Gigantes bloqueiam agentes de IA: entenda os motivos e riscos

Inteligência Artificial

Empresas líderes limitam o uso de agentes pessoais de IA, gerando debates sobre segurança, privacidade e competição.

Leia também: Bloqueio por tráfego anômalo trava acesso e gera polêmica hoje

Agentes pessoais de inteligência artificial que se oferecem para fazer compras, reservas de viagem e acessar serviços financeiros em nome dos usuários estão esbarrando em bloqueios de gigantes como Amazon, Delta e bancos americanos, numa mistura de preocupação com segurança, disputa comercial e briga por controle do acesso automatizado.

Por que sites estão bloqueando o acesso de agentes de IA?

Plataformas de comércio eletrônico, viagens e finanças bloqueiam agentes de IA principalmente para proteger contas, evitar fraudes e preservar modelos de negócio baseados em publicidade e no controle da experiência do consumidor. Na prática, muitos serviços passaram a tratar esses agentes como qualquer outro robô que tenta automatizar o acesso às páginas.

No setor aéreo, por exemplo, a Delta impede que agentes façam reservas de passagens em nome dos clientes. Em bancos como JPMorgan Chase e Charles Schwab, sistemas de proteção a contas detectam acessos automatizados e os interrompem, sob o argumento de reduzir o risco de invasões e transferências não autorizadas.

Esses mecanismos não foram criados só para lidar com a nova leva de agentes pessoais, mas eles acabam entrando no mesmo balaio de robôs maliciosos, raspadores de dados e ferramentas de automação em massa. O resultado é que, mesmo quando o usuário autoriza o assistente a agir por ele, o site pode simplesmente recusar a conexão.

Há também o lado econômico. Um agente capaz de pesquisar produtos, escolher o item e concluir a compra reduz o tempo que o consumidor passa navegando em vitrines digitais, vendo anúncios e recomendações patrocinadas. Isso ameaça diretamente a principal fonte de receita de grandes plataformas, que é vender atenção e influência sobre a decisão de compra.

Ao bloquear ou restringir o uso de agentes, essas empresas mantêm sob seu controle o momento decisivo da transação: o clique final, a exibição de ofertas concorrentes, o carrinho que pode ser recheado de itens extras e a coleta detalhada de dados de navegação.

Disputa aberta entre Amazon e Perplexity

O conflito ficou explícito no varejo online quando a Amazon exigiu que a startup de IA Perplexity interrompesse as compras feitas por seu navegador Comet na plataforma. A empresa acusou o agente de acessar a loja sem se identificar de forma adequada como um sistema automatizado.

Em declaração pública, a varejista afirmou que “aplicações de terceiros deveriam operar de maneira transparente e respeitar a decisão dos serviços sobre participar ou não dessas operações”. A mensagem mira não só a Perplexity, mas qualquer desenvolvedor que tente acoplar um comprador automático por cima da infraestrutura da Amazon.

A Perplexity contesta a interpretação e diz que está defendendo a autonomia do usuário. “O consumidor deve poder escolher um assistente para agir em seu nome”, argumenta a startup. O impasse saiu do campo das notas oficiais e foi parar na Justiça, com uma ação aberta pela Amazon em novembro de 2025, que segue em andamento.

Por trás da briga jurídica está a pergunta sobre quem controla a jornada de compra: a gigante de comércio eletrônico, que investe em anúncios, logística e recomendação algorítmica, ou o agente de IA, que promete entregar ao consumidor o menor preço ou a melhor opção com poucos comandos de voz.

Segurança, fraudes e limites técnicos

Mesmo quando não há disputa comercial explícita, barreiras técnicas complicam a vida dos agentes pessoais. Sites usam há anos ferramentas para detectar comportamentos automatizados, impor desafios de verificação e frear acessos suspeitos.

Essas defesas foram desenhadas para conter bots de ataque, golpes de credencial e raspagem agressiva de conteúdo. Mas um agente legítimo, encarregado de fazer uma reserva ou pagar uma conta para o usuário, muitas vezes aciona os mesmos alarmes. O que para a IA é apenas cumprir uma tarefa, para o sistema de segurança pode parecer um ataque coordenado.

Isso explica por que um site abre normalmente quando a pessoa entra pelo navegador tradicional, mas passa a mostrar captchas sucessivos, negar o login ou travar a sessão quando é acessado por um assistente automatizado. Não se trata apenas de proibição formal: em vários casos, o bloqueio nasce do choque entre uma nova forma de uso e proteções já instaladas.

Há ainda o problema da responsabilidade. Se um agente erra o número de voos, reserva a data incorreta ou faz uma transferência indesejada, resta a dúvida sobre quem responde pelo prejuízo: a plataforma visitada, o desenvolvedor do agente ou o usuário que delegou a tarefa. Sem regras claras, empresas preferem limitar o uso.

Entenda o contexto

Os agentes pessoais de IA são a aposta da próxima geração de assistentes digitais. Em vez de apenas responder perguntas, eles se conectam à web para executar ações: fechar uma compra, remarcar um voo, agendar um exame, conferir o saldo da conta. Para fazer isso, precisam “navegar” em sites que não foram desenhados para receber robôs amigáveis.

