Resposta curta: antes de o agente começar, duplique a pasta no Finder com ⌘D. No disco do seu Mac essa cópia é instantânea e não ocupa espaço extra até que algo mude. Abra o agente só dentro da pasta original, tire dela o que for sensível e deixe as confirmações dele ligadas. Quando ele terminar, compare as duas pastas, e se algo deu errado, volte para a cópia.
A ideia é só essa. O resto da página são os detalhes, escritos para quem tem pastas cheias de PDFs e planilhas, não de código.
A cena já é conhecida. Você pede a um agente que organize a pasta de um projeto ou renomeie uma pilha de notas fiscais. Ele trabalha rápido e fala com segurança. Quando termina, você não sabe o que mudou. Talvez falte alguma coisa, ou talvez ela só tenha ido parar numa subpasta que você ainda não abriu.
Pergunte ao ChatGPT, ao Gemini ou ao Claude como se proteger disso e você costuma receber os mesmos três conselhos: tenha como voltar atrás, limite o que o agente pode ver e faça ele pedir permissão antes de agir.
Esta é a camada que mais importa. As outras duas diminuem a chance de um erro; esta é a que você usa quando o erro acontece mesmo assim.
Duplique a pasta no Finder. Selecione e aperte ⌘D. No disco do Mac, que usa APFS, o Finder não copia os arquivos: ele cria um clone, uma cópia que compartilha os mesmos dados no disco até que um dos lados mude. «Obter Informações» mostra a cópia com o tamanho completo, e por isso quase todo mundo acha que ela ocupa o dobro. Não ocupa. Dupliquei assim uma pasta de 500 MB e o espaço livre do disco não se mexeu; uma cópia normal da mesma pasta ocupou 477 MB.
A cópia aparece ao lado da original, fora da pasta onde o agente vai trabalhar. Deixe ela ali, para o agente não organizar também a sua cópia de segurança.
Três limites. O clone só acontece dentro do mesmo volume APFS: duplique para um disco externo, ou um pendrive em exFAT, e você recebe uma cópia normal que ocupa tudo. Se a sua pasta Documentos sincroniza com o iCloud, a cópia também sobe e gasta o seu armazenamento do iCloud; os arquivos que estão só na nuvem, é melhor baixar antes pelo menu de contexto do Finder, para que a cópia tenha arquivos de verdade. E um clone não é backup: as duas versões ficam no mesmo disco e compartilham os dados dele, então um disco que falha leva as duas. Para isso existe o Time Machine: faça um backup logo antes de começar.
Se a pasta tem código, a resposta dos programadores é a certa: um commit no Git antes da sessão, e cada mudança pode ser revisada e desfeita.
Abra o Terminal (⌘Espaço, digite Terminal), digite diff -rq e um espaço, arraste a cópia para a janela, arraste a original depois e aperte Return. Ao arrastar, o Terminal escreve os nomes por você:
diff -rq "Meu projeto cópia" "Meu projeto"Cada linha é uma diferença. Only in …: nome quer dizer que o arquivo existe só em uma das duas pastas; Files … differ, que o conteúdo dele mudou. As linhas sobre .DS_Store são arquivos internos do Finder e podem ser ignoradas. Na primeira vez, o macOS pode perguntar se o Terminal pode acessar a sua pasta Documentos.
O diff compara nomes e conteúdo, não datas nem etiquetas, e não distingue um arquivo movido de um apagado. Um arquivo que o agente mandou para uma subpasta aparece como faltando num lugar e novo em outro. Descobrir qual é qual fica por sua conta.
Se você quer só alguns arquivos de volta, arraste-os da cópia. Se o resultado inteiro está errado, mande a versão do agente para o Lixo e dê à cópia o nome original. E quando estiver satisfeito, apague a cópia: ela não custa nada enquanto as duas são iguais, mas quanto mais a original muda, mais espaço de verdade a cópia ocupa.
