Como saber se um assistente de IA é proativo?

Pergunte de onde ele parte, o que ele pode fazer sem você e o que ele deixa para trás quando erra. Em 12 de outubro de 2026, a maioria dos assistentes vendidos como proativos age a partir de um gatilho que você mesmo escreveu: um horário, um e-mail de um remetente que você indicou, um preço que você escolheu. Os poucos que fazem sugestões que ninguém pediu estão, em sua maioria, indisponíveis para uma casa na Alemanha.

A pergunta está no ar desde o começo de outubro, quando um post que viralizou no X e uma coluna do Business Insider descreveram o assistente que as autoras querem como um que percebe o que precisa ser feito, e o que elas vivem recebendo como um que espera que mandem¹. Detalho o que isso exigiria no texto principal, a IA pode reduzir a carga mental? O vocabulário é mais antigo que o post. Uma newsletter do setor chamou “proactive AI” (IA proativa) de palavra da moda em outubro de 2025².

Cofundei o Subtext, um assistente de escrita com IA que, de propósito, não executa nenhuma ação por você. Ele redige as mensagens, e quem envia é você. Então tenho interesse próprio no argumento de que algumas ferramentas deveriam deixar a ação com você, e o Subtext aparece nas perguntas 2 e 4 e de novo em uma seção curta perto do fim. Para cada pergunta eu digo o que contaria como evidência forte de que uma alegação se sustenta, e qual é o sinal de alerta. O checklist se apoia em orientações de governança de agentes da OpenAI, do projeto de segurança OWASP e da Competition and Markets Authority, do Reino Unido³⁴⁵. Os fatos sobre os produtos vêm da documentação dos fabricantes, checada em 12 e 13 de outubro de 2026, além de reportagens da imprensa, onde indicado.

IA proativa e IA reativa: qual é a diferença?

Existem quatro tipos de assistente, e o marketing chama os três últimos de proativos. Um assistente reativo responde quando você pergunta. Um assistente com contexto persistente lembra o que você disse no mês passado e continua esperando que perguntem. Um sistema agendado ou acionado por eventos inicia um fluxo de trabalho que você definiu quando uma condição de horário, de mensagem ou de preço é atendida. Um sistema guiado por inferência decide sozinho que algo pode precisar da sua atenção.

Só o quarto tipo toca naquilo que os pesquisadores da vida doméstica chamam de antecipar: perceber uma necessidade antes que alguém aponte para ela. Allison Daminger entrevistou membros de 35 casais: pais e mães de filhos pequenos, com ensino superior, a maioria em casais de sexos diferentes. As esposas ficavam com uma parte maior da antecipação e do monitoramento, enquanto a decisão era dividida de forma mais ou menos igual⁶. Uma ferramenta que espera um prompt começa depois que alguém já percebeu. O prompt é a prova de que você já fez essa parte.

1. Iniciativa: o que é um agente de IA proativo?

Na prática, em geral um agente que executa uma regra que você definiu e te avisa quando a condição é atendida. Evidência forte é um produto que detecta uma mudança definida (um e-mail, uma data, um preço, um nível de estoque) sem um novo prompt, seguindo regras que a casa escolheu.

As tarefas agendadas do ChatGPT rodam em horários definidos, vigiam uma mudança ou começam quando chega uma mensagem do Gmail de um remetente ou com um assunto que você filtrou; os gatilhos do Gmail, do Slack e do GitHub exigem o Plus ou um plano superior⁷. O Gemini Spark agenda trabalho por horário, por filtro do Gmail ou por tópico monitorado, com até 50 agendamentos ativos⁸. Os dois partem de condições que você escreveu.

A inferência é mais rara. A Meta diz que o agente Muse faz sugestões sem ninguém pedir e continua trabalhando depois que você fecha o aplicativo⁹. A Amazon descreve a Alexa+ nos EUA como capaz de antecipar necessidades e de oferecer sugestões por conta própria¹⁰. Os Dots, da OpenAI, podem fazer pesquisa em segundo plano por conta própria, em modo somente leitura. Enquanto fazem isso, não podem enviar mensagens, alterar o conteúdo de aplicativos nem controlar o navegador¹¹. A OpenAI também está aposentando o produto de resumos que tinha antes: “Pulse is being sunset as proactive updates move into scheduled tasks” (17 de junho de 2026), ou seja, o Pulse está sendo descontinuado à medida que as atualizações proativas passam para as tarefas agendadas¹².

O sinal de alerta é um resumo diário de coisas que você ainda precisa resolver. Isso é um serviço de lembretes mais bem-educado.

