Salvo-conduto

A placa de ferro

O paiza era uma placa que oficiais e enviados mongóis levavam consigo para mostrar o posto que ocupavam, e o exemplar do Metropolitan, de ferro com incrustações de prata e uma inscrição em escrita phags-pa, vem da China da dinastia Yuan, do fim do século XIII.¹ A placa dava ao portador privilégios e autoridade: permitia exigir bens e serviços da população civil e, quando concedida a mercadores estrangeiros, isentava-os de impostos e lhes abria as estações de revezamento da estrada.

Lido como documento de identidade, o paiza tem uma peculiaridade. Leio assim: o que ele atesta é o poder de quem o emitiu, e a pessoa que o leva passa pelas estações por empréstimo desse poder; quem hospeda não precisa conhecer o portador, basta-lhe reconhecer o emissor. A conveniência é de quem viaja, e o custo, de quem hospeda.

O texto aberto

Lembrei da placa ao ver o título do texto que Ben Thompson publicou no dia 30 sobre o Dev Day da OpenAI, “OpenAI Dev Day, Dot and OpenAI’s Product Transition, Sign In With ChatGPT”.² O texto é para assinantes, e o que está aberto é a chamada, que figura na epígrafe, e o título, e com isso trabalho. Não sei o que é o Dot, e a chamada não diz. Tomo ao pé da letra só o último item do título, Sign In With ChatGPT, que nomeia um gesto conhecido: entrar num serviço de terceiros com a conta de uma plataforma.

O gesto já existe há anos com outras contas, e no Brasil a conta gov.br cumpre esse papel diante do Estado. Recusar o passe seria tolice, porque o formulário que ninguém termina de preencher também custa cliente, e uma conta verificada poupa senha e cadastro. A novidade, se houver, está em quem emite. Uma conta de assistente de inteligência artificial costuma acompanhar a pessoa em conversas, planos e pedidos, e quem chega a uma loja ou a um balcão de crédito com esse passe chega com um histórico que a empresa não escreveu e não consegue ler. O que a empresa recebe depende do que a plataforma decidir entregar, e essa decisão é dela.

A chave que a empresa não emitiu

Quem constrói atendimento no Brasil já trabalha com identidade emprestada, e mal a percebe. O cliente é, na prática, um número de telefone, que pertence a uma operadora e entra na empresa por uma conta de WhatsApp que, como contei em Sobre a areia, eram três contas para quatro números que ninguém conseguia reconciliar. Em O preço de tudo, o identificador do anúncio chegava colado na primeira mensagem e só nela, de modo que, se o sistema não o guardasse naquele instante, a conversa nunca mais se ligava a nada. A regra que saiu dali vale aqui em dobro: o que chega na primeira vez é o que se guarda, porque depois não volta.

Acrescentar um terceiro salvo-conduto, o da conta da plataforma, produz o efeito que Dois relógios descreveu numa contagem de leads: duas colunas que se sobrepunham, somadas, inflaram o topo do funil em 72,8%. Uma pessoa com telefone, e-mail e conta de assistente vira três fichas, cada uma com um pedaço da conversa, e a empresa passa a atender estranhos que são a mesma gente. O contrário também acontece, e é pior: duas pessoas que dividem uma mesma conta, como os funcionários de uma empresa cliente, viram uma única ficha, e a história de um apaga a do outro.

Sai daí uma regra de banco de dados que vale como decisão de diretoria. A empresa emite a própria chave, um número interno de cliente, e toda identidade externa, o telefone, o e-mail, a conta da plataforma, entra como apelido que aponta para essa chave, de modo que muitos apelidos possam apontar para uma pessoa e cada apelido fique registrado com a data em que chegou, a plataforma que o abonou e o que ela entregou na ocasião. Uma tabela de cinco colunas resolve: a chave interna, o tipo do apelido, o valor, a data da chegada e o nome de quem o abonou. A chave externa nunca serve de chave primária. Um passe é um rótulo emitido por outro, e a empresa que o usa como identificador do cliente entrega a um terceiro o direito de mudar quem é o cliente.

