American Express lança framework para impedir que agentes de IA gastem dinheiro sem autorização

A American Express apresentou, em 13 de outubro de 2026, um framework que deve garantir que o agente de IA faça apenas as compras que o usuário de fato autorizou. A empresa mira dois problemas ao mesmo tempo: os erros caros dos agentes e as disputas de cobrança, que tendem a aumentar conforme crescem as compras por IA. Até agora, poucos detalhes técnicos foram divulgados publicamente. A seguir, o que se sabe, o que falta e o que acompanhar daqui para frente.

Que problema a Amex quer resolver

Por décadas, a infraestrutura de pagamentos se apoiou em uma premissa simples: por trás do cartão há uma pessoa que clicou em "pagar". O agente quebra essa premissa. Ele procura o produto, compara preços, monta o carrinho e paga. Se comprar o item errado, na quantidade errada ou algo diferente do que foi pedido, surge de imediato a questão da responsabilidade. De quem é a culpa: do usuário, da loja, do banco emissor ou do desenvolvedor do agente?

Para a Amex, a questão não é abstrata. A empresa é ao mesmo tempo emissora de cartões e bandeira de pagamento, ou seja, ela mesma analisa boa parte das disputas e responde pela confiança dos clientes. Se o que o usuário autorizou for registrado de antemão, a disputa deixa de ser a palavra de um contra a palavra do outro e passa a ser a verificação de um registro de autorização.

O que se sabe sobre o framework

A tese central está formulada com clareza: o agente atua estritamente dentro dos limites da autorização do usuário. Como isso funciona tecnicamente, a comunicação original não detalha. Pode ser por tokens com limites, por ordens assinadas ou por confirmação no aplicativo do banco. Por enquanto, são apenas hipóteses, e não fatos sobre o produto.

• Objetivo declarado: compras apenas dentro dos limites da autorização explícita do usuário.
• Riscos que o framework cobre: compras erradas e as disputas de pagamento que vêm depois.
• Contexto: crescimento rápido das compras feitas por agentes de IA.
• Não divulgado: prazo de lançamento, parceiros entre desenvolvedores de agentes e lojas, padrão técnico.
• Não divulgado: regras de divisão de responsabilidade caso o agente erre mesmo assim.

O último ponto é o mais importante. É a divisão dos prejuízos que define se o framework será uma ferramenta de trabalho ou ficará só na declaração de intenções.

O mercado ao redor

A Amex não está sozinha. Em 2025, Visa e Mastercard anunciaram iniciativas próprias para pagamentos feitos por agentes (Visa Intelligent Commerce e Mastercard Agent Pay), e o Google propôs o protocolo aberto AP2. A lógica geral é parecida entre todas. O agente precisa de credenciais próprias, limitadas por valor, vendedor e prazo. Também é preciso um rastro verificável que mostre que o usuário deu a autorização. O framework da Amex segue a mesma trajetória, mas o modelo fechado da empresa, em que ela controla tanto a emissão dos cartões quanto a bandeira, permite aplicar as regras ao longo de toda a cadeia.

O principal desafio está em outro ponto. Enquanto cada bandeira construir suas próprias regras, os desenvolvedores de agentes terão de oferecer suporte a vários esquemas de autorização. A compatibilidade, ou ao menos o reconhecimento mútuo dos mandatos, vai determinar a rapidez com que as compras por agentes sairão do campo das demonstrações.

Conclusões práticas

Desenvolvedores de agentes devem, desde já, projetar as compras com limites explícitos: valor, categoria, lista de vendedores e prazo de validade da autorização. Essas restrições serão úteis em qualquer padrão. Para as lojas, será útil entender como uma transação feita por agente será sinalizada e quem arcará com o prejuízo em caso de disputa. Os usuários devem olhar menos para as declarações de segurança e mais para as configurações: dá para limitar o agente por valor e categoria? Chega uma notificação antes da cobrança? Como contestar uma compra que ele fez por engano?

O lançamento completo, as condições para parceiros e as regras de responsabilidade vão mostrar o quanto o framework da Amex muda a prática. Por ora, ele registra o essencial: as empresas de pagamento reconhecem que os agentes precisam de um circuito de confiança próprio.