2. Contexto: como dar a um agente de IA acesso ao Gmail e à sua agenda com segurança?

Comece pelo mínimo. Evidência forte é contexto com a fonte junto: qual e-mail criou este compromisso na agenda, quando ele foi conferido pela última vez, de que conta veio. O sinal de alerta é uma memória longa vendida sem indicação de origem, ou a caixa de entrada de uma pessoa tratada como se fosse a da casa.

A atualidade dos dados é um limite documentado. O Google diz que os monitores do Spark são “not ideal for tracking fast-moving data or performing time-critical tasks”, isto é, não são ideais para acompanhar dados que mudam rápido nem para executar tarefas em que o tempo é crítico⁸.

A permissão mais restrita é a de somente leitura, que é como os Dots fazem a pesquisa em segundo plano¹¹. Os conectores do Gmail e do Google Agenda que a Anthropic oferece para o Claude podem enviar, responder e encaminhar e-mails e criar, atualizar e apagar eventos, e por padrão o Claude pede a sua aprovação antes de cada uma dessas ações¹³. (O Subtext roda nos modelos da Anthropic, então pese o que eu digo sobre o Claude levando isso em conta.) Se você conceder acesso de escrita, eu o limitaria a uma agenda compartilhada e a um remetente filtrado, como o endereço da escola, e só ampliaria depois de algumas semanas conferindo o trabalho dele.

3. Autoridade: agentes de IA podem enviar e-mails, fazer ligações ou comprar coisas?

Alguns podem, dentro de limites que variam conforme o produto e o país. Evidência forte é uma autoridade delimitada por tarefa, loja, orçamento e risco, com pagamentos e senhas devolvidos a você. O sinal de alerta é um único botão de “permitir tudo”.

E-mail. O Google documenta que o Spark consegue redigir, responder e encaminhar mensagens do Gmail, e que ele pergunta antes de enviar¹⁴. O Copilot Cowork da Microsoft para contas pessoais, em Preview para assinaturas qualificadas do Microsoft 365, redige e envia e-mails e pede aprovação, ou devolve o controle, em ações sensíveis¹⁵. A Meta diz que o Muse consulta você antes de enviar um e-mail⁹. A página de ajuda dos Dots, da OpenAI, tem a frase mais clara: “Asking for a draft doesn’t authorize sending it”, ou seja, pedir um rascunho não autoriza o envio dele¹⁶.

Ligações. O “Call for me”, do Google, liga para estabelecimentos para marcar ou alterar horários: só nos EUA, em um Pixel 11 com um chip dos EUA, depois que você toca para começar, e o Google diz que o Gemini abre toda ligação dizendo que é um assistente de IA¹⁷.

Compras. Nos EUA, a Alexa+ pode vigiar um item específico e comprá-lo pelo seu preço-alvo com o seu endereço e a sua forma de pagamento padrão, “even at 3 a.m. when you’re sleeping”, ou seja, até às três da manhã, enquanto você dorme¹⁰. A página da Amazon não descreve nenhuma etapa de confirmação antes da compra¹⁰. A lista de recursos alemã da empresa menciona uma notificação quando um preço muda e um pedido na Amazon.de quando você solicita, sem compra automática¹⁸. Os Dots ficam no outro extremo. As compras precisam da sua aprovação, e as trocas de senha e as transferências de dinheiro continuam com você¹⁹.

Duas configurações deslocam a confirmação do momento da ação para o momento da configuração: a permissão “Allow all actions” (permitir todas as ações) do ChatGPT para aplicativos²⁰ e a opção da Microsoft de aprovar uma tarefa agendada do Copilot na hora de criá-la, para que ela rode sem supervisão²¹. As duas significam que você decidiu uma vez só, possivelmente semanas antes da ação.

4. Confirmação: quando um assistente de IA deve agir sozinho, e quando deve perguntar antes?

Deve perguntar quando o seu julgamento é necessário, e em nenhum outro momento. Um agente que pergunta antes de cada passo de rotina devolve o trabalho. Sete tarefas de casa que disparam dois pedidos de aprovação cada uma viraram catorze interrupções. O PersonalAgentBench, um benchmark da empresa micro1, conta o excesso de confirmação de ações já autorizadas como um custo para o usuário²².

Confirmações que falham ou são puladas são piores, e as duas coisas já aconteceram. Em 2018, o Echo de uma família de Portland enviou a gravação de uma conversa particular a um contato; a Amazon disse que a conversa ao fundo foi entendida, por engano, como a palavra de ativação, depois como “send message” (enviar mensagem), como o nome de um contato e, por fim, como “right” (certo) em resposta ao pedido de confirmação²³.

