Agentes de IA em compras: bancos alertam para golpes

Uma nova geração de programas de inteligência artificial já começa a fazer compras online no lugar das pessoas — e um grupo de grandes bancos internacionais publicou um alerta sobre os riscos que isso pode trazer ao consumidor. Em documento conjunto divulgado em setembro de 2026, cinco instituições de peso pediram que governos e reguladores criem regras específicas para o uso desses chamados 'agentes de IA' antes que fraudes, cobranças indevidas e vazamentos de dados se tornem um problema em massa.

Para quem nunca ouviu falar, um agente de IA é um assistente digital autônomo: você diz o que quer (por exemplo, 'compre uma passagem para São Paulo mais barata que R$ 500 na próxima sexta') e o programa navega pela internet, escolhe o produto, preenche seus dados, informa o cartão e finaliza o pedido — tudo sozinho. Esse tipo de tecnologia já está sendo testado por varejistas e plataformas de pagamento em vários países.

O que você vai encontrar nesta matéria

Nesta matéria, você vai entender por que os bancos estão preocupados, quais são os principais riscos apontados para quem usa cartão, Pix ou débito online, o que pode acontecer se um desses assistentes for enganado por um golpista e quais cuidados o consumidor brasileiro deve começar a ter desde já.

Por que bancos globais estão alertando sobre agentes de IA em compras

O documento é assinado por cinco instituições que atuam em mercados diferentes — Reino Unido, Estados Unidos, Europa continental e Austrália — e tem como ponto central um recado: a tecnologia está avançando mais rápido do que as regras de proteção do consumidor e do sistema financeiro. Segundo o material, quando um agente autônomo passa a clicar, escolher e pagar sem intervenção humana em cada etapa, várias camadas de segurança que existem hoje simplesmente deixam de funcionar como foram desenhadas.

Um exemplo prático: hoje, quando você faz uma compra pela internet, o banco pode enviar um aviso de confirmação, pedir biometria no aplicativo ou disparar uma senha por SMS. Isso serve justamente para o titular do cartão dizer 'sim, fui eu'. Se um assistente de IA é quem está comprando, quem confirma? O usuário talvez nem esteja acompanhando a tela naquele momento — e é aí que mora o problema.

Os bancos afirmam que a adoção desses assistentes cresce rápido. Uma grande rede varejista britânica registrou salto nas buscas por agentes de IA de 0,3% do total, um ano antes, para 2,5% em setembro de 2026 — mais de oito vezes em doze meses. O ritmo indica que, em pouco tempo, milhões de transações poderão ser iniciadas por robôs, e não mais por pessoas digitando no computador ou no celular.

Quais são os principais riscos para o consumidor

O alerta divulgado detalha uma série de brechas que preocupam o setor financeiro. Vale traduzir cada uma delas em linguagem simples, porque afetam diretamente o bolso e a privacidade de qualquer pessoa que faça compras pela internet.

1. Compras não autorizadas. Se o agente 'entende errado' o pedido do usuário ou é manipulado por instruções escondidas em uma página, pode acabar comprando um produto diferente, em quantidade maior, ou até em um site fraudulento. Como quem clicou em 'pagar' foi o próprio assistente contratado pelo consumidor, fica uma dúvida jurídica: essa compra é considerada autorizada ou não?

2. Vazamento de dados sensíveis. Para funcionar, esses assistentes precisam ter acesso a informações como nome completo, CPF, endereço, número do cartão, senhas de sites e às vezes até acesso ao e-mail. Se a empresa responsável pelo agente for invadida — ou vender esses dados —, o volume de informação exposta é muito maior do que em um vazamento comum.

3. Golpes com sites falsos otimizados para enganar IA. Criminosos já estudam como criar páginas que parecem legítimas para algoritmos, mas que na verdade são armadilhas. Um humano talvez percebesse o endereço estranho, o design tosco ou a promessa boa demais para ser verdade. Uma IA treinada para 'achar o melhor preço' pode cair no golpe e pagar em uma loja fantasma.

4. Cobranças recorrentes difíceis de cancelar. Se o agente assina serviços em nome do usuário, o consumidor pode demorar semanas para descobrir que existe uma mensalidade sendo debitada. E, quando descobrir, ainda vai ter o trabalho de contestar a cobrança e provar que não foi ele quem contratou.

5. Dificuldade de identificar quem é o culpado. Se algo dá errado, de quem é a responsabilidade? Do banco que aprovou o pagamento? Da empresa que criou a IA? Do site que vendeu o produto? Ou do próprio consumidor, que autorizou o assistente a agir por ele? Os bancos afirmam que esse ponto ainda não tem resposta clara em quase nenhum país.

