Synthetic Workers de RH em Produção na AWS com OpenClaw
Plataforma de agentes inteligentes de People/RH da FCamara: arquitetura em nuvem, integração com Microsoft Teams e WhatsApp Cloud API, governança anti-alucinação ancorada no SharePoint e zero portas de administração expostas.
Com centenas de colaboradores e políticas internas dinâmicas (férias, benefícios, atestados, reembolsos), a equipe de People da FCamara sofria com sobrecarga de dúvidas repetitivas em múltiplos canais.
Bots convencionais de atendimento falham com frequência nesse cenário: ou utilizam RAG vetorial ingênuo que fragmenta tabelas e alucina regras de benefícios, ou não oferecem segregação de privilégios para dados sensíveis de folha e colaboradores. O objetivo foi criar uma força de trabalho sintética em produção que combinasse segurança estrita, resposta agêntica e disponibilidade nos canais que os colaboradores já usavam no dia a dia.
Synthia atende dúvidas gerais de People para toda a empresa no Teams e no WhatsApp. O agente BP (Business Partner) gerencia dados sensíveis de colaboradores via integração com Orange, sendo estruturalmente restrito ao Microsoft Teams com autenticação Entra ID.
Nenhuma política é inferida ou memorizada sem ancoragem: o SharePoint é a fonte única da verdade da base de conhecimento, sincronizada em tempo real.
Atendimento no desktop corporativo (Teams) e no bolso do colaborador (WhatsApp oficial da Meta com áudio e documentos).
Uma visão de engenharia ponta a ponta: do tráfego nos canais e terminação TLS ao runtime conteinerizado na AWS e integração com LLM e síntese de voz.
A infraestrutura foi desenhada para operar de forma econômica, robusta e modular em uma única instância EC2 Graviton t4g.small com Docker Compose. O Caddy atua como borda segura terminando TLS :443 e roteando apenas os endpoints estritamente autorizados, isolando o gateway OpenClaw e os microserviços auxiliares.
Inspecione os nós do diagrama e alterne os fluxos para ver a trajetória de cada requisição:
Colaboradores FCamara
Meta Webhook Oficial
Fonte Única da KB
56.126.101.37.sslip.io
Plugins: whatsapp-cloud + ler_documento
MarkItDown ➔ INDEX.md + .kb-map.json
SSE stream:true ⇄ JSON batch
Cérebro & Visão
Voz de Marca
Terraform + SSM
Arquitetura ponta a ponta: 3 canais de entrada, terminação TLS na borda com Caddy, 4 microserviços Docker em EC2 ARM64 e integração com Symphony LLM e ElevenLabs.
Soluções práticas desenhadas para superar limitações de protocolos corporativos, streaming e ingestão de documentos.
Em vez de recortar arquivos em chunks vetoriais opacos que descontextualizam tabelas de benefícios, a pipeline converte os documentos do SharePoint (PDF, Word, PowerPoint) para Markdown limpo e gera um INDEX.md semântico. A Synthia lê o índice e realiza buscas ativas sob demanda através da tool dedicada ler_documento, garantindo contexto integral e citações precisas.
O gateway OpenClaw foi concebido para exigir comunicação com stream: true em Server-Sent Events (SSE). No entanto, a API corporativa do Symphony LLM opera em batch JSON (stream: false). Desenvolvemos um microserviço intermediário em Python que converte o JSON em chunks SSE com finish_reason sanitizado e sem dependência de fallback externo.
Eliminamos bridges HTTP externas para rodar um plugin proprietário no runtime. Para mensagens de voz, o canal instrui o ElevenLabs a sintetizar diretamente no formato opus_48000_64 (Ogg/Opus), viabilizando notas de voz nativas no WhatsApp sem precisar empacotar FFmpeg no container.
Deploy 100% automatizado via Terraform na região sa-east-1 (São Paulo), mantendo dados de colaboradores e base de conhecimento em território brasileiro.
Nenhuma porta de gerenciamento aberta para a internet. Acesso administrativo, deploys e monitoramento ocorrem via AWS Systems Manager (SSM Session Manager e SSM Run Command).
Segredos e tokens residem no AWS SSM Parameter Store (SecureString) e são provisionados dinamicamente em memória durante o deploy, sem jamais serem versionados no git.
O estado persistente (~/.openclaw contendo SQLite, sessões e workspaces) reside em um volume EBS dedicado independente da raiz, protegido por prevent_destroy e snapshots diários automáticos via Data Lifecycle Manager.
Emissão e renovação automática de TLS, expondo exclusivamente os endpoints autorizados (/api/messages, /whatsapp e /kb com token x-kb-token) e retornando 404 estrito para qualquer rota não mapeada.
Eficiência operacional comprovada com resposta instantânea e satisfação dos colaboradores.
Veja o atendimento do Synforce em ação, respondendo dúvidas com linguagem natural e contexto da empresa: