de formulários: usar dados que já lhe deste para completar candidaturas ou pedidos online repetitivos.

Uma tarefa complexa como esta costuma demorar entre 5 e 30 minutos, dependendo de quantas páginas o agente precisa de visitar. Antes de qualquer ação com consequências reais, como finalizar uma compra ou enviar um email, o ChatGPT pede sempre a tua confirmação explícita.

Ligar o modo agente a Gmail, Drive e GitHub

O modo agente também consegue trabalhar com os teus dados, se lhe deres autorização através de conectores para o Gmail, o Google Calendar, o Google Drive ou o GitHub. Ao ligares um destes serviços, o ChatGPT cria uma cópia indexada e sincronizada do conteúdo para poder pesquisar nele com rapidez.

A OpenAI garante que não usa dados sincronizados diretamente destes conectores para treinar os seus modelos gerais, exceto se copiares, colares ou enviares esse conteúdo manualmente para dentro de uma conversa. Ainda assim, se tens a Memória ativada, o conteúdo sincronizado pode ser usado para personalizar as respostas que recebes.

"O agente usa exatamente as mesmas permissões da tua conta, sem uma camada extra de controlo entre ele e os teus dados. Isso é conveniente, mas também é o motivo pelo qual vale a pena pensar duas vezes antes de ligar tudo de uma vez."

O modo agente é seguro? A parte que devias ler antes de ligar os teus dados

Esta é a secção mais importante do artigo. Investigadores de segurança já demonstraram um ataque batizado de AgentFlayer, em que instruções escondidas dentro de um documento aparentemente normal conseguem enganar o modo agente. Quando processas esse ficheiro através de um conector ligado (por exemplo, um documento no teu Drive), o agente pode acabar a seguir essas instruções escondidas e a divulgar dados sensíveis, como chaves de acesso ou conteúdo interno, sem que tu tenhas pedido nada disso.

Outro ponto que a própria OpenAI reconhece é a falta de controlo de acesso diferencial: o agente não tem um nível de permissões próprio, mais restrito. Usa exatamente o mesmo acesso que a tua conta tem, o que na prática dá à IA o alcance total dos teus privilégios humanos, sem filtro extra.

Para quando um passo exige uma palavra-passe ou dado sensível, existe o chamado "modo de controlo manual" (takeover mode): o agente pausa, avisa-te e passa o controlo do computador virtual para as tuas mãos. Enquanto estás tu a escrever a palavra-passe, o ChatGPT não tira capturas de ecrã dessa parte, precisamente para não guardar esse dado. É uma boa proteção, mas não elimina os riscos ligados aos conectores.

Este tipo de vulnerabilidade não é exclusivo do ChatGPT. Já escrevemos sobre um problema semelhante de prompt injection no browser Comet da Perplexity, e o padrão repete-se em praticamente todas as ferramentas agênticas atuais: sempre que uma IA mistura conteúdo externo com instruções, há uma porta aberta para alguém tentar disfarçar um comando dentro desse conteúdo. Se queres perceber os princípios gerais de segurança e privacidade à volta do ChatGPT, o nosso artigo sobre se o ChatGPT é seguro cobre a base disto tudo.

Boas práticas antes de usar o modo agente

• Liga conectores só quando precisares e desliga-os logo a seguir a usares, em vez de os deixares sempre ativos.
• Evita tarefas sensíveis como acessos à banca ou emails de trabalho com dados confidenciais enquanto o agente estiver a operar sem supervisão.
• Usa o modo de controlo manual sempre que o agente pedir uma palavra-passe, em vez de a escreveres diretamente na conversa.
• Revê o resultado antes de confirmares qualquer ação com consequências, como uma compra ou o envio de uma mensagem.
• Desativa o treino com os teus dados nas definições de privacidade, se isso for uma preocupação para ti.

Vale a pena usar o modo agente?

Se pagas um plano Plus ou Pro e tens tarefas repetitivas que envolvem pesquisar, comparar ou reunir informação espalhada por vários sites, sim, vale a pena experimentar. É nesse tipo de trabalho que o modo agente poupa mais tempo. Se o teu uso do ChatGPT é mais leve, tipo perguntas rápidas do dia a dia, provavelmente não vais notar grande diferença e talvez nem justifique o custo extra do plano pago. E se lidas com dados sensíveis com frequência, mantém os conectores desligados até teres mais confiança na ferramenta.

Não tens plano pago e ainda queres perceber o que dá para fazer sem gastar nada? O nosso guia de alternativas gratuitas ao ChatGPT mostra outras opções que não exigem subscrição.

Em resumo

O modo agente do ChatGPT transforma a ferramenta de um consultor que responde num executor que trata da tarefa por ti, com navegador próprio, terminal e acesso a APIs. Funciona bem para pesquisa, comparação e organização de informação, mas exige um plano pago e traz riscos de segurança reais, sobretudo quando ligas conectores a dados pessoais. Experimenta com tarefas simples primeiro, usa o modo de controlo manual sempre que aparecer uma palavra-passe, e só ligues Gmail, Drive ou GitHub quando realmente precisares.

Queres dicas práticas de IA todas as semanas? Subscreve a newsletter e recebe o essencial sem spam.

Perguntas frequentes

O modo agente do ChatGPT é gratuito?

Não. O modo agente só está disponível para quem paga um plano ChatGPT Plus, Pro, Team, Business, Enterprise ou Edu. Não existe versão para a conta gratuita. Se procuras alternativas sem custo, o nosso guia de ferramentas de IA gratuitas mostra o que dá para fazer sem pagar nada.

Quantas tarefas posso pedir ao modo agente por mês?

Depende do plano. Segundo a OpenAI, quem tem Plus ou Team tem cerca de 40 tarefas por mês, com possibilidade de comprar créditos extra se precisares de mais. Quem tem Pro tem um limite muito mais alto, próximo das 400 tarefas mensais. Estes números têm mudado desde o lançamento, por isso vale a pena confirmar o valor atual na tua conta antes de planeares um fluxo de trabalho à volta disto.

O modo agente do ChatGPT é seguro?

Tem riscos reais que a própria OpenAI reconhece. Investigadores já demonstraram ataques como o AgentFlayer, em que instruções escondidas dentro de um documento enganam o agente e o levam a revelar dados sensíveis sem qualquer ordem tua para isso. O agente também usa exatamente as mesmas permissões da tua conta, sem uma camada extra de controlo. Por isso, liga conectores a Gmail, Drive ou GitHub só quando precisares e desliga-os a seguir.

Que diferença há entre o modo agente e o ChatGPT normal?

O ChatGPT normal responde com base no que sabe ou no que lhe dás como contexto. O modo agente vai mais longe: abre um computador virtual próprio, navega em sites a sério, preenche formulários, mexe em folhas de cálculo e pode demorar entre 5 a 30 minutos a completar uma tarefa complexa sozinho, pedindo a tua confirmação antes de qualquer ação com consequências, como uma compra ou o envio de um email.

O modo agente substitui o Operator e o Deep Research?

Sim, na prática substitui os dois. Quando a OpenAI lançou o modo agente em julho de 2025, juntou numa só ferramenta a capacidade do Operator de navegar e agir em sites com a capacidade do Deep Research de investigar e sintetizar informação, tudo dentro da conversa normal do ChatGPT.