Grupos de WhatsApp e de Telegram

Na tela: a lista e as duas decisões

A lista dos grupos em que o Orion aparece é dividida por canal: os de WhatsApp ficam na página de Conexão, abaixo dos números, no bloco Grupos de WhatsApp; os de Telegram ficam em Orion → Telegram, no bloco Grupos de Telegram. Cada grupo tem duas decisões independentes — uma liga e desliga, a outra tem três posições —, e vale entender a diferença antes de clicar:

Participação

autoriza o Orion a responder ali. O botão Autorizar aparece na linha de qualquer grupo, dos dois canais, e pede uma confirmação antes de valer — você está colocando uma IA e um registro dentro de uma sala de gente que não assinou nada, e o combinado é avisar. Nenhum grupo é autorizado por padrão; você autoriza um a um, e só depois de autorizado aparecem a política de resposta e o campo de papel do grupo, onde você escreve uma persona só para aquele grupo. Uma diferença que vale saber hoje: essa chave governa mesmo os grupos de WhatsApp. Num grupo de Telegram a autorização já fica gravada, mas ainda não é ela que decide se o bot fala — ele responde quando a mensagem chega até ele, sem política de resposta e sem ferramentas naquele turno. A categoria, logo abaixo, é outra chave: o que ela decide sobre captura já vale nos dois canais. Sem assinatura — a sua —, o Orion fica em silêncio nos grupos, mesmo quando chamado, e o porquê fica registrado na Governança.

Categoria (WhatsApp e Telegram): diz o que aquele grupo é. São três posições, e você escolhe uma na linha do grupo:

• Regular (o padrão): nada do conteúdo é capturado. Se o Orion participar ali, responde só com conhecimento público — os documentos marcados como 🌐 Público —, e nada do grupo vai para a biblioteca da organização.
• 🏢 Trabalho interno (só colegas da empresa): o conteúdo passa a ser capturado e pode ser compartilhado com outras pessoas da empresa. Em troca, ali o Orion usa o conhecimento interno da organização, documentos podem ser arquivados na biblioteca, e você mexe no plano de trabalho dali mesmo.
• 🤝 Trabalho externo (clientes, parceiros): o conteúdo é capturado, inclusive o que as pessoas de fora escrevem. O Orion usa só conhecimento público, arquiva na biblioteca apenas quando você pedir, e o plano de trabalho não é acessível a partir daquele grupo.

A categoria não é retroativa, você troca ou retira quando quiser, e o próprio Orion escreve no grupo avisando o que mudou — com um texto diferente para cada caso. Retirar para a captura dali para a frente; o que já foi capturado continua guardado. E no Telegram a captura é parcial por padrão: com a privacidade de grupo do bot ativa (o padrão do BotFather), só chegam até ele as menções e as respostas ao bot.

Uma não implica a outra: um grupo pode ser capturado sem que o Orion responda nele, e responder sem ser capturado. E desfazer uma não desfaz a outra — revogar a participação não retira a categoria, e a captura continua. Como ele trabalha num grupo está logo abaixo, e a parte de privacidade está no capítulo de segurança e privacidade.

Como ele trabalha num grupo

Num grupo o Orion conversa com pessoas que não são você. Participar e capturar são dois interruptores separados, e nenhum liga sozinho.

Quando o Orion está no seu próprio número, ele registra os grupos por onde passa tráfego — só o nome e a data do último movimento. Nada do conteúdo. Você vê essa lista em Orion → Conexão, no bloco "Grupos de WhatsApp", e também pode pedir no chat: "quais grupos você está vendo?".

Autorizar um grupo é o que muda o jogo. A tela pede confirmação e diz o que passa a acontecer, porque a decisão afeta outras pessoas: uma IA passa a participar de uma sala em que ninguém assinou nada.

Há uma segunda chave, e ela é independente desta. Cada grupo tem uma categoria, e ela não faz o Orion responder ali. São três, e você escolhe uma na própria linha do grupo:

A categoria só existe na tela (nunca por comando de chat, justamente para não pular o aviso que ela mostra), vale daí em diante e nunca é retroativa, e você troca ou retira quando quiser. Grupo Regular: captura de trabalho zero. E arquivar numa entrega é criar na Y Managers: sem assinatura, nada vai para a entrega, e o material fica na conversa.

