Sites bloqueiam agentes de IA: a web agêntica travou

Agentes de IA prometeram navegar por você, mas a porta está fechada

Agentes de IA chegaram com uma promessa simples e poderosa: você pede, eles resolvem. Reservar um jantar, limpar a caixa de entrada, comprar um tênis, emitir uma passagem. Na teoria, o navegador some e sobra só a intenção. Na prática, quem está testando Muse da Meta, Dots da OpenAI, Grok da xAI ou o agente da Instinct já conhece a cena: erro de acesso, bloqueio por política do site, sessão expirada do nada. O agente trava onde um humano passaria em segundos.

Esse atrito não é bug passageiro. É um movimento consciente dos donos da web. Serviços populares estão dizendo não para automação autônoma, seja por segurança, por receita publicitária ou por controle dos dados. E isso coloca em xeque a tese central das big techs, de que um assistente pessoal vai permear tudo que fazemos online. Se a internet não deixa o agente entrar, de que vale o agente?

O fato: quem está barrando e por quê

O bloqueio está se espalhando rápido nas últimas semanas. O Yelp afirmou que só permite agentes que paguem pelo seu programa de licenciamento de dados. A Delta Air Lines está impedindo que agentes emitam passagens em nome dos usuários. JPMorgan Chase e Charles Schwab confirmaram que bloqueiam acesso de agentes a contas por motivos de segurança. Relatos de usuários citam ainda Cars.com e Amtrak, que funcionavam antes e agora recusam a sessão automatizada.

O caso mais barulhento continua sendo a Amazon. No ano passado ela baniu o recurso de compras agenticas da Perplexity e entrou com processo, alegando que pediu repetidas vezes para a startup parar e que empresas que compram em nome de clientes deveriam respeitar a decisão de participar ou não. A Perplexity rebateu dizendo que a Amazon quer olhos humanos nos anúncios e que impedir um assistente contratado pelo usuário fere o direito de delegar uma tarefa. A Justiça mandou parar, depois um tribunal de apelação reverteu em agosto, e a Amazon apresentou uma queixa revisada. Enquanto isso, a Amazon também acusou o Muse de violar suas políticas, e há relatos de Grok, Dots e Instinct com dificuldade no mesmo domínio.

A Meta respondeu com um recado direto: dispensar um agente pessoal é dispensar o cliente por trás dele. Em vez de brigar em todas as frentes, ela fechou parcerias com Walmart, Gap, Sephora, Best Buy e outros para permitir compras via Muse, e a Shopify abriu caminho para integração com lojistas. É um sinal claro de que estamos saindo do scraping solto para um modelo de acesso negociado.

Como funciona na visão de quem opera

Para entender o bloqueio, precisa olhar a arquitetura. A maioria dos agentes generalistas hoje não usa uma API oficial do varejista ou do banco. Eles operam como um navegador automatizado, geralmente um Chromium headless controlado por modelo de visão e ações de clique, scroll e preenchimento. Em termos de custo, isso é caro: cada tarefa pode levar dezenas de passos, cada passo chama o modelo, consome tokens de visão e aumenta a latência para 30 segundos, um minuto ou mais. Quando funciona, parece mágica. Quando o site muda um seletor, ativa um captcha ou detecta automação, quebra tudo.

E os sites ficaram muito bons em detectar isso. Sistemas anti-bot como Cloudflare, Akamai, DataDome e PerimeterX analisam fingerprint de TLS, comportamento de mouse, tempo entre ações, IP de datacenter e reputação da sessão. Agente se comporta como bot, mesmo com boas intenções. Sem cookies confiáveis, sem histórico humano, sem IP residencial limpo, a probabilidade de cair num desafio ou num bloqueio 403 dispara. Dá para inferir, sem cravar como regra absoluta, que bancos e companhias aéreas aplicam a camada mais dura, porque qualquer compra ou movimentação feita por terceiro cria risco de fraude, chargeback e problema regulatório.

Existe o outro caminho, que é a integração oficial. Yelp com licenciamento pago, Shopify com protocolo para agentes, varejistas parceiros da Meta. Nesse modelo o agente chama uma API estruturada, com autenticação por OAuth, escopo limitado e auditoria. A latência cai de minutos para segundos, o custo por tarefa despenca e a taxa de sucesso sobe. O preço é depender do acordo comercial. Sem API, o agente improvisa no HTML. Com API, ele pede licença e paga pedágio.

O que isso muda na prática para quem constrói

Quem ganha agora são os donos de inventário e de dados. Yelp, Amazon, bancos e aéreas reforçam que tráfego e transação têm dono. Quem perde, no curto prazo, são os provedores de agentes generalistas e os usuários que compraram a ideia de automação total. O valor percebido cai quando o assistente não consegue finalizar justo na hora crítica, como pagar, reservar ou emitir bilhete. Para produto, isso mata retenção. Ninguém volta para um agente que falha no checkout.

• Desenhe para falha de acesso: trate bloqueio como caminho esperado, não como exceção, com fallback para humano e resumo pronto para continuar.
• Priorize integrações oficiais: se você vende automação, mapeie quais fluxos têm API parceira e precifique o restante como experimental.
• Separe leitura de ação: deixe o agente pesquisar solto, mas exija autenticação delegada e confirmação explícita para qualquer escrita, pagamento ou acesso a conta.

Uma ação prática para fazer já: audite seus fluxos mais importantes em dez domínios reais e marque onde o agente usa automação de navegador e onde usa API. Nos pontos de navegador puro em sites críticos como varejo, viagens e banking, crie um modo assistido que prepara carrinho, links e formulários preenchidos e deixa o clique final com o usuário. Você mantém utilidade, reduz fraude e evita brigar com anti-bot enquanto negocia acesso oficial.

A tensão real: isso escala ou só muda o gargalo

Aqui está a dúvida que importa. Mesmo que OpenAI, Meta e Google tenham modelos melhores a cada mês, a web agêntica não escala se cada domínio virar uma negociação separada. Se todo varejista cobrar licenciamento, se todo banco exigir certificação de segurança, o custo de cobertura vira um pesadelo operacional. Resolve o problema do usuário ou só transfere o gargalo do modelo para o jurídico e para parcerias? Tenho a sensação de que estamos trocando o sonho do agente universal por um conjunto de corredores VIP pagos.

E tem o lado do incentivo. A Perplexity cutucou a ferida ao dizer que a Amazon quer gente vendo anúncio. Faz sentido. Clique automatizado não gera impressão, não gera upsell, bagunça atribuição e ainda consome infraestrutura. Por que um publisher abriria a porta de graça para perder receita e ainda assumir risco de fraude? A resposta da Meta, de trabalhar com o varejo em vez de furar o bloqueio, parece mais sustentável, mas cria uma web de dois níveis: parceiros com checkout fluido e o resto com porta fechada.

Conclusão

A era do agente que navega em qualquer site sem pedir licença está emperrando na realidade da web. O futuro útil será negociado, com APIs, permissões e custo por acesso. Vale testar agentes hoje ou é melhor esperar essa poeira baixar e construir só em cima de integrações oficiais?