Autor:桦林舞王
Editado por: Jingyu
A era em que o agente "consome" em nome do usuário finalmente chegou.
Em 13 de novembro de 2026, nos EUA, duas empresas realizaram dois lançamentos no mesmo dia. De um lado, a empresa de agentes conversacionais empresariais Sierra, em parceria com a Meta, lançou oficialmente o Protocolo Poppy v1.0 para agentes pessoais, resolvendo a questão de como os assistentes "entram"; do outro lado, a OpenAI lançou o ChatGPT Wallet para assistentes pessoais dots, resolvendo a questão de como os assistentes "pagam".
Conectar entrada e pagamento no mesmo dia já é por si só bastante intrigante. Mais notável ainda são os mesmos nomes por trás das duas propostas. Visa e Mastercard aparecem simultaneamente em ambas as listas, enquanto empresas como Shopify e Stripe, que controlam a infraestrutura de comércio eletrônico e pagamentos, estão entre os parceiros centrais da Poppy.
A próxima competição do agente, à primeira vista, é uma disputa entre gigantes pelo acesso, mas a linha oculta subjacente é uma posição antecipada em torno de canais comerciais.
Protocolo de Agente Pessoal, PPP
Sierra e Meta lançam conjuntamente o protocolo de agente pessoal Poppy v1.0｜Crédito da imagem: Blog oficial da Sierra
No passado, os assistentes pessoais acessavam sites corporativos como visitantes invisíveis; as empresas não conseguiam identificar quem era o visitante e não ousavam confiar a ele operações sensíveis, como consultar pedidos, alterar endereços, reservar passagens aéreas ou pré-aprovação financeira.
O Poppy, lançado pelo Meta e pela Sierra, visa resolver principalmente a questão da confiança, permitindo que as empresas, ao receberem uma solicitação, confirmem criptograficamente três coisas — qual assistente está batendo à porta, qual usuário ele representa e quais permissões exatamente possui.
O núcleo do protocolo Poppy é o "número da porta", a "fundação" e a "autorização bidirecional".
“Placa de endereço”. Empresas que se integram ao Poppy colocam um arquivo de configuração no caminho padrão do site /.well-known/poppy. Você pode imaginá-lo como um guia para visitantes afixado na porta da loja, esclarecendo quais pontos de comunicação estão abertos, como fazer login e quais operações são permitidas. Quando um assistente chegar, não precisará mais adivinhar como clicar nos botões da página — basta verificar a placa para seguir as regras.
“Fundação”. A Poppy não substitui os métodos de comunicação existentes da internet; ela é construída diretamente sobre OAuth, transmissão criptografada HTTPS, OpenAPI e o protocolo de contexto do modelo. Se o usuário apenas consultar preços de produtos, o assistente pode interagir como um visitante anônimo; já quando envolver operações de conta, será necessário realizar login autorizado, permitindo que a empresa verifique a identidade.
“Autorização bidirecional”. Do lado do usuário, é possível decidir se concede permissões somente de leitura ou permite alterações de informações e transações; do lado da empresa, define-se até onde o assistente externo pode ir dentro do próprio domínio. Ambas as partes devem concordar para que uma interação seja válida.
Do ponto de vista da divulgação, a parceria entre Sierra e Meta para impulsionar este protocolo é extremamente complementar. A Sierra, fundada por Bret Taylor, ex-co-CEO da Salesforce, e Clay Bavor, ex-executivo do Google, tem como foco principal ajudar empresas a criar agentes de atendimento ao cliente próprios, estando naturalmente do lado do “receptor”; já o Muse, assistente pessoal da Meta, é um típico “visitante”, precisando acessar inúmeros sites. Ambas as partes — receptor e visitante — contribuíram igualmente para a implementação deste padrão. Atualmente, ao acessar sites participantes, o Muse já busca e invoca automaticamente o protocolo Poppy.
O maior desafio de protocolos abertos é o problema de arranque a frio, do tipo "qual veio primeiro, o ovo ou a galinha". Dessa vez, o verdadeiro impulso que ajudou o Poppy a ultrapassar essa barreira foi a gigante de infraestrutura de comércio eletrônico Shopify.
