Ele não para na resposta: faz o serviço. E nada sai da instalação.

Uma instalação de porte médio produz mais informação do que alguém dá conta de olhar: centenas de câmeras, milhares de detecções por dia, ocorrências se empilhando e gravação que ninguém tem tempo de rever. O operador sabe muito bem o que quer perguntar. O que ele não tem é meia hora para atravessar seis telas diferentes e lembrar onde cada coisa fica guardada. Aí acontece o de sempre: um monte de pergunta razoável nunca chega a ser feita, e a informação que custou caro para instalar fica ali parada. O assistente corta esse caminho: você pergunta uma vez e é ele que decide o que precisa olhar para responder. Se para responder ele precisar de três coisas, faz as três ao mesmo tempo.

Chat comum responde com o que já sabe. Este aqui tem 95 ferramentas plugadas no sistema de verdade, e usa todas. Ele procura câmeras e diz quantas tem em cada instalação, abre uma ao vivo, puxa a gravação de ontem às três, compara as ocorrências deste mês com as do mês passado, calcula o trajeto entre dois pontos, desenha o mapa e monta o relatório em PDF. E quando quem pergunta tem permissão, ele age: cria a ocorrência, atribui, fecha, gira uma câmera motorizada, joga uma vista no videowall ou encaminha o aviso por e-mail. Colocar uma automação no ar a partir do chat sempre pede confirmação explícita, porque uma coisa é responder e outra é mexer na instalação. E o catálogo pode crescer sem atrapalhar, porque o assistente vai atrás da ferramenta que precisa em vez de carregar todas nas costas.

O mais útil não é perguntar para o sistema: é perguntar para a imagem. «O que está aparecendo agora na doca?», «em quais câmeras tem fumaça?», «essa van é a mesma da outra foto?». Ele pega o quadro daquele instante, olha e responde. E essa mesma pergunta pode ir para um grupo inteiro de câmeras de uma vez, voltando só as que batem, que é o único jeito de uma pergunta servir para alguma coisa quando são trezentas. O rigor quem escolhe é quem pergunta: são seis níveis, do responder direto até separar o que se enxerga do que se deduz, listar o que não dá para saber com a evidência que está na tela, ou contestar a própria conclusão e declarar o grau de certeza. Subir de nível não estica todas as respostas: só para de cortar as que precisavam de espaço. E tem uma fronteira que é bom deixar clara: perguntar serve para procurar, contar serve para medir. E não se faz do mesmo jeito: linha não se descreve com uma frase, tem que riscar em cima da imagem.

Aqui está o argumento que fecha muita compra, e é melhor dizer sem rodeio: tudo roda dentro da instalação do cliente. A inteligência que move o assistente é nossa e roda no servidor do cliente; os mapas também são nossos e funcionam sem conexão; a voz é transcrita e lida no mesmo lugar. Imagem nenhuma, dado nenhum e consulta nenhuma da conversa viajam para um terceiro, e tudo continua funcionando com o cabo de internet fora da tomada. Para um hospital, uma unidade prisional ou uma infraestrutura crítica isso costuma ser a conversa inteira, e é a razão pela qual este produto entra onde outros nem chegam a se apresentar. Além disso tudo trafega por uma porta segura só, a 443, então não precisa pedir para a equipe de redes abrir mais nada. E o assistente não é porta dos fundos: ele só enxerga as ferramentas que quem pergunta tem direito de usar, de modo que o mesmo chat entrega poderes diferentes para um operador e para um administrador. Cada chamada de ferramenta fica registrada com quem pediu, o que pediu, o que voltou e quanto demorou; as conversas são privadas por padrão e, quando um administrador está lendo a de outra pessoa, a tela avisa.

Numa sala que trabalha por turno, a conversa de ontem importa tanto quanto a de agora. Cada conversa pode ser renomeada, marcada como favorita, guardada numa pasta, fixada no topo ou arquivada sem ser apagada, e a busca entra dentro das mensagens, não só nos títulos. De qualquer ponto de uma conversa você abre um ramo: uma conversa nova que herda tudo o que veio antes, para testar outra hipótese sem estragar a original. A conversa inteira se exporta, ou vira um relatório com o texto, as imagens e os horários dela, que é o que um processo acaba exigindo. E dá para compartilhar: uma conversa com colegas da mesma organização, até cinquenta, com quem convidou, quem modera e quem saiu registrados um a um, e as mensagens de quem sai continuam guardadas. O limite é melhor dizer do jeito que é: isso é colaboração assíncrona, as mensagens aparecem quando a tela atualiza. Não é sala de bate-papo ao vivo e não se vende como se fosse.

Assistente que inventa a resposta quando não tem é pior do que assistente nenhum, então aqui se trabalhou exatamente ao contrário. Se não tem gravação no instante que você pediu, ele fala isso em vez de mostrar outra coisa. Se ficar sem fôlego para pensar ou para escrever, ele fala e sugere subir de nível, em vez de entregar uma resposta cortada sem avisar. Nos níveis altos ele lista o que não dá para determinar com a evidência que está na frente dele e o que seria preciso para saber, e quando não chega lá, responde que não dá para determinar. O raciocínio aparece separado, recolhido e marcado como processo interno, para ninguém confundir com a conclusão. E os erros vêm com a causa concreta — uma permissão que falta, uma sessão expirada — em vez de falhar caladinho. Cada resposta ainda chega com as ferramentas que ele usou e o que elas devolveram: uma resposta assim se confere, não se acredita.