Como funcionam os dots da OpenAI por dentro: computador na nuvem, apps e memória

Como funcionam os dots, em uma frase: cada dot é um agente rodando no GPT-6 Astra que tem um computador próprio na nuvem (Linux com Chrome, isolado), usa os mesmos apps e permissões que você já liberou no ChatGPT, guarda notas próprias além da memória do ChatGPT e passa por um sistema de aprovações antes de agir. Tudo isso continua funcionando quando você fecha o app.

Abaixo, cada camada com base na documentação oficial; nada aqui é teste nosso. Para a visão geral (o que é, quem pode usar, quanto custa), veja o guia completo dos dots da OpenAI.

Como funcionam os dots: as camadas

Um dot é a soma de seis peças: modelo, computador na nuvem, apps, canais, memória e controles. A camada de controle fica fora do alcance do próprio dot, segundo o post de segurança da OpenAI.

Camada	O que faz	Status
Modelo	GPT-6 Astra, com “orçamento de tempo” que orienta quanto tempo o dot trabalha	Oficial
Computador na nuvem	Linux + Chrome isolado, onde o dot navega, cria arquivos e roda ferramentas	Oficial
Seu computador	Opcional, desligado por padrão, um por vez	Oficial
Apps (plugins)	Mais de 4.000, com as mesmas permissões do ChatGPT, Work e Codex	Oficial (lista não publicada)
Canais	ChatGPT, Slack, Teams (alfa só para convidados em workspaces) e voz; SMS em beta nos EUA	Oficial
Memória	Contexto da conversa, memória do ChatGPT e notas do dot	Oficial
Controles	Custom Rules, Auto-review, monitoramento, Pause e Reset	Oficial

O modelo tem guia próprio: GPT-6 Astra, o modelo por trás dos dots. Aqui focamos nas outras camadas.

O computador na nuvem do dot

Cada dot tem uma máquina própria na nuvem, mantida pela OpenAI, com sistema Linux e navegador Chrome, isolada das máquinas de outros usuários. É ali que ele navega, analisa informação, cria arquivos e roda ferramentas, mesmo com seu computador e seu celular desligados.

Três detalhes importam:

• Sandbox separado dos controles. O código do dot roda em ambientes separados dos sistemas que coordenam o trabalho e aplicam as salvaguardas. Segundo a OpenAI, o dot não consegue usar esse acesso para mudar os sistemas de segurança nem desligar checagens obrigatórias.
• Você pode olhar e assumir. Pelo perfil do dot, em Computers, dá para abrir a máquina e ver o que ele está fazendo. Com Take over você usa mouse e teclado; com Return control devolve ao dot (documentação de computadores e apps).
• Login privado. Quando um site pede senha, o dot manda um formulário privado: você digita a credencial e códigos de verificação, e a senha vai direto ao navegador, sem passar pelo modelo. A sessão fica aberta até você sair ou o site expirar.

A própria documentação avisa que alguns sites bloqueiam navegadores na nuvem ou pedem verificação extra. A configuração da máquina (processador, memória, disco, tempo máximo de sessão) não foi divulgada.

E o seu computador pessoal?

O acesso ao seu computador é opcional e vem desligado. Você libera no perfil do dot com Allow access e pode revogar depois. Só dá para conectar um computador pessoal por vez, e ele precisa ficar ligado, online e com o app do ChatGPT aberto enquanto o dot usa. Com acesso, o dot pode mexer em arquivos, código e apps locais, e usar o navegador local quando o da nuvem for bloqueado. Câmera, microfone e tela exigem também a permissão do sistema operacional.

Apps e plugins: as mesmas permissões do ChatGPT

O dot não tem permissões próprias: ele usa os plugins que você instalou e habilitou, com as mesmas permissões que valem no ChatGPT, no ChatGPT Work e no Codex. A gestão fica na aba Plugins do ChatGPT. Se o seu plugin de e-mail só lê, o dot também só lê; não ganha o poder de enviar.

• Ao criar o dot, ele herda os plugins já conectados.
• Desconectar um app bloqueia novos acessos, mas não apaga o que o dot já aprendeu dele.
• No lançamento, o dot não tem endereço de e-mail próprio; ele usa o seu, se você conectar.
• Compras só com cartão já salvo no site do lojista e sempre com sua aprovação.

A lista dos mais de 4.000 apps não foi publicada. Para sistemas brasileiros, como ERP ou emissor de nota fiscal, não há plugin confirmado; o caminho seria o navegador na nuvem.

Canais: o mesmo dot em todo lugar

ChatGPT, Slack, Teams e chamada de voz são portas diferentes para o mesmo dot, com a mesma memória. O que você combina no ChatGPT pelo celular informa o que ele responde no Slack. A documentação faz uma ressalva: o que cada pessoa vê continua separado por plataforma. O que atravessa os canais é o que o dot sabe e anotou, não necessariamente o histórico visível. No Teams, o acesso em workspaces de trabalho ainda é alfa só para convidados, segundo o guia oficial de administração.

O dot também manda mensagem por conta própria, com progresso ou decisões que dependem de você, mas não liga para você. Não há WhatsApp; o SMS está em beta só nos EUA.

Tarefas contínuas, agendadas e em segundo plano

O dot trabalha de três formas: contínua, agendada e dividida entre agentes em segundo plano. A página tarefas e memória da documentação descreve cada uma:

Modo	Como funciona	Exemplo
Contínuo	Segue trabalhando entre conversas e reage às mudanças; decide quando pausar e quando “acordar” para continuar	Manter uma proposta comercial atualizada conforme o cliente responde
Agendado	Repete em intervalos fixos, com gatilho, notificação e local de entrega definidos	Toda manhã de dia útil, checar canais de planejamento por mudança de prazo (exemplo da documentação)
Agentes em segundo plano	O dot divide o trabalho entre agentes que rodam em paralelo e reportam a ele	Pesquisar cinco fornecedores ao mesmo tempo e juntar o resultado

Segundo o system card do GPT-6 Astra, os dots delegam a subagentes com frequência, e estes são instruídos a guardar só o necessário.