Ao mesmo tempo em que o protocolo foi lançado, a Shopify ativou e gerou automaticamente os arquivos de descoberta Poppy para todos os comerciantes em mais de 175 países globais, sem necessidade de configuração manual por parte dos comerciantes. Além disso, com mais de 100 parceiros de design, incluindo representantes de diversos setores como Delta Airlines, 1Password, Okta e Cloudflare, esse sistema de acesso teve uma cobertura significativa desde o primeiro dia.
Agente que não toca em dinheiro
Resolvido o problema de entrada, o próximo desafio é pagar.
Deixar o agente pagar por você gera, na maioria das pessoas, uma reação instintiva de resistência. A ChatGPT Wallet, lançada pela OpenAI, foi projetada com um objetivo muito claro: permitir que o agente leve a transação até o final, sem nunca ter acesso às informações reais de fundos.
No processo real de compra, o usuário pode fazer com que seu dot pesquise produtos, compare preços, adicione ao carrinho e prepare a página de checkout. Mas assim que chega à etapa de pagamento, o dot deve parar e devolver a decisão ao ser humano. O usuário deve verificar pessoalmente a lista de produtos, o valor total e o cartão de crédito selecionado, e então autorizar a transação por meio de autenticação biométrica, como reconhecimento facial ou varredura de impressão digital, para que a transação seja liberada.
Assistente pessoal da OpenAI dot (Rufus) inicia a confirmação de compra «Review purchase» na conversa | Crédito da imagem: OpenAI
O design de segurança mais crítico está oculto no backend. Seja o entregador dot ou o comerciante que recebe o pagamento, nenhum deles vê seu número real de cartão de crédito durante toda a transação. Após a autorização do usuário, a rede de organizadores de cartões parceira gera um comprovante de pagamento único, contendo um número de cartão temporário, código de segurança e data de validade. O comerciante recebe apenas essas informações temporárias; seu número real de cartão nunca é exposto.
Para implementar esse mecanismo, a OpenAI colaborou com American Express, Mastercard e Visa no desenvolvimento conjunto, mantendo integralmente os pontos, benefícios e proteção contra disputas do cartão de crédito original. A OpenAI também esclareceu explicitamente no lançamento que o ChatGPT Wallet não é uma carteira de criptomoeda, não utiliza blockchain nem pagamentos em stablecoins, funcionando totalmente sobre a infraestrutura tradicional de bancos e organizações de cartões.
A partir das informações públicas, os motivos comerciais de todas as partes são muito claros. Para a OpenAI, um assistente pessoal que apenas fornece recomendações e compartilha links permanecerá eternamente na fase de orientação à compra; manter o ciclo de finalização da compra dentro do ecossistema de conversa permite que os dots se transformem de orientadores em realizadores de vendas. Já para as organizações de cartões tradicionais, uma vez que agentes inteligentes se tornem novas portas de entrada para consumo, ninguém quer ver o fluxo de transações desviado para redes de pagamento emergentes. Por meio desta parceria, as três grandes organizações de cartões integraram naturalmente o novo canal de volta às suas próprias redes de liquidação.
Mesmo assim, o primeiro passo da OpenAI foi bastante contido.
A carteira ChatGPT será inicialmente lançada em formato limitado para assinantes dos EUA com 18 anos ou mais do ChatGPT Pro, suportando cartões de débito emitidos nos EUA elegíveis, incluindo Amex, Visa, Mastercard e cartões emitidos pelo Chase. Pela informação pública disponível, começar com usuários pagantes provavelmente visa garantir uma abordagem mais segura em termos de controle de risco.
Quando os gigantes se unem
Ao colocar estas duas notícias lado a lado na mesma mesa, você verá um cenário cruzado muito interessante.
Na lista inicial de parceiros principais da Poppy, estão incluídos Shopify, Stripe, PayPal, Visa e Mastercard; já no lado do ChatGPT Wallet, os patrocinadores do desenvolvimento são Amex, Visa e Mastercard. Os únicos que realmente atravessam ambos os lados são Visa e Mastercard, que estão na lista da Poppy e também são parceiros de desenvolvimento do Wallet.
Um detalhe ainda mais intrigante é que o próprio nome da OpenAI aparece na lista de mais de 100 parceiros de design da Poppy.
