Em 6 de outubro de 2026, a Meta e a Sierra anunciaram o Personal Agent Protocol, um padrão aberto sobre como um assistente de IA que age pelo seu cliente entra no seu site ou app, faz login em nome dele e conclui uma tarefa como encontrar um produto, rastrear um pedido ou finalizar a compra. Seis empresas aderiram desde o primeiro dia, entre elas Walmart, Stripe e Shopify, e apenas 3 dias depois foi publicado o rascunho 0.1 junto com 35 novos parceiros, entre eles OpenAI, Visa, Mastercard e PayPal. O significado prático para quem tem uma loja ou um serviço na Arábia Saudita: vão chegar clientes que não navegam sozinhos, e você decide o que o assistente deles pode ver e fazer. Comece este mês listando o que pode ser feito no seu site sem equipe e decida quais ações precisam da aprovação explícita do cliente.

O que exatamente foi anunciado?

Segundo o anúncio da Sierra de 6 de outubro de 2026, a Meta e a Sierra estão desenvolvendo o padrão com Genesys, Instinct, Rocket, Shopify, Stripe e Walmart. Ele cobre três coisas: o login do assistente em nome do cliente, o controle do cliente sobre as permissões (somente leitura, ou leitura e ação) e a visibilidade da empresa sobre o que o assistente faz dentro dos seus sistemas. No seu post de 9 de outubro, a Sierra publicou o primeiro rascunho, apelidado de Poppy, em personalagentprotocol.org e citou 35 parceiros de design adicionais dos setores bancário, de varejo, aéreo e de telecomunicações, entre eles Bank of America, Wells Fargo, Target e United Airlines.

Como funciona, em termos simples?

Hoje um assistente de IA lida com o seu site de uma de duas maneiras ruins: pega a senha do cliente e se passa por ele, ou é bloqueado por completo. O padrão propõe um terceiro caminho, segundo a página oficial de introdução:

  • O assistente sempre se identifica: você sabe que está lidando com um agente de IA, não com uma pessoa, e para quem ele trabalha.
  • Você define o nível: por exemplo, permitir a busca de produtos sem login, mostrar os pedidos após o login e exigir a aprovação do cliente antes de qualquer pagamento.
  • O cliente decide o que conceder: no login ele escolhe se o assistente pode apenas olhar ou também alterar e comprar, e pode retirar essa permissão depois.
  • 3 formas de entrada: suas páginas web normais, interfaces de programação (APIs) por meio de padrões conhecidos como OpenAPI e MCP, ou o próprio assistente de IA da sua empresa.

O padrão é construído sobre tecnologia existente como o OAuth, o mesmo mecanismo por trás do conhecido botão «Fazer login com o Google», então não exige um sistema novo do zero.

Por que isso importa para uma empresa na Arábia Saudita?

Porque as empresas por trás dele são donas dos canais até o cliente: a Meta pelo WhatsApp e pelo Instagram, a Shopify e a Stripe pelas lojas e pagamentos, a OpenAI pelo ChatGPT. Se «peça de novo o que comprei no mês passado» virar uma instrução que os clientes dão ao seu assistente, uma loja com a qual o assistente não consegue lidar com segurança vai perder o pedido para outra com a qual consegue. Por outro lado, uma loja que abre tudo sem controles se expõe a pedidos falsos e a disputas de reembolso.

Muitas lojas e serviços no Reino já recebem pedidos pelo WhatsApp, por lojas Shopify ou por gateways de pagamento online, justamente os canais cujos donos estão redigindo o padrão. Nem a Meta nem nenhum outro parceiro anunciou ainda uma data para ativar o padrão dentro dos seus apps, então não há motivo para se apressar nos gastos. Mas as empresas que organizarem cedo seus dados e permissões estarão prontas quando o primeiro cliente enviar um assistente em vez de navegar, e vão definir as regras do relacionamento em vez de tê-las impostas.

O que fazer agora: 4 passos

  1. Saiba quem visita você: peça ao seu desenvolvedor um relatório sobre o tráfego automatizado nos logs do seu site, já que grande parte dele hoje são assistentes de IA.
  2. Classifique suas ações: o que é aberto a todos (produtos e preços), o que exige login (pedidos e endereços) e o que exige aprovação explícita (pagamento, cancelamento e reembolsos).
  3. Organize seus dados: preços, estoque e status de pedidos corretos por trás de uma interface clara, porque um assistente lê dados e não se impressiona com design.
  4. Não construa sobre o rascunho ainda: a versão 0.1 pode mudar, e a Sierra diz que fará workshops de design ao longo do próximo mês e publicará uma implementação de referência para desenvolvedores. Prepare as bases e deixe o compromisso final para a versão estável.

A visão da Origami

Vemos este padrão como uma extensão natural do que já construímos para clientes: um sistema claro de login e permissões, uma API limpa e um registro de cada ação. Se a sua loja ou o seu sistema de reservas já tem essas bases, adicionar suporte a assistentes de IA depois é trabalho de semanas, não de meses. Se não tem, agora é um bom momento para resolver isso antes que vire uma necessidade. Entre em contato para uma avaliação de prontidão do seu site, ou conheça nossos serviços.

Conclusão

O Personal Agent Protocol ainda é um rascunho, mas uma lista de parceiros que passou de 40 organizações em 3 dias mostra que a forma como os assistentes de IA lidam com as lojas será definida em breve. A decisão que não pode esperar é sua: o que você permite e o que precisa da aprovação do cliente.

Fontes