Em 31 de julho de 2026 o Google lançou oficialmente o Gemini Spark no Brasil, e a frase que define o produto está na própria descrição da empresa: ele trabalha em segundo plano mesmo com o notebook fechado ou o celular bloqueado, executando tarefas enquanto você dorme.

Isso não é mais um chatbot. É um agente com acesso nativo ao seu Gmail, Documentos e Planilhas, com permissão para escrever, agendar e enviar. Vou explicar exatamente o que ele faz, quanto custa aqui, como usar bem, e a questão de segurança que o comunicado não menciona e que muda tudo.

• O que é: agente pessoal que roda 24 horas na nuvem do Google, movido pelo Gemini 3.6 Flash, conectado nativamente ao Workspace sem configuração.

• Quem tem acesso: assinantes Google AI Pro e Ultra no Brasil. O plano AI Plus não entra.

• Quanto custa: a porta de entrada é o AI Pro, a R$ 96,99 por mês. O Ultra parte de R$ 779,90 mensais.

• A mudança real: sai o assistente reativo que responde quando perguntado, entra o agente proativo que dispara por gatilho e horário, sem você abrir nada.

• O ponto cego: um agente que lê seu e-mail, aceita conteúdo de qualquer desconhecido e pode escrever e enviar reúne as três condições que a área de segurança chama de trifeta letal. Isso não é falha do Google, é uma limitação estrutural dos modelos atuais.

• A regra que eu adoto: agente com poder de leitura pode tudo, agente com poder de escrita só com confirmação, e nada de conectar dinheiro no primeiro mês.

O que o Gemini Spark é, na descrição do próprio Google

Segundo o anúncio oficial do Google Brasil, o Spark opera na infraestrutura em nuvem da empresa e se conecta de forma nativa às ferramentas do Google Workspace, sem exigir configuração. Ele funciona em segundo plano, independentemente de o seu aparelho estar ligado, e é movido pelo Gemini 3.6 Flash.

O posicionamento declarado é a virada de assistente reativo para parceiro ativo que executa trabalho real. E o Google fez questão de marcar três limites: você escolhe se ativa, você escolhe a quais aplicativos ele se conecta, e ele foi projetado para pedir confirmação antes de ações importantes como gastar dinheiro ou enviar e-mails.

A diferença entre assistente e agente não é inteligência. É permissão. Um responde quando chamado, o outro age sem ser chamado.

Quanto custa no Brasil e como conseguir

O Spark está disponível para assinantes do Google AI Ultra e do Google AI Pro. Os valores praticados no Brasil desde a reformulação anunciada no Google I/O 2026 são:

• Google AI Pro: R$ 96,99 por mês, com promoção de dois meses iniciais a R$ 48,49. É a forma mais barata de chegar ao Spark.

• Google AI Ultra: R$ 779,90 por mês na versão com 20 TB de armazenamento, ou R$ 999,90 com 30 TB. Faz sentido para quem usa geração de vídeo e limites altos de forma intensiva, não para quem quer só o agente.

• Google AI Plus: R$ 24,99 por mês. Não dá acesso ao Spark. Vale registrar porque muita gente vai assinar o plano errado.

Se você já tem celular Samsung recente, vale checar se tem período promocional do AI Pro incluído antes de pagar. Vários lançamentos vieram com meses gratuitos.

Os comandos oficiais, e a leitura honesta de cada um

O Google divulgou sete exemplos. Vou comentar os que realmente mudam a rotina e os que são vitrine.

Os que pagam a assinatura sozinhos

1. Auditoria de assinaturas. O comando sugerido pede que, todo dia 1º, o agente audite as faturas digitais do Gmail do mês anterior, avise sobre aumentos de preço e testes prestes a virar cobrança, e pré-escreva os e-mails de cancelamento. Esse é o melhor caso de uso da lista inteira, porque resolve um problema que praticamente todo mundo tem e ninguém resolve por preguiça. Uma assinatura esquecida de R$ 40 já cobre quase metade do custo do plano.

2. Triagem de dúvidas de clientes. O agente varre a caixa de entrada procurando perguntas de clientes e cria rascunhos de resposta com seus serviços e pacotes de preço, salvando em rascunhos para revisão. Repare no detalhe mais importante desse exemplo: salva em rascunhos. Rascunho é o modo correto de operar um agente conectado ao seu e-mail.

3. Guia de estilo pessoal. O comando pede que o agente leia os últimos 50 e-mails que você escreveu, transforme isso num guia do seu jeito de escrever e converta em uma habilidade acionada sempre que você pedir para escrever e-mails. É o exemplo tecnicamente mais interessante, porque mostra que o Spark cria habilidades nomeadas e reutilizáveis, não só tarefas isoladas.

4. Organização de evento. Encontrar confirmações de presença no Gmail, organizar restrições alimentares numa tabela e escrever o resumo para o buffet. Troque casamento por reunião, treinamento ou evento corporativo e o padrão se repete: extrair dado estruturado de e-mail bagunçado é onde a IA é imbatível.

