O Cohere North 2 coloca orçamento ao lado de permissão para agentes. Produção precisa dos dois

A maioria das plataformas de agentes responde bem a uma pergunta de governança: o que esse agente pode fazer? Poucas respondem com o mesmo cuidado à segunda: quanto ele pode gastar para fazer? O North 2 da Cohere, lançado em 5 de outubro, trata as duas como configuração de administração, e esse é o modelo certo para quem roda mais do que um punhado de agentes.

O que a Cohere lançou

O North é a plataforma de agentes da Cohere. A versão 2 traz, segundo o anúncio:

• um harness de agentes redesenhado para automações em várias etapas;
• Skills reutilizáveis e Libraries compartilhadas com o conhecimento da organização;
• Memory, para os agentes manterem contexto entre sessões em vez de começar do zero;
• Applications: apresentações, dashboards, documentos e apps simples criados em linguagem natural;
• Automations com templates, editor visual de workflows e monitoramento em tempo real.

O North continua agnóstico de modelo: modelos da Cohere ou os seus. Roda self-hosted, em VPC, híbrido, on-premises ou air-gapped. Os conectores atuais incluem SharePoint, OneDrive, Outlook, Exchange, Slack, Jira, Linear, Notion e GitHub. Os conectores de dados financeiros (PitchBook, Crunchbase, Daloopa, FiscalAI, S&P Global, FactSet) aparecem como planejados, não disponíveis. A Cohere cita SOC 2 Type 2, ISO 27001 e ISO 42001; peça os relatórios e o escopo dos certificados em vez de confiar na lista.

A camada de administração, o North Admin, é o que merece estudo. Ela oferece papéis e permissões, escolha e restrição de modelos por usuário ou grupo, monitoramento de gasto de tokens com faixas de consumo, cotas por usuário e limites para a organização inteira, análise de atividade em tempo real e alertas antes de o limite disparar.

No mesmo dia, Cohere e PwC anunciaram uma aliança global que começa pelo Canadá, juntando o North aos times de risco, regulatório e transformação da PwC para busca, pesquisa, apoio a decisão e automação em nuvem privada, on-premises e ambientes air-gapped. Não há data para o Brasil.

Dois planos de controle para cada agente

1. Pedido de usuário ou agendamento
2. Autoridade: papel, modelo, dados, ferramentas
3. Custo: cota, faixa, limite
4. Agente roda, com memória e ferramentas
5. Gasto e ações registrados
6. Dono revisa alertas e limites

• Antes: Autoridade: papel, modelo, dados, ferramentas · Custo: cota, faixa, limite
• Durante e depois: Agente roda, com memória e ferramentas · Gasto e ações registrados · Dono revisa alertas e limites

PlataformaDecisão de autoridade

Autoridade é conhecida: papéis, acesso a dados e ferramentas, quais modelos cada grupo usa. Custo é mais novo. Um agente de várias etapas que repete, tenta de novo ou lê bibliotecas grandes pode gastar muitas vezes o custo de uma conversa. Defendemos isso na análise sobre limites de gasto com IA: limite rígido serve para exploração; produção precisa de orçamento com alerta e de uma decisão sobre o que acontece no limite. Os alertas do North antes do limite são a peça certa; a decisão por trás continua sua. Quando uma automação bate no teto às duas da manhã, ela para, cai para um modelo mais barato ou aciona alguém?

Há um detalhe brasileiro nessa conta. Quando os modelos usados pelo North são contratados por API, o consumo costuma ser cobrado em dólar, e o orçamento da área é aprovado em reais. Uma cota definida em tokens pode estourar o orçamento sem que o consumo mude, só pelo câmbio. Defina o orçamento em reais, converta para cotas com folga e revise a conversão no mesmo ritmo do forecast financeiro.

Memória precisa das regras de um banco de dados

A Cohere diz que os agentes agora mantêm contexto entre sessões. O anúncio não documenta onde a memória fica, por quanto tempo, se é por usuário ou compartilhada, nem como é apagada. Num ambiente self-hosted, boa parte disso vira configuração e responsabilidade sua. Como mostramos no guia sobre memória de agente como armazenamento de dados, memória é uma nova cópia de dados do negócio, muitas vezes com dados pessoais, e precisa de retenção, controle de acesso e exclusão compatíveis com a LGPD. Rodar o North dentro da sua infraestrutura no Brasil evita a transferência internacional, mas não dispensa essas regras.

A pergunta do Microsoft 365

Muitas empresas vão ligar o North primeiro ao SharePoint, ao OneDrive e ao Exchange. O teste importante é se um agente que age por um usuário enxerga só o que esse usuário enxerga no Microsoft 365, e se os rótulos de sensibilidade sobrevivem à busca. O anúncio lista os conectores, não o modelo de permissões deles. Teste com um usuário que não deveria ver um site confidencial antes de qualquer rollout.

O que fazer agora

1. Dê a cada agente em produção um dono de orçamento, além do dono de negócio.
2. Defina cotas por agente e por grupo, com alerta antes do limite e um comportamento escrito no limite.
3. Converta orçamento em reais para cotas em tokens com folga para o câmbio.
4. Restrinja modelos por grupo, para que o modelo caro seja uma escolha consciente.
5. Documente escopo, retenção e exclusão da memória antes de ativá-la.
6. Teste se os conectores respeitam as permissões do Microsoft 365 com um usuário restrito.

Para fechar

O North 2 é mais um sinal de que plataformas de agentes viraram sistemas operacionais para frotas de agentes. A parte útil não é o construtor de agentes; é a administração que coloca limite de gasto ao lado da permissão. Use os dois, e garanta que cada um tenha uma pessoa que decide o que acontece quando ele dispara.