E quem avisa o grupo é o Orion, não você. Ao marcar, ao trocar de categoria e ao retirar, ele posta uma mensagem lá dentro dizendo o que mudou, quem mudou e quando. O texto é diferente em cada caso: o de grupo externo anuncia que o grupo é externo, que o conteúdo passa a ser capturado, que o Orion usa ali apenas conhecimento público e que só arquiva a seu pedido. (Quem soletra que o que clientes e parceiros escrevem também entra é a confirmação na tela, antes de você marcar.) Clicar na categoria que já estava valendo não muda nada e não posta aviso nenhum. Toda tentativa fica na trilha de auditoria, inclusive quando o aviso não consegue sair — o aviso é a melhor tentativa possível, não uma garantia.

Retirar não apaga. A captura para na hora, mas o que já foi capturado continua guardado, com a mesma retenção do resto dos dados da empresa.

No Telegram vale a mesma categoria, com um limite do próprio Telegram. Com a privacidade de grupo do bot ativa — o padrão do BotFather —, só chegam até ele as menções e as respostas ao bot, e só isso é capturado. Para captura completa, é preciso desligar a privacidade no BotFather (/setprivacy → Disable).

O detalhe está no capítulo de segurança e privacidade.

Como ele é acionado. Só quando chamado. Vale @orion em qualquer parte da mensagem, "Orion," ou "Orion:" no começo da frase, ou uma resposta que cite uma mensagem dele — citar o Orion é falar com o Orion. O nome "Orion" solto no meio de uma conversa não dispara nada. E só enquanto você, o dono desse Orion, tem assinatura: sem ela, ele fica em silêncio no grupo, e a trilha de auditoria registra o porquê.

Ao ser chamado, ele confirma o recebimento na hora ("Recebido! Já analiso e volto aqui em ~2-3 min") e responde em seguida. Toda mensagem dele sai assinada como 🤖 Orion (gerente de IA) — ele nunca se passa por humano, e não escreve essa assinatura: ela é adicionada pelo sistema.

A menção é a instrução. O que a mensagem pedir é o que ele faz: revisar um conteúdo, resumir a discussão recente, responder uma dúvida, registrar progresso de uma tarefa, escrever um rascunho. Não há um único formato de pedido.

A política do grupo define quem pode acioná-lo e o que acontece com a resposta. É por grupo, e sobrepõe a política geral da Governança:

Sem escolher, o grupo herda a política geral. E o registro no CRM só alcança quem já é contato da organização: quem não está no CRM nunca entra nele por causa de um grupo. Sem assinatura, o 🟢 registra só a presença, como o 🟡.

O papel no grupo. Cada grupo autorizado pode ter um papel próprio — texto livre, que emoldura o comportamento dele ali: "Suporte a clientes: responda dúvidas do produto com tom formal; nunca discuta preços — encaminhe ao chefe." Sem papel definido, ele age como gerente de conteúdo, o padrão. O papel define tom e limites; a mensagem que menciona continua sendo a instrução.

Quem pediu importa — e a categoria do grupo também. Se a menção veio de você, ele executa por inteiro, e num grupo de trabalho interno isso inclui gestão de plano de trabalho, entregas e tarefas do Y Managers, dali mesmo. Em grupo Regular ou de trabalho externo o plano fica fora de alcance mesmo para você: perguntar "como está o plano de entregas?" num grupo de cliente leria o plano interno em voz alta na frente do cliente, e é exatamente o contrário do que o aviso daquele grupo promete. Se veio de outro membro, ele ajuda dentro do escopo de trabalho daquele grupo e não age fora do grupo a pedido de terceiros: o turno de grupo não alcança a sua caixa de entrada, a sua agenda nem as suas outras conversas. E a sua memória pessoal não está lá para ser exposta — desde 15/08/2026 as ferramentas que leem e escrevem o que você mandou lembrar, e as suas notas de Áudio em Notas, não entram no turno de grupo — em nenhum grupo, declarado ou não, e mesmo quando quem menciona é você. Não é uma instrução que ele pode desobedecer: a ferramenta não existe ali. Vale nos dois sentidos — ninguém lê a sua memória pessoal a partir de um grupo, e ninguém planta ali um "fato" sobre você que o Orion repetiria depois na sua conversa direta. A mesma remoção alcança qualquer worker do seu time acionado dali: marcar "memória" nas skills dele não abre essa porta. Qualquer pessoa do grupo pode pedir você — "escala pro João", com o seu nome — e ele acolhe o pedido e registra.

