Cada vez mais gente está delegando tarefas online para agentes de inteligência artificial: comprar mantimentos, reservar uma passagem, checar o saldo da conta bancária. Esses assistentes entram no site da empresa e agem no lugar do consumidor — e isso coloca toda companhia diante de uma pergunta incômoda: o que fazer quando um agente de IA bate à porta? Em outubro, três grandes empresas deram três respostas bem diferentes para essa questão.
Na minha avaliação, o Walmart acertou na mão: a rede está prestes a dar a cada agente um perfil separado dentro da conta do cliente. Afinal, um agente de IA pode fazer coisas que a pessoa talvez nem faria sozinha, então os dois não deveriam ser tratados como a mesma entidade. Por outro lado, como ele age em nome do cliente, é preciso que exista uma conexão clara entre os dois. Um perfil separado resolve isso: a empresa enxerga tanto o agente quanto o humano que o enviou.
Chase bloqueia agentes de IA, Bank of America joga o risco pro cliente, e o Walmart cria perfil próprio
- Bloqueio total. O CEO do JPMorgan Chase, Jamie Dimon, foi direto na teleconferência de resultados do terceiro trimestre de 2026: “Não vamos permitir que qualquer agente, um agente externo, entre dentro da empresa”. Segundo reportagem do The Verge, a Charles Schwab também barra agentes de suas contas, e a Delta está impedindo que eles finalizem reservas de passagens.
- O login do cliente, por conta e risco do cliente. Quem não faz nada acaba caindo nesse modelo: o agente simplesmente entra usando o login da pessoa. O Bank of America avisou seus clientes para nunca compartilharem a senha com um agente de IA que se ofereça para agir em seu nome — e que, se isso acontecer, “você é responsável pela atividade resultante desse acesso”, conforme apurou o TechCrunch. O 1Password for Agents foi pensado justamente para esse cenário: o agente pede o login, a pessoa aprova, e “o 1Password então preenche diretamente no formulário de login, em vez de enviar a senha para o agente”. O comunicado, porém, não deixa claro se o site consegue identificar que quem entrou foi um agente.
- Um perfil separado. Os chamados Agent Profiles do Walmart, com lançamento previsto para até um mês após 21 de outubro, dão a cada agente “um perfil dedicado dentro da conta do cliente”, com aprovação exigida para cada compra ou então “um limite de gastos definido pelo próprio cliente — por exemplo, 50, 100 ou 200 dólares”. O Walmart garante que os agentes enxergam os mesmos preços que uma pessoa veria, e que agentes que descumprem as regras da empresa são bloqueados.
O próprio Walmart explica o motivo por trás da criação dos Agent Profiles: “Hoje, quando um cliente usa um agente de IA, ele entra usando a conta do cliente. Isso significa que todas as compras — sejam feitas pelo cliente ou pelo agente — aparecem juntas, sem nenhuma diferenciação”.
Um agente de inteligência artificial age por conta do cliente, mas nem sempre como o cliente agiria
Um agente pode navegar por muito mais páginas do que o próprio cliente navegaria — talvez por todas elas. Essa é a diferença mais básica entre os dois. Além disso, as possibilidades de comportamento são praticamente ilimitadas.
Por isso, simplesmente deixar o agente logar como se fosse o cliente não resolve o problema. Pense assim: é como mandar um cachorro fazer compras para você numa feira, com uma quantia de dinheiro definida. O cachorro só faz isso para trazer as compras de volta para você, e tudo isso só faz sentido se os vendedores souberem quem enviou o cachorro.
O limite de gastos do Walmart é essa quantia de dinheiro definida, e o perfil é justamente o jeito de os vendedores saberem quem mandou o agente. Um bloqueio total simplesmente impede o cliente de usar qualquer agente de IA. Já um login compartilhado esconde o agente atrás da identidade do cliente.
DoorDash já viu algumas centenas de pedidos feitos por agentes de IA — então ainda dá tempo de se preparar
A DoorDash afirma que agentes de IA externos já fizeram “talvez algumas centenas de pedidos no total”, nas palavras do CEO Tony Xu durante a teleconferência do terceiro trimestre, segundo apurou o TechCrunch. No mesmo período, a DoorDash processou 993 milhões de pedidos, uma média de mais de 10 milhões por dia — ou seja, os pedidos feitos por agentes ainda são uma fração mínima do total.
As regras sobre como um agente deve se identificar perante uma empresa ainda estão em rascunho. A empresa de atendimento ao cliente baseada em IA, Sierra, e a Meta estão desenvolvendo essas diretrizes no chamado Personal Agent Protocol: mais de 40 empresas estão ajudando a moldar o projeto, e o site da iniciativa não citava nenhuma empresa usando o protocolo com clientes até a checagem feita em 1º de novembro. No dia 30 de outubro, o rascunho passou a recomendar que agentes assinem suas requisições usando o Web Bot Auth, um método proposto para comprovar qual empresa está por trás de determinado agente. De acordo com a empresa de proteção contra bots DataDome, conforme reportado pelo PPC Land, o agente Muse, da Meta, vem assinando parte de suas requisições dessa forma desde cerca de 12 de outubro — sem qualquer anúncio oficial sobre isso.
O que fazer antes que os agentes de IA cheguem em massa
Diante desse cenário, vale a pena agir com antecedência. Plustag IA recomenda três passos simples antes que os agentes comecem a aparecer em volume relevante:
- Verifique o que o sistema de proteção contra bots do seu site faz hoje diante de um agente de IA. Ele pode bloquear, deixar passar ou simplesmente não conseguir diferenciar o agente de uma pessoa comum.
- Decida qual das três abordagens você adotaria e registre essa decisão por escrito, antes que sua plataforma ou seu fornecedor de segurança decida isso por você.
- Peça a quem administra seu site para ficar atento a agentes que assinam suas requisições. Esses são agentes informando, de forma transparente, qual empresa está por trás deles.
No fim das contas, se não é possível distinguir o agente do cliente, também não é possível tratá-los de forma diferente — e é exatamente por isso que a escolha entre bloquear, compartilhar login ou criar um perfil próprio para agentes de IA vai se tornar cada vez mais estratégica para qualquer negócio que vende online.
Com informações de searchenginejournal.com.
