A Salesforce publicou a release Summer '26 e a manchete do Agentforce é clara: os agentes de IA deixaram de trabalhar sozinhos e passaram a trabalhar em time. A novidade que dá nome à safra é a Multi-Agent Orchestration — vários agentes atuando de forma coordenada, com contexto compartilhado em todos os canais e um único ponto de contato para o cliente. Junto vieram o Agentforce Builder (desenvolvimento mais rápido), o Agent Script (controle fino do comportamento do agente), o Agentforce Voice, o Help Agent configurável em seis cliques ou menos e o Tableau MCP — tudo sob enforced security, ou seja, com segurança e MFA obrigatórios, não opcionais.
A leitura das release notes é direta: 2026 é o ano da "empresa agêntica". Mas há uma distância enorme entre habilitar a orquestração de agentes numa plataforma e fazer esses agentes atravessarem, com segurança, o ERP, os dados e os canais reais de uma operação — WhatsApp, e-commerce, sistemas de terceiros. A plataforma entrega a camada de orquestração; conectar essa camada à realidade da sua empresa e passar no enforcement de segurança é exatamente onde o projeto vive ou morre. Este artigo destrincha o que o Summer '26 mudou, por que "agentes em time" altera a operação, e o que começa depois que a licença é ativada.
O que o Summer '26 mudou no Agentforce
Vale mapear as entregas antes de interpretá-las. A Multi-Agent Orchestration é a peça central: em vez de um agente monolítico tentando fazer tudo, você tem agentes especializados que se coordenam, passam contexto entre si e mantêm uma conversa coerente com o cliente em qualquer canal. O Agentforce Builder acelera a construção desses agentes. O Agent Script dá controle granular sobre como o agente se comporta em cada etapa — um nível de determinismo que faltava. O Agentforce Voice leva os agentes para o canal de voz. O Help Agent em seis cliques reduz a barreira de entrada para casos de suporte. E o Tableau MCP conecta os agentes a dados governados via o protocolo MCP (Model Context Protocol).
O fio condutor de tudo isso é o enforced security: a Summer '26 não deixa a segurança como escolha. MFA e políticas de acesso passam a ser parte obrigatória do funcionamento dos agentes. Para um recurso que age em nome da empresa e toca dados sensíveis, faz sentido — mas transforma segurança de "item de checklist opcional" em "requisito de arquitetura do projeto".
Por que "agentes em time com contexto compartilhado" muda a operação
A mudança de um agente único para um time de agentes coordenados não é cosmética. Ela muda a natureza do que se pode automatizar. Um agente sozinho tende a ser bom numa tarefa e frágil quando a conversa cruza domínios — vendas, suporte, faturamento, logística. Um time de agentes com contexto compartilhado consegue fazer o handoff sem perder o fio: o agente de vendas passa para o de suporte sem que o cliente precise repetir nada, porque o contexto viaja com a conversa.
Isso eleva o teto do que a automação alcança, mas também eleva a complexidade da fundação. Contexto compartilhado entre agentes só é útil se o contexto for verdadeiro — e o contexto verdadeiro mora nos sistemas de registro da empresa: o ERP que tem o estoque e o pedido, o CRM que tem o histórico, o e-commerce que tem o carrinho. Orquestrar agentes sem que eles enxerguem esses sistemas em tempo real é orquestrar uma conversa bem-educada sobre dados errados. A orquestração é a parte visível; a integração é a parte que a faz funcionar.
O que a plataforma entrega — e o que começa depois (ERP, dados, canais, WhatsApp)
Aqui está a fronteira que separa o discurso de plataforma da realidade de projeto. A Salesforce entrega a camada de orquestração: o motor que coordena os agentes, o Builder que os constrói, o Agent Script que os controla. O que ela não entrega é a conexão dessa camada com a operação específica da sua empresa.
Um agente do Agentforce que precisa confirmar estoque tem que consultar o ERP — que pode ser SAP, Protheus ou outro. Um agente que precisa do histórico completo do cliente depende de dados unificados, muitas vezes espalhados entre CRM, e-commerce e sistemas legados. Um agente que atende no WhatsApp precisa de um canal de mensageria confiável ligado à orquestração. Nada disso vem pronto na release. É trabalho de integração — e é a parte que decide se a "empresa agêntica" funciona ou vira uma demo bonita que não escala.
