IA e governança

Agentes de IA no Bitrix24: como criar, com que permissão e o que o plano exige

Capa da Tiqtech com o título Agentes de IA no Bitrix24: criar, permitir e governar

Um agente de IA no Bitrix24 nasce na plataforma Vibecode e, segundo a página oficial dos agentes, acessa “com as permissões adequadas” registros de CRM, tarefas, chats e projetos. Dá para partir do Hermes, que já vem pronto, ou construir o seu. A plataforma é gratuita para quem tem assinatura Vibe+.

Um aviso de nome antes de seguir: a Agente de suporte de IA que responde nos chats de suporte é da própria Bitrix24, não é um agente criado por você. Ela “participa automaticamente de todos os novos chats de suporte” e está disponível em qualquer plano (helpdesk, 13/04/2026).

A Tiqtech é parceira Bitrix24 de nível Gold (perfil oficial no diretório, verificado em 17/09/2026). Cada recomendação deste texto sai de documento oficial, com a data da leitura. Responsabilidade por decisão automatizada é avaliação do jurídico ou do encarregado (DPO), e não deste artigo.

Agente, bot e CoPilot não são a mesma coisa

O que é Como a documentação define O que executa Onde é configurado
Agente de IA “assistentes digitais inteligentes que funcionam dentro do Bitrix24”, que “conseguem entender solicitações, acessar dados do seu espaço de trabalho, concluir tarefas” resumir vendas e projetos, recuperar informações, preparar atualizações para clientes, monitorar tarefas, gerar relatórios plataforma Vibecode
Chatbot “os chatbots tradicionais respondem principalmente a perguntas” resposta a perguntas dentro do chat plataforma de bots do Vibecode
CoPilot recurso de IA embutido nas seções do Bitrix24 transcrição, resumo e preenchimento de campos na conversa e no CRM preferências do CoPilot

A página oficial dos agentes marca a diferença em uma frase: os agentes “não apenas fornecem informações” e “ajudam ativamente a realizar o trabalho dentro do Bitrix24”.

O detalhe de o que o CoPilot faz dentro do CRM e a comparação com modelos externos ficam no artigo específico. Já os recursos de IA liberados por plano no Bitrix24 estão no guia de governança, com a fonte de cada linha.

Quatro caminhos para ter um agente na conta

Caminho Como se implanta Quem implanta O que o agente alcança Condição de assinatura Fonte (data)
Hermes, o agente pronto já vem configurado no Vibecode quem administra a plataforma na conta “Access to Bitrix24 account data”, citado como CRM, tarefas e documentos plataforma “Free for Bitrix24 users with a Bitrix24 Vibe+ subscription” Alaio Vibecode (lida em 17/09/2026)
Agente ou bot próprio no Vibecode chave de API, prompt entregue a um modelo de código e publicação quem cria a chave, que fica vinculada a uma conta e a um usuário “800+ REST API methods” e “50+ entities with built-in CRUD operations” mesma condição da plataforma Alaio Vibecode (17/09/2026)
Aplicativo ou conector de terceiro do Market instalação do aplicativo quem instala, conferindo a lista de permissões o que as permissões do aplicativo alcançam não publicada em fonte oficial segurança dos dados ao instalar aplicativos (24/07/2025)
Assistente externo por MCP servidor MCP, desligado por padrão administrador habilita a opção o que o assistente pedir, dentro das permissões de acesso do usuário marcação por plano no guia de governança citado IA externa no Bitrix24 (13/02/2026)

1. Hermes. A página oficial descreve o agente pronto: “Hermes é o agente de IA integrado ao Vibecode. Em vez de começar do zero, você obtém um assistente inteligente totalmente configurado e pronto para se conectar ao seu Bitrix24 desde o primeiro dia”.

A lista do que ele já traz está publicada em inglês na plataforma: “Server in Black Hole”, “AI model connected”, “Bitrix24 connector”, “Chat-based control” e “Access to Bitrix24 account data”. O modelo de IA aparece como seleção “automatic or manual”, sem nome de modelo, então este artigo não afirma qual roda por trás.

2. Agente ou bot próprio no Vibecode. É o caminho de quem quer comportamento específico. A chave de API é o centro do arranjo, e a própria plataforma registra que “API keys are bound to a specific Bitrix24 account and user”. A criação está na seção seguinte.

