Em 19 de agosto de 2026 a AWS anunciou uma atualização da ferramenta Web Search no Amazon Bedrock AgentCore: agora um agente pode restringir os resultados a domínios confiáveis ou bloquear os indesejados a cada chamada, e limitar os resultados a uma janela de tempo específica, com limites inicial e final inclusivos. Os administradores também ganharam suporte a listas de permissão no nível do gateway, com um limite de até 100 domínios por lista, e a ferramenta foi expandida para a Irlanda e Tóquio depois de ter sido lançada apenas no Norte da Virgínia.

Parece uma nota de rodapé de plataforma. Na verdade, é um grande provedor admitindo que a pergunta importante sobre um assistente de IA não é se ele responde, mas de onde veio a resposta e quando ela foi escrita. Essa pergunta diz respeito a toda empresa que coloca um assistente diante de clientes ou funcionários, em qualquer plataforma.

As duas falhas que arruínam qualquer assistente que responde a partir da web

Conectar um assistente à busca aberta na web abre duas portas que não se fecham sozinhas:

  • Uma fonte em que você não confia: o modelo não distingue entre uma página regulatória oficial, um tópico de fórum, um blog de marketing e a página de um concorrente. Para ele, tudo é texto. O resultado é o seu cliente ouvindo algo sobre o seu próprio negócio, tirado de um lugar que você não controla nem endossa.
  • Informação correta, mas vencida: esta é a mais perigosa, porque não parece um erro. Uma página escrita há três anos sobre um requisito, uma taxa ou um prazo, depois que o requisito mudou. A resposta é precisa e formulada com segurança, e está correta para o ano dela, não para o seu.

A segunda falha é o motivo pelo qual um filtro de data não é um luxo. Em um mercado em que a regulamentação muda todo ano, «isto é deste ano?» importa mais do que «isto é de um bom site?».

O que isso significa na prática na Arábia Saudita

Pense em uma empresa que mantém um assistente para responder a perguntas de clientes ou funcionários. Entre as consultas que chegam a ele haverá, inevitavelmente, questões regulatórias: requisitos de faturamento eletrônico, condições de licenças ou contratos, uma etapa dentro de uma plataforma do governo, uma cláusula da lei trabalhista. Cada uma delas tem exatamente uma fonte oficial: a Autoridade de Zakat, Impostos e Alfândega (ZATCA), o Ministério de Recursos Humanos e Desenvolvimento Social, a Autoridade de Comunicações, Espaço e Tecnologia (CST), a Autoridade Saudita de Dados e Inteligência Artificial (SDAIA).

Um assistente que responde a uma pergunta tributária ou trabalhista com base em um blog genérico, quando poderia responder a partir do próprio site da autoridade, não tem um problema de inteligência. Tem um problema de configuração. Definir uma lista de fontes permitidas por tipo de pergunta é uma decisão administrativa que você toma uma vez, não um recurso que você espera um fornecedor lançar.

Há uma segunda dimensão tão importante quanto essa: o caminho dos dados. Se o texto das consultas dos seus funcionários e clientes permanece dentro do seu próprio ambiente de nuvem ou segue para um mecanismo de busca de terceiros é uma diferença relevante quando essas consultas trazem nomes de clientes, números de pedidos ou detalhes de contratos. Quem constrói um assistente que lida com dados pessoais precisa saber exatamente onde vai parar cada palavra que o usuário digita, porque a Lei de Proteção de Dados Pessoais (PDPL) julga você pelo caminho, não pela intenção.

Três camadas que você realmente controla

Esteja você na Amazon ou em outro lugar, o controle sobre a qualidade das respostas está em três camadas, da mais forte para a mais fraca:

  • Primeiro o seu próprio material: guias de produto, preços, políticas, respostas aprovadas. Nenhuma pergunta para a qual você já tem resposta deveria levar o assistente a buscar na web. Esta camada resolve a maioria das perguntas reais.
  • Uma lista definida de domínios confiáveis: para perguntas regulatórias e de mercado sem resposta interna, uma lista curta e escrita de sites oficiais, revisada a cada trimestre.
  • Busca aberta limitada por data: o último recurso, para perguntas gerais, com uma restrição de atualidade e sempre mostrando ao usuário o link e a data.

A regra prática: quanto mais você desce, maior a probabilidade de erro e mais indispensável é mostrar a fonte. Um assistente que exibe o link da autoridade e a data da página transforma o usuário em verificador. Um assistente que devolve uma frase confiante sem fonte está pedindo uma confiança que não conquistou.

O que esses controles não resolvem

Os filtros de domínio e de data definem de onde vem a informação. Eles não garantem que o assistente a tenha entendido nem que a repasse corretamente. Ele ainda pode ler uma página oficial atual e resumi-la de forma enganosa, ou aplicar uma regra geral a um caso que ela não cobre. A filtragem reduz a superfície de erro; não a elimina.

Por isso, duas coisas continuam inegociáveis: um encaminhamento claro para uma pessoa nas perguntas sensíveis e um registro ao qual você possa voltar para ler o que foi perguntado, o que foi respondido e com base em qual fonte. Sem esse registro, você não vai saber que o seu assistente está errado até um cliente reclamar.

A visão da Origami

Vemos esta atualização como um sinal de amadurecimento do mercado de assistentes. A primeira fase foi uma corrida para ver quem respondia mais rápido e com mais fluência. A fase em que estamos entrando é uma corrida para ver quem responde a partir de uma fonte que pode ser mostrada e defendida. Essa diferença é exatamente a diferença entre uma demonstração impressionante e um sistema que você coloca diante dos clientes.

Nosso conselho a quem está construindo um assistente hoje é começar por baixo, não por cima: primeiro reúna as suas respostas aprovadas em um só lugar, depois escreva a lista de fontes oficiais permitidas e, por último, libere a busca geral com um limite de data. Inverta essa ordem e você terá um assistente que fala muito e cita pouco, o que é pior do que não ter assistente, porque ele erra em seu nome.

Conclusão

A filtragem por domínio e por data parece um detalhe dentro de uma plataforma, mas aponta para uma pergunta que diz respeito a qualquer pessoa que opere um assistente: você sabe de onde o seu responde e quando foi escrita a informação por trás dessa resposta? Se a resposta for não, o problema não é o modelo, e sim a configuração, e a solução é uma decisão administrativa antes de ser uma decisão de engenharia: primeiro o seu material, depois uma lista oficial curta e, então, busca limitada no tempo com o link sempre anexado.

Fontes