Amex cria framework para barrar compras não autorizadas de agentes de IA

A American Express apresentou nesta terça-feira (13) o Intent Intelligence Framework, um conjunto de regras e serviços criado para capturar e autenticar a intenção de compra de um cliente antes que um agente de IA conclua uma transação em nome dele. A informação é da TechCrunch, em texto assinado por Sarah Perez, editora de notícias de consumo do site.

Segundo a reportagem, agentes pessoais de IA fazem cada vez mais transações para os usuários. Como os modelos de linguagem são não determinísticos, eles podem agir fora do que a pessoa pretendia, o que aumenta o risco de transações não autorizadas. A Amex quer carregar as instruções de compra do cliente por todo o ciclo de vida da transação e espera que o framework vire um padrão do setor para pagamentos feitos por IA.

Como o framework funciona

De acordo com a TechCrunch, o processo é dividido em etapas que ligam o que o cliente pediu ao que o agente de fato tenta comprar:

1. Create Intent API: captura as instruções e restrições do cliente, como nome do comerciante, orçamento máximo e preferências de produto. A forma de coletar essas informações pode variar conforme o modelo de IA, e a Amex diz que quer suportar todos os modelos de comércio com agentes.
2. Autenticação: o cliente confirma a própria identidade e aprova a intenção capturada.
3. Identificadores: o sistema cria um Intent ID e um Proof of Intent Token, que carrega as restrições de alto nível.
4. Credencial de pagamento: o token obtém uma credencial digital segura, que o agente usa no checkout no lugar do número real do cartão.
5. Uso posterior: o Intent ID e o token podem apoiar a prevenção de fraude e a resolução de disputas ao longo da transação.

Um dos exemplos dados na reportagem: se o cliente pede a um agente um tênis Nike branco, tamanho 9, e o agente tenta comprar um par da Adidas, a Amex poderia bloquear a transação. Para Hannah Bozian, vice-presidente de parcerias e estratégia de comércio com agentes da Amex, o objetivo é manter essas transações "seamless, trusted, and secure" (fluidas, confiáveis e seguras). Ela disse à TechCrunch que as novas transações terão três participantes, um consumidor, um comerciante e um agente, e que a abordagem da empresa "pulls intent earlier into the transaction flow" (traz a intenção para mais cedo no fluxo da transação), o que ajuda a reduzir o risco antes que ele aconteça.

Contexto: o que a Amex já tinha anunciado

O framework segue o lançamento, em abril, do Agentic Commerce Experiences (ACE), um kit de ferramentas para desenvolvedores. O Intent Intelligence Framework agora passa a ser um dos serviços dentro do ACE. A Amex afirma que não viu aumento de disputas vindas do comércio com agentes e que está construindo a tecnologia cedo, enquanto esse tipo de compra ganha escala.

A reportagem cita ainda dados do relatório Trendex da empresa: 66% dos consumidores americanos ouvidos disseram ser prováveis usuários de agentes de IA para pesquisar o melhor preço, e 61% disseram o mesmo para recomendações de produtos ou serviços nos próximos 12 meses. Os números descrevem intenção declarada em pesquisa nos Estados Unidos, não uso real medido.

A TechCrunch também descreve cenários de futuro. Os agentes podem agir de forma mais autônoma, por exemplo reabastecendo itens de casa como papel toalha ou papel higiênico, em que só preço e tamanho importam. Nesses casos, segundo a Amex, uma verificação técnica faz sentido. Um registro do que cada agente estava autorizado a fazer, e quando, também poderia ajudar a lidar com fraudes cometidas em nome de um agente.

Por que isso importa para você

A notícia trata de cartões americanos e de um produto voltado a desenvolvedores e parceiros do ecossistema de pagamentos, e a reportagem não diz que o framework esteja disponível no Brasil. Mesmo assim, o problema que ele tenta resolver é universal: quando você delega uma compra a um agente de IA, quem garante que ele comprou exatamente o que você pediu?

Para o leitor brasileiro, há alguns pontos práticos que valem desde já:

• Delegar compra é delegar poder: antes de deixar qualquer agente pagar por você, entenda quais limites ele aceita (valor máximo, loja, tipo de produto) e se você consegue revisar o pedido antes da cobrança.
• Cartão virtual e credencial própria: a ideia de usar uma credencial no lugar do número real do cartão é um bom princípio. Sempre que seu banco oferecer cartão virtual com limite, prefira esse caminho a entregar o cartão físico a uma ferramenta nova.
• Rastro de decisão: o registro de o que foi autorizado e quando é o que torna uma contestação possível. Guarde prints e confirmações de qualquer compra feita por agente.
• Atenção a golpes: a automação de compras também atrai fraudadores. Vale reforçar os hábitos de checar mensagens suspeitas com IA.

Se você quer entender o cenário maior de agentes que fazem compras, leia o guia sobre agentes de IA comprando por você. Para a diferença entre as categorias de ferramenta, veja chatbot, automação e agente de IA. E, antes de conectar dados de pagamento a qualquer serviço, passe pelo checklist para escolher ferramentas de IA com segurança.

Quem tem loja online também deve prestar atenção. Se agentes passarem a comprar em nome de clientes, o comerciante entra na conta: haverá pedidos feitos por software, e a discussão sobre quem responde por um erro de compra tende a chegar ao varejo. Outras empresas de pagamento também se movimentam nessa direção, como mostram as notícias sobre a Mastercard e o AgentCard e sobre o protocolo de comércio universal da Worldline.

O que observar a seguir

Segundo a TechCrunch, a Amex está conversando com parceiros do ecossistema de pagamentos sobre a implementação do ACE, que inclui tokens para agentes que carregam credenciais de pagamento da empresa, além de outros componentes do kit. A companhia diz que vai continuar desenvolvendo o ACE conforme o ecossistema de comércio com agentes evolui.

O primeiro ponto a acompanhar é a adesão: a Amex quer que o framework vire padrão, e isso depende de outras empresas, como comerciantes, plataformas de agentes e outras bandeiras, aceitarem usar algo parecido. O segundo é a prática: a reportagem não informa quais comerciantes ou plataformas já testam o framework, nem prazos de lançamento. O terceiro é o equilíbrio entre segurança e conveniência. Quanto mais verificações, mais fricção, e a proposta de um comércio "seamless" precisa conviver com isso.

Também vale observar como o modelo vai tratar compras recorrentes e de baixo risco, em que a própria Amex reconhece que uma checagem técnica pode bastar, e como o registro de autorização será usado em disputas reais. A empresa diz não ter visto aumento de contestações até agora, mas o volume de transações por agentes ainda é pequeno perto do que se projeta.

Bozian vai falar sobre o framework no dia 13 de outubro, no palco Industry Stage do TechCrunch Disrupt 2026, em San Francisco. Para quem acompanha pagamentos e IA, a lição é que a corrida dos agentes de compra deixou de ser só sobre quem consegue comprar sozinho e passou a ser também sobre quem consegue provar o que o cliente realmente quis.