3. Aplicativo ou conector de terceiro do Market. O caminho existe e tem anúncio no domínio oficial, como o post “GPTMaker Conector: Seu agente de IA no Bitrix24” (blog oficial, 07/10/2025). Recursos, planos e governança desses aplicativos são descrição do desenvolvedor, não documentação da Bitrix24, e por isso não entram aqui como fato.

O que é documentado pela Bitrix24 é a divisão de responsabilidade: “o desenvolvedor de um aplicativo específico é responsável por trabalhar com os dados”. Para ver como o Bitrix24 se conecta a sistemas externos por outros caminhos, o panorama de integrações cobre o assunto.

4. Assistente externo por MCP. “Por padrão, não é possível trabalhar no Bitrix24 a partir de sistemas de IA externos, mas o administrador da conta pode habilitar esta opção”, diz o helpdesk, que acrescenta que os comandos rodam “apenas quando você solicita e de acordo com suas permissões de acesso”. A mesma página alerta que essas conexões “podem envolver riscos de segurança e processamento de dados que o Bitrix24 não controla”. O servidor MCP do Bitrix24 tem configuração própria, e o mapa dos caminhos de IA e o destino do dado mostra onde ele se encaixa.

Como um agente é criado no Vibecode, passo a passo documentado

A plataforma publica três passos, e o artigo reproduz o que está escrito, sem inventar caminho de menu (Alaio Vibecode, lida em 17/09/2026):

  1. Obter a chave. “Get a key”, descrito como “Sign in with Bitrix24, create an API key in 30 seconds”, com o registro de que a chave dá acesso “to every Bitrix24 method”.
  2. Entregar o prompt à IA. “Hand it to AI”, com a instrução “Copy the prompt with your key and a link to the documentation, describe the task”.
  3. Publicar. “Launch the app”.

A própria página responde “15 minutes” à pergunta “How fast can I launch?”. O número é da plataforma, não uma estimativa da Tiqtech, e depende do que o agente precisa fazer.

O que a chave abre está descrito na mesma página: “800+ REST API methods covering every Bitrix24 service”, “50+ entities with built-in CRUD operations”, “Flexible filters, automated data loading, and batch requests” e “35+ endpoints for full bot control”. A plataforma se apresenta como “The official platform for building Bitrix24 applications”.

Com o Hermes, esses três passos são dispensados: servidor, modelo de IA e conector do Bitrix24 já vêm conectados. O aprofundamento da plataforma Vibe e Vibe Code é assunto de outro texto; aqui o Vibecode aparece só como o lugar onde o agente nasce.

O que o agente pode ver, e como reduzir isso

O acesso do agente não é um detalhe de configuração, é a decisão central. A página oficial condiciona tudo à permissão: “Com as permissões adequadas, os agentes de IA da Vibecode podem acessar com segurança os dados do Bitrix24, incluindo registros de CRM, tarefas, chats, projetos e outras informações do espaço de trabalho”.

Os Termos de Uso das Ferramentas de IA, de 07/08/2026, são mais diretos no item 2.2: “Upon connection, an AI Agent obtains the same access to information as is available to the User account under whose authority it is deployed”.

Na prática, a conta que implanta define o alcance: implantar com uma conta de administrador estende o agente a tudo o que aquele administrador enxerga. A escolha da conta vem antes da escolha do agente.

Três mecanismos concretos aparecem na documentação da plataforma:

  • Chave em modo somente leitura. Na seção de novidades, em 26/05/2026: “Every API key can now run in read-only mode” e “any write is blocked by Vibecode before it ever reaches Bitrix24”, com menção explícita a “least-privilege AI agents”.
  • Política de acesso do servidor. A plataforma lista “6 access policies”, de acesso apenas do proprietário a acesso público.
  • Isolamento do servidor. Os servidores Black Hole são descritos como “fully invisible to the internet”, em que “no port responds, no scanner can find them” e o acesso acontece “only via an encrypted tunnel”.

A tensão dentro da própria documentação

Na mesma página, a Vibecode afirma “All data stays inside your Bitrix24 account” e, três perguntas depois, oferece “BYOK (Bring Your Own Key)”, com a possibilidade de “connect keys from OpenAI, Anthropic, DeepSeek or any OpenAI-compatible provider through a single API endpoint”.

As duas frases estavam publicadas em 17/09/2026 na mesma fonte oficial. Este artigo não escolhe uma delas. Se o desenho previr chave de provedor externo, confirme com o suporte da Bitrix24 o que muda no percurso do dado antes de ligar o agente.

