Como seus agentes perguntam antes de agir
Última atualização em 30 de setembro de 2026
Cada agente só toca no que você entrega a ele
O código de um agente roda numa sandbox no computador da sua conta. Ele só altera a própria pasta, pode ler o resto dos seus arquivos e usa só a própria janela do navegador. Nunca vê os seus logins, os arquivos dos seus outros agentes nem as chaves que sustentam o computador.
As senhas e chaves que você dá a ele ficam lacradas: usadas só depois do seu toque, digitadas só num campo de senha, nunca mostradas de novo e nunca gravadas num log. Você escolhe o modelo com que cada agente pensa, e um limite mensal faz com que ele pare onde você definir.
Ler acontece sem perguntar, mudar pergunta antes
Seus agentes fazem dois tipos de coisa. Eles leem: pesquisam na web, abrem uma página, olham seu e-mail. E eles mudam coisas: enviam, publicam, reservam, excluem ou pagam.
Ler deixa tudo como estava, então, por padrão, não pergunta. Uma mudança espera por você, a menos que você tenha dito que ela pode ir em frente.
Duas áreas, duas configurações
Em Configurações → Permissões, cada área tem duas configurações: Perguntar em algumas ações, o padrão, e Sempre perguntar.
Apps e web abrange os apps que você conecta e o navegador. Computador abrange os comandos dos seus agentes e o mouse e o teclado deles na tela do computador.
| Área | Perguntar em algumas ações (padrão) | Sempre perguntar |
|---|---|---|
| Apps e web | Pergunta antes que um app envie, publique ou exclua, ou que uma página envie, publique, exclua ou compre. Também antes de abrir um site desconhecido que o próprio agente digitou. | Pergunta antes de tudo o que um app faz, inclusive ler, e antes de cada site novo em uma tarefa. |
| Computador | Comandos na sandbox, e cliques e digitação na janela do navegador do próprio agente, acontecem sem perguntar. Um site novo, ou sair da sandbox, pergunta uma vez. | Pergunta antes de cada comando. |
Algumas coisas sempre perguntam
Estas perguntam toda vez, sejam quais forem suas configurações:
- Comprar qualquer coisa. Só existe Permitir uma vez, e o Criw nunca digita um número de cartão.
- Usar uma senha ou chave salva.
- Usar o mouse e o teclado em qualquer coisa além da própria janela do navegador: suas janelas, um terminal, outro app. Na própria janela, o agente simplesmente clica e digita.
Sempre permitir nunca é oferecido para elas.
Como o Criw sabe que um clique é uma compra
Uma página não marca o botão que gasta o seu dinheiro, então, quando um agente clica, o Criw segura a solicitação e olha três coisas:
- A solicitação: se ela faz um pedido, finaliza uma compra ou paga.
- O botão: as palavras dele, como Pagar ou Fazer pedido, em qualquer idioma.
- A página: se ela tem um campo de cartão ou um formulário de pagamento.
Se isso não resolver, uma verificação rápida decide só a partir desses três fatos, nunca do texto da página. Se ainda assim não souber dizer, ela pergunta.
Uma compra espera onde está até você responder.
O código dos seus agentes roda em uma sandbox
Os agentes rodam código em uma sandbox no próprio computador. Ela só pode mudar a própria pasta e não vê seus logins.
Pacotes do npm, PyPI ou GitHub simplesmente são baixados. Qualquer outro site pergunta na primeira vez.
Um trabalho que precisa de mais pede para rodar fora da sandbox, e mostra a você o comando exato.
Seu próprio terminal, e suas próprias mãos na tela, nunca perguntam.
Você decide até onde vai um sim
Quando um agente pergunta, um cartão na conversa diz o que vai acontecer, como Fazer um pedido em renfe.com. Aí você escolhe:
- Permitir uma vez: só esta ação.
- Permitir nesta tarefa: este tipo de ação, até a tarefa terminar. Não vale para compras.
- Permitir neste site ou Sempre permitir: uma regra salva. Não vale para o que sempre pergunta.
- Negar: não acontece, e o agente fica sabendo.
Se você escolhe Permitir uma vez para a mesma coisa com frequência, o cartão passa a oferecer primeiro uma regra salva.
Veja o que seguiu em frente e ajuste
Configurações → Permissões → Atividade mostra o que seguiu em frente sem perguntar, e por quê. Parar de permitir remove a regra que permitiu aquilo.
Gerenciar tem os controles mais finos:
- Conectores: as ferramentas de cada app em Perguntar, Permitir ou Desativado.
- Rotinas: Perguntar antes de tudo, para rotinas que rodam enquanto você está fora.
- Sites permitidos e comandos permitidos: suas regras salvas, cada uma com Remover.
- Regras personalizadas: as suas, para qualquer agente e qualquer ação.
Você sempre pode parar
Parar encerra uma execução na hora, e um limite de gasto em cada agente e cada rotina mantém os custos onde você definiu.
Antes do primeiro comando de uma execução fora da sandbox, o Criw salva uma cópia do computador. Desfazer as mudanças desta execução no computador o deixa como estava.
Um e-mail enviado ou um pagamento não podem ser desfeitos. Por isso, essas ações perguntam antes.
A responsabilidade é sua
Seus agentes agem por você, e você é responsável pelo que eles fazem, como dizem os Termos de serviço.