Ao mesmo tempo, o ecossistema online se apoiou em modelos de negócios centrados na visita humana. Publicidade, assinatura e programas de fidelidade dependem da presença do usuário nas páginas. A chegada de agentes que pulam essa etapa mexe com a base de remuneração de todo o sistema.

O resultado é um cenário fragmentado. Cada empresa define sua própria política para aceitar, restringir ou negociar o acesso desses agentes, gerando um mapa de bloqueios, exceções e parcerias que muda de serviço para serviço.

Quais setores estão mais afetados pelo uso restrito de IA em sites?

Comércio eletrônico, serviços financeiros e viagens estão entre os setores mais atingidos pelas restrições a agentes de IA, porque envolvem transações sensíveis, dados pessoais e grande disputa pelo controle da experiência do usuário.

No varejo online, plataformas como a Amazon concentram o foco da discussão. É nesse ambiente que agentes como o Comet, da Perplexity, prometem maior conveniência: encontrar o melhor preço, aplicar cupons, comparar vendedores e fechar a compra sem que o consumidor precise se perder em páginas e pop-ups de oferta. Ao limitar esse tipo de acesso, as varejistas mantêm o domínio sobre o funil de compra e sobre os anúncios exibidos.

No sistema financeiro, bancos como JPMorgan Chase e Charles Schwab reforçam que a prioridade é blindar contas de usuários. Restrições a acessos automatizados, exigência de múltiplas etapas de autenticação e bloqueios por comportamento suspeito acabam travando também agentes que estariam, por exemplo, programados para pagar contas recorrentes, fazer conciliação financeira ou monitorar variações de saldo.

Companhias aéreas e de viagens, como a Delta, veem nos agentes tanto uma oportunidade quanto um risco. Ferramentas que conseguem comprar passagens, remanejar assentos e gerenciar milhas podem simplificar a vida dos passageiros, mas também pressionam políticas de preço dinâmico, venda de serviços adicionais e canais de atendimento oficiais.

Plataformas de conteúdo e avaliações, como o Yelp, adotam um modelo diferente: permitem que agentes acessem seus dados mediante programas pagos de licenciamento. A lógica é transformar o uso por IA em uma nova fonte de receita, cobrando para que esses assistentes possam incorporar avaliações e informações em suas respostas.

Empresas de infraestrutura, como a Cloudflare, tentam oferecer um meio-termo, com ferramentas que deixam os donos de sites escolher, com mais nuance, que tipos de acessos automatizados aceitam: robôs de busca, coletores de treinamento de modelos, agentes que atuam sob comando do usuário final. Isso indica um movimento para além do bloqueio total, em direção a políticas mais finas de controle.

Parcerias e caminhos alternativos

Enquanto parte da internet ergue barreiras, outras empresas apostam em integração controlada. A Meta tenta seguir esse caminho com o Muse, seu agente pessoal de IA. Em vez de contornar restrições, a companhia firmou parcerias com grandes varejistas como Walmart, Sephora e Best Buy.

Nesse modelo, o agente funciona quase como um novo canal oficial de vendas: navega por catálogos integrados, respeita regras combinadas e, em troca, ajuda as marcas a alcançar consumidores dentro dos ambientes da Meta. A empresa busca se posicionar como intermediária entre quem vende e quem delega as compras ao assistente.

A saída pela via da parceria também agrada parte das plataformas de conteúdo, que enxergam nos agentes um público adicional, desde que haja remuneração pelo uso de dados. Programas pagos de licenciamento, como o oferecido pelo Yelp, tendem a se tornar mais comuns à medida que aumenta a demanda de agentes por bases atualizadas de informação.

Esse arranjo, porém, tem custo: reduz a promessa de agentes totalmente independentes, capazes de operar em qualquer site puramente em nome do usuário. Em vez disso, o alcance de cada assistente depende de uma malha de contratos, APIs e permissões negociadas caso a caso.

Impacto na inovação e no usuário

Para startups de IA que apostam em navegadores e agentes autônomos, o ambiente atual é de incerteza. Bloqueios técnicos, risco jurídico e necessidade de fechar acordos com grandes plataformas elevam a barreira de entrada. O caso da disputa entre Amazon e Perplexity é visto por empreendedores como um sinal de que a janela para experimentar sem autorização explícita está se fechando.

Do lado do usuário, a promessa de delegar rotinas inteiras à IA esbarra em um mapa de limitações invisíveis. Em muitos casos, o agente consegue pesquisar informações, mas falha justamente na parte mais valiosa: entrar na conta, aplicar um benefício, comparar em tempo real ou concluir a transação.

Especialistas em segurança lembram que uma parcela dessas dificuldades vem de proteções que já existiam contra programas maliciosos. Para os sistemas de defesa, agentes pessoais e robôs de ataque muitas vezes se parecem demais. A diferença estaria na identidade clara do agente, na autorização formal das plataformas e em padrões técnicos comuns de segurança — elementos que ainda estão em construção.

Enquanto isso, o cenário tende a ser de conflito prolongado e ajustes pontuais. De um lado, grandes plataformas reforçam que não abrirão mão do controle sobre como seus serviços são usados por softwares de terceiros. De outro, desenvolvedores de IA insistem que o consumidor tem direito de escolher ferramentas que atuem em seu nome, pressionando por clareza regulatória e caminhos de integração.

O artigo foi publicado em 17 de outubro de 2026, às 16h21.

Fonte: matéria original