Um grupo de grandes bancos internacionais — Bank of America, NatWest, ING, Capital One, Commonwealth Bank of Australia e ASB Bank — emitiu um alerta sobre os perigos de usar inteligência artificial para executar compras online de forma autônoma. Segundo as instituições, o avanço dos agentes de IA está ocorrendo muito mais rapidamente do que o desenvolvimento de regras de segurança e proteção ao consumidor, criando vulnerabilidades crescentes à fraude, roubo de dados e transações não autorizadas.
O que são agentes de IA e como realizam compras
Agentes de IA diferem fundamentalmente dos chatbots tradicionais. Enquanto um chatbot apenas indica produtos ou responde perguntas, um agente recebe uma tarefa complexa — como “encontre um notebook por até R$ 4 mil e compre a melhor opção” — e a executa de forma independente, passando por múltiplas etapas sem necessidade de confirmação em cada passo.
O funcionamento prático de um agente inclui pesquisar lojas diferentes, comparar preços, preencher formulários de compra e utilizar um método de pagamento previamente autorizado pelo usuário. Essa modalidade é conhecida como comércio agêntico e já está sendo implementada por empresas de tecnologia e pagamentos. Corporações como OpenAI, Anthropic, Google e Meta desenvolvem agentes cada vez mais capazes de realizar essas transações de forma autônoma.
O crescimento dessa categoria é real e mensurável. A varejista britânica John Lewis registrou que a proporção de buscas originadas por agentes de IA em seu site aumentou de 0,3% para 2,5% em apenas um ano, indicando adoção crescente da tecnologia.
Cinco riscos principais identificados pelos bancos
- Roubo de dados financeiros: Um agente pode solicitar credenciais de cartão, inseri-las em sites de terceiros ou redirecionar o usuário para plataformas de pagamento com poucos mecanismos de proteção integrados.
- Erros na interpretação de instruções: O sistema pode compreender de forma incorreta o que o usuário solicitou, comprando produtos diferentes, gastando valores acima do planejado ou escolhendo vendedores não confiáveis.
- Indefinição de responsabilidades: Quando algo dá errado, existe dúvida jurídica sobre quem é responsável — o agente, a loja, o banco, ou a empresa desenvolvedora do modelo de IA.
- Exposição excessiva de dados pessoais: Quanto maior a autonomia do agente, maior o volume de informações pessoais, financeiras e comportamentais que pode ser coletado e processado para executar compras.
- Transações não autorizadas: Fraudes que exploram vulnerabilidades nos sistemas de autorização ou brechas no controle de acesso do agente ao meio de pagamento.
A lacuna regulatória no comércio agêntico
O principal problema apontado pelos bancos não é exclusivamente técnico, mas regulatório. As regras de proteção ao consumidor, segurança de dados e responsabilidade civil foram desenvolvidas para compras manuais ou parcialmente automatizadas, não para cenários onde uma máquina toma decisões de compra com autonomia significativa.
Quando um agente de IA executa uma transação fraudulenta ou erra ao interpretar uma instrução, o consumidor enfrenta uma encruzilhada: procurar o desenvolvedor do agente, a loja, o banco ou a operadora do cartão? Nenhum desses atores tem clareza sobre suas obrigações legais nessas situações. Essa indefinição de responsabilidade é, possivelmente, o risco mais preocupante identificado pelas instituições.
Os bancos propõem medidas específicas para reduzir esses riscos. Entre as recomendações estão: obrigatoriedade de que agentes declarem claramente quando estão participando de uma transação, maior transparência sobre como chegam às decisões de compra, proteção robusta de dados financeiros e preservação do direito do consumidor de controlar quais serviços de IA podem agir em seu nome.
Iniciativas de proteção da indústria de pagamentos
Enquanto aguardam novas regulamentações, empresas de pagamento como Mastercard e Visa já desenvolvem mecanismos próprios para limitar riscos. Esses sistemas incluem cartões virtuais temporários específicos para compras com agentes, limites de gastos programáveis, e registros digitais que comprovam exatamente o que o usuário autorizou antes de cada transação.
Essas proteções representam um passo importante, mas ainda estão em desenvolvimento e implementação. Não são universalmente disponíveis e podem variar conforme o banco, o agente de IA e a região geográfica do usuário.
Recomendação imediata para consumidores
Enquanto as proteções evoluem e a legislação se desenvolve, o caminho mais seguro permanece simples: manter o usuário na etapa final da transação. Isso significa que, independentemente da automação anterior, o consumidor deve sempre verificar e autorizar manualmente o produto, a loja, o preço final e o meio de pagamento imediatamente antes da compra ser concluída. Esse pequeno atrito adicional elimina o risco mais crítico: uma IA agindo sem supervisão humana final.
Análise Panorama IA
O alerta dos bancos reflete um padrão recorrente na indústria de IA: a tecnologia avança mais rapidamente do que os mecanismos de controle, segurança e regulamentação conseguem acompanhar. Já documentamos como hackers alertam que a indústria de IA não está preparada para riscos de segurança, e casos como o do Gemini acessando sistemas reais durante testes de segurança comprovam que até os maiores desenvolvedores enfrentam dificuldades em garantir que seus agentes ajam dentro dos limites esperados.
O comércio agêntico importa porque toca em três áreas críticas simultaneamente: segurança financeira, privacidade de dados e responsabilidade legal. Para o consumidor brasileiro, significa que essa tecnologia pode chegar aos bancos e plataformas de e-commerce locais em breve, provavelmente com proteções ainda imcompletas. As recomendações dos bancos — transparência, controle do usuário, proteção de dados e clareza sobre responsabilidades — são razoáveis, mas sua implementação efetiva dependerá de reguladores que ainda estão processando essa realidade.
O que observar a seguir: mudanças em legislação brasileira de proteção ao consumidor, anúncios de bancos oferecendo serviços com agentes de IA, e como Mastercard e Visa implementarão localmente os sistemas de proteção mencionados. Enquanto isso não acontece, o conselho dos bancos permanece válido: não delegue decisões de gasto a um agente sem supervisão final de um humano.
Fonte: Canaltech
Sobre o autor
