Autor: Hualin Wuwang
Editor: Jingyu
A era dos Agentes "consumindo" em nome dos usuários finalmente chegou.
Em 13 de novembro de 2026, horário dos EUA, duas empresas realizaram dois eventos de lançamento no mesmo dia. De um lado, a empresa de agentes conversacionais corporativos Sierra fez parceria com a Meta para lançar oficialmente o protocolo de agente pessoal Poppy v1.0, resolvendo o problema de como os assistentes "entram pela porta"; do outro, a OpenAI lançou a ChatGPT Wallet para o assistente pessoal dots, resolvendo o problema de como os assistentes "pagam".
Abrir a porta e fazer o checkout no mesmo dia já é, por si só, bastante intrigante. O que é ainda mais notável é o mesmo lote de nomes que está por trás dos dois conjuntos de soluções. Visa e Mastercard aparecem nas duas listas ao mesmo tempo, enquanto empresas que controlam a infraestrutura de e-commerce e pagamentos, como Shopify e Stripe, figuram entre os parceiros principais da Poppy.
A próxima competição entre Agentes pode parecer, superficialmente, uma disputa de gigantes pela entrada, mas a linha oculta por baixo é uma ocupação antecipada de posições em torno dos canais comerciais.
Protocolo de Agente Pessoal, PPP
Sierra e Meta lançam conjuntamente o protocolo de agente pessoal Poppy v1.0 | Fonte da imagem: blog oficial da Sierra
No passado, os assistentes pessoais que acessavam sites corporativos só podiam ser como visitantes invisíveis. Os comerciantes não conseguiam ver quem estava chegando e estavam ainda menos dispostos a entregar a eles operações sensíveis, como verificar pedidos, alterar endereços, reservar voos ou pré-aprovação financeira.
O cerne do que aPoppy da Meta e da Sierra visa resolver é a confiança. Ela permite que as empresas, ao receberem uma solicitação, usem meios criptográficos para confirmar três coisas — qual assistente está batendo à porta, qual usuário ele representa e exatamente quanta permissão ele tem.
O núcleo do protocolo Poppy é a "placa de porta", a "fundação" e a "autorização bidirecional".
"Placa de porta". As empresas que adotarem a Poppy colocarão um arquivo de configuração no caminho padrão do site /.well-known/poppy. Você pode pensar nele como um guia de visitantes afixado na entrada da loja, indicando claramente quais endpoints de comunicação estão abertos, como fazer login e quais operações são permitidas. Quando um assistente chega para uma visita, ele não precisa mais adivinhar como clicar nos botões da página web; ao verificar primeiro a placa de porta, ele pode agir de acordo com as regras.
"Fundação". A Poppy não derruba os métodos de comunicação existentes da Internet. Ela é construída diretamente sobre autorização OAuth, transmissão criptografada HTTPS, OpenAPI e o Model Context Protocol. Se um usuário está apenas verificando preços de produtos, o assistente pode conversar como um visitante anônimo; uma vez que operações de conta estejam envolvidas, ele deve passar por login autorizado para que a empresa possa verificar a identidade.
"Autorização bidirecional". Do lado do usuário, os usuários podem decidir se concedem ao assistente permissão somente leitura ou se permitem que ele modifique informações e realize transações; do lado da empresa, as empresas definem até onde assistentes externos podem ir em seu próprio território. Somente quando ambos os lados concordam é que uma interação é considerada estabelecida.
A julgar pelas informações do lançamento, o impulso conjunto da Sierra e da Meta para esse protocolo pode ser considerado muito complementar. Fundada pelo ex-co-CEO da Salesforce Bret Taylor e pelo ex-executivo do Google Clay Bavor, o negócio principal da Sierra é ajudar empresas a construir seus próprios agentes de atendimento ao cliente, naturalmente ocupando o "lado receptor"; o assistente pessoal Muse, da Meta, é um típico "lado visitante", precisando bater às portas de inúmeros sites. O lado receptor e o lado visitante contribuíram cada um com metade do esforço, e só então esse padrão veio a se concretizar. Atualmente, quando o Muse visita sites participantes, ele já, por padrão, procura e invoca primeiro o protocolo Poppy.
O que os protocolos abertos mais temem é o problema do início a frio de quem vem primeiro, o ovo ou a galinha. O que realmente ajudou a Poppy a cruzar o limiar desta vez foi a gigante de infraestrutura de comércio eletrônico Shopify.
