Você abre o Slack toda manhã. Rabisca ideias meia-boca no Notion. Arrasta tickets pelo Linear feito um zelador digital. Esses apps conhecem seus projetos, seus prazos, seus surtos criativos das 2 da manhã. Você confia neles porque são ferramentas — burras, obedientes, incapazes de pensar por conta própria. Como todo bom estagiário deveria ser.

Três empresas acabaram de reescrever esse contrato. E o mais assustador? Você já entregou as chaves.

Slack Ganha Sistema Nervoso

Em 31 de março, a Salesforce despejou mais de 30 funcionalidades de IA no Slackbot, transformando-o de uma barra de busca glorificada no que eles carinhosamente chamam de "sistema operacional agêntico". Movido pelo Claude da Anthropic, o novo Slackbot se conecta a mais de 6.000 apps via MCP (Model Context Protocol — pense em USB, mas pra deixar a IA fuçar nos seus dados). Ele bisbilhota suas calls no Zoom e Google Meet, persegue negócios mencionados nos canais, atualiza registros no CRM automaticamente e atribui tarefas de reuniões — tudo sem você mover um dedo. Ou consentir com cada ato individual de espionagem digital.

O Slack não inventou esse padrão — só girou o botão até o máximo. O CEO da Linear, Karri Saarinen, declarou que "issue tracking morreu" em 26 de março, lançando um agente que cria tickets autonomamente a partir de conversas no Slack e distribui trabalho para humanos como um gerente médio que nunca dorme. 75% dos workspaces corporativos já rodam agentes de código, e o volume de trabalho gerado por agentes saltou 5x em três meses. O Notion abriu caminho ainda antes com o lançamento de Custom Agents em 24 de fevereiro — agentes que rodam em horários programados, fazem triagem de tarefas, redigem e-mails e compilam standups enquanto você baba no travesseiro. Os primeiros testadores criaram mais de 21.000 agentes customizados. O Notion roda 2.800 internamente, porque nada diz "confiamos no nosso produto" como soltar a criatura dentro da própria empresa antes de responder às perguntas sobre responsabilidade legal.

De Ferramenta a Estagiário Sem Supervisão

A mudança é sutil e profundamente desconfortável se você pensar por mais de cinco segundos. A IA que você conhece é passiva: você pergunta, ela responde, ela cala a boca. A nova IA é ativa: ela observa, decide e executa. Seu app de notas acabou de virar um funcionário júnior sem supervisão com acesso root a cada documento que você já escreveu. O que poderia dar errado.

O agente desktop do Slack é o garoto-propaganda do escopo inflado disfarçado de conveniência. Como o TNW colocou, é "a funcionalidade com a maior superfície de privacidade" — o Slack quer que você dê a uma IA visibilidade permanente do seu computador. O Slack jura de dedinho que tudo é opt-in. Rob Seaman, CEO interino do Slack, insiste: "Tudo é opt-in do usuário. Esse é um princípio-chave do Slack." Seus dados não treinam modelos. Você pode apagar preferências quando quiser.

Que bonitinho. Só que "opt-in" e "consentimento informado" moram em CEPs diferentes. No momento em que você habilita o agente desktop, ele herda toda integração que você já conectou — seu Google Workspace, Microsoft 365, Notion — tudo acessível por um único checkbox que você marcou antes do café da manhã. O agente da Linear opera dentro das permissões existentes também, o que parece tranquilizador até você lembrar que configurou essas permissões durante o onboarding em 2024 e nunca mais olhou pra elas.

O Manual do Traficante

Os Custom Agents do Notion vêm grátis até 3 de maio de 2026, depois migram para um modelo baseado em créditos. A Linear planeja cobrança por uso "acima de certo limite". O Slack libera funcionalidades pra Business+ e Enterprise+ agora, com migalhas pros planos Free/Pro neste mês. Lógica clássica de traficante: a primeira dose é grátis, e quando a fatura chega, arrancar o agente significa lobotomizar seu fluxo de trabalho.

Toda ação passa pelos servidores do fornecedor. Quando seu agente do Notion faz triagem de e-mails às 3 da manhã, esses dados fazem um passeio turístico pela infraestrutura da OpenAI ou Anthropic, são processados e voltam feito bumerangue. Notion e Slack logam as execuções dos agentes para auditoria — legal — mas reverter ações autônomas ainda é arqueologia manual. Espero que você goste de ler logs no café da manhã tentando descobrir quais três e-mails sua IA fantasma escreveu pro seu chefe de madrugada.

Olhe Debaixo do Capô Antes de Acelerar

Antes de ativar qualquer agente: confira o que a coisa realmente pode ver. Revise suas integrações conectadas. Entenda quais ações ela pode tomar sem pedir permissão primeiro. O Notion pelo menos registra tudo e permite que admins restrinjam a criação de agentes. O Slack também tem controles administrativos. Mas os padrões favorecem acesso máximo, porque moderação não gera aplausos em demos de produto.

Seu Notion não ganhou um upgrade. Seu Slack não ganhou uma reforma. Eles ganharam autonomia — e autonomia em uma ferramenta que já tem as chaves da sua vida profissional inteira faz dela um produto fundamentalmente diferente. A ferramenta que ficava quieta esperando seu comando agora tem opiniões sobre o que fazer a seguir, e orçamento pra agir enquanto você dorme.

A questão não é se agentes de IA em ferramentas de produtividade são úteis. Claro que são — uma serra circular também é. A questão é se seu modelo de ameaça pra um app de anotações ainda vale quando esse app começa a disparar e-mails em seu nome às 3 da manhã. Você construiu confiança com um caderno. Agora o caderno tem ambições.

Durma bem.