Dar seus QR codes a um assistente de IA: o que ele pode e o que não pode

A tarefa em que é melhor: redirecionar um lote impresso

Um QR code dinâmico resolve por um redirecionamento: o adesivo na mesa não muda, o endereço atrás dele pode. É para isso que se imprime. O trabalhoso sempre foi o meio: achar os quarenta códigos da campanha de outono, ver quais ainda estão ativos e trocá-los um a um sem mexer nos trinta que devem ficar.

Isso é uma conversa, não um formulário. Você descreve o lote, o assistente mostra exatamente quais códigos casou e para onde cada um aponta agora, e você confirma ou corrige — antes que algo se mova. Depois a mudança vale para o próximo que escanear, inclusive o adesivo que já está na mesa. Vale dizer isso em voz alta antes de apertar.

• Pergunte com suas palavras; confira numa lista antes de mudar qualquer coisa
• Códigos estáticos são apontados como precisando de reimpressão, em vez de falharem um a um
• Um código publicado muda para todos que escanearem daí em diante

A segunda tarefa: o relatório que ninguém escreve

A analítica de leituras é fácil de olhar e difícil de resumir. Um relatório semanal é comparar o período com o anterior, dar nome aos códigos que se moveram e dizer o que fazer. É justamente o que cai quando precisa ser feito na mão toda segunda-feira.

O assistente lê os mesmos números da sua tela de analítica e escreve o resumo. O que importa é que ele os lê com honestidade: um código com zero leituras só está sem uso se for dinâmico, porque um estático não pode ser medido de forma alguma. Essa distinção está embutida em como ele é instruído a responder, então um estático silencioso é relatado como não mensurável, não como fracasso.

O que ele não fará, e por que isso é deliberado

O interessante em conectar um assistente a um negócio não é a lista do que ele faz. É a do que ele não faz, e se esses limites foram escolhidos ou apenas ainda não construídos.

Ele não vai ler o que seus clientes escreveram. Uma pesquisa devolve notas, contagens e a distribuição por pergunta — nunca as frases que alguém digitou. Essas são lidas por uma pessoa na sua caixa: o que um cliente escreve não é seu para entregar a um sistema de terceiros, e uma resposta dada a uma credencial pousa onde o titular dela guardar.

Ele não vai apagar um código. Destruir o redirecionamento de algo já impresso não se desfaz, e essa não é uma confirmação que um assistente dá por você. Em vez disso lhe é oferecido arquivar: o código para de resolver, e isso se reverte.

Ele não vai mudar nada em silêncio. Toda ferramenta que escreve é marcada como tal — é o que faz o cliente parar e perguntar. Arquivar é marcado com mais força ainda, porque é sentido fora do espaço.

• Comentários de pesquisa: não são entregues a nenhuma chave nem assistente
• Apagar um código impresso: não é oferecido — arquivar no lugar, e reverte
• Escrita: sempre sinalizada, para que seu cliente pergunte antes de agir

Dê menos do que você acha necessário

O acesso é dado por escopos, e ao assistente só são mostradas as ferramentas que seus escopos permitem. Uma chave que lê códigos e analítica não cria um — e, mais útil ainda, a ferramenta de criação nem aparece na lista dele, então ele não propõe algo que depois lhe seria negado.

Comece só com leitura. Peça um relatório, observe uma semana como ele raciocina sobre seus dados e amplie a chave quando souber o que ele faz com ela. Não custa nada: uma segunda chave com escrita é um minuto de trabalho, e a primeira continua útil.

• Primeiro só leitura: relatórios e consultas, nada que mude
• Amplie para escrita depois de ver como funciona
• Uma ferramenta fora do escopo é invisível, não apenas negada

Dois caminhos de entrada, e para que serve cada um

Uma ferramenta que você mesmo roda usa uma chave de API: cria, cola o endereço, pronto. É o caminho certo para um assistente na sua própria máquina, onde a credencial é sua.

Um conector do diretório de outra pessoa usa login, e você não toca em chave nenhuma. Antes de conceder qualquer coisa você vê quem está pedindo, qual espaço seria afetado e o que ele poderia fazer — e só um proprietário ou administrador aprova. Nos dois casos a conexão fica visível no seu espaço e se corta com um toque.

Perguntas que valem para qualquer produto, não só este

Assistentes estão sendo ligados a negócios reais mais rápido do que se formam os hábitos de fazer isso com segurança. As perguntas úteis são as mesmas, seja quem for que construiu a integração.

Dá para ver depois o que foi concedido? Dá para revogar num só lugar? Os limites são ditos de cara ou descobertos no meio de uma tarefa? E quando toca no que um cliente escreveu, ou no que está impresso e já no mundo, o produto trata isso de forma diferente de um registro qualquer?

• O que foi concedido é visível e revogável depois?
• Os limites são ditos antes ou descobertos no meio?
• Texto escrito por cliente é tratado diferente dos seus próprios dados?