Em fevereiro de 2025, um colunista do Washington Post pediu ao Operator, da OpenAI, que encontrasse a dúzia de ovos mais barata com entrega. O Operator comprou ovos pelo Instacart por US$ 31,43 e informou US$ 19,68, e a OpenAI disse que estava examinando por que o Operator às vezes não enviava confirmações²⁴. Em fevereiro de 2026, uma usuária mandou o agente OpenClaw dela sugerir o que apagar da caixa de entrada e esperar o sinal verde; na caixa de entrada real dela, que era grande, ele começou a apagar em massa. Esse caso é o relato de uma usuária²⁵.

Evidência forte é um escalonamento baseado em risco: um pedido claro antes de algo com consequências, e silêncio no resto. Lisanne Bainbridge descreveu a armadilha em 1983, ao escrever sobre controle de processos industriais: os projetistas automatizam o que conseguem e deixam para as pessoas o que sobra, e “it is humanly impossible to carry out the basic function of monitoring for unlikely abnormalities”, isto é, é humanamente impossível cumprir a função básica de monitorar à espera de anomalias improváveis²⁶. A meu ver, uma casa que supervisiona um agente assumiu esse trabalho. A outra escolha de projeto é não executar nenhuma ação, que é a que o Subtext faz.

5. Recuperação de erros: agentes de IA podem sair do controle?

Os problemas documentados são mais banais do que “sair do controle”. Um agente entende errado a tarefa, perde uma instrução ou relata um sucesso que não alcançou. Evidência forte é um produto que detecta a falha, evita duplicatas, reverte o que pode e avisa que fez isso. O sinal de alerta é um sucesso relatado sem conferir o resultado real.

Os fabricantes falam mais sobre prevenir erros do que sobre desfazê-los. As confirmações do Spark para ações no Workspace trazem um link para o item, de modo que você mesmo pode reverter a mudança¹⁴, e a OpenAI mostra o trabalho de um dot como em andamento, agendado e concluído¹⁶. Não encontrei nenhum fabricante que documente uma reversão geral das ações executadas nas suas contas, nem nenhum incidente público de um agente marcando dois compromissos no mesmo horário na agenda de uma família, embora o risco seja fácil de prever. A usuária do OpenClaw não conseguiu interromper a exclusão pelo celular²⁵. Então pergunte como você interrompe o agente, de onde e com que rapidez.

6. Medição: alguém já mostrou que isso ajuda?

Ninguém mostrou. Até 12 de outubro de 2026, não encontrei nenhum estudo revisado por pares ou pré-registrado que medisse a carga mental doméstica antes e depois de as pessoas adotarem um assistente de IA. Os dois pequenos estudos mais próximos da pergunta, um piloto de planejamento com 11 famílias²⁷ e um teste de duas semanas com cinco mães usando o ChatGPT²⁸, não tinham grupo de controle. No piloto, mais da metade das famílias parou de executar as subtarefas que o sistema atribuía a elas²⁷, e no teste com o ChatGPT a ferramenta raramente transferiu trabalho mental de uma pessoa para outra²⁸. O texto principal traz os detalhes.

Os benchmarks de laboratório usam usuários e tarefas simulados, então dizem pouco sobre uma casa de verdade, e mesmo ali as notas são baixas. No preprint Claw-Anything, que simula meses da vida digital de um usuário, o melhor modelo passou em 34,5% das tarefas na primeira tentativa, e o artigo relata que as tarefas proativas foram muito mais difíceis do que as reativas²⁹. A cobertura da imprensa colocou a taxa de aprovação na primeira tentativa em 6,7% nas tarefas proativas contra 25,9% nas reativas³⁰. A ajuda que ninguém pediu também tem um custo. Em um experimento com vinhetas com 92 participantes dos EUA que tinham experiência em programação, a ajuda que a IA ofereceu por conta própria levou a uma satisfação menor com o sistema do que a ajuda dada sob demanda, e o efeito se deu por meio de uma autoestima baseada em competência mais baixa³¹. Era ajuda com programação, então talvez não valha para uma autorização da escola esquecida.

Evidência forte seriam medidas independentes e de longa duração da frequência com que as pessoas percebem, decidem, conferem e corrigem, incluindo relatos do parceiro ou da parceira. Depoimentos e horas autorrelatadas são sinais de alerta; a promessa da Skylight de “10 hours back (or more) every month”, isto é, dez horas de volta (ou mais) todo mês, não informa nenhum método, então eu a leio como marketing³². O teste mais simples que conheço é uma pergunta só. Depois da primeira semana de configuração, você pensa menos naquela responsabilidade? Se uma pessoa na sua casa continua com ela, como explicar a carga mental para o seu parceiro ou a sua parceira talvez seja a leitura mais útil.