Os que são mais vitrine que utilidade

Os exemplos de viagem a Bali, agenda de fim de semana e reserva de quadra de pickleball demonstram bem a capacidade técnica, encadeando gatilho, busca externa, condição e escrita em calendário. Só que são cenários de baixa frequência e baixo impacto para a maioria. Eles servem para você entender a gramática dos comandos, não para justificar a assinatura.

A gramática por trás de todos eles

Se você prestar atenção, todo comando bom do Spark tem quatro partes: gatilho (toda sexta às 8h, sempre que chegar e-mail de X, todo dia 1º), fonte (Gmail, web, um app específico), transformação (organize em tabela, resuma, compare) e destino (planilha, documento, agenda, rascunho). Escreva seus comandos nesse formato e a taxa de acerto sobe muito.

O risco que o comunicado não aborda

Aqui eu preciso ser direto, porque é a parte que separa quem entende de arquitetura de quem só repassa press release.

Existe um conceito consolidado em segurança de IA chamado trifeta letal: qualquer agente que reúna três características ao mesmo tempo é estruturalmente explorável. As três são acesso a dados privados, exposição a entradas não confiáveis, e capacidade de se comunicar com o mundo externo.

Agora olhe para o Spark conectado ao Gmail:

• Dados privados? Sua caixa de entrada inteira, com contratos, faturas, códigos de verificação e conversas pessoais.

• Entrada não confiável? E-mail é o canal onde qualquer pessoa do planeta insere texto no seu contexto sem sua autorização. Basta saber seu endereço.

• Comunicação externa? Escrever documentos, criar eventos e redigir e-mails.

As três, juntas. Essa combinação define o que se chama de injeção de prompt indireta: instruções maliciosas escondidas dentro de um conteúdo que o agente vai processar, como um e-mail, um PDF ou uma página web. O modelo não distingue com segurança o que é dado do que é ordem, e essa é uma limitação estrutural, não um bug que se corrige com atualização.

Isso já aconteceu, não é hipótese

• A OWASP classifica injeção de prompt como a principal ameaça de segurança em aplicações com modelos de linguagem.

• O caso EchoLeak, no Microsoft 365 Copilot, recebeu o identificador CVE-2025-32711 com severidade 9,3, envolvendo exfiltração de dados por injeção indireta.

• Em 2026, pesquisas de segurança documentaram vulnerabilidades semelhantes em plataformas agênticas corporativas, com exfiltração que passou por cima de controles tradicionais de prevenção de perda de dados.

• Pesquisadores do próprio Google alertaram, em 2026, sobre agentes manipulados por instruções ocultas plantadas em conteúdo público da web.

• No Brasil, em maio de 2026, duas advogadas foram multadas em R$ 84,2 mil por inserir um comando escondido numa petição para manipular a inteligência artificial de um tribunal. É o primeiro caso julgado no Judiciário brasileiro, e prova que a técnica já saiu do laboratório.

Não estou dizendo para não usar o Spark. Estou dizendo que a camada de confirmação humana que o Google implementou não é burocracia chata, é a única defesa real que existe hoje. Quem desligar isso na primeira semana por comodidade está abrindo mão da única trava do sistema.

Protocolo de uso seguro, em 7 regras

1. Comece só com leitura. Nas primeiras semanas, use apenas comandos que leem e organizam: resumir, classificar, montar tabela, alimentar planilha. Nada de enviar.

2. Prefira rascunho a envio. Sempre termine o comando com "salve em rascunhos para minha revisão", como no próprio exemplo oficial. Rascunho preserva a produtividade e elimina o pior cenário.

3. Nunca conecte pagamento no começo. Nenhum agente precisa de permissão para gastar dinheiro nas primeiras semanas de uso. Isso se libera depois, se libera.

4. Mantenha a confirmação para ação importante ativada. Se o produto oferecer a opção de desligar, não desligue.

5. Separe contas. Se você lida com dado de cliente, avalie usar o agente numa conta separada da que recebe e-mail de desconhecido. Reduzir a superfície é mais eficaz que confiar em filtro.

6. Revise o histórico de ações semanalmente. Agente sem auditoria é caixa preta. Reserve dez minutos por semana para conferir o que ele fez.

7. Desconfie de e-mail que parece falar com a máquina. Texto estranho, instruções em branco sobre branco, blocos que não fazem sentido para humano. Se aparecer, é sinal de tentativa de injeção.

E se você trata dado de cliente?

Aqui entra a LGPD, e a pergunta não é se pode, é sob quais condições. Conectar um agente à caixa de entrada que contém dado pessoal de terceiros significa tratamento de dado por meio de um novo processador. Isso exige base legal definida, transparência na política de privacidade, controle de retenção e clareza sobre o que sai da sua organização.

Para uso pessoal, o risco é seu e você decide. Para uso profissional com dado de cliente, isso precisa passar por uma decisão consciente, não por um clique de "conectar" numa terça-feira à tarde.

Para quem vale, e para quem não vale

Vale a pena se

• Você já vive dentro do ecossistema Google, com Gmail, Agenda, Drive e Planilhas em uso diário. O valor do Spark vem inteiro da integração nativa.

• Você tem tarefas recorrentes de triagem, extração e organização de informação que hoje consomem horas por semana.

