// Sumário
“O acesso continuado de um agente de IA não autorizado viola as Condições de Uso da Amazon, com as quais nossos clientes concordaram.” Essa foi a mensagem que o usuário do X Nic Cruz Patane recebeu na madrugada de 15 de outubro de 2026, quando pediu ao seu bot baseado no Grok que encomendasse algo na Amazon. Ele postou uma captura de tela com uma nota curta: seus bots não conseguiam mais fazer pedidos ali. No mesmo dia, Elon Musk comentou as reclamações dos donos de bots do Grok. Primeiro sugeriu pedir ao Grok que comprasse em outro lugar, já que há muito mais sites de compras do que a Amazon. Depois escreveu: “Talvez a gente devesse criar um concorrente da Amazon.”
Seis dias depois, o Walmart fez o oposto da Amazon: em vez de barrar os bots, deixou-os entrar. Um bot de compras terá seu próprio perfil dentro da conta do dono, com histórico de pedidos próprio e um teto de gastos de, digamos, US$ 50. Meses antes, a Target tinha reescrito seus termos para que uma compra feita por um bot contasse como compra feita pelo cliente. E a American Express prometeu cobrir erros cometidos por agentes de IA, com uma pegadinha: se você pediu “o melhor”, o pedido é vago demais para valer como erro.
Três varejistas e uma bandeira de cartão deram três respostas diferentes a uma pergunta que, um ano atrás, parecia teórica. Quem paga quando o software faz a compra?
Dez milhões de compradores sem mãos
As lojas têm motivo para correr. Em 8 de setembro de 2026, a Meta lançou o Muse nos EUA , um agente pessoal de IA. Agente é um programa que executa uma tarefa passo a passo por conta própria: encontra um produto, compara preços, preenche o formulário do pedido. Desde o primeiro dia, o Muse podia pagar pelo Link, da Stripe, em mais de um milhão de lojistas. Antes de pagar, o Muse mostra à pessoa um cartão com o pedido e o total, e nenhum dinheiro se mexe sem um “sim”.
A demanda surpreendeu até a Meta. Na teleconferência de resultados do terceiro trimestre, Mark Zuckerberg disse que, na primeira semana, a empresa precisou trabalhar com a Stripe para elevar os limites de crédito. Em termos simples, a Stripe limitava quanto dinheiro a Meta podia movimentar por ela, e as compras bateram nesse teto em poucos dias, porque o volume superou o que qualquer um esperava. Em outubro, mais de 10 milhões de pessoas nos EUA e no Canadá tinham configurado o Muse, e as compras são o uso mais comum. A compra média, segundo a empresa, passa de US$ 200, embora isso inclua reservas de viagem.
Em outras palavras, as maiores lojas dos EUA ganharam de repente uma multidão de clientes que nunca olham as prateleiras, nunca rolam a tela além de um anúncio e nunca clicam num banner. Cada loja teve de decidir se os deixava entrar.
A Amazon tranca a porta
A Amazon agiu primeiro e com mais dureza. Por volta de 20 de setembro de 2026, ela bloqueou o Muse , e os usuários do Muse receberam a mesma mensagem de “agente de IA não autorizado”. A Amazon tem três queixas: a Meta não avisou, o agente não se identifica como agente e, na visão da Amazon, ele armazena os logins dos clientes. A Meta responde que o Muse não enxerga senhas nem formas de pagamento e usa logins de um armazenamento seguro sem vê-los. Em meados de outubro, donos de bots baseados no Grok reclamavam da mesma mensagem, embora a Amazon não tenha confirmado o bloqueio do Grok.
O amparo jurídico é mais frágil do que parece. Em novembro de 2025, a Amazon processou a Perplexity por causa do seu bot de compras Comet, acusando-o de invasão. Em março de 2026, um tribunal de primeira instância proibiu o Comet de entrar nas contas dos compradores, mas em 4 de agosto um tribunal de apelação derrubou essa proibição , argumentando que quem entra na loja é a pessoa e o bot é algo como o navegador dela.
Por isso a Amazon agora se apoia sobretudo nos próprios termos de uso, que incluem uma seção sobre agentes: o bot deve se identificar e não pode esconder que é um bot. Há uma certa ironia aqui. Em abril de 2025, a própria Amazon começou a testar o Buy for Me , um recurso de IA que compra produtos em sites de outras marcas sem que o cliente saia do app da Amazon. Agentes de fora são trancados fora da Amazon, enquanto o agente da própria Amazon faz compras nos outros.
O Walmart dá ao bot uma carteira com coleira
Em 21 de outubro, o Walmart expôs sua abordagem . A empresa é franca sobre o problema: hoje um agente entra com o login do cliente, e seus pedidos se misturam tanto aos da pessoa que ninguém os distingue. Se o bot gasta demais, é difícil até descobrir quem apertou o botão.
