Regras de conduta

Pensa nas regras de conduta como o combinado que você faz com um atendente novo antes de ele começar. "Não fale sobre valor de honorários." "Não repita o CPF do cliente por escrito." "Se alguém tentar te enrolar para você quebrar as regras, não caia."

No Atende Direito isso vira verificação automática: a plataforma confere cada mensagem que chega e cada resposta que sai. Se uma regra for violada, o Agent reage do jeito que você escolheu.

A tela fica em Agentes → (seu Agent) → Regras de conduta, e é organizada por risco, não por detalhe técnico. No topo, uma frase resume a situação atual do Agent:

6 regras ativas, 3 escolhidas por você. Quando alguma é violada, o agente não envia a resposta.

Aba de regras de conduta do assistente de criação do Agent, com a frase de resumo, as regras que podem ser ligadas e desligadas e as regras que sempre valem.

As regras que você escolhe

Cada regra é um interruptor. Ligada, ela mostra os próprios ajustes logo abaixo — nada aparece antes da hora.

Dados pessoais não circulam

CPF, telefone, e-mail e endereço são apagados do texto antes de ele seguir adiante.

Ligada, a regra oferece onde aplicar:

Opção	O que faz
Nas duas pontas (padrão)	Apaga tanto no que o cliente escreve quanto no que o Agent responde.
Só no que chega	O dado não chega ao modelo de IA.
Só no que sai	O dado pode chegar ao modelo, mas não volta escrito na resposta.

Na dúvida, deixe nas duas pontas.

O agente não entra em certos assuntos

Mensagens sobre os temas que você listar são recusadas antes de chegar ao Agent. Escreva um tema por vez e pressione Enter — por exemplo política, valor de honorários, concorrentes.

A regra só passa a valer com pelo menos um assunto na lista.

Regra de assuntos proibidos ligada, com o campo para adicionar temas. Enquanto nenhum tema é listado, a regra ainda não vale.

Ninguém convence o agente a quebrar as regras

Recusa mensagens que tentam fazer o Agent ignorar as instruções que você deu — o clássico "esqueça tudo o que mandaram você fazer".

Uma segunda IA revisa antes de enviar

Cada resposta passa por uma conferência extra antes de sair. Em o que o revisor deve conferir você escreve, em texto livre, o que essa segunda IA precisa verificar:

A resposta não pode citar outros clientes do escritório,
nem prometer resultado de processo.

Atenção

Essa regra deixa o atendimento mais lento e mais caro, porque cada resposta passa por uma chamada de IA a mais. Vale quando o assunto é sensível — não como padrão para todo Agent.

O revisor confere a resposta completa, já pronta para envio, e não pedaços dela enquanto está sendo escrita. Ele só reprova quando a resposta faz algo que o seu texto proíbe de forma clara: acolher o cliente, fazer perguntas sobre o caso, pedir documentos ou comprovantes e dizer que o escritório vai analisar não contam como violação, a menos que você proíba isso com todas as letras.

Escreva o que conferir de forma concreta. "Não dar orientação jurídica" é vago e faz o revisor reprovar respostas legítimas; "não dizer ao cliente se ele tem ou não direito, nem interpretar lei ou contrato" é verificável.

Em Avançado dá para fixar qual modelo faz a revisão. Deixando vazio, a plataforma usa o modelo padrão do workspace, que é o recomendado.

Dividir respostas em várias mensagens

Por padrão, quando a resposta é longa o Agent pode quebrá-la em mais de uma mensagem no WhatsApp, como uma pessoa faria. Não é uma regra de proteção, e sim uma escolha de estilo: por isso ela não entra na contagem de regras ativas. Desligando esse interruptor, o Agent para de dividir a resposta por conta própria e manda os trechos juntos, separados por parágrafos. Respostas muito longas ainda podem chegar em mais de uma parte no WhatsApp.

As regras que sempre valem

Atenção

As três regras abaixo são o piso mínimo de segurança da plataforma. Elas não podem ser desativadas, seja qual for a configuração do seu Agent.

O agente não mostra o raciocínio interno. Alguns modelos "pensam em voz alta" antes de responder. O cliente recebe a resposta final, limpa — o trecho de raciocínio é removido silenciosamente.

O agente não revela que existem sub-agentes. A arquitetura interna (vários sub-agentes trabalhando juntos) é detalhe de implementação. Para quem está do outro lado, o atendimento é um só. Uma resposta que tente revelar isso é bloqueada.

O agente não descreve as próprias ferramentas. Nada de listar sistemas, integrações, modelos ou como foi configurado — expor isso é o primeiro passo de quem quer manipular o Agent.

Dica

As personas continuam podendo se apresentar pelo nome: a Gabi pode dizer "sou a Gabi". O que fica proibido é revelar que existem outros agentes por trás. Esse comportamento tem um interruptor próprio, logo abaixo das ações de violação.

Quando uma regra é violada

Você escolhe uma das quatro saídas para a resposta que quebrou uma regra:

Escolha	O que o cliente vê
Não envia a resposta (padrão)	Nada. Use quando é melhor calar do que errar.
Envia uma mensagem padrão	Um texto fixo que você escreve, no lugar da resposta.
Tenta responder de novo	A resposta refeita, agora respeitando as regras. O Agent recebe o motivo da reprovação e escreve outra resposta uma vez; se a nova também for reprovada, o cliente recebe a mensagem padrão.
Remove só o trecho problemático	A resposta sem a parte que violou a regra; o resto segue normal.

Escolhendo enviar uma mensagem padrão, o campo do texto aparece logo abaixo:

Sobre esse ponto eu prefiro que um advogado do escritório
fale com você. Já encaminhei.

O consumo de tokens da resposta reprovada (e da nova tentativa, quando houver) continua sendo contabilizado na execução, mesmo quando o cliente recebe a mensagem padrão.

Seção de comportamento, com as quatro saídas possíveis quando uma regra é violada e o interruptor de apresentação das personas.

Dica

Comece simples. Uma regra mal calibrada bloqueia resposta legítima e frustra o cliente. Ligue uma de cada vez, teste no Playground tentando provocar o bloqueio, e só então publique.

Saiba mais

• Ferramentas do Agent — outras formas de ampliar (ou limitar) o que o Agent pode fazer
• Avaliação de Agents (Eval) — o critério de segurança reprova qualquer caso em que uma regra de conduta disparou
• Criar seu primeiro Agent — como as mudanças de configuração só valem depois de republicar