7. Prestação de contas: o ChatGPT agent é seguro?

Esse produto não existe mais. A página de ajuda da OpenAI diz “ChatGPT agent is no longer available”, ou seja, que o ChatGPT agent não está mais disponível, e aponta o ChatGPT Work e o navegador na nuvem dele como substitutos³³. O navegador na nuvem é projetado para perguntar antes de ações que podem ser difíceis de desfazer, como uma reserva ou um pagamento, e a OpenAI diz que as salvaguardas dela contra injeção de prompt não eliminam todos os riscos³⁴.

Injeção de prompt quer dizer instruções escondidas dentro de um conteúdo que o assistente lê, e isso importa dentro de casa. Em agosto de 2025, a SafeBreach mostrou que um texto escondido em um convite do Google Agenda podia fazer o Gemini apagar eventos assim que o usuário perguntasse sobre a própria agenda e, uma resposta depois, operar dispositivos do Google Home, como janelas e uma caldeira. O relato da empresa lista o vazamento de e-mails entre os resultados³⁵.

Em janeiro de 2026, a Miggo Security mostrou um convite que fazia o Gemini resumir reuniões privadas dentro de um evento que o invasor conseguia ver, e depois dar ao usuário uma resposta inofensiva³⁶. Em agosto de 2025, a Brave mostrou um texto escondido em um comentário do Reddit levando o Comet, da Perplexity, a publicar abertamente o endereço de e-mail e a senha de uso único de um usuário, e disse depois que essa classe de ataque não estava totalmente mitigada³⁷. A OpenAI diz que é improvável que a injeção de prompt seja totalmente resolvida algum dia³⁸.

Então a última pergunta é quem consegue reconstituir o que aconteceu. Evidência forte é um registro, com data e hora, das ações, das fontes, das permissões e do morador que autorizou cada uma. A Meta afirma que o Muse mostra uma “complete audit trail” (trilha de auditoria completa)⁹; a Perplexity lista registros de auditoria em tempo real e diz que o Comet precisa de confirmação para enviar e-mail ou fazer um pedido³⁹. Nenhum fabricante que eu conferi documenta qual morador autorizou uma ação. Uma coluna da IAPP de 2 de outubro de 2026 relata que o presidente da Comissão Federal de Comércio dos EUA (FTC) disse, em 25 de setembro, que “audit trails tell the real story”, ou seja, que as trilhas de auditoria contam a história real⁴⁰. Como o relato do próprio agente estava errado no caso dos ovos e no da Miggo, a transcrição de um chat não pode ser a trilha de auditoria.

Existe algum perigo em trazer essa tecnologia para dentro de casa?

Sim, e a pesquisa aponta principalmente para as pessoas que não fizeram a configuração. Em um estudo de 2019 com 18 pessoas em casas inteligentes com vários usuários, quem instalou os dispositivos tinha um controle desproporcional⁴¹. Em uma implantação de um mês em 7 casas da região de Seattle (19 participantes), a maioria mudou rápido para as configurações menos restritivas; só colegas de casa mantiveram restrições⁴². Um estudo de Nova York com 39 sobreviventes de violência por parceiro íntimo e 50 profissionais descreveu os agressores como usuários autenticados, mas adversários, das contas da vítima⁴³. Esses estudos são pequenos e anteriores aos agentes de IA. Aplicados aos agentes, eles me sugerem que os registros de atividade e as memórias podem servir à vigilância com a mesma facilidade com que servem à prestação de contas. Se alguém em casa usa contas compartilhadas ou o histórico de um assistente para vigiar você, trate isso como um problema de segurança. As linhas de apoio estão listadas em “Quando tocar no assunto não é seguro”, em como pedir ao seu parceiro ou parceira para dividir a carga mental.

Na UE, uma família que usa um assistente para fins domésticos pode ficar fora do alcance do GDPR, enquanto a empresa que o fornece não fica⁴⁴, e os serviços on-line baseados em consentimento oferecidos diretamente a uma criança precisam do consentimento dos pais abaixo dos 16 anos, idade que os Estados-membros podem reduzir até o mínimo de 13⁴⁵. Antes de conectar uma agenda compartilhada, pergunte de quem são os dados que ela guarda e quem pode ler o registro. As agendas importam em dobro, porque qualquer pessoa que consiga te mandar um convite consegue colocar um texto na frente do seu assistente.

Os produtos lado a lado, e o que funciona na Alemanha

Dos produtos que conferi, uma casa em Berlim consegue usar as tarefas agendadas e as acionadas pelo Gmail do ChatGPT e o navegador na nuvem dele no Plus e em planos superiores⁷³⁴, e as tarefas agendadas do Claude⁴⁶, a julgar por páginas de ajuda que não declaram nenhuma restrição para a UE, além da Alexa+ em Early Access⁴⁷. Não consegue usar os Dots no plano Pro¹⁶, o Gemini Spark¹⁴, o Meta Muse⁴⁸ nem a Siri AI em um iPhone⁴⁹.