O que Ghazan exigiu

Os mongóis aprenderam o preço disso. Segundo o verbete da Wikipédia sobre o paiza, Ögedei, que reinou de 1229 a 1241, proibiu a nobreza de emitir paizas, e Ghazan, que reinou de 1295 a 1304, mandou que a placa trouxesse o nome do portador, para que não pudesse ser transferida, e que fosse devolvida ao fim do serviço.¹ O abuso, reconhecido pelos próprios mongóis, produziu três regras: poucos emissores, portador nomeado e devolução.

Cada uma se traduz sem esforço. A primeira pede que a empresa decida quais plataformas honra, em lista curta e escrita, porque um passe que qualquer um pode emitir deixa de valer como passe e a estação passa a recebê-los todos. A segunda pede que a conta tenha nome de gente, e a pessoa que entra com uma conta de assistente compartilhada por dez colegas apaga da trilha o rastro de quem fez o quê. A terceira é o desligamento: quando alguém sai da empresa cliente, ou da sua, a chave que ele levava precisa ser devolvida, e a certidão que propus em Sobre a areia, conferida a cada saída, serve também a esse inventário de passes.

Na prática, isso vira uma rotina de trimestre que cabe numa planilha: listar as contas de plataforma que entraram como identidade, marcar as que pertencem a pessoas que já saíram e conferir quantas ainda abrem alguma porta. O resultado pode surpreender quem nunca o fez, e a chance da surpresa já justifica a rotina. A chatice dessas regras custa pouco perto do que custa uma estação que não sabe quem está hospedando.

A confusão e a visão

Volto à chamada de Thompson, que diz duas coisas ao mesmo tempo: o produto é confuso, e há visão nele. Não me cabe avaliar a visão, que só se mede com o texto inteiro. Posso apenas dizer o que a confusão significa para quem recebe os passes. Enquanto um formato de identidade está confuso, as regras de quem acolhe ainda se negociam; quando ele fica claro, viram condições de uso, e a empresa descobre que aceitou um formato por ele ter chegado primeiro. A fase em que ninguém entende direito o que o produto faz é a melhor para decidir, com calma, o que a empresa exige de qualquer passe que aceite. Três exigências cabem numa folha: saber, por escrito, o que a plataforma entrega junto com o passe e o que retém; manter a ficha do cliente legível mesmo que a plataforma mude de regra, de preço ou de dono; e ensaiar, uma vez, o dia em que o passe deixar de ser aceito, para ver quantos clientes a empresa continuaria reconhecendo.

O sentinela

Na gravura de Pollard, uma mulher cruza um rio num barco com bandeira branca e leva um papel na mão, enquanto da margem um sentinela a acompanha com o mosquete.³ O papel só vale se o soldado o reconhecer, e quem decide é ele, no instante em que o barco se aproxima.

Toda porta com porteiro precisa, por isso, de um segundo balcão. O cliente cujo passe foi recusado, por expirado, por falso ou por emitido por quem a empresa não reconhece, continua sendo um cliente, e a pior resposta é a tela que repete “acesso negado” sem oferecer outra via. Um código enviado ao telefone, uma conversa com uma pessoa, qualquer caminho que a própria empresa controle basta, contanto que exista e que alguém o tenha testado antes do dia em que for preciso.

A empresa é o sentinela e a estação, ao mesmo tempo. Decide que passes recebe, em nome de quem e por quanto tempo, e guarda numa chave sua o que a plataforma lhe contar sobre a pessoa. A plataforma emite, e a empresa reconhece, que é o ato que confere ao papel o seu valor.

Quem emitiu a chave com que a sua empresa reconhece o cliente?

Fonte: Ben Thompson, “OpenAI Dev Day, Dot and OpenAI’s Product Transition, Sign In With ChatGPT”, Stratechery, 30 de setembro de 2026.