A OpenAI leva o harness do Codex para a Agents API: a gestão do estado passa para o fornecedor

A 10 de setembro de 2026 a OpenAI disponibilizou em beta pública a Agents API, uma estrutura que entrega aos programadores o mesmo harness gerido em que o Codex assenta. A arquitetura desloca a carga da orquestração — até agora entregue a código próprio ou a frameworks de terceiros para gerir sessões, histórico e compactação do contexto, além da retoma após um erro — diretamente para dentro do serviço da empresa. A documentação técnica descreve quatro entidades fundamentais: o Agent (que reúne modelo, instruções, ferramentas e servidores MCP), o Environment (a sandbox opcional de execução), a Session (a instância duradoura do processo) e os Events/Items (os fluxos de entrada e saída). No quickstart oficial as chamadas apontam para o modelo "gpt-6-astra" sob o cabeçalho `OpenAI-Beta: agents=v1` e para endpoints como `POST /v1/agents/sessions`, transmitindo eventos JSON em streaming como `agent.session.turn.completed` ou `turn.failed` para acompanhar o ciclo de trabalho.

A faturação não prevê uma mensalidade autónoma para o harness: os custos coincidem com o consumo de tokens do modelo escolhido, as tarifas das ferramentas ativadas e os minutos de computação dos contentores nas sandboxes geridas pela OpenAI. Ao lado da configuração hosted e da self-hosted — as únicas duas descritas na documentação oficial —, a imprensa especializada refere uma terceira opção, as sandboxes de parceiros, com nove nomes: Blaxel, Cloudflare, Daytona, DigitalOcean, E2B, Modal, Oracle, Runloop, Vercel. A página de documentação dedicada aos Environment não está acessível. Em abril de 2026 o anterior Agents SDK já tinha introduzido suporte nativo a sandboxes com sete fornecedores integrados. As especificações publicadas, além disso, não esclarecem os parâmetros-chave: limites de frequência, duração máxima das sessões, tarifas horárias exatas dos contentores, persistência do estado dos ambientes entre uma sessão e outra e que modelos, para lá do gpt-6-astra usado nos exemplos de código do quickstart, são admitidos.

Do ponto de vista da governação de dados, a documentação traça limites rígidos: a residência dos dados está restrita exclusivamente aos Estados Unidos e não há suporte para Zero Data Retention. A mesma documentação precisa que escolher uma sandbox self-hosted, na infraestrutura própria, não torna a Agents API elegível para ZDR — ou seja, a salvaguarda mais óbvia não chega. A condição delimita com nitidez o perímetro de adoção para as organizações europeias sujeitas a obrigações estritas de confidencialidade. Entre os programadores as reações registadas dividem-se: há quem leia um aprofundamento do lock-in no fornecedor e quem sinta o alívio de já não ter de manter VM de sandbox próprias (BigGo Finance).

Reduzir a orquestração a uma chamada de API tira trabalho à aplicação e passa-o para os servidores do fornecedor. Para quem trabalha na Europa com dados regulados, a escolha não se joga na manutenção poupada, mas em duas linhas de documentação: dados apenas nos Estados Unidos, nenhuma Zero Data Retention. Sobre disponibilidade e prazos para a Europa não há indicações. — Olya