Onde o Subtext se encaixa, e quando não usar

Neste checklist, o Subtext não tem iniciativa nem autoridade, por decisão de projeto. Ele é um assistente de escrita com IA que ajuda você a redigir, reescrever, revisar e entender mensagens⁵⁴. Você cola ou anexa aquilo com que quer ajuda, como texto, print ou áudio, e ele sugere até três versões, cada uma marcada como “pode enviar” ou com um sinal de atenção, com base na estimativa do próprio Subtext⁵⁵. Nas palavras do próprio Subtext: “E nada é enviado por você. Você copia a versão que quiser e envia com as próprias mãos”⁵⁵. Ele não se conecta a nenhuma das suas contas de e-mail, agenda ou mensagens⁵⁵⁵⁴.

Isso deixa fácil a pergunta da confirmação, porque todo envio é seu. A pergunta da medição é menos confortável. A página de pesquisa do Subtext diz “Nenhum estudo desta página testou o Subtext”, e que as marcações, o nome do sentimento e a estimativa de “pode enviar” não foram comparados “com a forma como leitores reais receberam mensagens reais”⁵⁶.

Use o Subtext quando uma mensagem importa e você quer continuar sendo quem envia. Experimente o Subtext no navegadorBaixar na App StoreDisponível no Google PlayBaixar o aplicativo

Não use se o seu problema é volume (o melhor aplicativo de resposta com IA depende se o seu problema é volume ou uma mensagem que importa demais) ou simplesmente lembrar de responder (os melhores aplicativos para adultos com TDAH que demoram uma eternidade para responder), ou se você quer que algo seja feito por você. Para as mensagens que formam parte da carga de uma família, veja por que as mensagens de família parecem um segundo emprego. Para o que a IA consegue de fato tirar das costas de uma casa, o texto principal é a IA pode reduzir a carga mental?

Perguntas frequentes

Quais são alguns exemplos de IA proativa? As tarefas do ChatGPT que começam quando chega um e-mail de um remetente que você escolheu⁷, os monitores de tópicos do Gemini Spark⁸ e a afirmação da Meta de que o Muse faz sugestões sem ninguém pedir nos EUA e no Canadá⁹⁴⁸.

O ChatGPT consegue gerenciar a minha agenda? Em parte. A OpenAI documenta a criação, a atualização, a resposta a convites e o cancelamento de eventos em agendas compartilhadas do Outlook que têm suporte, principalmente para contas de trabalho. Não consegui confirmar todas as ações para agendas pessoais do Outlook.com ou do Google⁵⁷.

Agentes de IA conseguem fazer login em sites? Alguns conseguem. O navegador na nuvem do ChatGPT lida com alguns sites que exigem login, nos planos Plus e Pro; a senha é você quem digita¹². A integração do Spark com o Chrome usa senhas salvas, só nos EUA⁵⁸.

Agentes de IA conseguem fazer ligações? Nos EUA, em um Pixel 11 com um chip dos EUA, o “Call for me”, do Gemini, liga para estabelecimentos depois que você toca para começar, e se apresenta como uma IA. Ele não está disponível na Alemanha¹⁷.

A IA consegue reservar voos? A integração do Spark com o Chrome consegue iniciar reservas de voos nos EUA e devolve o pagamento para você⁵⁸. Para restaurantes, o ChatGPT reserva pelo OpenTable depois que você escolhe um horário¹².

Agentes de IA conseguem comprar coisas por você? Sim, com salvaguardas diferentes. A Alexa+ compra por um preço-alvo sem nenhuma confirmação descrita, nos EUA¹⁰; os Dots precisam da sua aprovação¹⁹.

Vale a pena deixar a IA gerenciar o seu e-mail? Comece com acesso somente leitura e rascunhos, depois acrescente o direito de envio para uma tarefa restrita de cada vez. O conector do Gmail do Claude pede, por padrão, a sua aprovação antes de cada envio¹³.

O ChatGPT Pulse vai acabar? Sim. A nota de versão da OpenAI de 17 de junho de 2026 diz que o Pulse está sendo descontinuado à medida que as atualizações proativas passam para as tarefas agendadas¹².

Existe uma IA que faz tudo por você? Nenhum produto documenta isso. A página inicial do Instinct diz dar conta de contestações de cobranças, presentes, compras de mercado e consultas médicas, sem nenhuma informação sobre aprovações, preços ou regiões⁵⁹.

