O trabalho real acontece em apps que suas automações não alcançam
Mensagens, aprovações e publicações acontecem dentro de apps mobile sem API, então a maioria das automações para no navegador. E entregar um celular desbloqueado para uma IA sem barreiras de controle não é uma opção.
Melaya torna isso governado: agentes operam seu celular com uma allowlist explícita por app, revogável em um toque, observável ao vivo na tela.
Instale o app Melaya no Android, leia um QR e conceda permissões que você pode revogar a qualquer momento.
Libere o acesso app por app. Tudo fora da allowlist fica fora do alcance.
Os agentes veem a tela, agem um passo de cada vez e verificam cada resultado. Assista ao vivo, aprove ou pare a qualquer momento.
Conecte à IA que você já usa
A Melaya é um servidor MCP remoto, então um único endpoint dá a qualquer cliente MCP as ferramentas de telefone desta página. Você entra com OAuth e escolhe o que concede. As proteções não mudam, porque quem as aplica é o telefone.
api.melaya.org/mcp OAuth 2.135 ferramentas em um único endpoint. Nada para instalar, sem SDK. Desconecte nas configurações da Melaya e a conexão perde a capacidade de se renovar.
Sem bot de telefone separado. É o mesmo ciclo de agentes Melaya.
Device Control dá aos agentes um Android pareado como mais uma superfície de ferramenta. O agente observa, escolhe uma ação pequena, espera o resultado e repete com os mesmos logs, política HITL, roteamento de modelos e histórico.
phone.open_app()Lê a árvore de acessibilidade quando há rótulos estruturados, ou captura tela quando o layout visual importa.
phone.read_screen()Toca, clica em texto, digita, rola, desliza, volta para home, abre apps, URLs e espera mudanças de UI.
phone.tap()Executa workflows no telefone a partir do workspace onde equipes gerenciam agentes, templates, aprovações, conectores e histórico.
A confiança começa pelo que o agente não pode tocar.
Usuários veem os apps instalados, pesquisam e liberam acesso por app. O servidor checa a allowlist antes de enfileirar comandos. O Android checa novamente o app em primeiro plano antes de executar.
Search installed apps
Server checks the allowlist. The phone checks the foreground app again before executing.
Uma ação por vez, com evidência após cada etapa.
A UI móvel é dinâmica. O padrão correto é observar, agir, verificar e continuar. A Melaya evita sequências cegas de toques da memória.
Observar
Lê o app atual, a árvore da tela ou uma captura para saber o que está visível.
Decidir
Escolhe a menor ação segura e verifica o escopo do app antes do comando ser aceito.
Executar
Android Accessibility executa toque, gesto, texto, abertura de app ou ação global.
Verificar
O telefone envia o resultado, a UI atualiza e o run pausa para HITL quando a ação é sensível.
Quando o telefone controla a si mesmo, mostre controle, não um espelho.
No APK, usuários não precisam de uma prévia recursiva. Precisam de overlay visível, stop imediato, estado HITL e retorno ao app Melaya quando o run termina, é morto ou pausa.
AtivoControle visível, parada imediata e retorno ao estado do app quando a execução terminar.
Permissões do dispositivo de um jeito que faz sentido.
Android exige que o usuário controle as etapas importantes. Melaya transforma isso em um caminho claro.
- 01
Instale ou abra o app Android da Melaya.
- 02
Pareie o telefone por QR ou deep link.
- 03
Permita configurações restritas se o Android pedir por sideload.
- 04
Ative Melaya Phone Control em Accessibility.
- 05
Libere os apps em Apps on your phone.
Controle poderoso do telefone, escopado como produto.
Device Control deixa explícitos propriedade, escopo, visibilidade e revogação. Não depende só do texto do prompt.
Perguntas antes de dar acesso ao telefone
Respostas práticas sobre agentes de IA no Android, acesso a aplicativos, aprovação humana, privacidade, pareamento, visibilidade ao vivo, bateria e limites da automação móvel.
Melaya pode controlar apps bloqueados?
Não. Apps bloqueados são negados pela política do servidor e verificados novamente no dispositivo antes de qualquer ação.
O app consegue ativar o Acessibilidade sozinho?
Não. O Android exige que o usuário ative o Acessibilidade manualmente. APKs instalados lateralmente também podem exigir Permitir configurações restritas.
O espelho do telefone usa polling REST?
Não. O caminho de espelho pretendido é Socket.IO com frames binários, renderização em canvas e descarte de frame mais recente sob pressão.
iOS funciona igual ao Android?
Não. O iOS não expõe controle de Acessibilidade estilo Android para apps de terceiros. Qualquer versão iOS precisaria de um design separado com Shortcuts ou App Intents.
Como paro uma execução na hora?
O overlay de execução fica sempre visível com um botão Parar. Um toque cancela a execução e retorna o telefone ao estado anterior.
Minhas telas ou dados são enviados para algum lugar?
O espelho ao vivo transmite por um socket autenticado apenas enquanto você está assistindo, e os frames nunca são armazenados. Os agentes leem apenas os apps que você permite.
Posso revogar um telefone pareado?
Sim. Cada dispositivo tem um token revogável que você pode excluir do Controle de Dispositivo a qualquer momento, encerrando o acesso imediatamente.
Isso consome muita bateria?
A captura e o polling rodam apenas durante uma execução ativa e param assim que ela termina, então o impacto na bateria em modo ocioso é mínimo.
Instale. Pareie por QR. Libere seus apps.
Dez minutos do download até a sua primeira execução supervisionada.
Grátis para começar · Controle humano integrado · Sem lock-in de modelo