Custo, condição de assinatura e limites

A condição está publicada em uma linha: a plataforma é “Free for Bitrix24 users with a Bitrix24 Vibe+ subscription”. Sobre modelo, a página oferece o “Free BitrixGPT 5” embutido, descrito como gratuito e adequado para “CRM bots, classifying inquiries and generating content”, além do caminho BYOK com chave própria.

Na comparação oficial de planos, consultada em 17/09/2026, estão as linhas “Bot platform” e “External AI agent Hermes Agent”. A linha da plataforma Vibecode e a marcação de cada uma por plano estão no guia de governança citado acima, que traz a tabela com a fonte por linha. Este artigo não reproduz preços.

Sobre volume, cabe uma correção comum: o limite de “no máximo 600 solicitações por hora” é documentado para o CoPilot, em artigo de 24/09/2025. As páginas consultadas não publicam número equivalente para agentes, e este texto não estima um.

Governança antes de soltar o agente na conta

Seis itens acionáveis, cada um com a fonte que o sustenta:

  1. Implantar com a conta de menor privilégio. O agente herda o acesso da conta sob cuja autoridade foi implantado, pelo item 2.2 dos Termos de Uso das Ferramentas de IA.
  2. Usar chave somente leitura quando o agente só consulta. A escrita é bloqueada pela Vibecode antes de chegar ao Bitrix24, conforme a novidade de 26/05/2026.
  3. Escolher a política de acesso do servidor entre as “6 access policies” publicadas, em vez de manter o padrão sem decisão.
  4. Manter supervisão humana. O item 2.4 dos Termos obriga a “exercise meaningful human oversight and control over the actions of AI Agents”, a configurar “appropriate safety controls and approval mechanisms” e a “limit access rights to what is necessary”.
  5. Registrar quem responde. Pelo item 7.2, o usuário das ferramentas de IA “is recognized as their operator and bears responsibility for”, entre outros pontos, “compliance with any applicable legislation requirements in the field of personal data protection and automated decision-making”.
  6. Conferir permissões antes de instalar app de terceiro. “Antes da instalação, verifique a lista de permissões e certifique-se de que o aplicativo não utiliza suas informações confidenciais”, porque “alguns aplicativos podem armazenar dados do Bitrix24”.

O checklist de governança antes de ligar a IA cobre os itens que valem para além dos agentes. As responsabilidades de LGPD no Bitrix24, com os papéis de controlador e operador, exigem leitura própria dos Termos de Serviço e do Acordo de Processamento de Dados.

Se a conta já tem agente rodando e ninguém sabe dizer com que permissão, a Tiqtech oferece consultoria de governança no Bitrix24 para revisar essa configuração. Este texto não é parecer jurídico.

Perguntas frequentes

Quais são os tipos de agentes de IA?

No Bitrix24, a divisão útil é por caminho de implantação: o Hermes, que já vem pronto no Vibecode; o agente ou bot criado na própria plataforma com chave de API; o aplicativo ou conector de terceiro instalado pelo Market; e o assistente externo conectado pelo servidor MCP, desligado por padrão.

Como criar um agente de IA no Bitrix24?

A plataforma oficial descreve três passos: criar a chave de API entrando com a conta Bitrix24, copiar o prompt com a chave e o link da documentação para um modelo de código descrevendo a tarefa, e publicar o aplicativo. Quem prefere não construir usa o Hermes, já configurado.

Quais empresas usam agentes de IA?

Nomes de empresas não aparecem nas fontes oficiais consultadas, e este artigo não cita cliente. O que a plataforma publica são exemplos de aplicação: “AI Request Classifier”, “AI product description generator”, “AI chatbot for Bitrix24”, “AI data extraction from text”, “CRM assistant in chat” e “Daily CRM digest”.

Por onde começar

A ordem que os documentos sugerem é curta: decidir qual conta implanta o agente, decidir se a chave precisa mesmo de escrita e definir quem aprova cada ampliação de acesso. Só depois vale escolher entre o Hermes, um agente próprio e um conector de terceiro.

Para desenhar essa implantação com quem conhece a operação Professional e Enterprise, fale com a Tiqtech sobre a implantação do agente. A Tiqtech é parceira Bitrix24 de nível Gold e revende licenças das duas edições.

Voltar ao blog