O Subtext envia a mensagem por mim? Não. Você copia a versão que quiser e envia do seu próprio aplicativo⁵⁵.

Fontes

Numeradas na ordem em que aparecem pela primeira vez. As páginas foram checadas em 12 ou 13 de outubro de 2026, como diz cada entrada, e as páginas de ajuda mudam com frequência.

1. I don’t need an AI agent to be an executive assistant. I need it to be a wife. Katie Notopoulos, Business Insider (republicado pelo Yahoo Style Canada). 9 de outubro de 2026. . Lido na cópia republicada. Checado em 12 de outubro de 2026.
2. Welcome to the Proactive Bandwagon. Babbage Insight (newsletter no Substack). 9 de outubro de 2025. . Newsletter do setor. Checado em 12 de outubro de 2026.
3. Practices for Governing Agentic AI Systems. Yonadav Shavit e colegas, OpenAI. Sem data (referências acessadas até o fim de 2023). . White paper não revisado por pares; escrito pelo próprio fabricante. Checado em 12 de outubro de 2026.
4. LLM06:2025 Excessive Agency. OWASP GenAI Security Project. 2025. . Orientação de segurança. Checado em 12 de outubro de 2026.
5. Agentic AI and consumers. UK Competition and Markets Authority. 9 de março de 2026. . Documento de pesquisa do órgão regulador. Checado em 12 de outubro de 2026.
6. The Cognitive Dimension of Household Labor. Allison Daminger, American Sociological Review 84(4): 609 a 633. On-line em 9 de julho de 2019. . Revisado por pares; qualitativo, 70 entrevistas com membros de 35 casais; a esposa fazia mais em 26 de 32 casais de sexos diferentes. Checado em 12 de outubro de 2026.
7. Scheduled tasks in ChatGPT. OpenAI Help Center. Atualizado por volta de 2 de outubro de 2026. . Página do fabricante. Checado em 12 de outubro de 2026.
8. Create & manage schedules for tasks in Gemini Spark. Google, Gemini Apps Help. Sem data. . Página do fabricante. Checado em 12 de outubro de 2026.
9. Introducing Muse: The World’s First Personal AI Agent Built for Everyone. Meta Newsroom. 8 de setembro de 2026, modificado em 30 de setembro de 2026. . Página do fabricante; “World’s First” é uma alegação de marketing. Checado em 12 de outubro de 2026.
10. Getting started with Alexa+: Simplify home organization with recipes, calendars, and reminders. Amazon (About Amazon). 4 de fevereiro de 2026. . Página do fabricante. Checado em 12 de outubro de 2026.
11. Introducing dots. OpenAI. 29 de setembro de 2026. . Página do fabricante. Checado em 12 de outubro de 2026.
12. ChatGPT release notes. OpenAI Help Center. Atualizado por volta de 9 de outubro de 2026. . Página do fabricante; usei as entradas de 17 de junho, 10 de agosto e 25 de agosto de 2026. Checado em 12 de outubro de 2026.
13. Use Google Workspace connectors. Anthropic, Claude Help Center. Sem data. . Página do fabricante; a Anthropic processa dados para o Subtext. Checado em 13 de outubro de 2026.
14. Use Gemini Spark to manage your tasks & workflows in Gemini Apps. Google, Gemini Apps Help. Sem data. . Página do fabricante. Checado em 12 de outubro de 2026.
15. Get started with Microsoft Copilot Cowork for personal accounts (Preview). Microsoft Support. Atualizado em 17 de setembro de 2026. . Página do fabricante. Checado em 12 de outubro de 2026.
16. Getting started with your dot. OpenAI Help Center. Atualizado por volta de 11 a 12 de outubro de 2026. . Página do fabricante. Checado em 12 de outubro de 2026.
17. Ask Gemini to handle your everyday phone calls. Google, Gemini Apps Help. Sem data. . Página do fabricante. Checado em 12 de outubro de 2026.
18. 25 Dinge, die Du mit Alexa+ ausprobieren kannst. Amazon (About Amazon Deutschland). 7 de maio de 2026. . Página do fabricante. Checado em 13 de outubro de 2026.
19. How we build safety, security, and privacy into dots. OpenAI. 29 de setembro de 2026. . Página do fabricante. Checado em 12 de outubro de 2026.
20. Connected apps in ChatGPT. OpenAI Help Center. Atualizado em 12 de outubro de 2026. . Página do fabricante. Checado em 13 de outubro de 2026.
21. Using Copilot Tasks. Microsoft Support. Atualizado em 6 de outubro de 2026. . Página do fabricante. Checado em 12 de outubro de 2026.
