Sierra e Meta lançam Protocolo Aberto de Agente Pessoal para agentes de IA em empresas

A Sierra e a Meta apresentaram em 6 de outubro de 2026 o Protocolo de Agente Pessoal (PAP), uma especificação aberta que oferece às empresas e aos agentes de IA pessoais um quadro comum para autenticação, autorização e gerenciamento de sessões. O projeto conta com o apoio de um amplo grupo de empresas, entre elas Genesys, Instinct, Rocket, Shopify, Stripe e Walmart. O objetivo é criar uma forma transparente e interoperável pela qual um agente de IA, controlado por um consumidor, possa descobrir o que um site oferece, registrar‑se inicialmente como visitante e, se necessário, obter acesso a funções de conta por meio de permissões OAuth.

Como funciona a autenticação e autorização?

De acordo com o anúncio da Sierra, um agente de IA pessoal inicia cada interação analisando o conteúdo público de um site. Se o agente precisar apenas ler informações, ele permanece no modo visitante. Para tarefas que exigem uma conta, como fazer um pedido ou alterar configurações, o agente solicita ao consumidor consentimento explícito por meio de um fluxo OAuth. O consumidor pode então escolher entre permissões somente de leitura ou de escrita, permitindo que o agente execute apenas as ações aprovadas pelo usuário.

As empresas definem então como o agente obtém acesso aos seus sistemas. Elas podem optar por uma interação simples via páginas web convencionais, ou por uma abordagem mais estruturada usando padrões de API existentes, como o MCP (Meta Connect Protocol) e o OpenAPI. Também há a possibilidade de implementar um agente corporativo próprio, ajustado especificamente aos processos internos. O protocolo garante que a sessão do agente permaneça consistente em diferentes canais de comunicação – por exemplo, web, aplicativo móvel ou mensagens – de modo que o usuário não precise fazer login repetidamente.

Quem participa e o que isso significa para o mercado?

A primeira rodada de participantes inclui uma mistura de players de tecnologia e varejo. Genesys e Instinct trazem expertise em contato com clientes e IA conversacional, enquanto a Rocket foca em infraestrutura de nuvem. Shopify e Stripe, duas plataformas que já colaboram intensamente com comércio eletrônico e processamento de pagamentos, confirmaram sua participação. O Walmart, um dos maiores varejistas do mundo, está testando o protocolo em seus canais digitais. Essa diversidade demonstra que o Protocolo de Agente Pessoal não está limitado a um único setor, mas pode ajudar uma ampla gama de empresas a integrar agentes de IA de forma segura e padronizada.

The Next Web observou que Stripe e Shopify também participam do Trusted Agent Protocol concorrente da Visa. Esse desenvolvimento paralelo destaca o crescente interesse da indústria de pagamentos por agentes de IA padronizados. Ao mesmo tempo, The Next Web aponta que a regulamentação europeia de autenticação forte de cliente (SCA) ainda não oferece uma solução para os desafios específicos trazidos pelos agentes de IA pessoais. O Protocolo de Agente Pessoal não aborda isso diretamente, mas fornece uma estrutura na qual requisitos europeus futuros podem ser incorporados.

Roteiro, workshops e implementação de referência

A primeira versão da especificação, v0.1, será publicada ainda em outubro. Simultaneamente, Sierra e Meta organizarão uma série de workshops de design nos quais os parceiros poderão detalhar os aspectos técnicos e fornecer feedback. Uma implementação de referência será disponibilizada para oferecer aos desenvolvedores uma base concreta para construir agentes compatíveis e integrações corporativas. Essa etapa é crucial para acelerar a adoção, pois permite que desenvolvedores testem um agente funcional contra um conjunto padronizado de requisitos sem precisar conduzir pesquisas extensas por conta própria.

Embora as funcionalidades básicas – acesso como visitante, permissões OAuth, direitos de leitura e escrita, e manutenção de sessão cross‑channel – já estejam definidas, ainda há expansões importantes previstas para o futuro. O anúncio menciona pagamentos, notificações push e permissões mais granulares como tópicos que serão desenvolvidos nas próximas fases do roteiro. Esses elementos são essenciais para uma implantação comercial completa, pois possibilitam a execução segura de transações e o envio de atualizações em tempo real aos usuários sem a necessidade de solicitar consentimento a cada vez.

Limitações e questões em aberto

O protocolo ainda está em estágio inicial e apresenta algumas limitações explicitamente mencionadas. Primeiro, ainda não há solução para a autenticação forte de cliente europeia, o que obriga empresas sujeitas a essa regulamentação a adotar medidas adicionais. Segundo, pagamentos e notificações push permanecem fora do escopo da v0.1, o que significa que organizações que dependem dessas funcionalidades precisarão desenvolver extensões próprias até que o padrão as suporte. Por fim, a interoperabilidade entre diferentes agentes corporativos ainda depende das escolhas de implementação de cada empresa, podendo gerar variações na forma como os agentes se autenticam.

Com o lançamento do Protocolo de Agente Pessoal, a maneira como os consumidores interagem com agentes de IA na economia digital muda significativamente. Os consumidores ganham mais controle sobre quais direitos concedem a um agente, enquanto as empresas recebem um método padronizado e seguro para conceder acesso aos seus sistemas. Nas próximas semanas, a publicação da especificação, os workshops e a implementação de referência representarão os primeiros passos concretos para colocar esse protocolo aberto em prática.