O que os bancos estão pedindo aos reguladores

O documento não pede que a tecnologia seja proibida — pelo contrário, reconhece que assistentes de IA podem trazer ganhos de tempo e até de economia para o consumidor. O pedido é por regras específicas antes que o uso se popularize. Entre as propostas mais relevantes para quem usa cartão e conta bancária, estão:

• Identificação obrigatória: toda transação feita por um agente autônomo deveria ser marcada como tal, para que o banco saiba que não foi um humano clicando. Isso permitiria aplicar camadas extras de verificação.
• Limites de gasto pré-definidos: o usuário teria que dizer, com antecedência, qual o valor máximo que o agente pode gastar por compra, por dia ou por mês — parecido com um limite de cartão adicional.
• Regras claras de responsabilidade: em caso de fraude ou erro, deveria ficar definido por lei quem responde pelo prejuízo, evitando que o consumidor fique 'no meio do fogo cruzado' entre banco, plataforma e loja.
• Padrões mínimos de segurança de dados: as empresas que operam esses agentes precisariam seguir normas específicas para proteger as informações financeiras armazenadas.
• Direito de contestar: o consumidor deveria ter um caminho simples para reverter uma compra feita pelo assistente, mesmo que a transação tenha sido tecnicamente 'autorizada'.

No Brasil, ainda não existem regras específicas sobre agentes autônomos de IA em transações financeiras. A Lei Geral de Proteção de Dados (LGPD) trata do uso de dados pessoais, e o Banco Central regula meios de pagamento, mas a combinação das duas coisas — uma IA gastando dinheiro em seu nome — ainda é uma zona cinzenta.

Como se proteger de golpes envolvendo agentes de IA

Enquanto a regulamentação não chega, o consumidor pode adotar cuidados práticos para não virar vítima. Alguns valem para qualquer compra online, mas ganham peso quando se pensa em delegar decisões a um robô.

Desconfie de assistentes que pedem acesso total ao seu banco. Se um aplicativo diz que precisa da sua senha do internet banking, do token ou do login do aplicativo do banco para 'comprar melhor', desconfie. Compartilhar essas credenciais é um dos caminhos mais rápidos para ter a conta esvaziada — e, na maioria dos casos, o banco não é obrigado a devolver o dinheiro quando o próprio cliente entregou a senha.

Prefira ferramentas que usam cartões virtuais ou limites baixos. Se você quiser testar um assistente de compras, use um cartão virtual, com limite pequeno, exclusivo para essa finalidade. Assim, um eventual erro ou golpe fica restrito a um valor controlado.

Ative todas as notificações do banco. Configure o aplicativo para avisar por push, SMS ou e-mail a cada transação, mesmo as de baixo valor. Isso ajuda a identificar rapidamente uma cobrança que você não reconhece — e quanto antes contestar, maiores as chances de o estorno ser aceito.

Confira o extrato com mais frequência. Se você usa qualquer serviço automatizado, faça uma checagem semanal do extrato bancário e da fatura do cartão. Cobranças pequenas e repetidas são um sinal clássico de fraude 'silenciosa'.

Cuidado com promessas milagrosas. Golpistas já usam a moda da IA para oferecer 'assistentes que encontram os menores preços do Brasil' ou 'robôs de investimento com lucro garantido'. Se a proposta envolve cadastrar cartão, transferir dinheiro ou informar dados bancários para um aplicativo desconhecido, provavelmente é golpe. Consulte sempre se a empresa é autorizada pelo Banco Central antes de fornecer qualquer informação financeira.

Guarde comprovantes das instruções dadas ao agente. Se um dia você precisar contestar uma compra, ter o registro do que pediu à IA — e do que ela executou — pode ser fundamental para provar que houve erro ou fraude.

O que esperar dos próximos meses

O alerta conjunto de bancos de porte global tende a acelerar discussões regulatórias em várias jurisdições. Reguladores europeus e americanos já vinham debatendo o tema, e a pressão de instituições financeiras costuma ser um dos gatilhos para que projetos de lei avancem. No Brasil, é razoável esperar que o Banco Central e a Autoridade Nacional de Proteção de Dados (ANPD) passem a olhar o assunto com mais atenção nos próximos meses.

Enquanto isso, o recado para o consumidor é de cautela: a tecnologia é promissora, mas ainda está em fase inicial e sem rede de proteção clara. Compras online já concentram boa parte dos golpes que atingem trabalhadores, aposentados e famílias de baixa renda no país — e adicionar uma camada de automação sem entender bem os riscos pode aumentar a exposição.

A regra de ouro segue valendo: em dúvida, faça a compra você mesmo, confira o site, o preço e o vendedor, e só depois clique em pagar. Nenhum assistente, por mais inteligente que se apresente, substitui a atenção de quem está pagando a conta.