Agentes pessoais de IA já conseguem comprar, reservar e agendar em nome do usuário. O obstáculo agora é outro: muitos sites não os deixam entrar. Em 6 de outubro de 2026, o TechCrunch descreveu o problema e a resposta em andamento, um padrão aberto para a conversa entre agentes e empresas no comércio online.
Para lojas virtuais, a questão é prática. Um bloqueio mal calibrado pode afastar o cliente que chegou por um agente. A liberação sem critério expõe o site a automações indesejadas. Este artigo reúne o que cada empresa declarou, o que a Cloudflare mudou em setembro e o que a Analytikos recomenda como política de decisão.
O que o TechCrunch relatou
Segundo a reportagem, agentes como o Muse, da Meta, fazem compras e reservas, mas esbarram em bloqueios. Parte é intencional, como o caso da Amazon. Parte vem de defesas anti-bot criadas contra spam e fraude. O usuário, em geral, não sabe qual das duas situações ocorreu. A história do bloqueio da Amazon já foi tratada em Amazon bloqueia o Muse, e o produto em si está em Muse, da Meta.
Para tratar do impasse, Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE e Decagon trabalham em um padrão aberto de comunicação entre agentes e empresas. A reportagem não detalha o protocolo nem prazo de publicação, e o anúncio da Meta, citado pelo TechCrunch, não pôde ser lido integralmente por esta redação. Por isso, tratamos o padrão como iniciativa em andamento, não como especificação disponível.
Quem diz o quê
A tabela resume as posições declaradas à reportagem. Ela vale como retrato de 6 de outubro, não como regra permanente de cada empresa.
Posição declarada por empresas sobre agentes de IA
| Empresa | Posição declarada |
|---|---|
| Walmart | Diz que os bloqueios não foram intencionais; aponta falha em botão de verificação humana |
| Yelp | Só permite tráfego não humano de agentes com licença de dados paga |
| eBay | Restringe agentes não autorizados, como scraping, mas não todos os agentes de compra |
| Zillow | Permite agentes que agem em nome do consumidor, mas medidas anti-bot podem bloquear alguns |
| United | Cita os termos de uso, que proíbem robôs e processos automatizados sem permissão |
| Delta | Sem integração com agentes de terceiros; avalia a tecnologia |
O próprio TechCrunch ilustra o problema com dois posts de usuários no X. O primeiro, de Kevin Wang, publicado em 5 de outubro, mostra a verificação “Robot or human?” do Walmart e relata que ela impediu até a compra feita diretamente por ele. É o caso que a empresa atribui a um botão de verificação humana que pode falhar quando interrompido.
O segundo, de Martin Kessler, é do fim de setembro e mostra um agente de compras parado diante do software anti-bot da Adidas. O post não prova a causa do bloqueio, e a Adidas não respondeu ao TechCrunch, mas retrata o que o usuário vê: o agente pede aprovação e não conclui a compra.
A mudança da Cloudflare em setembro
A reportagem associa parte dos bloqueios a alterações da Cloudflare em 15 de setembro. A Cloudflare afirmou não ter dados específicos sobre bloqueios a agentes pessoais. O que a empresa publicou, no anúncio sobre rastreadores de uso misto, ajuda a entender o cenário: o painel passou a separar três comportamentos de bot, Search (indexação), Training (treinamento de modelos) e Agent (agentes que acessam páginas em nome de uma pessoa).
Cada comportamento tem opções próprias no domínio: Allow, Disallow AI Training, Block on pages with ads e Block. Para novos domínios, sites sem anúncios recebem Training e Agent em Allow. Sites com anúncios recebem Training em Disallow AI Training e Agent em Block on pages with ads. Em ambos, Search fica em Allow. A opção Disallow AI Training não existe para Agent, porque ainda não há padrão consolidado, segundo a Cloudflare, que cita o ai-prefs, em desenvolvimento no IETF, como referência futura.
Essa configuração está detalhada em Cloudflare separa treino de IA e busca. O ponto novo para o comércio é a categoria Agent: uma loja com anúncios que adote o preset padrão pode bloquear agentes de compra sem ter decidido isso.
Cronologia do impasse entre agentes e sites
O que a loja virtual pode decidir agora
As recomendações abaixo são interpretação da Analytikos. A decisão central é política, não técnica: a loja precisa dizer quais agentes aceita, com que finalidade e sob quais condições. Quem compra por agente já aparece em fluxos como checkout para agentes na Shopify e os agentes pessoais da OpenAI.
- Revisar o preset de bots no CDN ou WAF e verificar se Agent está bloqueado por padrão.
- Separar a política para treinamento de modelos da política para agentes de compra: são decisões diferentes.
- Testar a jornada de compra com um agente real e registrar onde a verificação humana interrompe o fluxo.
- Definir se o catálogo será licenciado, como faz o Yelp, ou aberto em troca de pedidos.
- Monitorar pedidos e sessões de origem não humana no GA4 antes de ampliar ou fechar o acesso.
Há um limite no que a reportagem sustenta. Ela não traz estatística de quantas compras foram perdidas por bloqueio, e a maioria das empresas citadas não informou critérios. Sem esse dado, a decisão deve começar por teste controlado, não por regra geral.
Perguntas frequentes
Por que sites bloqueiam agentes de IA?
Há dois motivos citados pelo TechCrunch: decisão comercial, como no caso da Amazon, e defesas anti-bot criadas contra spam e atividade maliciosa. Em alguns casos, o bloqueio é efeito colateral e a própria empresa afirma que não foi intencional.
A Cloudflare bloqueia agentes de IA por padrão?
Para novos domínios com anúncios, o preset descrito pela Cloudflare coloca Agent em Block on pages with ads. Sites sem anúncios recebem Agent em Allow. A configuração pode ser alterada no painel.
O padrão aberto de agentes já está disponível?
Não há especificação publicada nas fontes consultadas. Meta, Walmart, Stripe e outras empresas trabalham no padrão, segundo o TechCrunch, sem prazo informado.
Bloquear treinamento de IA bloqueia também agentes?
Não necessariamente. A Cloudflare separa Training e Agent como comportamentos distintos, cada um com suas opções. Decidir sobre um não define o outro.
Minha loja deve liberar agentes de compra?
Depende do teste. A Analytikos recomenda medir a jornada com um agente real, comparar pedidos por origem e só então definir a política, porque não há dado público de perda de vendas por bloqueio.