22. PersonalAgentBench. micro1. Sem data. . Benchmark da própria empresa, provisório; seis assistentes e 20 perguntas, primeira execução válida de cada um. Checado em 13 de outubro de 2026.
23. Woman says her Amazon device recorded private conversation, sent it out to random contact. Gary Horcher, KIRO 7. 23 de maio de 2018. . Jornalismo com declaração do fabricante; a página é bloqueada fora dos EUA, então li a cópia arquivada em https://web.archive.org/web/20210609120825/https://www.kiro7.com/news/local/woman-says-her-amazon-device-recorded-private-conversation-sent-it-out-to-random-contact/755507974/. Checado em 13 de outubro de 2026.
24. I let ChatGPT’s new ‘agent’ manage my life. It spent $31 on a dozen eggs. Geoffrey A. Fowler, The Washington Post (republicado pelo Anchorage Daily News). 7 de fevereiro de 2025. . Jornalismo; lido na cópia republicada. Checado em 12 de outubro de 2026.
25. A quote from Summer Yue. Simon Willison (weblog). 23 de fevereiro de 2026. . Relato de uma usuária; nenhuma resposta do fabricante encontrada. Checado em 12 de outubro de 2026.
26. Ironies of automation. Lisanne Bainbridge, Automatica 19(6): 775 a 779. Novembro de 1983. . Artigo de argumentação sobre controle de processos industriais; citação da p. 776. Checado em 13 de outubro de 2026.
27. ParPal: A Human-Centred AI System for Multi-Actor Planning and Collaboration in Family Learning. Chen e colegas. 28 de janeiro de 2026. . Preprint; 11 famílias, sem grupo de controle, sem medida validada de carga. Checado em 12 de outubro de 2026.
28. Invisible household labour and digital solutions: Gender divisions in mental labour and the role of artificial intelligence. Ksenija Klasnić, Anita Dremel, Krešimir Žažar e Đurđica Degač, anais de conferência, pp. 137 a 154. 2025. . Quase-experimento com cinco pessoas, sem grupo de controle; processo de revisão não informado; financiado pela University of Zagreb. Checado em 12 de outubro de 2026.
29. Claw-Anything: Benchmarking Always-On Personal Assistants with Broader Access to User’s Digital World. Yusong Lin e colegas. 25 de maio de 2026. . Preprint; condições de laboratório, usuário simulado. Checado em 12 de outubro de 2026.
30. Huawei’s New Benchmark Gives AI Agents Months of Your Life, Then Watches Them Fail. Jose Antonio Lanz, Decrypt. 27 de maio de 2026. . Jornalismo; a divisão entre tarefas reativas e proativas não aparece no resumo do artigo. Checado em 12 de outubro de 2026.
31. When AI-Based Agents Are Proactive: Implications for Competence and System Satisfaction in Human-AI Collaboration. Diebel, Goutier, Adam e Benlian, Business & Information Systems Engineering 68(2): 259 a 278. On-line em 3 de janeiro de 2025. . Revisado por pares; experimento com vinhetas, 92 participantes dos EUA recrutados pelo Prolific; financiamento da German Research Foundation, segundo o artigo. Checado em 12 de outubro de 2026.
32. Meet Sidekick, powerful planning for busy families. Skylight. Sem data. . Marketing do fabricante; nenhum método informado. Checado em 12 de outubro de 2026.
33. ChatGPT agent. OpenAI Help Center. Atualizado por volta de 15 de setembro de 2026. . Página do fabricante. Checado em 12 de outubro de 2026.
34. Using cloud browser in ChatGPT. OpenAI Help Center. Atualizado em 28 de agosto de 2026. . Página do fabricante. Checado em 12 de outubro de 2026.
35. Invitation Is All You Need: Invoking Gemini for Workspace Agents with a Simple Google Calendar Invite. Or Yair, Ben Nassi e Stav Cohen, SafeBreach Labs. 6 de agosto de 2025. . Relato dos pesquisadores. Checado em 12 de outubro de 2026.
36. Weaponizing Calendar Invites: A Semantic Attack on Google Gemini. Liad Eliyahu, Miggo Security. 19 de janeiro de 2026. . Relato dos pesquisadores. Checado em 12 de outubro de 2026.
37. Agentic Browser Security: Indirect Prompt Injection in Perplexity Comet. Artem Chaikin e Shivan Kaul Sahib, Brave. 20 de agosto de 2025. . Relato de pesquisadores de uma empresa que faz um navegador concorrente. Checado em 12 de outubro de 2026.
38. Continuously hardening ChatGPT Atlas against prompt injection attacks. OpenAI. 22 de dezembro de 2025. . Página do fabricante. Checado em 12 de outubro de 2026.
