Por qué ninguna IA debería poder apretar «enviar»
Construimos enviale para que se pueda manejar hablando. Y lo primero que escribimos en su constitución fue que el asistente no puede mandar nada. No es desconfianza: es dónde conviene poner el freno.
Hay una moda razonable en el software: dejar que un asistente haga el trabajo de punta a punta. Que entienda el pedido, arme el plan, ejecute los pasos y avise cuando terminó. En casi todo, está bien. En el email masivo, hay un paso donde no.
Preparar y programar lo puede
hacer una máquina.
Apretar «enviar», no.
La regla, tal como está escrita
La primera línea de la constitución de enviale dice así:
1. Nada sale a una lista real sin aprobación humana. Mía y cualquier proceso automático pueden preparar, programar y pausar, pero el paso a «aprobada» lo hace una persona, y queda registrado.
Es la primera por algo. Todas las demás reglas del producto —validar, autenticar, frenar por rebotes— sirven para que un envío salga bien. Esta sirve para que un envío no salga.
Por qué justo ahí
Casi todos los errores del software se pueden deshacer. Borrás un archivo y está en la papelera. Publicás algo mal y lo editás. Rompés producción y volvés a la versión anterior.
Un email mandado no se deshace. Está en cinco mil bandejas de entrada ajenas y no hay botón que lo saque de ahí.
Y el costo no es el que parece. Mandar cinco mil emails por error cuesta, a nuestros precios, menos de lo que sale un almuerzo. Lo caro es otra cosa: la gente que marca spam porque recibió algo que no esperaba, la tasa de quejas que sube, la reputación del dominio que se lastima, y las próximas campañas —las buenas— que empiezan a caer en spam. Un error de un minuto se paga durante semanas.
Qué se pierde con la regla
Seamos honestos: se pierde algo. No podés decir «mandale esto a la lista de clientes» y que salga. Siempre hay un paso más: alguien tiene que mirar y confirmar.
En enviale ese paso es deliberadamente incómodo. Para aprobar una campaña hay que escribir el nombre del cliente, no apretar «sí». Y quien armó la campaña no puede aprobarla solo: se la pide a otra persona del equipo. Dos fricciones a propósito, en el único lugar del producto donde no queremos que la cosa sea fluida.
Qué se gana
Que el resto pueda ser automático sin que dé miedo.
Si el paso irreversible está cerrado con llave, todo lo demás puede correr solo: importar, validar, armar el mailing, repartirlo en tandas, mandar los informes, procesar las bajas que llegan por email, pausar una campaña cuando los rebotes se van para arriba. Nada de eso necesita que alguien esté mirando, porque nada de eso es irreversible.
Un freno en el lugar correcto
es lo que deja soltar todo lo demás.
Cómo se nota en el producto
enviale tiene un MCP: podés conectar tu Claude y preguntarle cómo viene una campaña, con los números de verdad. Tiene cinco herramientas, y las cinco son de lectura. No existe —ni va a existir— una que apruebe, mande o reanude.
No es una limitación técnica; agregarla sería media hora de trabajo. Es que si el asistente pudiera apretar «enviar», la regla uno sería una decoración. Cómo funciona el MCP →
Mía, cuando llegue
Estamos construyendo a Mía, la asistente que va a armar campañas conversando. Va a poder proponer un mailing a partir de una referencia, escribir los textos, repartir las tandas y dejarlo todo listo.
Y va a terminar siempre en el mismo lugar: una pantalla que dice «falta tu aprobación».
Qué hace enviale con todo esto
La regla no es una frase en una página: está puesta en el código, y por eso todo lo demás puede correr solo.
Aprobar es de una persona
Se confirma escribiendo el nombre del cliente, y queda registrado quién fue y cuándo. Quien armó la campaña se la pide a otra persona del equipo.
El MCP es solo de lectura
Las cinco herramientas que puede usar tu Claude consultan. Ninguna aprueba, manda ni reanuda.
Un freno general
Hay un interruptor que corta todos los envíos reales de golpe, antes de cada tanda. Es el freno de mano del sistema.
Todo lo reversible, automático
Importar, validar, repartir en tandas, mandar informes, procesar bajas y pausar por rebotes: nada de eso necesita que alguien esté mirando.
Si editás, vuelve atrás
Tocar la plantilla de una campaña ya aprobada la devuelve a borrador. No se puede cambiar el contenido de algo que ya fue aprobado.
Queda todo registrado
Aprobar, pausar, reanudar, cancelar, cambiar un remitente o importar: cada acción sensible deja su rastro con nombre y fecha.
¿Te lo armamos a vos?
La primera campaña la hacemos juntos, sin costo. Vos traés la lista y lo que querés decir.
Pedí una demo