Um agente só estraga o que alcança. Abra ele dentro da única pasta de que a tarefa precisa, nunca na sua pasta pessoal, na Mesa ou em Documentos inteira; num app de desktop, isso quer dizer escolher essa pasta quando ele pergunta onde pode trabalhar.
Tire dessa pasta tudo de que a tarefa não precisa: documentos com dados pessoais de outras pessoas, senhas exportadas, arquivos com chaves de API. É mais fácil deixar um segredo fora de alcance do que confiar que o agente vai ignorá-lo.
Saiba o que isso garante. No Codex, o sandbox mantém as edições dentro da pasta. No Claude Code, as edições de arquivos ficam na pasta onde você o abriu, mas um comando de Terminal que você aprovar pode ir mais longe. E o app que roda o agente tem as próprias permissões: confira em Ajustes do Sistema › Privacidade e Segurança, tanto em Acesso Total ao Disco quanto em Arquivos e Pastas, e tire o seu Terminal ou o seu editor do que eles não precisam. Isso diminui o que o agente alcança. Não prende ele.
O Claude Code pergunta antes de editar arquivos, a não ser que você desligue isso. O Codex funciona diferente: o modo Auto, que ele recomenda para pastas com controle de versão, lê, edita e roda comandos dentro da pasta sem perguntar, e só para quando precisa sair dela ou usar a rede. Se você quer que o Codex pergunte antes, escolha Read Only. Opções como --dangerously-skip-permissions do Claude Code têm esse nome de propósito: são para uma máquina virtual descartável, não para o Mac onde estão os seus documentos.
As confirmações só ajudam se você entende o que está aprovando: find . -name '*.tmp' -delete parece inofensivo se o Terminal não é a sua língua. E no vigésimo «permitir» você já parou de ler. Por isso a primeira camada vem primeiro.
Eu faço um app para Mac chamado Tidy, e a versão 2.9 traz a primeira camada como um botão, mais as duas coisas que faltam ao método de copiar e comparar.
Você protege uma pasta pelo app, ou com clique direito nela no Finder. O Tidy cria o mesmo tipo de clone APFS que o ⌘D e, além disso, acompanha a identidade de cada arquivo. Por isso, depois ele consegue dizer em palavras simples o que o agente fez: o que moveu ou renomeou e para onde, o que apagou e quanto pesava, o que mudou e o que é novo.
E ele consegue desfazer arquivo por arquivo, em vez de trocar pastas inteiras. O que foi apagado volta, o que foi movido retorna ao lugar, e o que o agente alterou mantém a versão anterior ao lado, marcada «(antes)». O que o agente criou fica, e nada atual é sobrescrito, então a parte boa do trabalho dele sobrevive ao desfazer. Quando está tudo certo, você libera a cópia.
Testei com um agente do Claude de verdade, uma pasta de 25 arquivos e a ordem «limpe e organize, apague o que sobrar, não me pergunte». Em 57 segundos ele apagou seis arquivos com rm, que pula o Lixo, e moveu ou renomeou dezoito. O Tidy listou cada um, e o desfazer trouxe os 25 de volta idênticos.
Os limites são os do clone: ele protege pastas do disco do seu Mac, não a sua pasta pessoal inteira nem um disco externo; no iCloud, baixa antes o que está só na nuvem; e não é backup. Também não bloqueia o agente nem lê a sua conversa com ele. Para isso existem as camadas dois e três.
O app é o Tidy: US$9 uma vez só, sem assinatura, macOS 14 ou posterior, e os seus arquivos nunca saem do seu Mac. A rede de segurança é um cartão do grupo Proteger, ou clique direito numa pasta no Finder → «Tidy: Proteger esta pasta». O Tidy também dá nome aos documentos digitalizados pelo que eles dizem e deixa você buscar dentro deles.
Leia também: Por que o Spotlight não acha texto nos seus PDFs digitalizados · Tidy e Hazel, lado a lado
Este artigo em: English · Español · Deutsch · Français · Português