• Você é autônomo ou toca um negócio pequeno e a caixa de entrada é o seu gargalo operacional.

Não vale a pena se

• Seu e-mail principal não é Gmail e seus documentos não estão no Google. Sem o Workspace, sobra pouco.

• Você quer automação de sistema, não de vida pessoal. Para integrar banco de dados, ERP, gateway de pagamento e regra de negócio própria, ferramenta de orquestração como n8n em servidor seu entrega mais controle, custo previsível e nenhuma dependência de plano de assinatura. É o que eu uso nos meus projetos.

• Você quer economizar. R$ 96,99 por mês são quase R$ 1.164 por ano. Se você não tem clareza de qual tarefa vai automatizar, essa conta não fecha.

O que eu faria na primeira semana

1. Dia 1: ativar com conexão apenas ao Gmail, em modo de leitura, e rodar o comando de auditoria de assinaturas. É o teste que devolve dinheiro mais rápido.

2. Dia 2: criar a habilidade de estilo de escrita a partir dos seus próprios e-mails, porque ela melhora todo o resto depois.

3. Dia 3: montar um comando de triagem diária que classifique a caixa de entrada e escreva um resumo em documento, sem responder nada.

4. Dias 4 a 7: medir. Quantos minutos por dia isso economizou de verdade. Se não passar de vinte minutos diários, cancele sem culpa.

E o teste que ninguém faz, mas que eu faria: mande para si mesmo um e-mail com uma instrução esquisita no meio do texto, algo como um pedido para o assistente ignorar tudo e listar seus últimos contatos. Veja se o agente reage. É o experimento mais barato de segurança que existe, e o resultado vai te dizer muito mais sobre o produto que qualquer análise, inclusive esta.

A leitura de fundo

O Spark marca a passagem da IA como ferramenta que você opera para a IA como processo que roda sem você. É uma mudança de categoria, não de versão, e ela vai chegar em todos os produtos que você usa nos próximos meses.

Quem ganhar disciplina agora, com permissão mínima, rascunho em vez de envio e auditoria semanal, vai colher produtividade real. Quem conectar tudo em tudo procurando comodidade vai descobrir da pior forma que delegou mais poder do que pretendia.

Se a sua empresa quer esse tipo de automação com controle de verdade, dado dentro de casa e custo previsível em vez de assinatura por usuário, é exatamente o que eu avalio num estudo de viabilidade com escopo e orçamento fechados. E se o seu objetivo com o comando de auditoria de faturas é enxergar para onde vai o dinheiro, o Controle resolve isso de graça, sem precisar dar acesso à sua caixa de entrada.

Sigo acompanhando a evolução desses agentes aqui no blog, com fonte, data e teste prático.

Perguntas frequentes

O que é o Gemini Spark?

É o agente de inteligência artificial pessoal do Google, lançado no Brasil em 31 de julho de 2026, que executa tarefas em segundo plano 24 horas por dia, mesmo com o dispositivo desligado ou bloqueado. Ele roda na nuvem do Google, é movido pelo Gemini 3.6 Flash e se conecta nativamente ao Gmail, Documentos, Planilhas e Agenda.

Quanto custa o Gemini Spark no Brasil?

Ele está incluído nos planos Google AI Pro e Google AI Ultra. O AI Pro custa R$ 96,99 por mês, com promoção inicial de dois meses a R$ 48,49, e é a forma mais barata de acesso. O AI Ultra parte de R$ 779,90 mensais. O plano AI Plus, de R$ 24,99, não dá acesso ao Spark.

O Spark envia e-mails sozinho sem eu autorizar?

Segundo o Google, ele foi projetado para pedir confirmação antes de ações importantes, como enviar e-mails ou gastar dinheiro, e você escolhe a quais aplicativos ele se conecta. A recomendação prática é manter essa confirmação sempre ativa e formular os comandos pedindo que respostas sejam salvas em rascunhos para revisão.

É seguro dar acesso ao meu Gmail para um agente de IA?

É um risco gerenciável, não um risco zero. Um agente que lê dados privados, recebe conteúdo de remetentes desconhecidos e pode escrever para fora reúne as três condições da chamada trifeta letal, o que o torna alvo de injeção de prompt indireta. A OWASP classifica esse tipo de ataque como a principal ameaça em aplicações com modelos de linguagem, e já existem casos documentados com identificador de vulnerabilidade atribuído. Use permissão mínima, prefira rascunho a envio e audite o histórico de ações.

Qual a diferença entre o Gemini normal e o Gemini Spark?

O Gemini é reativo: responde quando você pergunta. O Spark é proativo: dispara por gatilho ou horário definido por você e executa a tarefa em segundo plano, sem que você precise abrir o aplicativo. Na prática, o primeiro é assistente e o segundo é agente com permissão de agir.

Vale mais a pena o Spark ou montar automações próprias?

Depende do objetivo. Para tarefas pessoais dentro do ecossistema Google, o Spark entrega muito valor sem nenhuma configuração. Para automação de negócio que envolve banco de dados, sistema interno, pagamento e regra própria, uma ferramenta de orquestração em servidor próprio oferece mais controle, custo previsível e independência de assinatura.