Contexto
Uma IA pode apenas sugerir uma resposta, mas também pode enviar uma mensagem, publicar conteúdo, apagar dados, alterar permissões, executar comandos, comprar algo ou iniciar um processo externo. Nesses casos, a interface não deve tratar a intenção do sistema como autorização automática da pessoa.
A regra é pedir confirmação imediatamente antes de uma ação que tenha consequência relevante, externa, destrutiva, financeira, difícil de reverter ou que afete outras pessoas. A confirmação precisa explicar o que será feito, sobre qual alvo, com qual alcance e qual consequência esperar.
Deixe a IA preparar a ação sem executá-la. Antes do ponto de efeito, apresente um resumo curto do que acontecerá, incluindo o alvo, o escopo, o conteúdo ou comando e a consequência principal.
Peça confirmação no momento imediatamente anterior à execução. Use ações explícitas, como “Confirmar envio”, “Publicar”, “Executar comando” ou “Excluir item”, em vez de uma opção vaga como “Continuar”.
Permita revisar ou editar a proposta quando isso reduzir o risco. Para ações destrutivas, financeiras, externas, relacionadas a permissões ou envolvendo dados sensíveis, aumente a clareza e a fricção proporcionalmente ao impacto.
Depois da execução, mostre o resultado e ofereça desfazer, recuperar ou corrigir sempre que isso for tecnicamente possível.
Porque isso importa?
Uma confirmação bem posicionada preserva o controle da pessoa no momento em que uma sugestão da IA se transforma em efeito no mundo. Ela reduz o risco de comandos equivocados, interpretações incorretas, ações disparadas por contexto incompleto e uso indevido de permissões.
A confirmação não torna a ação automaticamente segura. Ela funciona como uma barreira de controle e precisa ser combinada com escopo claro, permissões adequadas, registro do resultado e mecanismos de recuperação. Também não deve interromper tarefas de baixo risco a cada interação.
Quando usar?
- Envio de mensagens, e-mails ou convites para terceiros.
- Publicação ou alteração de conteúdo público.
- Exclusão, arquivamento ou alteração difícil de reverter.
- Compra, contratação ou transação financeira.
- Execução de comandos, scripts, commits ou deploys.
- Alteração de permissões, configurações ou dados sensíveis.
- Qualquer ação que afete outra pessoa ou sistema externo.
Quando evitar?
- Resposta puramente informativa.
- Rascunho que não foi enviado ou publicado.
- Edição local reversível com revisão clara.
- Formatação, classificação ou reorganização de baixo risco.
- Tarefas em lote explicitamente autorizadas em automação segura.
- Não usar modal para cada resposta ou cada sugestão.
Recomendações
Faça
- Mostre o verbo da ação no botão.
- Informe alvo, escopo e consequência.
- Deixe revisar ou editar.
- Diferencie prévia de execução.
- Ofereça cancelar sem perda de trabalho.
- Permita desfazer ou recuperar.
- Ajuste a fricção ao impacto.
Evite
- Não execute antes da confirmação.
- Não use “Continuar” para esconder consequência.
- Não pré-selecione confirmação em ação de alto impacto.
- Não peça confirmação depois do efeito.
- Não use cor como único sinal.
- Não esconda cancelar.
- Não bloqueie o fluxo de baixo risco com confirmações repetitivas.
