Empresas reagem de três formas a agentes de IA que compram em nome do cliente

Agentes de IA já entram em sites para comprar, reservar e consultar saldo no lugar do cliente. Em outubro, três empresas grandes decidiram o que fazer com eles, cada uma de um jeito. O JPMorgan Chase bloqueia esses agentes. O Bank of America deixa o risco com o cliente. O Walmart vai criar um perfil separado para cada agente dentro da conta de quem o enviou.

As três respostas são comparadas numa análise publicada pelo Search Engine Journal em 4 de novembro. O autor defende o caminho do Walmart. Para ele, o agente faz coisas que a pessoa talvez não fizesse, mas age em nome dela, e por isso os dois precisam estar ligados sem serem tratados como a mesma coisa.

Bloqueio, login compartilhado e perfil próprio

Na teleconferência de resultados do terceiro trimestre de 2026, o CEO do JPMorgan Chase, Jamie Dimon, disse: "Não vamos permitir que qualquer agente, um agente de fora, entre na empresa." Segundo reportagens citadas na análise, a Charles Schwab também bloqueia agentes nas contas e a Delta impede que eles comprem passagens.

A empresa que não faz nada fica com o segundo cenário: o agente entra com o login do cliente. O Bank of America orientou os clientes a nunca compartilhar o login com um agente de IA que se ofereça para agir por eles. Também avisou que, se o fizerem, "você é responsável pela atividade resultante desse acesso". O 1Password for Agents foi feito para essa situação. O agente pede o login, a pessoa aprova e o 1Password preenche os dados direto no formulário de acesso, sem entregá-los ao agente. O anúncio não diz se o site consegue saber que quem entrou foi um agente.

O terceiro caminho é o Agent Profiles, do Walmart, com lançamento previsto para até um mês depois de 21 de outubro. Cada agente ganha "um perfil dedicado dentro da conta do cliente", com aprovação de cada compra ou "um limite de gastos definido por eles, por exemplo, US$ 50, US$ 100 ou US$ 200". A empresa diz que os agentes veem os mesmos preços que uma pessoa vê e que serão bloqueados os agentes que desrespeitarem as regras dela.

O Walmart explica por que criou o recurso: "Hoje, quando um cliente usa um agente de IA, ele entra com a conta do cliente. Isso significa que todas as compras, feitas pelo cliente ou pelo agente, aparecem juntas, sem nenhuma diferenciação."

Ainda há tempo para decidir

Por enquanto, o volume é pequeno. Tony Xu, CEO da DoorDash, disse na teleconferência do terceiro trimestre que agentes externos fizeram "talvez várias centenas de pedidos no total". No mesmo trimestre, a DoorDash processou 993 milhões de pedidos, mais de 10 milhões por dia.

As regras para um agente dizer a uma empresa quem ele é também estão em rascunho. A Sierra, empresa de atendimento ao cliente com IA, e a Meta escrevem o Personal Agent Protocol, com mais de 40 empresas ajudando a dar forma a ele. Em 1º de novembro, o site do protocolo não citava nenhuma empresa usando o padrão com clientes. Em 30 de outubro, o rascunho passou a recomendar que os agentes assinem suas requisições com o Web Bot Auth, uma proposta para o agente provar qual empresa o opera. Segundo a DataDome, empresa de proteção contra bots, o agente Muse, da Meta, assina parte das requisições desse jeito desde por volta de 12 de outubro, sem anúncio.

Para quem cuida de marca e de site, a análise recomenda três passos antes de os agentes chegarem em número. O primeiro é verificar o que o software que barra bots faz hoje com um agente de IA: se bloqueia, se deixa passar ou se não consegue distinguir o agente de uma pessoa. O segundo é decidir qual dos três caminhos seguir e registrar a escolha antes que a plataforma ou o fornecedor de segurança decida pela empresa. O terceiro é pedir a quem administra o site que acompanhe os agentes que assinam suas requisições, porque são eles que dizem qual empresa os opera. Quem não distingue o agente do cliente não tem como tratá-lo de forma diferente.