A abordagem que sustenta isso é a integração orientada a eventos: cada mudança relevante nos sistemas de registro publica um evento sobre barramentos como Kafka ou RabbitMQ, e a camada de agentes reage com dado atualizado, sob contratos de API claros. É o que garante que a orquestração da Salesforce opere sobre a verdade da operação, e não sobre snapshots defasados.
Enforced security: por que MFA/segurança obrigatórios viram parte do projeto
O enforced security da Summer '26 merece atenção especial de quem planeja o projeto. Quando a segurança era opcional, dava para "resolver depois". Agora não. Se os agentes vão agir em nome da empresa, com MFA e políticas de acesso obrigatórios, o desenho de identidade, autenticação e autorização precisa entrar no projeto desde o início — não como um ajuste final.
Na prática, isso significa pensar em como os agentes se autenticam nos sistemas que consultam, como os acessos são escopados (um agente de suporte não deveria poder o que um agente financeiro pode), como o MFA e o step-up em ações sensíveis se encaixam no fluxo, e como tudo isso é auditado. É uma disciplina de Security Engineering — security by design em cada camada — que passou a ser condição de funcionamento, não diferencial. Ignorar isso é descobrir, no enforcement, que o projeto não sobe.
Como a CCX implementa (Agentforce + integração event-driven + Security Engineering)
É nesse ponto — entre a plataforma pronta e a operação real — que a CCX Company atua, em três frentes que se somam.
A primeira é a implementação Salesforce Commerce Cloud e Agentforce: subir a orquestração multi-agente e conectá-la ao contexto real do negócio, incluindo a unificação de dados via Salesforce Data Cloud. A segunda é a prática de Integrações & APIs Enterprise: ligar o Agentforce ao ERP (SAP, Protheus), aos dados e aos canais — inclusive WhatsApp — com arquitetura event-driven (Kafka/RabbitMQ), para que os agentes ajam sobre dados corretos em tempo real. A terceira é o Security Engineering: security by design, identity management, OAuth2, criptografia e compliance, exatamente o que o enforced security da Summer '26 agora exige.
A soma é o que faz a orquestração sair do slide e entrar em produção: a plataforma entrega o time de agentes; a CCX conecta esse time ao seu ERP, aos seus dados e aos seus canais, com a segurança que a release agora obriga, e um squad que faz o pós-release acontecer.
Suba a orquestração multi-agente da Salesforce — e conecte ERP, dados e canais (com a segurança que a Summer '26 agora obriga) com um squad que faz o pós-release acontecer. Falar com especialista Salesforce →
Perguntas frequentes
O que é a Multi-Agent Orchestration do Agentforce?
É o recurso central da Summer '26: vários agentes de IA passam a trabalhar de forma coordenada, como um time único, com contexto compartilhado em todos os canais e um só ponto de contato para o cliente. Em vez de um agente monolítico, agentes especializados fazem handoff sem que o cliente precise repetir informação.
O que mais veio no Summer '26 além da orquestração?
Agentforce Builder (dev mais rápido), Agent Script (controle fino do comportamento), Agentforce Voice, Help Agent configurável em ≤6 cliques e Tableau MCP — tudo sob enforced security, com MFA e políticas de segurança obrigatórios.
Se a plataforma já entrega a orquestração, o que ainda preciso fazer?
Conectar essa orquestração à sua realidade: ERP (estoque, pedido), dados unificados (histórico do cliente) e canais reais como o WhatsApp. Isso é trabalho de integração — idealmente event-driven — e não vem pronto na release. É a parte que decide se a automação escala.
Por que o enforced security muda o planejamento do projeto?
Porque segurança deixou de ser opcional. MFA e políticas de acesso obrigatórios exigem desenhar identidade, autenticação, escopo de acessos e auditoria desde o início do projeto — é disciplina de Security Engineering, não ajuste final. Sem isso, os agentes não passam no enforcement.
A orquestração de agentes depende de qual plataforma de commerce eu uso?
A orquestração é da Salesforce, mas o que a faz funcionar — integração com ERP, dados e canais em tempo real — vale para qualquer stack. O ponto é arquitetural: agentes coordenados só entregam valor se enxergam a verdade da operação, independentemente do ERP ou do canal.
Este artigo faz parte da cobertura da CCX sobre projetos Salesforce. Veja também: "Salesforce + Slack: Agentforce leva o CRM pro chat" e "Tableau MCP + Agentforce: dado governado na Salesforce".