Yelp, Delta, Amazon, JPMorgan e Charles Schwab já fecharam a porta para agentes de IA de terceiros. Do lado das big techs, a resposta é apostar em acordos com o varejo em vez de disputa aberta.
Os sites que passaram a bloquear agentes de IA
Usuários de Meta Muse, Grok, da xAI, Dots, da OpenAI, e Instinct relatam nas últimas semanas que tarefas que antes corriam sem atrito agora param no meio. O bloqueio vem do outro lado da conexão: os sites.
O Yelp confirmou ao TechCrunch que só aceita agentes de IA de quem paga pelo programa de licenciamento de dados da empresa. A Delta Air Lines impede que agentes emitam passagens em nome de passageiros, e não detalhou o alcance exato da medida. JPMorgan Chase e Charles Schwab confirmaram ao The Verge e à Bloomberg que barram o acesso de agentes às contas de clientes por questões de segurança.
O padrão tem uma lógica comercial. Quem monta um agente para comprar ou reservar em nome do usuário intermedia uma transação que, sem ele, passaria pelo site. O anúncio, o e-mail de confirmação e o cookie de sessão deixam de existir nessa passagem.
Amazon e Perplexity: a disputa jurídica por trás dos bloqueios
O caso mais avançado é o da Amazon. A varejista proibiu o recurso de compras do agente da Perplexity e processou a startup. A empresa alegou que pediu repetidamente que a Perplexity interrompesse a operação e afirmou que companhias que compram em nome de clientes devem agir de forma aberta e respeitar a decisão do site.
A Perplexity respondeu em um texto no próprio blog. Argumentou que a Amazon não quer agentes circulando porque perderia audiência para os anúncios da plataforma, e comparou o agente a um funcionário contratado pelo usuário. Na visão da startup, a varejista não aceita o direito de alguém delegar uma tarefa a um assistente.
Um juiz chegou a mandar a Perplexity parar, mas um tribunal de apelação derrubou a decisão em agosto de 2026. A Amazon voltou com uma petição alterada. O processo continua sem sentença final, e é nesse intervalo que outros agentes esbarram nas mesmas travas.
A Meta entrou na mesma lista. A Amazon disse que o acesso contínuo do Muse viola as políticas do site. Há relatos de usuários do Grok, do Dots e do agente da Instinct com problema semelhante na plataforma. Elon Musk respondeu no X que talvez devesse abrir uma concorrente da Amazon.
Por que Delta e JPMorgan tratam agentes como risco
As paradas no varejo envolvem dinheiro que sai do bolso do cliente. As dos bancos envolvem acesso a conta, e aí a conversa muda de tom.
JPMorgan e Charles Schwab trataram o assunto como segurança. Um agente que executa tarefas em nome do usuário precisa das credenciais dele, o que cria uma camada de autenticação que não foi desenhada para delegação. Quem garante que foi o titular quem autorizou a operação, e não uma extensão mal configurada do próprio agente?
Também existe a questão de responsabilidade. Se um agente transfere valor indevidamente, o banco responde pelo prejuízo perante o cliente. Nenhuma instituição quer abrir esse caminho antes de ter regras claras sobre quem assume o erro.
No setor aéreo, pesa a natureza do serviço. A Delta vende assento, bagagem e alteração de itinerário, áreas em que um erro do agente pode custar caro e gerar reclamação depois. A empresa não quis comentar os detalhes, e a posição oficial se limita a não confirmar a extensão do bloqueio.
A resposta da Meta: acordo com varejistas em vez de bloqueio
A Meta escolheu outro caminho. Em publicação deste mês, a empresa escreveu que barrar um agente pessoal significa barrar o cliente que está atrás dele, e afirmou preferir trabalhar com as empresas para resolver as preocupações em vez de ver o cliente perdido.
Na prática, isso virou parceria. O Muse pode comprar em sites de Walmart, Gap, Sephora e Best Buy, entre outros. O Shopify também abriu a rede de lojas para que mais agentes façam compras.
O movimento da Meta contorna o problema em vez de resolvê-lo. Um agente que só funciona em lojas que assinaram acordo tem alcance menor, mas entra com permissão e sem disputa jurídica. Para o usuário, a cobertura fica irregular: funciona numa loja, falha na vizinha.
Os relatos de contas banidas que ainda não têm confirmação
Em comunidades do Reddit, usuários relatam bloqueios que não vêm das lojas. Há posts sobre contas do Google banidas por atividade suspeita depois do uso do Muse, e outros sobre problemas no checkout do Walmart mesmo com a parceria da Meta.
Esses episódios são relatos de usuários, sem confirmação das empresas envolvidas. Parte do fenômeno pode ser efeito de sistemas antifraude genéricos, construídos para barrar robôs maliciosos e que não distinguem um agente pedido pelo próprio cliente.
O diagnóstico importa para a discussão pública. Se o bloqueio vem de uma política declarada, existe um caminho de negociação. Se vem de detecção automática de bots, o agente pode ser tratado como invasor mesmo quando age a pedido do dono da conta, e aí nem o site sabe que está recusando.
O que o mercado de agentes de IA perde com portas fechadas
A pergunta que fica é quanto vale um agente que não consegue entrar nos sites mais usados. Chris Canal, presidente da EquiStamp, avaliação de segurança de IA, disse ao The Verge que isso afeta de forma direta o valor percebido de empresas como Anthropic e OpenAI.
O raciocínio dele é simples. A promessa comercial é que um agente resolve qualquer coisa que o usuário faria online. Se algumas das maiores empresas do varejo, do turismo e do setor financeiro recusam o acesso, a lista do que o agente faz de fato encolhe.
Para o usuário brasileiro, o efeito aparece cedo. Comprar numa loja que não firmou acordo pode terminar em erro no meio do processo, sem explicação clara. E o tempo gasto tentando fazer o agente funcionar pode superar o de fazer a compra à mão.
Há um caminho intermediário ganhando força. Programas de licenciamento de dados, como o do Yelp, transformam o acesso em contrato. O agente entra, mas a empresa dona do site recebe. É o modelo que a Meta adotou de outro jeito, com parcerias diretas.
O que não existe ainda é um padrão técnico que permita ao site verificar quem é o agente, em nome de quem ele age e o que ele pretende fazer. Sem isso, cada empresa define a própria regra, e o usuário descobre o limite na hora em que a tarefa falha.