Ao mesmo tempo em que o protocolo foi lançado, a Shopify ativou e gerou automaticamente, de forma direta, arquivos de descoberta da Poppy para cada comerciante em mais de 175 países ao redor do mundo, sem exigir qualquer configuração manual dos comerciantes. Além disso, entre mais de 100 parceiros de design havia representantes de diversos setores, como Delta Air Lines, 1Password, Okta e Cloudflare, de modo que esse sistema de controle de acesso já havia se espalhado por uma cobertura considerável no primeiro dia.
Um Agente Que Não Toca em Dinheiro
Resolvido o problema de conseguir entrar pela porta, o próximo obstáculo é pagar.
Quando se trata de deixar um Agente abrir a própria carteira, a reação instintiva da maioria das pessoas é de resistência. O ponto de partida do design da ChatGPT Wallet, da OpenAI, é muito claro: ela permite que o Agente leve uma transação até a conclusão, mas do início ao fim nunca toca em informações reais de fundos.
No processo real de compra, os usuários podem fazer com que seu dot pesquise produtos, compare preços, adicione itens ao carrinho e prepare a página de checkout. Mas assim que chega à etapa de pagamento, o dot deve parar e devolver a decisão ao humano. Depois que o usuário verifica pessoalmente a lista de produtos, o valor total e o cartão bancário selecionado, a autorização deve ser concluída por meio de métodos biométricos, como reconhecimento facial ou leitura de impressão digital, antes que a transação seja liberada.
O assistente pessoal dot (Rufus) da OpenAI inicia a confirmação de checkout "Review purchase" na conversa | Fonte da imagem: OpenAI
O design de segurança mais crítico está escondido nos bastidores. Seja o dot fazendo o trabalho de campo ou o comerciante recebendo o dinheiro, ao longo de toda a transação eles nunca veem o seu número real de cartão de crédito. Depois que o usuário autoriza, a rede de cartões parceira gera uma credencial de pagamento de uso único contendo um número de cartão temporário, código de segurança e data de validade. O comerciante recebe apenas essa sequência de informações temporárias; o seu número real de cartão nunca aparece.
Para concretizar esse mecanismo, a OpenAI trouxe American Express, Mastercard e Visa para desenvolvimento conjunto, preservando integralmente os pontos, benefícios e proteção contra estornos originais do cartão de crédito. A OpenAI também traçou especificamente uma linha no lançamento,enfatizando que a ChatGPT Wallet definitivamente não é uma carteira de criptomoedas, nem usa pagamentos em blockchain ou stablecoins, e funciona inteiramente sobre a infraestrutura tradicional de bancos fiduciários e redes de cartões.
A julgar pelas informações públicas, os motivos comerciais de todas as partes são claros. Para a OpenAI, se um assistente pessoal só puder dar sugestões e jogar links, ele permanecerá para sempre no estágio de guia de compras; somente mantendo o ciclo de checkout dentro do ecossistema conversacional os dots poderão passar de conselheiros a fechadores de negócios. Para as redes de cartões tradicionais, uma vez que os agentes se tornem uma nova entrada de consumo, ninguém quer ver o tráfego de transações ser cortado por novas redes de pagamento. Por meio dessa cooperação, as três principais redes de cartões naturalmente reconectaram o novo canal às suas próprias redes de compensação.
Mesmo assim, o primeiro passo da OpenAI permanece bastante contido.
A ChatGPT Wallet está inicialmente disponível apenas em lançamento limitado para assinantes do ChatGPT Pro nos Estados Unidos com 18 anos ou mais, e oferece suporte a cartões bancários elegíveis emitidos nos EUA, incluindo cartões emitidos por Amex, Visa, Mastercard e Chase. A julgar pelas informações públicas, começar pelos usuários pagantes é muito provavelmente uma tentativa de avançar de forma mais estável no controle de riscos.
Quando Gigantes Unem Forças
Colocar essas duas notícias lado a lado na mesma mesa revela um quadro de interseção bastante interessante.
Entre os primeiros parceiros centrais da Poppy, Shopify, Stripe, PayPal, Visa e Mastercard estão todos na lista; voltando-se para a ChatGPT Wallet, os desenvolvedores que a apoiam são Amex, Visa e Mastercard. Os únicos que realmente atravessam os dois lados são Visa e Mastercard, que estão tanto na lista da Poppy quanto são parceiros de desenvolvimento da Wallet.
Um detalhe ainda mais intrigante é que o próprio nome da OpenAI também aparece em destaque entre os mais de 100 parceiros de design da Poppy.
