Perguntar o que é real nunca foi confortável. Um perfil em rede social não é. Um nome de usuário também não. Real é ter um número de telefone que recebe um código de verificação por SMS, um endereço de e-mail que recebe a confirmação de uma compra e uma máquina ligada trabalhando enquanto ninguém olha. É esse conjunto que o Instinct entrega, e é por isso que o agente pessoal da Spear Street Technology virou assunto no Vale do Silício sem aplicativo, sem campanha de marketing e sem página de preços. O beta privado por convite começou em fevereiro de 2026, segundo a SiliconANGLE. Em agosto, a divulgação ganhou força, mas o acesso continuou restrito a convites de usuários ou à aprovação na lista de espera. A empresa chegou a uma avaliação de US$ 10 bilhões em setembro, segundo a imprensa do setor. Agentes que rodam no computador do próprio dono, como o OpenClaw, atacam o mesmo problema por outro caminho.
O que o Instinct entrega pronto
Não há nada para instalar. O site oficial afirma que o Instinct não cria interfaces novas e que basta mandar mensagem ou ligar. O agente tem número de telefone, endereço de e-mail e um computador na nuvem próprios, segundo o fundador Noah Shinn, ex-pesquisador da Sierra e primeiro autor do estudo Reflexion, apresentado na NeurIPS em 2023, em entrevista ao podcast Invest Like the Best.
Na prática, ele leva a tarefa até o fim: cancela assinatura esquecida, contesta cobrança, reserva viagem, fala com atendimento humano por telefone e negocia horário direto com o Instinct de outra pessoa, recurso que o fundador denomina Trusted Person network, com comunicação entre assistentes pelo protocolo Instinct-to-Instinct.
O produto é gratuito no beta por convite. Shinn diz que o plano é cobrar uma comissão sobre as transações que o agente realiza, em vez de assinatura mensal ou anúncio.
Instinct, Hermes Agent e OpenClaw: o que dá para copiar
Número de telefone, endereço de e-mail e servidor ligado 24 horas não são tecnologia exclusiva. São serviços de prateleira. O Hermes Agent, da Nous Research, tem licença MIT, roda em VPS e recebe comando por Telegram, WhatsApp, e-mail e SMS, com MCP, tarefas agendadas, subagentes, memória persistente e automação de navegador.
O OpenClaw segue a mesma lógica com outra arquitetura. Mantido pela OpenClaw Foundation, também sob licença MIT, ele roda um gateway no servidor do operador, conecta WhatsApp por pareamento de QR code e lê e-mail de entrada por IMAP.
A máquina virtual é só um item da conta: o plano básico da DigitalOcean custava US$ 4 por mês em 10 de outubro de 2026, mas oferece apenas 512 MiB de RAM. Rodar navegador com Chromium ou Playwright no próprio VPS pode pedir mais memória; isso depende da carga, não existe um mínimo universal de 2 GiB. Para comparação, os planos de 2 GiB custavam US$ 12 por mês com uma vCPU ou US$ 18 com duas. Número, e-mail, provedor de IA e operação ficam fora desses preços. Na API oficial do WhatsApp da Meta, os templates são cobrados por mensagem desde julho de 2025. Desde 1º de outubro de 2026, mensagens de serviço sem template também são cobradas, mesmo dentro da janela de atendimento, após uma cota de 1.000 mensagens gratuitas por mês por número; templates de utilidade nessa janela também passaram a ser cobrados. Isso não é a mesma coisa que vincular um número pelo WhatsApp Web: o canal do OpenClaw usa pareamento por QR code, e a tabela da API oficial não se aplica automaticamente a essa conexão.
O que sobra para o Instinct é a montagem: o usuário não escolhe provedor de modelo, não configura servidor nem pareia número. A empresa cuida da infraestrutura, mas o usuário ainda precisa definir permissões, conferir ações e responder pelas compras feitas em seu nome. Os termos do serviço nomeiam o agente para aceitar compromissos e firmar transações vinculantes em nome do usuário; a empresa se isenta de responsabilidade por ações não pretendidas. Isso não equivale, por si só, a uma procuração formal. Isso é diferencial de execução e de acabamento, e não de exclusividade técnica. Também é copiável, e a Meta e a OpenAI já ocupam o mesmo terreno com Muse e Dots.
O que o convite ainda esconde
Os Termos de Serviço, revisados em 26 de agosto de 2026, exigem 18 anos, preveem arbitragem individual obrigatória com 30 dias para o usuário recusar, adotam a lei da Califórnia e limitam a responsabilidade da empresa ao maior valor entre US$ 100 e o que foi pago nos seis meses anteriores.
A política de privacidade descreve coleta de teclas digitadas, cliques, posição do cursor, conteúdo de tela, mensagens, e-mails, áudio e localização precisa, conforme as permissões concedidas. O uso em treinamento de modelos tem opt-out nas configurações, que vale para frente, mas há uma exceção: mesmo após a escolha, materiais sinalizados para revisão de segurança ainda podem ser usados no treinamento, segundo os termos. Materiais guardados no cofre do produto e dados recebidos diretamente da API do Google Workspace ficam fora do treinamento, conforme a política de privacidade, e a empresa afirma que não vende informações.
O texto mudou, e a mudança importa. O TechCrunch documentou em 24 de agosto de 2026 uma versão anterior dos termos com licença ampla, perpétua e irrevogável sobre o material do usuário. A versão vigente traz formulação diferente, com opt-out e proteção específica para o cofre, e não deve ser citada pelo texto antigo.
Relatos de usuários e testes independentes apontam falhas concretas. O TechCrunch reuniu relatos de usuários sobre ação executada sem aprovação, dados que continuaram pesquisáveis depois de desconectar o Google, códigos recebidos por e-mail lidos pelo agente e risco de manipulação por instruções escondidas na caixa de entrada. Desconectar o Gmail, claro, não é apertar um botão de apagar: os termos atuais dizem que a exclusão dos dados já indexados precisa ser solicitada separadamente no workspace. No teste de viagem do Gadgets Now, o repórter relata que o agente pediu aprovação para as ações em seu nome, mas também reúne experiências de outros usuários: uma reserva feita com taxa integral de cancelamento, uma conta banida pelo Resy após centenas de consultas por hora e períodos em que o agente não respondeu. São episódios relatados por terceiros, não falhas vividas pelo repórter naquela viagem.
No Brasil, não há confirmação oficial de lançamento, preço em real nem suporte. Um repórter do portal AplicaAI testou o Instinct pelo WhatsApp em português, comparou preços entre Amazon e Magazine Luiza, calculou frete em reais e interrompeu antes do pagamento. É o relato de uma pessoa, não disponibilidade garantida.
O Instinct acerta onde quase todo agente falha, que é chegar ao mundo com uma identidade que outros sistemas aceitam de imediato. Os componentes podem ser contratados separadamente, mas o VPS de US$ 4 não inclui um número, provedor de IA, integrações nem manutenção. O trabalho de manter a pilha funcionando sem que o dono precise entender cada falha é justamente o serviço que o Instinct tenta vender.
Para Gabriel Subtil, CEO da Tambotech, “hoje em dia qualquer um pode alugar um número de WhatsApp, botar um VPS e instalar o Hermes Agent”. O diferencial que resta é a distância entre montar essa pilha e não precisar saber que ela existe.
Fonte: Instinct, The Verge, TechCrunch, Portal AplicaAI, Gadgets Now, DigitalOcean, Meta, OpenClaw, Hermes Agent, SiliconANGLE, NeurIPS e Política de Privacidade do Instinct.
