# arquitetura
Quando a hospedagem pronta para, o assistente para junto
Na sexta-feira, 16 de outubro, o assistente de IA da ALVO Consultoria parou de responder. A ALVO é uma consultoria de gestão rural, e a equipe usa o assistente em campo, pelo Telegram, para montar documentos e consultar a própria base de conhecimento. O problema não estava no assistente. Estava na hospedagem pronta onde ele rodava: o serviço travou e o suporte não respondeu.
No mesmo mês, a instância hospedada de outro cliente, uma rede de cestas e presentes com cinco vitrines no iFood, ficou sem capacidade disponível. Outro cliente, a mesma consequência: o assistente fora do ar e nada que a gente pudesse fazer além de esperar.
O que estava do lado de lá
Hospedagem pronta é cômoda até o dia em que para. Nesse dia você descobre o que estava dentro dela.
No caso da ALVO, estavam o assistente, a configuração, o histórico e duas habilidades que tinham sido criadas ali dentro, durante o uso. Quando a instância antiga foi apagada, essas duas habilidades foram junto. Não existiam em nenhum outro lugar. Vão ser refeitas, mas a lição ficou: o que nasce dentro da hospedagem de terceiro fica com o terceiro.
Trazer para casa
Na terça, 20 de outubro, o assistente da ALVO já rodava num ambiente só dele, num servidor operado pela 21 Robots e separado dos outros clientes. Três decisões vieram junto:
- Versão fixa. O assistente não se atualiza sozinho. A versão nova só entra depois de testada.
- Backup diário, com as cópias das últimas duas semanas guardadas.
- Nenhuma porta aberta para a internet. Ninguém de fora chega ao assistente por um endereço público; a equipe fala com ele pelo Telegram.
Antes de devolver o assistente à equipe, rodamos uma bateria de sete perguntas. Não são perguntas para ver se ele é simpático. São as que ele precisa saber recusar: um valor que não conferia com a base, alguém se passando por outra pessoa, um preço que não estava documentado em lugar nenhum, um pedido para mandar algo direto ao cliente. Sete de sete. No caso do preço, ele citou a referência da base, com data e fonte, em vez de inventar um número.
A rede de cestas veio logo atrás. O assistente dela roda no mesmo modelo, usa a conta de IA que a empresa já pagava e, desde 20 de outubro, atende pelo Telegram. O painel da rede recebe os números do dia três vezes ao dia, pela integração oficial do iFood, sem que o painel jamais toque na conta do iFood diretamente.
A regra que saiu disso
Dois clientes, duas paradas, a mesma conclusão. Escrevemos assim:
A infraestrutura e a manutenção são da 21 Robots. A inteligência e os dados são do cliente.
Na prática, isso separa o que a gente opera do que o cliente possui. Servidor, atualizações, backup, rotinas e painel são nossos: a gente opera e responde por eles. A conta de IA, os dados, as contas do negócio e o bot são do cliente, no nome dele, com a fatura no nome dele. A 21 Robots não revende IA nem cobra por consumo de modelo. E se o cliente sair, leva os dados, a configuração e o histórico do assistente.
Demos um nome ao modelo: Hermes Dedicado. Hermes é o agente de código aberto que usamos; dedicado porque cada cliente tem o seu.
Duas camadas que a hospedagem pronta não dá
Reserva de IA. Usar a assinatura de IA que o cliente já tem é ótimo para o custo, mas é uma dependência a mais: as regras e os limites das assinaturas mudam. Por isso, na instalação, configuramos uma segunda conta, de outro provedor e também no nome do cliente. Se a principal falhar ou bater no limite, a resposta sai pela reserva.
Rotina sem IA no meio. Boletim da semana, fechamento do dia e alerta não precisam de modelo de linguagem. Precisam do número certo. Por isso esse texto sai direto dos dados da fonte, sem reescrita. O número que chega é o mesmo toda vez, e quando uma fonte ainda não fechou o dia, a mensagem diz isso em vez de mostrar zero. No iFood, por exemplo, o painel de indicadores só fecha o dia na manhã seguinte.
O que ainda está em implantação
Preferimos dizer com data o que está pronto e o que não está.
Pronto, nos dois clientes: ambiente isolado, versão fixa e backup diário. Na ALVO, a bateria de perguntas e a base de conhecimento no celular, com login. Na rede de cestas, a IA na conta da empresa e o painel com os números do dia.
Em implantação: o teste de derrubar a IA principal de propósito para ver a reserva assumir, o vigia externo que avisa quando algo para, o teste de restauração do backup e a cópia fora do servidor. Tudo isso faz parte da instalação do Hermes Dedicado e só vai aparecer aqui como “testado” quando tiver registro.
Segunda-feira de manhã
Se você tem um assistente de IA rodando numa hospedagem pronta, faça três perguntas ao fornecedor:
- Se a hospedagem parar amanhã, onde estão as habilidades e o histórico do meu assistente? Se a resposta for “aqui dentro”, você já sabe o que perde.
- Em nome de quem está a conta de IA? Se não é no seu, você não vê o custo e não escolhe o provedor.
- Quem decide quando a versão muda? Atualização que chega sem teste é a forma mais comum de o assistente amanhecer diferente.
Quer saber como ficaria o seu assistente nesse modelo? A página do Hermes Dedicado explica o que é de quem, o que você paga e o que está no contrato. Conheça o Hermes Dedicado