Os agentes de inteligência artificial foram apresentados como uma nova camada para usar a internet. Em vez de abrir vários aplicativos, comparar páginas e preencher formulários, o usuário descreve um objetivo e deixa o sistema executar as etapas. O problema é que muitos sites não querem receber esse novo tipo de visitante. Uma reportagem do The Verge mostra empresas bloqueando agentes por motivos que vão de segurança e responsabilidade até o medo de perder publicidade e relacionamento direto com o cliente.
A discussão interessa mesmo a quem nunca usou um agente. Ela define se um assistente poderá marcar uma viagem, comprar um produto, consultar uma conta ou apenas sugerir o que fazer. Também ajuda a entender por que um sistema pode funcionar em uma demonstração e falhar quando encontra um site real, com login, captcha, regras antifraude e dados pessoais.
O que os agentes tentam fazer
Um agente de IA não é apenas um chatbot que responde perguntas. Ele combina um modelo de linguagem com ferramentas capazes de navegar, ler páginas, preencher campos e tomar ações. O usuário pode pedir uma reserva, uma compra ou uma pesquisa com várias condições. O agente divide a tarefa, consulta serviços e tenta concluir o objetivo.
Na prática, a autonomia depende de permissões. Um agente que apenas lê informações enfrenta menos riscos do que um sistema autorizado a enviar mensagens, movimentar dinheiro ou confirmar uma compra. Além disso, cada site interpreta essa automação de maneira diferente. Uma empresa pode aceitar um robô de busca, mas impedir que ele entre em uma conta ou altere dados de um cliente.
Empresas estão bloqueando o acesso
De acordo com o The Verge, usuários de Meta Muse, Grok, Dots, da OpenAI, e Instinct relataram bloqueios em serviços conhecidos. O Yelp informou ao TechCrunch que permite agentes que participam de seu programa de licenciamento de dados. A Delta Air Lines, por outro lado, impede que agentes façam reservas em nome de clientes. JPMorgan Chase e Charles Schwab também confirmaram que bloqueiam agentes por preocupações de segurança.
O caso não é apenas uma disputa entre empresas de tecnologia. Quando um agente acessa uma conta, fica difícil separar a ação legítima do usuário de um comportamento automatizado que parece fraude. Sistemas antifraude foram treinados para identificar padrões estranhos, excesso de solicitações e tentativas de contornar uma interface. Um agente pode acionar esses mesmos sinais mesmo quando está tentando cumprir uma instrução válida.
O conflito com a publicidade e o relacionamento
Existe ainda um conflito econômico. Sites de comércio e serviços dependem de visitas, anúncios, recomendações e dados de navegação. Se um agente entra, escolhe e compra sem mostrar a página ao usuário, a empresa pode perder uma oportunidade de apresentar anúncios, ofertas e produtos alternativos. A Amazon já travou uma disputa com a Perplexity por causa de compras feitas por agentes, e o caso levantou dúvidas sobre quem decide como um site pode ser usado.
Para as plataformas, o agente pode ser apenas uma extensão do consumidor. Para o site, ele pode parecer um intermediário que coleta conteúdo, pressiona servidores e altera o caminho de venda. Essa diferença de interpretação ainda não foi resolvida por um padrão comum. Por isso, empresas estão escolhendo políticas próprias, algumas públicas e outras aplicadas por sistemas automáticos.
Parcerias podem criar uma web por convite
O bloqueio não é universal. A Meta informou que prefere trabalhar com empresas para tratar as preocupações e fez parcerias com Walmart, Gap, Sephora e Best Buy para permitir que o Muse compre em suas lojas. A Shopify também abriu parte de sua rede de vitrines para agentes. A estratégia cria uma experiência mais previsível, mas pode dividir a internet entre sites preparados para agentes e sites que os tratam como visitantes indesejados.
Uma web por convite pode ser conveniente para quem usa um agente, porém reduz a escolha. Se apenas grandes plataformas conseguirem integrar seus sistemas, pequenos negócios terão mais dificuldade para aparecer em respostas automáticas. Para empreendedores brasileiros, isso significa que uma integração com agentes pode se tornar tão importante quanto uma página responsiva ou uma loja compatível com pagamentos móveis.
Cloudflare e o problema dos robôs
O The Verge também relaciona o movimento às ferramentas contra bots. A Cloudflare oferece mecanismos para bloquear rastreadores de IA e já atua contra robôs que fazem raspagem para indexação ou treinamento de modelos. Esses controles ajudam a aliviar a sobrecarga e protegem sites contra abuso, mas não distinguem sempre um agente autorizado de um bot malicioso.
Quando a proteção falha nessa distinção, o usuário comum pode pagar o preço. Um site pode exigir mais captchas, pedir confirmações extras ou bloquear uma sessão inteira porque ela parece automatizada. O paradoxo é que a tentativa de criar uma web mais segura pode deixar tarefas simples mais difíceis para pessoas e para ferramentas de acessibilidade.
O que isso muda para quem usa a internet
Antes de entregar uma senha a qualquer agente, o usuário precisa perguntar quais sites ele pode acessar, se as credenciais ficam armazenadas e qual ação será executada sem nova confirmação. Também é importante limitar o escopo. Um agente que pesquisa preços não precisa de autorização para finalizar compras. Um assistente que organiza e-mails não deve enviar mensagens sem uma etapa explícita de revisão.
Outra prática é conferir a tela final antes de confirmar. Agentes podem interpretar um preço, uma data ou uma política de cancelamento de forma errada. Em serviços financeiros, saúde, viagens e compras, a revisão humana não é um detalhe, mas uma barreira contra prejuízos. Se o site bloquear o acesso, a alternativa mais segura pode ser concluir a tarefa manualmente em vez de procurar formas de contornar a proteção.
O que desenvolvedores precisam observar
Para quem cria software, o cenário aponta para APIs oficiais e padrões de autenticação específicos para agentes. Uma integração aprovada pode informar ao site quem está executando a ação, qual é o usuário responsável e quais permissões foram concedidas. Isso é diferente de imitar cliques em um navegador, técnica frágil que tende a quebrar com mudanças de layout e a acionar mecanismos antifraude.
Também será necessário registrar ações de forma auditável. Se um agente compra uma passagem ou muda uma configuração, o sistema precisa mostrar qual instrução recebeu, quais dados consultou e em que momento pediu confirmação. Esse histórico protege o usuário e ajuda empresas a investigar erros sem depender de uma conversa perdida em uma janela de chat.
Uma internet mais automatizada ainda precisa de consentimento
A reportagem do The Verge mostra que agentes não estão chegando a uma internet neutra. Eles entram em serviços com regras, modelos de negócio e responsabilidades já estabelecidas. O avanço dependerá menos da capacidade de um modelo conversar e mais de acordos sobre identidade, permissão, segurança e remuneração pelo uso de dados.
Para o público brasileiro, a lição é prática: agentes podem economizar tempo, mas não devem receber uma chave mestra para toda a vida digital. O usuário continuará precisando entender quais tarefas delegar e quando retomar o controle. A internet pode ganhar uma camada de automação, desde que os sites reconheçam o agente certo, os limites sejam claros e a confirmação humana permaneça disponível.
Fonte original: The Verge, Websites are closing their doors to AI agents.
