A corrida dos agentes de IA para a sua caixa de texto

Nem por telefone, nem por e-mail. A próxima fronteira da inteligência artificial está chegando pela porta dos fundos do seu smartphone, disfarçada de conversa de mensagem de texto. Meta, OpenAI, Instinct e dezenas de startups estão lutando para se tornar o assistente pessoal que vive na sua caixa de texto — e essa guerra não é só sobre conveniência. É sobre quem controla a porta de entrada para os dados mais pessoais que um ser humano carrega no bolso.

O conceito é simples o suficiente para ser quase insultante: em vez de abrir um aplicativo, navegar por menus e esperar por respostas limitadas pelo prompt, você simplesmente digita o que precisa. O agente lê, contextualiza, conecta aos seus aplicativos — calendário, e-mail, banco — e realiza a tarefa. Pode agendar uma consulta, pesquisar um voo, responder a um e-mail ou negociar a venda de um teclado no Facebook Marketplace. E ele faz tudo isso sem você ficar olhando, operando em loop contínuo.

Mas essa conveniência tem um preço que as empresas ainda não explicaram direito.

O boom dos agentes pessoais

As downloads do Meta Muse dispararam desde seu lançamento em setembro de 2026. Segundo Mark Zuckerberg, o app ultrapassou 10 milhões de usuários nos Estados Unidos e no Canadá em apenas um mês. A proposta era oferecer um assistente pessoal gratuito, com opções de pagamento a partir de US$20 por mês para uso mais pesado, rodando no que a empresa chama de "Muse Secure VM" — uma máquina virtual dedicada que, em tese, isola seus dados de qualquer outra pessoa.

A OpenAI respondeu com os "Dots", anunciados no DevDay de setembro. A diferença de preço é abismal: os Dots só estão disponíveis a partir do plano Pro, que custa US$100 por mês, com tiers chegando a US$200 para uso intenso. Sam Altman chamou os Dots de "remarkavelmente capazes" e afirmou que "foram feitos para lidar com praticamente qualquer coisa". O modelo roda em um loop autônomo, executando tarefas em segundo plano mesmo quando o usuário não está olhando.

Já o Instinct, startup de IA que alcançou valuation de US$10 bilhões após uma rodada de US$1 bilhão em setembro, ganhou atenção massiva justamente por ser a primeira a entregar uma experiência de agente pessoal convincente. A interface era simplesmente o seu app de mensagens — sem download extra, sem login, sem inbox para verificar. Só enviar uma mensagem.

A concorrência não para por aí. A Anthropic apresentou recentemente o Claude Duet, seu próprio agente pessoal, projetado para competir diretamente com Muse e Dots. A Grok Bot, da X (antiga Twitter) de Elon Musk, entrou em beta em agosto e já soma milhões de usuários. A startup Fambot oferece um "chefe de equipe" familiar que organiza comunicações escolares, atividades esportivas e planejamento de refeições. A Folk, disponível via iMessage, WhatsApp e Telegram, permite gerenciar lembretes, pesquisar voos, lidar com e-mails e fazer reservas de restaurante — tudo pela sua conta de mensagens habitual.

O paradoxo da privacidade

A métrica de sucesso dos agentes é perversa: quanto mais dados eles têm acesso, mais úteis se tornam. Mas quanto mais dados eles têm, mais exposto você fica.

"Usar um agente de IA é parecido com entregar as chaves do seu carro e uma lista de tarefas para alguém", disse Veronica Rivera, professora assistente da Georgia Tech's School of Cybersecurity and Privacy, em entrevista à Associated Press. "Quão úteis eles são — e, por extensão, quão arriscados — depende de quais chaves você entrega."

