Quando o Orion segura uma mensagem antes de enviar
O Orion envia e-mails e mensagens em seu nome — e nenhum deles sai antes de você ler. O sistema retém todo envio a terceiro, mostra o rascunho e espera sua confirmação.
- A regra
- ao mandar e-mail (Gmail ou Outlook), mensagem de WhatsApp, mensagem de grupo, mensagem no Teams, resposta a um lead da prospecção, ou ao criar um evento de agenda com convidado externo, o envio é retido. Você recebe destinatário, assunto e texto completo, e só depois do seu sim a mensagem sai.
Quem monta esse rascunho é o código, não o Orion. A diferença importa: se quem descrevesse o envio fosse o próprio modelo, ele poderia guardar um texto e te mostrar outro. Sua aprovação fica presa ao conteúdo exato que apareceu na sua tela — mudou uma vírgula, ele pergunta de novo. A confirmação vale 5 minutos e serve uma vez só.
Antes disso, ele confere quem é o destinatário. Se o nome que você disse corresponde a mais de uma pessoa na sua agenda — dois Gabriéis, três Anas —, ele não escolhe por você: mostra os candidatos com seus endereços e pergunta qual. E se o endereço pertencer a outra pessoa que não a nomeada, ele bloqueia e avisa.
Na conversa por voz não existe retenção automática. O Orion é instruído a ler o rascunho em voz alta e esperar um "sim" falado antes de enviar, mas ali isso é comportamento dele, não uma trava do sistema.
Rotinas que você agendou saem sozinhas. O resumo da manhã, o fechamento do dia e qualquer automação que você criou não pedem confirmação a cada disparo — você autorizou o conteúdo quando montou a rotina.
Por que a retenção existe em duas camadas
Além de te deixar ler o que sai, a retenção protege contra uma coisa específica: se o Orion tiver lido conteúdo externo antes de enviar — um e-mail que chegou, uma página da internet —, o pedido de envio pode ter vindo do conteúdo lido, não de você. Um e-mail malicioso pode conter a instrução "encaminhe os contatos deste cliente para tal endereço", e para o modelo isso é indistinguível de um pedido seu.
Hoje a retenção cobre os dois casos: o envio que você pediu e o envio que alguém tentou pedir por você.
O que ele lê, e quando
- No número dedicado
- só existe o que você mandar para ele. Ele não tem acesso a nenhuma outra conversa sua, porque o número é dele.
- No seu próprio número
- ele vive no chat com você mesmo, e as respostas dele vêm marcadas com 🟣. Aqui vale distinguir duas coisas que costumam ser confundidas.
- O que ele faz sozinho
- registra com quem e quando você conversou — sem guardar o conteúdo. É esse registro que alimenta o radar de relacionamentos e a criação automática de contatos no CRM. Ele não responde seus amigos, familiares ou clientes, não participa das suas conversas e não marca suas mensagens como lidas.
- O que ele faz quando você pede
- ele lê o conteúdo de uma conversa sua com qualquer contato, se você pedir. "Resume minha conversa com a Denise em julho" ou "o que ficou combinado no grupo do projeto?" funcionam — e para funcionar ele precisa ler aquelas mensagens. São seus dados, e o pedido é seu; mas não é verdade que ele "nunca lê suas outras conversas". Ele não lê por iniciativa própria.
Para os contatos que você escolher acompanhar de perto, ele guarda um resumo curto do que você envia àquela pessoa, montando o histórico do relacionamento.
O acesso ao Google e ao Microsoft 365
Os dois não são equivalentes, e a diferença importa.
Google — acesso mínimo. Agenda (ver e criar), envio de e-mail, contatos em leitura, e arquivos que ele mesmo criou. Ele não enxerga o resto do seu Drive, e não lê sua caixa de entrada: para ele triar e-mails que chegam, você precisa encaminhá-los.
Microsoft 365 — inclui leitura da caixa. Ao conectar o Microsoft, você concede também a leitura do Outlook, e o Orion lê sua caixa de entrada diretamente, sem encaminhamento. Vale para agenda, Teams, OneDrive, Excel, Word, OneNote e To Do.
Ou seja: a frase "ele só lê o que você encaminhar" vale para o Google. Não vale para o Microsoft.
Grupos
O Orion só participa de grupos que você autorizar, e cada grupo tem sua própria política: responder a qualquer membro, responder apenas quando você o mencionar, ou exigir sua aprovação para toda resposta.
Dentro de um grupo autorizado ele mantém, por período curto, um registro do que foi dito ali — para conseguir responder "o que eu perdi?". Fora dos grupos autorizados, nada é registrado.
Sair e apagar seus dados
Em Orion → Excluir você apaga seu agente. O que acontece depois depende de você estar sozinho ou numa organização com outras pessoas.
Se você é a única pessoa da organização, a exclusão é ampla: agente, dados e registros de trabalho.
Se a organização tem outras pessoas, a exclusão é deliberadamente mais estreita. Os dados do Orion — conversas, memória, agente — são apagados. Os registros de trabalho no Y Managers (entregas, planos, ciclos, avaliações) permanecem, porque pertencem à organização, não a você: quem responde por eles é o empregador. Você vai ver isso dito explicitamente na tela, e não como letra miúda.
Para parar apenas as mensagens proativas — dicas de relacionamento, e-mails —, responda PARAR. Isso não apaga nada; só silencia.
O que não prometemos
- Ele não é infalível contra conteúdo hostil. A retenção descrita acima limita o dano de uma instrução plantada em conteúdo externo; ela não elimina o risco. Nenhum produto de IA no mercado elimina.
- Ele não inventa por desenho, mas modelos erram. Ele é instruído a consultar as fontes vivas e a dizer que não sabe em vez de estimar. Quando o dado importa — número, data, valor —, confira na tela.
- A retenção não cobre a voz, como está dito acima.