Agentes de IA para o financeiro: relatórios, conferências e pagamentos que esperam aprovação
O agente cruza os números e prepara o relatório; dinheiro só se move com uma pessoa aprovando.
· Fontes
Resposta curta
Agentes de IA para o financeiro leem o Stripe, o PayPal ou o seu banco Postgres, cruzam os números e entregam o fechamento no canal ou no Drive. Consultar nunca pede permissão. Pagar, reembolsar e transferir pedem aprovação de uma pessoa ou ficam desligados, e um admin confere cada ferramenta ao conectar. Cada pedido mostra os valores exatos.
O que um agente de IA faz no financeiro e em operações?
No financeiro, boa parte do trabalho é conferir: o que entrou bate com o que foi faturado? Que assinaturas falharam? Quanto foi reembolsado no mês? Um agente faz essas conferências, aponta as diferenças e prepara o relatório. Quem decide o que fazer com cada diferença continua sendo o time.
No agentes.chat, o agente financeiro tem a função Finance, instruções, as ferramentas que você libera e um orçamento mensal. Ele trabalha nos canais junto com as pessoas, mostra cada passo na mensagem e pode consultar outros agentes, como o de Ops ou o de Suporte.
Como fica o fechamento do mês com um agente?
Exemplo · Acme (empresa fictícia)
O fechamento de outubro na Acme
A Acme cobra assinaturas pelo Stripe e guarda as faturas no próprio banco Postgres. O agente Financeiro lê o Stripe livremente, só pode escrever nele com aprovação (a stripe_api_write fica pedindo), tem acesso só de leitura ao banco e uma rotina: “todo dia 1 às 9h”.
No dia 1, a rotina roda. O agente consulta no banco as faturas emitidas no mês e lê no Stripe as cobranças, os reembolsos e os repasses do mesmo período. Ele cruza as duas listas e encontra duas cobranças sem fatura correspondente e uma fatura paga em dobro.
Ele posta no canal #financeiro um resumo com a tabela do mês e as três diferenças. A rotina para por aí: ela só lê e avisa.
Na thread, a pessoa responsável pelo financeiro confere, pede que o agente salve o relatório no Drive e pede o reembolso da cobrança em dobro. O agente prepara o pedido, que vira um card com a cobrança, o valor e o motivo. Ela aprova. O pedido roda uma vez, exatamente com esses valores.
O agente pode consultar o banco de dados da empresa? Beta
Sim, pelo conector nativo de Postgres, que está em beta. Ele foi feito para ler, e só ler:
- O agente lista tabelas, descreve uma tabela e roda uma consulta.
- Cada consulta é um único comando (SELECT, WITH ou EXPLAIN sem ANALYZE), numa transação só de leitura.
- Volta no máximo 500 linhas, com tempo limite padrão de 15 segundos.
- A conexão usa TLS, as credenciais ficam cifradas e cada agente tem as suas regras.
- Não existe ferramenta de escrita.
Atenção: isso vale para o nosso conector de Postgres. Outros bancos conectados por servidores MCP, como Supabase (na versão completa) e Neon, têm ferramentas que escrevem. O Supabase também tem uma versão só de leitura no catálogo.
Quais ferramentas de pagamento os agentes usam?
Entram em um clique, pelo servidor MCP oficial de cada fornecedor: Stripe, PayPal, Square, Mercado Pago, AbacatePay, Paddle, RevenueCat e Superwall. O que o agente consegue fazer depende das ferramentas que cada um oferece.
- Stripe: o servidor lê dados por uma ferramenta (stripe_api_read) e escreve por outra (stripe_api_write), que cobre criar reembolsos, faturas e assinaturas, entre outros[1]. Há também ferramentas como send_money e transfer_money, em prévia pública[1].
- Mercado Pago: o servidor é voltado para a integração: busca na documentação, gerenciamento de aplicações, webhooks, usuários de teste e qualidade da integração[2]. Ele serve mais ao time técnico do que à rotina do financeiro.
Antes de ligar um conector de pagamento, olhe a lista de ferramentas que ele traz. É ela que define o que um agente pode fazer com o seu dinheiro.
O que espera uma pessoa aprovar?
Quando o workspace conecta um serviço, cada ferramenta recebe um nível:
- Ler roda livre: listar cobranças, ver um saldo, consultar uma fatura.
- Ferramentas cujo nome diz que pagam, reembolsam, transferem, enviam ou apagam são sensíveis: só podem pedir aprovação ou ficar desligadas. Nenhuma configuração deixa essas rodarem sozinhas.
- Ferramentas genéricas, cujo nome não diz o que fazem, recebem uma sugestão de nível de um modelo de julgamento, que considera se ela gasta dinheiro. Se ele falhar, a ferramenta pede aprovação.
- Um admin confere tudo ao conectar e pode deixar qualquer ferramenta mais restrita.