Vale reforçar o alcance: num turno de grupo o Orion trabalha com um conjunto reduzido de ferramentas — time de IA, pesquisa na internet, consulta à biblioteca (sempre no nível de conhecimento daquele grupo, como na tabela acima), a leitura deste manual e um bloco de rascunho daquela conversa —, e esse conjunto varia com a categoria. As ferramentas de plano de trabalho só entram quando é você mencionando num grupo de trabalho interno. A de arquivar na biblioteca só é oferecida a ele quando alguém ali pode mesmo arquivar: em grupo Regular ela não aparece, e em grupo externo só quando o pedido é seu. Ele não abre a sua caixa de entrada nem a sua agenda a partir de um grupo.

Delegar não é atalho para fora do degrau. Se o turno daquele grupo só enxerga o conhecimento público — grupo Regular ou de trabalho externo —, o worker acionado dali herda o mesmo teto: consulta a biblioteca no degrau público, exatamente como o Orion faria ali, e não deposita nada no acervo interno — salvo o registro que, num grupo de trabalho externo, só você pode pedir. Sem isso, "@orion, manda o Marketing levantar isso" dentro de um grupo de cliente seria o desvio que devolveria o acervo interno para dentro da sala. Vale desde 15/08/2026. Fora desses dois casos nada muda: numa delegação a partir da sua conversa direta ou de um grupo de trabalho interno, o worker trabalha com o conhecimento da organização, como sempre.

Imagens e documentos. Em grupo autorizado, imagens e documentos postados são processados e ficam disponíveis para revisão por 48 horas — inclusive quando a menção vem depois do post ("@orion revisa esses aqui"). Ele analisa no máximo 8 mídias por vez; se houver mais, ele diz na primeira linha da resposta quantas foram postadas, quantas ele analisou e como trazer as restantes. Uma análise parcial que não se declara parcial é o pior resultado possível. Para revisar uma peça específica, responda (cite) a ela marcando @orion: só ela entra na análise, e ele avisa quantas outras ficaram de fora de propósito. Vídeos e figurinhas ele não consegue ver, e diz isso em vez de descrever. Se ficaram mídias de fora, peça "@orion, analisa as anteriores": ele traz a leva seguinte, uma vez — para as mais antigas que essa, responda (cite) cada uma marcando @orion.

O que fica guardado. Este é o combinado que você precisa levar aos membros do grupo antes de autorizar:

• Texto: todas as mensagens de texto do grupo autorizado ficam registradas por 72 horas, com o nome e o telefone de quem escreveu. Depois disso são apagadas. É esse registro que permite responder "o que estão discutindo aqui?". Ao ler, ele traz até as 60 mensagens mais recentes desse registro (25, se ninguém pedir mais) e diz quantas leu; áudio, vídeo, figurinha e foto ou arquivo sem legenda nunca entram nele. Dentro de um grupo, o Orion lê só o registro daquele grupo — nunca o de outro, seja de WhatsApp ou de Telegram — e um worker acionado dali também. Ler o registro de todos os seus grupos autorizados juntos só acontece na sua conversa direta com o Orion e com os workers a quem você deu essa ferramenta (acionados por você ou pelas rotinas deles).
• Mídia: imagens e documentos ficam por 48 horas.
• Grupos não autorizados: o Orion não responde e nada do conteúdo é registrado — a não ser que aquele grupo tenha uma categoria de trabalho, interno ou externo, que é uma decisão à parte, explicada acima. Participar e capturar são escolhas separadas.
• Grupo autorizado mas Regular: valem as 72 horas e as 48 horas acima, e nada além disso — nenhuma captura de trabalho, só conhecimento público nas respostas, e nada arquivável na biblioteca a partir dali.

A tela sugere, e vale a pena: depois de autorizar, peça "@orion, se apresente" no grupo. Ele explica quem é, o que faz ali e como acioná-lo.

Uma proteção contra promessa vazia. Se a resposta dele afirmar que salvou, ajustou ou registrou alguma coisa sem que nenhuma ferramenta de escrita tenha rodado, o sistema tenta de novo — e, se a afirmação persistir sem escrita, anexa o aviso: "Nada foi gravado no sistema nesta ação — o texto acima é proposta, não alteração salva."

Revogar tira o Orion do grupo: ele deixa de participar, o registro de 72 horas para e as mídias deixam de ser guardadas. O que revogar não faz é parar a captura de trabalho. Se o grupo tiver categoria de trabalho — interna ou externa —, o conteúdo continua entrando no registro da organização mesmo com o Orion fora da conversa. São dois interruptores, e cada um se desliga no seu próprio lugar: revogar a participação, e voltar a categoria para Regular.