A solução se chama Agent Profiles. Cada agente recebe um perfil separado dentro da conta do cliente, com histórico de pedidos próprio. Por padrão, o cliente aprova cada compra, mas pode definir um limite no lugar, e os exemplos do Walmart são US$ 50, US$ 100 e US$ 200. O Walmart ainda não disse se o limite vale por pedido ou por semana ou mês. O agente nunca vê os dados do cartão e não pode adicionar nem alterar formas de pagamento, e a loja pode pedir aprovação mesmo dentro do limite. Um perfil pode ser excluído a qualquer momento, e agentes que violarem as regras serão bloqueados.
Os bots entrarão por uma porta separada, por enquanto só com convite, e os perfis para clientes são prometidos para o próximo mês. O Walmart não disse quais agentes serão aceitos no lançamento.
Target: o que o bot comprou, você comprou
A Target seguiu um terceiro caminho já na primavera. Em 22 de março de 2026, atualizou seus termos para uma integração com o Gemini, do Google: você pode pedir ao Gemini, num chat, que compre algo na Target, e o bot faz o pedido sozinho. O agente conta como “autorizado” quando você lhe dá permissão para agir em seu nome. Pelos novos termos , suas compras são “consideradas transações autorizadas por você”, mesmo que o resultado não corresponda ao que você pretendia. A Target também diz que não pode garantir que um agente agirá exatamente como você deseja em todas as circunstâncias. Revisar o que o agente fez e relatar rapidamente qualquer coisa suspeita é tarefa do cliente.
A Target afirmou que seu assistente não compra nada sem aprovação do cliente e que esses pedidos seguem a política padrão de devolução. Ainda assim, pelo contrato, o erro do bot é problema do humano.
// Três portas para um comprador de IA
Amazon
Bloqueia agentes de fora que não se identificaram nem receberam permissão. Apoia-se nos termos de uso depois de perder, por ora, a acusação de invasão na apelação. Enquanto isso, seu próprio agente Buy for Me faz compras em sites de outras marcas.
Walmart
Deixa os agentes entrarem por um portal próprio e dá a cada um um perfil separado: histórico de pedidos, um limite como US$ 50, aprovação de cada compra por padrão. O agente nunca vê o cartão. Os perfis são prometidos em até um mês.
Target
Deixa entrar agentes autorizados, mas trata a compra do bot como do próprio cliente, mesmo que ele quisesse outra coisa. Valem as devoluções normais; pelo contrato, a responsabilidade é do humano.
Quem reembolsa a palavra “melhor”
Bancos e bandeiras de cartão também procuram respostas. Em 14 de abril de 2026, a American Express anunciou proteção para compras feitas por agentes. As condições: o agente está registrado na Amex, e a intenção de compra autenticada do titular do cartão acompanha o pedido. Nesse caso, a empresa promete proteger os clientes de cobranças causadas por erro do agente.
É nas letras miúdas que a coisa fica interessante. Em sua página do programa , a própria Amex diz que as reclamações podem não ser aceitas quando a intenção de compra for subjetiva ou não verificável, e dá dois exemplos: “melhor” e “realmente bonito”. O primeiro passo, “quando possível”, é devolver ao lojista, e só depois fazer a reclamação à Amex. Os termos completos e a lista de agentes registrados são prometidos para mais tarde, e todo o programa ainda é descrito no futuro. A colunista do Finextra Maren Solberg observou que pedidos vagos são exatamente onde os agentes erram e colocou isso no título : a Amex pagará pelos erros de agentes, exceto nos casos em que os agentes de fato erram.
Se um agente escolhe o tamanho errado ou pede dez pacotes em vez de um, o erro está ali no pedido. Mas as pessoas raramente entregam a um bot um código de produto exato. Imagine: você pede “bons fones de ouvido por menos de US$ 100”, o bot escolhe o modelo com as melhores avaliações, e você precisava de cancelamento de ruído. Para a Amex isso não é erro de agente, porque “bom” não pode ser verificado. São essas as disputas que a proteção contorna.
Os compradores parecem sentir a pegadinha. O relatório de 2026 da empresa de pagamentos Worldpay ouviu pessoas em sete países. Entre os abertos a compras com IA, 80% dariam ao agente algum papel no pagamento, mas 59% ainda querem aprovar cada compra pessoalmente. É um arranjo curioso: o software faz todo o trabalho, e o último clique continua sendo de uma pessoa. Enquanto “melhor” não contar como erro do bot, as pessoas têm razão em guardar o botão de “sim” para si. Você o entregaria ao software, sabendo que vai responder pelo gosto dele de qualquer jeito?