No Stripe, por exemplo, a stripe_api_write faz tanto um reembolso quanto uma atualização de cadastro. Deixe essa ferramenta pedindo aprovação ou desligada. O próprio Stripe também pede confirmação humana antes de algumas escritas, como reembolsos e pagamentos para fora, quando o agente se conecta com as credenciais de uma pessoa[1].
O card de aprovação mostra a ação e os valores exatos. Ele fica preso a esses valores, roda uma vez e expira em 24 horas. Quem decide é o dono do agente ou um admin. E se outro agente já agiu no mesmo alvo nos últimos 30 dias, como reembolsar a mesma cobrança, o agente fica sabendo antes de agir e só segue com um motivo. O guia de governança de agentes de IA explica as regras.
E as tarefas de operações?
Operações vive entre planilhas, quadros e caixas de e-mail. Os agentes trabalham com:
- Quadros e bases: Airtable, Notion, Asana, monday.com, ClickUp e o quadro de tarefas do próprio agentes.chat, onde uma tarefa dada a um agente anda sozinha conforme ele trabalha.
- E-mail (beta): o agente lê as caixas que o workspace conecta, e uma rotina pode disparar quando chega um e-mail, como uma nota fiscal ou um boleto. Enviar pede aprovação por padrão.
- Relatórios: o Drive guarda tabelas e documentos com versões e exporta para Word e PDF.
Rotinas servem bem aqui: um resumo semanal de contas a receber, um aviso quando assinaturas falham, a conferência do dia 1. Elas entregam o resultado num canal ou no Drive, e qualquer escrita num app conectado pede aprovação. Veja rotinas e missões.
Como ficam o custo e a segurança dos dados?
Cada agente tem um orçamento mensal em dólares. O orçamento é conferido antes de cada chamada ao modelo, e no limite o agente para e avisa. Cada chamada registra tokens, custo, modelo e agente. Só donos e admins veem valores; os outros membros veem porcentagens.
Chaves de provedores, tokens de conectores e credenciais de banco ficam cifrados por organização e nunca voltam para o navegador. Os dados são cifrados em trânsito e em repouso, hospedados nos EUA, e o conteúdo do workspace nunca é usado para treinar modelos. Um acordo de tratamento de dados (DPA), com cláusulas para a LGPD, está disponível a pedido. Um log de auditoria registra as ferramentas que os agentes usaram e cada decisão de aprovação.
O que os agentes de financeiro não fazem?
- Não escrevem no banco pelo conector de Postgres. Ele é só de leitura.
- Não movem dinheiro sem uma pessoa, pelas regras acima. Revise o nível das ferramentas genéricas ao conectar.
- Não têm conectores de ERP ou contabilidade no catálogo de um clique, nem de Google Planilhas. Uma ferramenta com servidor MCP pode entrar pelo endereço. Veja o que é MCP.
- Não dão conselho financeiro. Eles cruzam e apresentam números; a decisão é do time.
Como começar com um agente financeiro?
- Crie um agente com a função Finance e um orçamento mensal.
- Conecte o Postgres com um usuário de leitura e o seu provedor de pagamentos com acesso de leitura.
- Crie uma rotina de conferência, entregando no canal do financeiro ou no Drive.
- Só depois de confiar nos relatórios, libere ferramentas de escrita, sempre pedindo aprovação.
O agentes.chat está em acesso antecipado e abre em ondas, por convite. Se o seu financeiro quer testar, entre na lista de espera.
Perguntas frequentes
O agente pode fazer um reembolso sozinho?
Não, se a ferramenta estiver configurada como deve. Ferramentas cujo nome diz reembolsar ou pagar só podem pedir aprovação ou ficar desligadas. Ferramentas genéricas, como a stripe_api_write, devem ficar pedindo aprovação; um admin confere isso ao conectar.
O agente consegue alterar o banco de dados?
Não pelo conector de Postgres, que só lê: um comando por vez, numa transação só de leitura, até 500 linhas. Outros bancos conectados por MCP podem ter ferramentas de escrita.
Funciona com o Mercado Pago?
O Mercado Pago entra em um clique, mas o servidor dele é voltado para a integração técnica: documentação, aplicações, webhooks e usuários de teste.
Funciona com Google Planilhas?
Não há conector do Google Planilhas. Para tabelas, o agente usa o Airtable, o Notion ou o Drive do agentes.chat, que exporta para Word e PDF.
Quem vê quanto os agentes gastam?
Donos e admins veem os valores. Os outros membros veem a porcentagem do orçamento de cada agente.
Fontes
Links conferidos em 29 de outubro de 2026. O que esta página diz do agentes.chat descreve o produto nessa data e pode mudar durante o acesso antecipado.
- 1Stripe, Model Context Protocol (MCP).
- 2Mercado Pago, Mercado Pago MCP Server.