Assistentes de inteligência artificial já realizam tarefas complexas nos navegadores, mas as lojas virtuais ainda fecham as portas para a maioria dos programas automatizados. Hoje, quem administra um site de comércio eletrônico enfrenta dificuldades para distinguir se um acesso automatizado vem de um cliente real ou de um ataque nocivo. Sem uma linguagem comum, servidores bloqueiam conexões úteis por segurança, enquanto robôs de compras quebram ao tentar clicar em botões que mudaram de lugar.
Para resolver esse impasse, a empresa de inteligência artificial Sierra Technologies reuniu parceiros de peso para definir regras de tráfego na rede. Em vez de cada loja criar proteções improvisadas, o grupo apresentou uma estrutura técnica aberta que permite a qualquer empresa reconhecer e atender esses ajudantes digitais.
Pense na rotina em que você encarrega um aplicativo de verificar se um produto voltou ao estoque ou de consultar a política de devolução de uma marca de calçados. O assistente visita a página, lê o regulamento público e traz a resposta sem pedir seus dados bancários ou sua senha. Quando você decide alterar o endereço de uma entrega antiga, o mesmo assistente solicita autorização para entrar na sua conta com permissão limitada apenas àquele ajuste.
Esse modelo de convivência organizada chama-se Personal Agent Protocol (abre em nova aba). A especificação aberta reúne gigantes do varejo, da tecnologia e dos meios de pagamento, como Meta, Walmart, Stripe, Shopify, Genesys, Instinct e Rocket.
A coordenação da iniciativa está sob liderança de Bret Taylor, cofundador da Sierra e presidente do conselho da OpenAI. Taylor, que participou da criação dos sistemas de login integrado com contas de redes sociais no passado, afirma que as empresas vivem uma situação de caos pela falta de métodos confiáveis para saber quem opera por trás de cada requisição. O padrão foi pensado para que os servidores identifiquem de imediato quando uma interação pertence a uma pessoa autorizada.
O controle permanece.
Poderia soar arriscado dar a um robô acesso irrestrito às contas de compras, mas o protocolo impede que ele faça o que bem entender. A arquitetura se apoia no OAuth, um padrão consolidado na internet que você provavelmente já usou ao clicar em "Entrar com o Google" para acessar outros serviços sem revelar a sua senha principal.
O usuário escolhe se o assistente terá permissão apenas de leitura (como ver o histórico de pedidos) ou permissão de escrita (como modificar itens no carrinho ou cancelar um agendamento). A visita inteira fica conectada em uma só sessão: uma dúvida tirada como convidado e uma alteração feita após a identificação continuam registradas no mesmo atendimento.
David Singleton, executivo responsável pela área de engenharia e produtos de consumo do Meta Superintelligence Labs, compara a proposta ao correio eletrônico. O e-mail funciona bem no mundo todo justamente porque adota um formato único que permite que qualquer provedor converse com outro. A intenção do consórcio é criar essa mesma base comum para o comércio automatizado.
O protocolo oferece três rotas principais para a loja atender ao assistente do comprador:
- Navegação visual pelo site: o agente pode percorrer as páginas comuns de forma estruturada e visível para o comerciante.
- Conexão direta por interfaces técnicas: a loja disponibiliza canais diretos de comunicação conhecidos como APIs, usando padrões estabelecidos como OpenAPI e MCP.
- Conversa com o agente da empresa: tarefas mais complicadas, como dar entrada em uma garantia, podem ser resolvidas em um diálogo direto entre o robô do cliente e o robô de atendimento da loja.
A primeira versão da especificação, identificada como v0.1, está programada para este mês de outubro. A estrutura inicial não trará suporte financeiro embutido; as ferramentas de pagamento que autorizam compras sem expor números de cartão de crédito constam como expansões futuras.
O movimento da Sierra e da Meta coincide com um momento de maior pressão sobre a indústria. Bancos norte-americanos publicaram recentemente recomendações pedindo limites claros de segurança, privacidade e transparência para o uso de inteligência artificial em transações comerciais. Enquanto isso, o mercado já testa alternativas, e empresas como Stripe e Shopify também mantêm participação em uma proposta concorrente desenvolvida pela bandeira de cartões Visa.