39. How we engineer safer agents. Perplexity. 29 de setembro de 2026. . Página do fabricante. Checado em 12 de outubro de 2026.
40. A view from DC: The FTC says your company’s agents are your problem. Cobun Zweifel-Keegan, IAPP. 2 de outubro de 2026. . Coluna de opinião que relata um discurso; nenhuma transcrição da FTC encontrada. Checado em 12 de outubro de 2026.
41. Who’s In Control? Interactions In Multi-User Smart Homes. Christine Geeng e Franziska Roesner, CHI 2019. 2019. . Revisado por pares; 18 participantes; li o resumo e o registro bibliográfico. Checado em 12 de outubro de 2026.
42. Understanding and Improving Security and Privacy in Multi-User Smart Homes. Eric Zeng e Franziska Roesner, 28th USENIX Security Symposium. Agosto de 2019. . Revisado por pares; 7 casas, 19 participantes, autosselecionados. Checado em 12 de outubro de 2026.
43. A Stalker’s Paradise: How Intimate Partner Abusers Exploit Technology. Diana Freed, Jackeline Palmer, Diana Minchala, Karen Levy, Thomas Ristenpart e Nicola Dell, CHI 2018. 2018. . Revisado por pares; 39 sobreviventes e 50 profissionais em Nova York. Checado em 12 de outubro de 2026.
44. Recital 18: Not Applicable to Personal or Household Activities. gdpr-info.eu (reprodução não oficial do Regulamento (UE) 2016/679). Acesso em 12 de outubro de 2026. . Checado em 12 de outubro de 2026.
45. Art. 8 GDPR: Conditions applicable to child’s consent in relation to information society services. gdpr-info.eu (reprodução não oficial do Regulamento (UE) 2016/679). Acesso em 12 de outubro de 2026. https://gdpr-info.eu/art-8-gdpr/. Checado em 12 de outubro de 2026.
46. Schedule recurring tasks in Claude Cowork. Anthropic, Claude Help Center. Sem data. . Página do fabricante. Checado em 12 de outubro de 2026.
47. Alexa+ startet in Deutschland. Amazon (About Amazon Deutschland). 7 de maio de 2026. . Página do fabricante; não consegui abrir as páginas de ajuda alemãs da Amazon. Checado em 12 de outubro de 2026.
48. Meta Muse kommt aufs iPad, nach Deutschland aber weiterhin nicht. Jan Gruber, Notebookcheck. 8 de outubro de 2026. . Jornalismo. Checado em 12 de outubro de 2026.
49. How to get Siri AI. Apple Support. 22 de setembro de 2026. . Página do fabricante. Checado em 12 de outubro de 2026.
50. Alexa+ now available to everyone in the US. Amazon (About Amazon). 4 de fevereiro de 2026, atualizado em 1º de setembro de 2026. . Página do fabricante. Checado em 12 de outubro de 2026.
51. Alexa+ arrives in India as Amazon’s next-generation AI assistant expands internationally. Amazon (About Amazon). 19 de março de 2026, modificado em 16 de setembro de 2026. . Página do fabricante; ainda lista a Alemanha como Early Access. Checado em 12 de outubro de 2026.
52. Computer adds Automations for ongoing work. Perplexity. 29 de setembro de 2026. . Página do fabricante. Checado em 12 de outubro de 2026.
53. Get started with Claude in Chrome. Anthropic, Claude Help Center. Sem data. . Página do fabricante. Checado em 12 de outubro de 2026.
54. Terms, Privacy and your account. Subtext (Anton Licht, empresário individual). Termos atualizados em 26 de julho de 2026; Política de Privacidade atualizada em 10 de outubro de 2026. . Nossa própria página. Checado em 12 de outubro de 2026.
55. Subtext app: AI writing assistant for texts and replies. Subtext. Sem data. . Nossa própria página; descrição feita pela própria empresa. Checado em 12 de outubro de 2026.
56. The research behind Subtext. Subtext. Sem data. . Nossa própria página. Checado em 12 de outubro de 2026.
57. Outlook Email and Calendar apps in ChatGPT. OpenAI Help Center. Atualizado em 12 de outubro de 2026. . Página do fabricante; escrita principalmente para workspaces. Checado em 13 de outubro de 2026.
58. Gemini Spark now integrates with Chrome. Google (blog The Keyword). 30 de julho de 2026. . Página do fabricante. Checado em 12 de outubro de 2026.
59. Instinct is a personal assistant that understands what you’re working on and what’s important to you. Instinct (Spear Street Technology, Inc.). Sem data. . Marketing do fabricante; sem informação sobre aprovações, preços ou regiões. Checado em 12 de outubro de 2026.