Protocolo Personal Agent tem mais de 100 parceiros de design na primeira leva, incluindo OpenAI, Visa e Mastercard | Crédito da imagem: Sierra
No mercado de consumo, o Muse da Meta e os dots da OpenAI são concorrentes diretos, lutando intensamente para ser a primeira entrada que os usuários abrem todos os dias. Mas, ao chegar ao nível de acesso empresarial, ambas as gigantes sentam-se na mesma mesa de reunião, preparando-se para compartilhar o mesmo cartão de acesso. A razão é fácil de entender: companhias aéreas ou varejistas dificilmente querem manter interfaces incompatíveis separadas para cada fornecedor de modelo. No C-end, cada um pode usar estratégias próprias para conquistar entradas; no B-end, é necessário construir juntos um único cartão de acesso.
Também há um sinal na rota técnica. As transações automáticas entre agentes já foram consideradas por muitos como um cenário potencial para stablecoins. Mas, nesta rodada de implementação, tanto a infraestrutura financeira quanto a de comércio eletrônico optaram por uma abordagem progressiva: "protocolo de autorização padrão mais credencial de cartão virtual único", temporariamente deixando de lado as soluções cripto. Primeiro, conectam-se a sistemas maduros de controle de risco e liquidação, colocando as transações em funcionamento — esse caminho é o mais simples para os sistemas comerciais tradicionais.
Claro, ainda há um mistério mantido nas informações públicas.
Poppy e o ChatGPT Wallet ainda não esclareceram se já estão interconectados. Futuramente, quando os usuários forem a uma loja Shopify que tenha ativado o protocolo Poppy, ainda precisa ser verificado se o dot poderá realizar facilmente a conexão e efetuar o pagamento usando a Carteira.
O agente tem autonomia, parando diante do carrinho
Ao comparar a autenticação de dois fatores do Poppy com a biometria obrigatória do ChatGPT Wallet, é possível identificar a linha comum traçada pela indústria — Human in the loop.
Seja para ler dados, modificar pedidos ou efetuar pagamentos reais, a autonomia do assistente para terminar a operação é precisamente limitada antes do carrinho de compras. Ele pode comparar preços em toda a web e preencher os campos de checkout por você, mas o último passo — ativar a confirmação — deve ser feito sempre pelo próprio usuário.
Este design mantém a segurança, mas deixa algumas perguntas ainda sem resposta.
Por exemplo, a zona ambígua de responsabilidade por transações. Se o assistente entender mal sua intenção ao selecionar produtos ou for induzido a realizar uma compra por dicas maliciosas ocultas durante a navegação na web, mesmo que você tenha finalizado a autenticação facial, as proteções contra disputas bancárias atuais ainda não definem se cobrem erros cometidos pelo assistente.
A cobertura e os requisitos para participar das transações do protocolo ainda existem. O Shopify impulsionou uma grande quantidade de comerciantes, mas quantos sites de cauda longa na internet ainda aguardam para exibir a placa da Poppy? Por outro lado, o ChatGPT Wallet atualmente está disponível apenas para usuários Pro nos Estados Unidos; quanto tempo ainda faltará para outros mercados e usuários comuns terem acesso permanece incerto.
Além disso, a biometria obrigatória em cada transação realmente aumenta muito a sensação de segurança. Mas imagine no futuro, quando você se acostumar a deixar seu assistente pedir café e comprar produtos de uso diário todos os dias—cada pequena tarefa exigindo que você tire o celular e faça uma verificação facial. A promessa de conveniência de um agente totalmente automático, em cenários de alta frequência, acaba se tornando uma nova fricção operacional.
Nesta fase, em que os assistentes ainda não são perfeitos e a confiança social ainda não foi estabelecida, manter o último poder de “clicar para confirmar” nas mãos das pessoas pode ser o custo necessário para o setor adquirir sua entrada, e também determina o ritmo de comercialização dos assistentes pessoais.
Na próxima vez, quando você pedir ao assistente de IA para alterar o endereço de entrega e pagar por você, ele finalmente não será mais rejeitado como um robô. Ele apresenta sua identidade regulamentar, entra na loja, lê os números das portas, preenche o carrinho de compras e para na página de pagamento, entregando o celular para você e esperando que seu rosto fique diante da câmera.
Este reconhecimento facial de hoje é o último obstáculo antes que as pessoas confiem no assistente. Mas, em algum dia, quando todos se acostumarem a deixar programas cuidarem das compras do dia a dia, essa confirmação única se tornará apenas um procedimento que as pessoas clicam rapidamente? Assim como todos os termos de autorização que sites e aplicativos pedem para você assinar, quase ninguém realmente entende ou quer ler com atenção.