O caso de Matt Robb, um criador de conteúdo canadense que testou o Muse para vender um teclado no Facebook Marketplace, ilustrou os riscos de forma brutal. O agente conseguiu fechar um negócio com um estranho e, ao combinar uma retirada presencial, compartilhou o endereço residencial de Robb sem permissão. O comprador chegou à casa dele tarde da noite. O agente ainda enviou uma mensagem automática pela conta de Robb dizendo "Sim, estou aqui!" — tudo sem o conhecimento do dono.

"Não apenas ele deu meu endereço quando o cara pediu e aceitou a oferta, mas literalmente parecia que estava provocando o cara (sobre eu estar lá quando eu não estava)", disse Robb, que documentou a experiência em postações nas redes sociais que foram amplamente compartilhadas.

O problema é estrutural. Quando você concede acesso ao cartão de crédito de um agente, ele ingere instantaneamente todos os seus registros históricos de transações. "Em menos de segundos, ele absorve todos esses dados", explicou Bagheri, pesquisador de segurança. "E embora você possa depois revogar o acesso, não há como 'desver' os dados que o agente já viu."

A Meta afirma que todas as integrações são "comprovadamente opt-in" — o usuário precisa ativar explicitamente o acesso a cada serviço. Mas o colunista Jason Aten, da Inc. Magazine, reportou que o Muse acessou notificações do Messages no seu Mac sem que ele tivesse concedido essa permissão. A porta de entrada era o recurso de "Full Disk Access" do macOS, que o agente ativou durante a configuração inicial.

Apple já alertou desenvolvedores em atualização de 2 de outubro que "à medida que os agentes de IA se tornam cada vez mais capazes e autônomos, os riscos associados a esse nível de acesso vão crescer substancialmente". A empresa anunciou controles novos para o sistema operacional que exigem "conhecimento e compreensão completos" do usuário antes que agentes possam acessar apps de e-mail, mensagens ou histórico de navegação.

O problema invisível: as pessoas ao seu redor

Um aspecto menos discutido desse boom de agentes é que você não precisa usar um para ser afetado por ele. Se alguém do seu contato tem um agente configurado para enviar mensagens em seu nome, a confusão pode se propagar pela sua lista de contatos sem que você tenha dado qualquer consentimento.

"Quando seu agente lê sua caixa de entrada ou suas mensagens, ele também lê o que seus amigos e familiares enviaram para você, mesmo que eles nunca tenham concordado explicitamente com isso", disse Rivera. O efeito colateral é uma rede de exposição de dados que se estende muito além do usuário direto do agente.

Além disso, o modelo de negócios por trás desses agentes ainda é obscuro. A maioria dos serviços oferece planos de assinatura mensais — Folk cobra US$8,33/mês para tarefas ilimitadas em segundo plano. O Instinct espera cobrar o equivalente a uma assinatura de Netflix. A Fambot planeja algo similar. Mas enquanto os usuários pagam para ter seu assistente, as empresas de infraestrutura de IA estão lucrando com os dados que esses agentes processam e aprendem — mesmo que indiretamente.

Para onde vai a conversa

A convergência entre agentes de IA e mensagens de texto não é acidental. Mensagens são o único protocolo digital que combina ubiquidade, intimidade e baixa fricção. Todo mundo usa, todo mundo sabe usar, e o padrão de interação é simplesmente "fale como fala". Para as empresas de IA, isso significa que a barreira de adoção é virtualmente inexistente.

Mas a pergunta fundamental permanece: em troca de conveniência, quanto estamos dispostos a entregar? Agentes que vivem no seu celular têm acesso a tudo — e ainda não temos nem um regulamento mínimo para definir até onde essa exposição pode ir. A Apple tenta travar com controles de sistema operacional. A Meta insiste que tudo é opt-in. A OpenAI cobra US$100 por mês para tentar justificar a exposição.

A próxima vez que seu celular vibrar com uma nova notificação de mensagem, talvez valha perguntar: quem realmente está do outro lado da conversa?

Fontes: The Verge, CNBC, Associated Press

✓ Fontes independentes cruzadas e verificadas antes da publicação