Sierra e Meta lançam Protocolo Aberto de Agente Pessoal para agentes de IA nas empresas

A Sierra e a Meta introduziram a 6 de outubro de 2026 o Protocolo de Agente Pessoal (PAP), uma especificação aberta que fornece às empresas e aos agentes de IA pessoais um quadro comum para autenticação, autorização e gestão de sessões. O projecto conta com o apoio de um amplo conjunto de empresas, entre as quais Genesys, Instinct, Rocket, Shopify, Stripe e Walmart. O objetivo é criar uma forma transparente e interoperável pela qual um agente de IA, controlado por um consumidor, possa descobrir o que um site oferece, registar‑se inicialmente como visitante e, se necessário, obter acesso a funcionalidades de conta através de permissões OAuth.

Como funciona a autenticação e autorização?

Segundo o anúncio da Sierra, um agente de IA pessoal inicia cada interação analisando o conteúdo público de um site. Se o agente precisar apenas de ler informação, permanece no modo visitante. Para tarefas que exigem uma conta, como colocar uma encomenda ou alterar definições, o agente solicita ao consumidor consentimento explícito através de um fluxo OAuth. O consumidor pode então escolher entre permissões apenas de leitura ou de escrita, permitindo que o agente execute apenas as acções aprovadas pelo utilizador.

As empresas determinam então como o agente obtém acesso aos seus sistemas. Podem optar por uma interação simples via páginas web convencionais, ou por uma abordagem mais estruturada usando padrões de API existentes, como o MCP (Meta Connect Protocol) e o OpenAPI. Existe ainda a possibilidade de implementar um agente empresarial próprio, ajustado especificamente aos processos internos. O protocolo garante que a sessão do agente permaneça consistente em diferentes canais de comunicação – por exemplo, web, aplicação móvel ou mensagens – de modo a que o utilizador não tenha de iniciar sessão repetidamente.

Quem participa e o que isso significa para o mercado?

A primeira ronda de participantes inclui uma mistura de atores tecnológicos e de retalho. Genesys e Instinct trazem experiência em contacto com clientes e IA conversacional, enquanto a Rocket foca em infraestrutura de cloud. Shopify e Stripe, duas plataformas que já colaboram intensamente com comércio eletrónico e processamento de pagamentos, confirmaram a sua participação. O Walmart, um dos maiores retalhistas do mundo, está a testar o protocolo nos seus canais digitais. Esta diversidade demonstra que o Protocolo de Agente Pessoal não está limitado a um único sector, mas pode ajudar uma vasta gama de empresas a integrar agentes de IA de forma segura e padronizada.

The Next Web observou que Stripe e Shopify também participam no Trusted Agent Protocol concorrente da Visa. Este desenvolvimento paralelo sublinha o crescente interesse da indústria de pagamentos por agentes de IA padronizados. Ao mesmo tempo, The Next Web aponta que a regulamentação europeia de autenticação forte de cliente (SCA) ainda não oferece uma solução para os desafios específicos trazidos pelos agentes de IA pessoais. O Protocolo de Agente Pessoal não aborda isto diretamente, mas fornece uma estrutura na qual requisitos europeus futuros podem ser incorporados.

Roteiro, workshops e implementação de referência

A primeira versão da especificação, v0.1, será publicada ainda em outubro. Simultaneamente, Sierra e Meta organizarão uma série de workshops de design nos quais os parceiros poderão detalhar os aspetos técnicos e fornecer feedback. Uma implementação de referência será disponibilizada para oferecer aos programadores uma base concreta para construir agentes compatíveis e integrações empresariais. Esta etapa é crucial para acelerar a adoção, pois permite que os programadores testem um agente funcional contra um conjunto padronizado de requisitos sem necessidade de conduzir pesquisas extensas por conta própria.

Embora as funcionalidades básicas – acesso como visitante, permissões OAuth, direitos de leitura e escrita, e manutenção de sessão cross‑channel – já estejam definidas, ainda há expansões importantes previstas para o futuro. O anúncio menciona pagamentos, notificações push e permissões mais granulares como tópicos que serão desenvolvidos nas próximas fases do roadmap. Estes elementos são essenciais para uma implantação comercial completa, pois possibilitam a execução segura de transações e o envio de actualizações em tempo real aos utilizadores sem a necessidade de solicitar consentimento a cada vez.

Limitações e questões em aberto

O protocolo ainda se encontra numa fase inicial e apresenta algumas limitações explicitamente mencionadas. Primeiro, ainda não existe solução para a autenticação forte de cliente europeia, o que obriga as empresas sujeitas a essa regulamentação a adotar medidas adicionais. Segundo, pagamentos e notificações push permanecem fora do âmbito da v0.1, o que significa que organizações que dependem dessas funcionalidades precisarão desenvolver extensões próprias até que o padrão as suporte. Por fim, a interoperabilidade entre diferentes agentes empresariais ainda depende das escolhas de implementação de cada empresa, podendo gerar variações na forma como os agentes se autenticam.

Com o lançamento do Protocolo de Agente Pessoal, a forma como os consumidores interagem com agentes de IA na economia digital altera‑se significativamente. Os consumidores ganham mais controlo sobre quais direitos concedem a um agente, enquanto as empresas recebem um método padronizado e seguro para conceder acesso aos seus sistemas. Nas próximas semanas, a publicação da especificação, os workshops e a implementação de referência representarão os primeiros passos concretos para colocar este protocolo aberto em prática.