Agente do Notion: "sugerir edições" se pede por prompt, e o controle de modelos ficou no plano Business
O Dani Geek — arte original
Duas mudanças no agente do Notion em doze dias. A de 28 de agosto protege a sua página; a de 9 de setembro protege a fatura do workspace. Vale saber qual delas você ganhou.
O agente nasceu com escrita plena
O agente do Notion herda exatamente as suas permissões. A doc de ajuda é literal: “Notion Agent has the same permissions you do. If you can’t view or edit specific content, your Agent can’t either.” (Notion Help, Notion Agent). Não existe agente de escopo reduzido por desenho: o escopo é o seu, inteiro.
E como ele escreve na página no lugar, a proteção sempre foi retroativa: histórico de versões para reverter, activity log para auditar depois. A doc de Custom Agents descreve esses dois mecanismos e nenhum fluxo de aprovação prévia (Notion Help, Custom Agents).
Quem já entregou um documento compartilhado para uma IA sabe como isso aparece na prática. Você descobre o problema quando alguém do time pergunta por que o parágrafo dele sumiu.
O freio chegou como frase de prompt
Em 28/ago/2026 o Notion adicionou a alternativa. Da release: “Your agents can now propose changes instead of making them directly.” O agente propõe, você aprova mudança por mudança, de cima para baixo (Notion, 28/ago/2026).
Duas coisas na mesma release merecem atenção, e as duas são citação direta.
A primeira é como se liga: “Get started by asking your agent to ‘suggest edits’.” É pedido no prompt, a cada vez. Não há menção a toggle de workspace, a configuração de página, nem a qualquer coisa que force o comportamento. Ou seja: o único controle que impede um agente de reescrever um documento compartilhado depende de alguém lembrar de digitar duas palavras. Um controle que depende de memória não protege, e isso pesa mais do que o botão de aprovar.
A segunda é o tamanho da promessa. O Notion vende o modo assim: “It’s great when you need line-level changes, like a pass for grammar.” O próprio fornecedor enquadra isso como passada de linha, não como o modo geral de operar o agente. Se você esperava trocar a edição direta pelo modo revisão em reestruturação de página, a release não promete isso.
A segunda metade é corporativa, e protege outra coisa
Em 09/set/2026 veio o controle de modelos: em Settings → Notion AI → General → Model controls, o owner escolhe quais modelos ficam disponíveis para o Notion Agent e para os Custom Agents, separadamente, e define um default apenas para os Custom Agents. Apenas Business e Enterprise. A justificativa declarada na release é custo previsível e compliance (Notion, 09/set/2026).
Essa metade não impede edição nenhuma. Quem está em plano menor ganhou o controle de 28/ago e ficou de fora do de 09/set, e o de 09/set não era o que faltava para proteger documento.
Um cuidado de atribuição, porque metade dos resumos vai errar isso: a release de 09/set não nomeia modelo nenhum. A lista nomeada está na doc de Custom Agents, e inclui Claude Fable 5 (só Business e Enterprise, e o admin precisa ligar, porque a Anthropic trata os dados desse modelo de forma diferente), Claude Sonnet 5, os GPT mais novos, Gemini e Grok. Modelo desligado aparece acinzentado e não pode ser escolhido. E o default recomendado pela própria doc é Auto (Notion Help, Custom Agents).
A lista de modelos envelheceu em seis dias
Em 15/set/2026 o Notion 3.7 abriu acesso a Opus 5, GPT-5.6 Sol e Kimi K3, e redesenhou o model picker para escolha por velocidade, inteligência e custo (Notion, 15/set/2026). Qualquer texto que trate “Claude, GPT, Gemini, Grok” como o cardápio atual já estava desatualizado seis dias depois de publicado. Confira o picker no dia que você for configurar; não copie lista de artigo nenhum, inclusive deste.
A mesma versão 3.7 trouxe o resto: Custom Agents que delegam a sub-agentes com instruções e níveis de acesso próprios, biblioteca de Skills exportáveis para Claude Code, Codex e Cursor, e AI Search 50% mais rápida.
No mesmo trimestre em que o Notion entregou um jeito de aprovar linha por linha, ele multiplicou o número de agentes que escrevem. E nenhuma das três releases documenta se um sub-agente respeita o “suggest edits” pedido ao agente pai, ou se o modo se perde na delegação.
Onde o modo não vai te ajudar
A doc do Notion Agent lista o que ele não faz, e a lista ajuda a calibrar expectativa:
- não cria nem edita comentários
- não compartilha página nem mexe em permissão
- não cria automação de base, template ou propriedade avançada
- não lê transcrição de vídeo embedado
- não gerencia settings do workspace
- não agenda evento pelo mobile
Some a isso o enquadramento do próprio fornecedor (mudança em nível de linha): revisão de texto é o caso de uso, e reestruturação de página continua sendo edição direta com reversão depois, se der errado.
O que nenhuma fonte do Notion responde
Estas são as perguntas que decidem se o modo serve para o seu time, e a documentação do Notion não responde nenhuma:
- “Sugerir edições” tem gate de plano? Nenhuma release ou doc declara. A doc do Notion Agent não documenta o modo.
- Vale só no corpo da página, ou também em propriedade de base, tabela e banco de dados? A release não diz.
- Existe “aprovar tudo”, ou a aprovação é obrigatoriamente item por item? É isso que separa proteção de burocracia em um documento com quarenta sugestões.
- Sugestão recusada fica no activity log? Se não fica, você não tem como auditar o que o agente tentou fazer, só o que ele conseguiu.
- Funciona no app de agents para iOS, lançado em 15/set?
Quando a documentação de um controle de segurança não diz onde o controle se aplica, a resposta honesta é que ninguém sabe até abrir e conferir.
O fio para puxar
Esse padrão não é só do Notion. Toda ferramenta que ganhou agente em 2026 chegou na mesma encruzilhada, e quase todas resolveram igual: o agente herda a permissão inteira de quem o chamou, e a rede de segurança é o histórico de versões. Permissão granular por agente, com escopo menor do que o do dono, é a peça que ninguém entregou ainda.
Fico com uma pergunta, e ela vale mais respondida com nome de ferramenta do que em tese: qual ferramenta que você usa hoje permite dar ao agente MENOS acesso do que você tem? Se você achou uma, quero o nome. Estou em @odanigeek no X e no Threads.