Synthetic Workers de RRHH en Producción en AWS con OpenClaw
Plataforma de agentes inteligentes de People/RRHH de FCamara: arquitectura en la nube, integración con Microsoft Teams y WhatsApp Cloud API, gobernanza anti-alucinaciones anclada en SharePoint y cero puertos de administración expuestos.
Con cientos de colaboradores y políticas internas dinámicas (vacaciones, beneficios, licencias, reembolsos), el equipo de People de FCamara sufría sobrecarga de consultas repetitivas en múltiples canales.
Los bots convencionales de soporte suelen fallar en este entorno: o usan RAG vectorial ingenuo que fragmenta tablas y alucina reglas de beneficios, o carecen de segregación estricta de permisos para datos confidenciales de nómina y colaboradores. El objetivo fue crear una fuerza de trabajo sintética en producción que combinara seguridad rigurosa, búsqueda agéntica y disponibilidad en los canales que los colaboradores ya utilizaban.
Synthia atiende consultas generales de People para toda la empresa en Teams y WhatsApp. El agente BP (Business Partner) gestiona datos sensibles de colaboradores mediante integración con Orange, estando restringido estructuralmente a Microsoft Teams con autenticación Entra ID.
Ninguna política se infiere sin anclaje: SharePoint funciona como la fuente única de verdad para el conocimiento, sincronizada en tiempo real.
Experiencia nativa tanto en el escritorio corporativo (Teams) como en el móvil del colaborador (WhatsApp oficial de Meta con notas de voz y documentos).
Una visión completa de ingeniería: desde el tráfico en canales y terminación TLS hasta el runtime en contenedores en AWS, integración con LLM y síntesis de voz.
La infraestructura fue diseñada para operar de forma económica, robusta y modular en una única instancia EC2 Graviton t4g.small con Docker Compose. Caddy actúa como borde seguro terminando TLS :443 y enrutando únicamente los endpoints autorizados, aislando el gateway OpenClaw y los microservicios auxiliares.
Inspecciona los nodos del diagrama y alterna los flujos para ver la trayectoria de cada petición:
Colaboradores FCamara
Meta Webhook Oficial
Fonte Única da KB
56.126.101.37.sslip.io
Plugins: whatsapp-cloud + ler_documento
MarkItDown ➔ INDEX.md + .kb-map.json
SSE stream:true ⇄ JSON batch
Cérebro & Visão
Voz de Marca
Terraform + SSM
Arquitetura ponta a ponta: 3 canais de entrada, terminação TLS na borda com Caddy, 4 microserviços Docker em EC2 ARM64 e integração com Symphony LLM e ElevenLabs.
Soluciones prácticas diseñadas para superar limitaciones de protocolos corporativos, streaming e ingesta de documentos.
En lugar de recortar archivos en fragmentos vectoriales opacos que descontextualizan tablas de beneficios, la canalización convierte los documentos de SharePoint (PDF, Word, PowerPoint) a Markdown limpio y genera un INDEX.md semántico. Synthia lee el índice y realiza búsquedas activas bajo demanda mediante la herramienta dedicada ler_documento, garantizando contexto completo y citas precisas.
El gateway OpenClaw fue diseñado para requerir comunicación con stream: true mediante Server-Sent Events (SSE). Sin embargo, la API corporativa de Symphony LLM opera en batch JSON (stream: false). Desarrollamos un microservicio intermedio en Python que convierte el JSON en eventos SSE con finish_reason sanitizado en tiempo real.
Eliminamos puentes HTTP externos para ejecutar un plugin propietario directamente en el runtime. Para mensajes de voz, el canal instruye a ElevenLabs a sintetizar directamente en formato opus_48000_64 (Ogg/Opus), entregando notas de voz nativas en WhatsApp sin necesidad de incluir FFmpeg en el contenedor.
Despliegue 100% automatizado mediante Terraform en la región sa-east-1 (São Paulo), manteniendo los datos y PII de colaboradores en territorio brasileño.
Ningún puerto de administración expuesto a internet. El acceso administrativo, despliegues y monitoreo se orquestan exclusivamente mediante AWS Systems Manager (SSM Session Manager y SSM Run Command).
Secretos y tokens residen en AWS SSM Parameter Store (SecureString) y se inyectan dinámicamente en memoria durante el despliegue, sin versionarse jamás en git.
El estado persistente (~/.openclaw con SQLite, sesiones y workspaces) reside en un volumen EBS dedicado independiente de la raíz, protegido por prevent_destroy y snapshots diarios automáticos vía Data Lifecycle Manager.
Emisión y renovación automática de TLS, exponiendo exclusivamente los endpoints autorizados (/api/messages, /whatsapp y /kb con token x-kb-token) y retornando 404 estricto para cualquier ruta no mapeada.
Eficiencia operativa demostrada con respuesta instantánea y alta satisfacción de los colaboradores.
Mira la atención de Synforce en acción, respondiendo dudas con lenguaje natural y contexto corporativo: