Claude Managed Agents ganha políticas de permissão automática: controle total sobre o que seus agentes de IA podem fazer
Anthropic lançou em setembro de 2026 políticas de permissão automática para Managed Agents: avalie, bloqueie ou pause cada ação do agente antes de executar — incluindo restrição de domínios para buscas na web.
O Que Aconteceu
Em setembro de 2026, a Anthropic atualizou silenciosamente a sua plataforma de desenvolvedores com dois recursos que mudam completamente a forma como empresas implantam agentes de IA em produção: políticas de permissão automática para Claude Managed Agents e restrição de domínios para as ferramentas de busca e navegação.
O primeiro recurso permite que servidores MCP (Model Context Protocol) avaliem automaticamente cada chamada de ferramenta feita por um agente antes de executá-la. O servidor pode:
- Executar a ação imediatamente (auto-run)
- Negar a ação com uma mensagem de erro
- Pausar e aguardar aprovação humana antes de continuar
O segundo recurso adiciona os parâmetros allowed_domains e blocked_domains para as ferramentas web_search e web_fetch dos agentes. Isso significa que você pode, por exemplo, permitir que um agente de IA pesquise apenas em fontes jurídicas confiáveis — e bloquear qualquer acesso a sites fora dessa lista.
Essas atualizações chegam semanas após a Anthropic revelar incidentes de segurança envolvendo agentes autônomos, num contexto em que toda a indústria debate os limites de autonomia de sistemas de IA em ambientes corporativos.
Por Que Importa Pra Você
Se você usa ou planeja usar agentes de IA para automatizar processos comerciais — atendimento ao cliente, qualificação de leads no Kommo, disparo de propostas, integração com ERPs — essa atualização é diretamente relevante para o seu negócio.
Até agora, o grande freio na adoção de agentes de IA em empresas reguladas (clínicas, escritórios de advocacia, imobiliárias) era justamente a falta de controle granular: o agente poderia, em tese, acessar qualquer API, qualquer site, enviar qualquer dado. Com políticas de permissão automática, você define uma camada de governança que roda no servidor — invisível para o agente, mas presente em cada decisão.
Para equipes comerciais que operam com dados sensíveis de leads e clientes, esse nível de controle muda a conversa de "será que podemos usar IA?" para "como configuramos a IA de forma segura?".
Análise Técnica
As políticas de permissão automática funcionam no nível do servidor MCP. Quando um agente Claude tenta executar uma ferramenta — por exemplo, send_whatsapp_message no Kommo ou create_task no n8n — o servidor intercepta a chamada antes da execução e avalia uma política configurada pelo desenvolvedor.
A arquitetura segue este fluxo:
- Agente Claude decide usar uma ferramenta
- Chamada é enviada ao servidor MCP
- Servidor avalia a política: a chamada está dentro dos parâmetros permitidos?
- Resultado: executar, negar (retorna erro ao agente) ou pausar (aguarda aprovação humana via webhook ou painel)
- Agente recebe o resultado e continua o raciocínio
Para restrição de domínios, a configuração é ainda mais simples. No momento de registrar o agente, você define:
"web_search": { "allowed_domains": ["tjsp.jus.br", "cnj.jus.br", "receita.fazenda.gov.br"] }Qualquer busca que o agente tente fora desses domínios retorna como bloqueada. O agente fica ciente da restrição e pode informar ao usuário que a pesquisa não é permitida, sem expor dados ou tentar contornar o bloqueio.
Do ponto de vista prático com n8n: é possível criar nós de webhook que recebem as requisições de aprovação pausadas, exibem o contexto da ação para um operador humano no Kommo ou via WhatsApp, e retornam a decisão (aprovar/negar) de volta ao agente em tempo real.
Como Aplicar Hoje
Dependendo do nicho da sua empresa, as configurações variam. Veja exemplos concretos de como usar esses recursos já:
Clínicas de Saúde (LGPD)
Uma clínica que usa um agente de IA para triagem de pacientes pode configurar políticas que bloqueiam qualquer tentativa do agente de exportar dados de prontuários para ferramentas externas. O agente pode ler o CRM (Kommo) para verificar o histórico do paciente, mas não pode enviar esses dados via API para terceiros sem aprovação manual de um profissional de saúde.
Configuração recomendada: allowed_domains limitado ao domínio interno + portais de saúde certificados; política de pausa para qualquer ação de create ou update em prontuários.
Escritórios de Advocacia (Sigilo Profissional)
Agentes que pesquisam jurisprudência ou redigem minutas de contrato devem navegar apenas em fontes jurídicas verificadas. A restrição de domínios bloqueia automaticamente pesquisas em sites genéricos ou redes sociais. Para ações como enviar minutas ao cliente via e-mail ou WhatsApp, a política de pausa garante revisão humana antes do envio.
Configuração recomendada: allowed_domains: STJ, STF, TJs estaduais, Jusbrasil. Política de pausa para send_* e create_deal.
E-commerce e Varejo
Agentes de recuperação de carrinho e suporte pós-venda operam em alto volume. Aqui, a maioria das ações pode ser automática — mas ações críticas como reembolso ou cancelamento de pedido podem exigir aprovação humana. Use a política de pausa especificamente para essas ferramentas, deixando as demais em modo auto-run para manter a velocidade.
Fluxo recomendado no n8n: agente de atendimento + nó de webhook para aprovações de reembolso + notificação no Kommo para o gestor responsável aprovar em até 15 minutos.
Imobiliárias
Agentes que qualificam leads, verificam documentação e agendam visitas podem operar em automático para as primeiras etapas do funil. A política de pausa entra quando o agente tenta avançar um lead para proposta — garantindo que um corretor humano revise o perfil antes de comprometer tabela de preços.
Recomendação Metrik
A atualização de políticas de permissão automática da Anthropic resolve um dos maiores bloqueios que encontramos ao implantar agentes de IA com clientes em setores regulados. A pergunta "quem controla o que o agente faz?" agora tem uma resposta técnica clara: você controla, no nível do servidor, com granularidade por ferramenta.
Nossa recomendação para clientes Metrik que já operam com Claude Managed Agents ou planejam migrar para essa arquitetura:
- Mapeie todas as ferramentas que seu agente usa hoje (via n8n ou MCP direto) e classifique-as por risco: baixo (auto-run), médio (log + notificação), alto (pausa + aprovação).
- Implemente o servidor de políticas como um nó intermediário no n8n, usando webhooks para as aprovações de alto risco. Isso cria um fluxo auditável — cada aprovação fica registrada no Kommo como atividade.
- Configure restrição de domínios desde o primeiro deploy. É mais fácil começar restritivo e abrir conforme necessário do que remediar uma brecha depois.
- Documente as políticas no próprio Kommo como nota de cliente ou campo customizado, para que a equipe saiba o que o agente pode e não pode fazer em cada conta.
O Product Service que a Metrik Academy ensina pressupõe que automação bem feita aumenta a capacidade humana, sem substituir o julgamento. As políticas de permissão automática são a materialização técnica desse princípio: o agente executa com velocidade, o humano mantém o controle estratégico.
Se você ainda não testou Claude Managed Agents com n8n e Kommo, este é o momento ideal — a plataforma agora oferece as garantias de segurança que faltavam para escalar agentes em produção com confiança.