Entre o primeiro lote de mais de 100 parceiros de design do Personal Agent Protocol, OpenAI, Visa e Mastercard estão todos incluídos | Fonte da imagem: Sierra
No lado do consumidor do mercado, o Muse da Meta e o dots da OpenAI são os concorrentes mais diretos, ambos disputando desesperadamente o primeiro ponto de entrada que os usuários abrem todos os dias. Mas quando se trata da camada de acesso empresarial, os dois gigantes sentam-se à mesma mesa de conferência, preparando-se para compartilhar o mesmo cartão de acesso. A razão não é difícil de entender: companhias aéreas ou varejistas achariam muito difícil manter um conjunto separado de interfaces incompatíveis para cada fornecedor de modelo. No lado do consumidor, cada um pode competir à sua maneira pelos pontos de entrada, mas no lado empresarial, eles devem construir juntos o mesmo passe.
Há também um sinal na rota técnica. As transações automatizadas entre agentes foram outrora vistas por muitos como um cenário potencial para stablecoins. Mas, a julgar por esta rodada de implementação, a infraestrutura financeira e de comércio eletrônico existente escolheu a rota gradual de "protocolos de autorização padrão mais credenciais de cartão virtual de uso único", deixando temporariamente as soluções cripto de lado. Conectar-se primeiro aos trilhos maduros de controle de risco e compensação e colocar as transações em funcionamento é o caminho menos problemático para o sistema comercial tradicional.
É claro que as informações públicas ainda deixam um suspense.
A Poppy e a ChatGPT Wallet ainda não declararam se já estão conectadas. No futuro, quando o dot de um usuário entrar em uma loja Shopify que habilitou o protocolo Poppy, se ele conseguirá completar suavemente o handshake e então pagar com a Wallet ainda precisa ser verificado mais tarde.
A Autonomia do Agente Para Antes do Carrinho de Compras
Olhando em conjunto para a autorização bidirecional da Poppy e a autenticação biométrica obrigatória da ChatGPT Wallet, a linha de base comum traçada pelo setor torna-se clara — Human in the loop.
Seja lendo dados, modificando pedidos ou efetivamente debitando dinheiro, a autonomia do assistente para exatamente diante do carrinho de compras. Ele pode comparar preços em toda a web para você e preencher os campos de checkout, mas quem finalmente vira a chave para confirmar ainda deve ser o usuário.
Esse design preserva a segurança, mas também deixa várias questões sem resposta.
Por exemplo, a área cinzenta de quem assume a responsabilidade pela transação. Se o assistente interpretar mal sua intenção ao selecionar produtos, ou for induzido a fazer um pedido por prompts maliciosos ocultos enquanto navega em páginas web, mesmo que você ultimately escaneie seu rosto, se a proteção existente de estorno do banco pode cobrir "erros cometidos pelo assistente" ainda não foi definido em informações públicas.
A cobertura e o limiar para poder participar de transações via protocolo ainda permanecem. A Shopify trouxe consigo um enorme número de comerciantes, mas quanto tempo levará para os incontáveis sites de cauda longa na internet pendurarem a placa da Poppy? Por outro lado, a ChatGPT Wallet está atualmente aberta apenas para assinantes Pro nos Estados Unidos, e quanto tempo outros mercados e usuários comuns terão que esperar permanece desconhecido.
Além disso, a autenticação biométrica obrigatória para cada transação realmente maximiza a sensação de segurança. Mas imagine que no futuro você esteja acostumado a ter seu assistente pedindo café e comprando itens diários todos os dias, e cada pequena tarefa exija pegar o telefone para escanear seu rosto uma vez. A tranquilidade prometida por agentes totalmente automatizados se tornaria, em vez disso, um novo atrito operacional em cenários de alta frequência.
No estágio atual, quando os assistentes ainda não são perfeitos e a confiança social ainda não foi estabelecida, deixar as pessoas firmemente segurarem o poder final de"clicar para confirmar" pode ser o custo que o setor deve pagar para obter um ingresso de entrada, e também determina o ritmo de comercialização dos assistentes pessoais.
Da próxima vez, quando você pedir a um assistente de IA para alterar um endereço de entrega e pagar por isso no caminho, ele finalmente não será mais barrado na porta como um crawler. Ele apresenta sua identidade em conformidade, entra na loja, entende a placa, enche o carrinho de compras, depois para na página de checkout, entrega o celular para você e espera que seu rosto se alinhe com a câmera.
O escaneamento facial de hoje é o último limiar antes de as pessoas entregarem a confiança aos assistentes. Mas um dia, quando todos estiverem acostumados a deixar os programas fazerem tarefas do dia a dia para o consumo diário, essa confirmação se tornará uma mera formalidade que as pessoas clicam sem pensar? Assim como os acordos de autorização que todos os sites e citações pedem para você assinar — quase ninguém realmente os entende, nem está disposto a lê-los com atenção.