Pesquisa proativa: só leitura

Quando você não está falando com ele, o dot procura formas de ajudar. A OpenAI chama isso de pesquisa proativa. Ela usa só ferramentas de leitura: não envia mensagem, não altera nada nos apps e não controla navegador nem computador. A OpenAI diz aplicar esse limite no código, não só na instrução. O resultado vira notas privadas do dot; qualquer ação que venha depois passa pelas regras normais.

Memória: três camadas e seus limites

O dot trabalha com três tipos de informação: o contexto da conversa atual, a memória salva do ChatGPT e as notas próprias do dot.

Camada	O que guarda	Dá para apagar?
Contexto da conversa	Mensagens, arquivos e resultados de ferramentas da interação atual	—
Memória do ChatGPT	Preferências salvas, disponíveis ao dot no início de cada conversa	Sim, no ChatGPT, mas o que o dot já recebeu fica
Notas do dot	Preferências, decisões e trabalho em andamento; não é transcrição	Não uma a uma; só resetando o dot

A memória flui nos dois sentidos: o dot recebe suas memórias do ChatGPT, e as conversas com ele podem gerar memórias no ChatGPT. Os sistemas, porém, são separados: mudar a memória do ChatGPT não atualiza as notas que o dot já criou. Desligar a Memória no ChatGPT interrompe o compartilhamento, mas não apaga o que o dot já recebeu (FAQ de privacidade dos dots).

Não é possível ver, editar ou apagar uma memória específica do dot. A única forma de limpar o que ele aprendeu é o Reset, que apaga o dot inteiro, conversas, notas e agendamentos. Para quem lida com dados de clientes, isso é um ponto de LGPD, tratado em segurança e privacidade dos dots.

O contexto do dot não guarda senhas, imagens nem capturas de tela.

Aprovações antes de agir

Antes de uma ação com consequência, o plano do dot passa por regras que você define e por um revisor automático separado. Em resumo:

• Custom Rules, com quatro comportamentos: agir sem perguntar, agir se pré-aprovado, perguntar antes ou devolver para você.
• Auto-review: outro sistema confere os passos planejados (por exemplo, destinatário e conteúdo de um e-mail) contra suas instruções e as regras de segurança. Sua aprovação não passa por cima dos requisitos centrais.
• Ações fixas: trocar senha e transferir dinheiro sempre voltam para você.
• Monitoramento: se detecta risco, pode pausar ou parar o trabalho.

Parar o dot não desfaz ações já feitas. A configuração de cada regra está em regras e permissões dos dots.

Quando o dot manda trabalho para o Codex

O dot pode repassar trabalho para o Codex e para o ChatGPT Work em vez de fazer tudo sozinho. Os destinos documentados são três:

1. Seu computador local, se conectado (com o app do ChatGPT aberto).
2. Tarefas já existentes do Codex.
3. Ambientes de nuvem do Codex, que funcionam com seu computador desligado, desde que o ambiente já tenha sido criado.

O trabalho no computador local aparece em tarefas separadas na barra lateral, e as tarefas na nuvem viram threads visíveis no desktop, na web e no celular. A diferença prática está no bolso: conversar com o dot não consome a franquia, mas tarefas que ele abre no Codex ou no Work contam normalmente. Os ambientes de nuvem do Codex ainda não fazem uso de computador. Dots e Codex também se encontram no ChatGPT Space.

Fluxo de uma tarefa, passo a passo

Exemplo ilustrativo, montado a partir da documentação: uma dona de loja virtual em Curitiba pede ao dot, pelo Slack, “confira os boletos de fornecedores que chegaram no e-mail esta semana e prepare a lista de pagamentos”.

Etapa	O que acontece	Camada envolvida
1. Pedido	A mensagem chega pelo Slack e entra no contexto da conversa	Canais
2. Contexto	O dot consulta a memória do ChatGPT e as próprias notas (fornecedores habituais, formato preferido)	Memória
3. Planejamento	O GPT-6 Astra divide o trabalho e pode acionar agentes em paralelo	Modelo
4. Leitura	Lê o e-mail pelo plugin, dentro da permissão que você deu	Apps
5. Execução	Monta a planilha no computador na nuvem; se um portal pede login, manda o formulário privado	Computador na nuvem
6. Checagem	Antes de enviar algo, Custom Rules e Auto-review conferem a ação	Controles
7. Devolução	Pagar é transferir dinheiro: volta para ela, sempre	Controles
8. Registro	A tarefa aparece em Completed e o dot anota a preferência para a próxima vez	Atividade e memória

Nossa montagem: a ordem exata das etapas internas não é publicada pela OpenAI. Cada peça tem fonte oficial, mas a sequência é uma leitura nossa. Se quiser repetir algo assim, o guia de uso do dia a dia mostra onde ficam agendamentos, pausa e atividade.

Limites conhecidos

• Um dot por pessoa; dots extras “em breve”, sem preço.
• Um computador pessoal conectado por vez.
• Alguns sites bloqueiam o navegador na nuvem.
• Especificação da máquina na nuvem e lista de apps: não divulgadas.
• Idioma português: não confirmado.
• Estabilidade: Dan Shipper, da Every, relatou falhas de permissão, mensagens perdidas e de navegador.