Quem paga a IA que atende seu WhatsApp

Uma página de vendas de “IA que atende seu WhatsApp” promete sempre as mesmas coisas: resposta rápida, de madrugada, nenhum lead perdido. Nada disso é mentira, e nada disso é a parte cara. As três perguntas que decidem se a conta fecha ficam de fora: quem paga o custo do modelo, o que o sistema faz quando não sabe, e onde param as conversas do seu cliente.

Nós vendemos exatamente esse tipo de sistema, então a crítica só vale se valer contra nós. Respondemos as três com o AItrilha, incluindo onde a resposta não é confortável.

Quem paga o custo do modelo

Cada resposta que a IA escreve tem um custo de uso, cobrado pela empresa que fornece o modelo. É pequeno por mensagem e nem sempre pequeno no fim do mês. Esse custo não some porque a proposta comercial não fala dele.

Quando um fornecedor vende um valor fechado que “já inclui a IA”, o custo continua existindo em algum lugar. Ou o preço embute margem suficiente para cobrir o pior mês do cliente mais falante — e você paga pelas conversas que não teve. Ou existe um teto de uso que você vai encontrar de algum jeito: cobrança extra na fatura, resposta mais curta e pior, ou fila.

No AItrilha, cada empresa usa a própria chave do provedor de IA. O custo do modelo é seu, cobrado direto pelo provedor, e não está embutido no nosso preço. A desvantagem é óbvia e a gente prefere dizer: é mais uma conta para você abrir, e um número que varia de mês para mês em vez de uma linha fixa na planilha. Em troca, você paga o que usou.

Para esse número não chegar como surpresa, você declara um orçamento mensal e o sistema avisa em 50%, 80% e 100% do que declarou. É aviso, não bloqueio — a decisão é sua.

Vale perguntar a qualquer fornecedor, inclusive a nós:

• O custo do modelo está dentro do preço ou é cobrado à parte?
• Se está dentro, qual é o limite de uso incluído e o que acontece quando eu passo dele?
• Consigo ver quanto já consumi antes de a fatura chegar?

O que acontece quando ele não sabe

O modo de falha mais caro de um atendimento automático não é ficar mudo. É responder com toda a confiança uma coisa errada: inventar um prazo, confirmar uma disponibilidade que não existe, prometer uma condição de pagamento. Você descobre quando o cliente cobra o que foi prometido, e aí o problema é seu, não do fornecedor.

Todo sistema desses tem uma decisão embutida sobre o que fazer na dúvida, e ela quase nunca aparece na página de vendas — porque as duas opções são difíceis de vender. Ou o sistema arrisca e erra em público, na frente do cliente. Ou ele para e chama uma pessoa, e a promessa de “atendimento automático” ganha uma exceção.

Escolhemos a segunda, com um corte deliberadamente conservador. O AItrilha só responde sozinho quando tem certeza suficiente a partir da base de conhecimento que você montou. Abaixo desse corte, ele para. O que acontece então:

1. O lead recebe na hora uma resposta honesta, do tipo “vou confirmar isso e já te respondo”.
2. Alguém da sua equipe recebe um aviso no Telegram, com a pergunta já triada e o contexto da conversa.
3. Essa pessoa responde, com o que ela sabe e o sistema não sabia.
4. A resposta dela pode virar conhecimento da base — na próxima vez, a mesma pergunta não precisa de você.

Na prática, nas primeiras semanas você vai ser chamado mais vezes do que gostaria. Isso é o desenho funcionando, não falhando. Um sistema ajustado para nunca te incomodar é o mesmo sistema ajustado para errar sozinho.

Onde ficam os dados do seu cliente

Duas perguntas diferentes costumam ser respondidas como se fossem uma: onde os dados ficam guardados, e quem lê o conteúdo das mensagens. Misturar as duas é o truque mais comum da categoria.

Guardados: os dados da sua empresa ficam separados dos de qualquer outra por uma regra aplicada dentro do próprio banco de dados, e não pelo cuidado de quem escreveu cada consulta. E uma verificação automática reprova a construção do sistema se alguém criar um lugar novo para guardar informação e esquecer dessa regra. O erro humano continua possível; o que muda é que ele não entra no ar.

O conteúdo das mensagens e o identificador do contato ficam gravados cifrados, com AES-256-GCM — o mesmo padrão de embaralhamento que protege a sua conexão com o banco. A chave é por titular: uma pessoa, uma chave. Quando alguém pede exclusão, destruímos a chave dela, e o que estava guardado fica ilegível inclusive nos backups já feitos — a única forma honesta de apagar algo de um backup.

Agora a parte que essa cifra não cobre, e que vemos ser omitida com frequência. Para classificar uma mensagem e escrever uma resposta, o modelo precisa ler o texto. Ele lê. Não existe versão disso em que o conteúdo chega cifrado ao provedor de IA e ele responde mesmo assim: cifrado, aquilo é ruído. A cifra do AItrilha é de armazenamento — protege o que está parado no nosso banco, não o que precisa ser lido para o sistema funcionar.

Sobre esse trecho dá para afirmar menos do que gostaríamos. O transporte até o provedor é criptografado — padrão em qualquer chamada dessas, diferencial de ninguém. E a Anthropic, provedora do modelo que usamos, declara que não usa entrada de API para treinar modelo. Isso é declaração dela, não garantia nossa: a política é pública e você faz melhor lendo na fonte do que na nossa paráfrase.

O que fazer com isso

Nenhuma das três respostas acima é vantagem competitiva; são só respostas, e há escolhas diferentes das nossas que se defendem — quem embute o custo do modelo e assume o risco do teto pode ser a opção certa para quem prefere valor fixo. O que diz alguma coisa é a ausência de resposta. Quem não sabe dizer quanto a IA custou no seu mês, ou quem lê a conversa do seu cliente, quase nunca está escondendo: nunca se perguntou.

Leve as três a qualquer proposta, inclusive à nossa. O que não deveria acontecer é você descobrir qualquer uma delas depois que o sistema já estiver atendendo seus clientes.