Sierra e Meta propõem um padrão para agentes de IA pessoais

Sierra e Meta anunciaram em 6 de outubro de 2026 o Personal Agent Protocol, uma proposta de padrão aberto sobre como o agente de IA de um comprador deve lidar com uma empresa. Segundo o anúncio da Sierra, a primeira especificação, a versão 0.1, chegará «mais tarde neste mês». Ainda não existe nenhuma especificação. Hoje os agentes costumam agir como uma pessoa que clica de página em página num site. O padrão pretende substituir isso por um conjunto claro de regras.

O que o protocolo cobre

O Personal Agent Protocol, ou PAP, define regras entre um agente de IA pessoal e uma empresa. Cobre como o agente prova para quem trabalha, quanto controle o cliente mantém e quanto a empresa pode ver. A Sierra diz que ele é «aberto para qualquer pessoa implementar».

Assim funciona uma sessão, segundo a Sierra e o The Next Web:

• Começa no próprio site da empresa, onde o agente descobre o que a empresa oferece.
• Um agente convidado pode fazer tarefas leves, como consultar o estoque ou a política de devoluções.
• Para tarefas da conta, o cliente faz login. Depois, o cliente escolhe acesso somente de leitura ou de escrita.
• As empresas definem os limites do que os agentes podem fazer.
• As sessões são construídas sobre o OAuth, o padrão comum de login, e continuam entre canais. Uma pergunta feita antes do login e uma alteração de pedido feita depois contam como uma única visita.

Três formas de se conectar

Segundo a Sierra, uma empresa escolhe uma de três rotas:

Rota	Como funciona
Páginas web	O agente usa as páginas normais da empresa, preparadas para serem lidas por agentes.
APIs	A empresa oferece APIs abertas baseadas em MCP, o Model Context Protocol, ou em OpenAPI.
O agente próprio da empresa	O agente pessoal passa a conversa ao agente da empresa, para tarefas como um pedido de garantia.

Quem está envolvido

A Sierra cita a Meta como codesenvolvedora, com Genesys, Instinct, Rocket, Shopify, Stripe e Walmart como parceiras. Quatro executivos são citados na publicação da Sierra:

• «As marcas precisam de uma forma confiável de saber quem um agente de IA representa e o que ele está autorizado a fazer», disse Tony Bates, presidente e CEO da Genesys.
• Shawn Malhotra, diretor de tecnologia da Rocket Companies, disse: «Ninguém mais tem os dados, a tecnologia e o ecossistema da casa própria para tornar isso possível.»
• Mani Fazeli, da Shopify, disse que o protocolo «ajuda a estabelecer como agentes e comerciantes podem trabalhar juntos».
• Kevin Miller, responsável por pagamentos na Stripe, disse: «Estamos contribuindo para o Personal Agent Protocol para dar às empresas uma forma padrão de reconhecer os agentes de seus clientes.»

A Forkast observa que Amazon, OpenAI e Anthropic não estão na lista. O The Next Web acrescenta que Stripe e Shopify já aderiram a outro protocolo, o Trusted Agent Protocol da Visa, ao qual Microsoft e Worldpay também aderiram. As listas de parceiros variam entre os veículos, então confira a página da Sierra para ver os nomes atuais.

O que ainda não está pronto

O PAP é uma proposta. Sierra, The Next Web e Forkast dizem que os pagamentos não fazem parte da primeira versão. A Sierra os lista como extensões futuras, junto com permissões mais finas e notificações push, como atrasos de voos. A Forkast diz que os pagamentos ficam a cargo dos sistemas financeiros existentes.

Nenhuma das fontes cita uma licença nem um órgão de governança. A Sierra diz que publicará a versão 0.1 mais tarde em outubro e fará workshops de design. Ela também planeja uma implementação de referência, um exemplo funcional para desenvolvedores.

Bret Taylor, da Sierra, disse à CNBC, como a Forkast o cita: «É meio que um caos até que exista um padrão assim.» David Singleton, da Meta Superintelligence Labs, também via CNBC, disse: «Estamos definindo trilhos nos quais esperamos que agentes pessoais e agentes de empresas possam operar no futuro.»

O que isso significa para desenvolvedores

Se você cria software de compras, suporte ou comércio, o padrão pode importar em questão de meses.

• Leia a spec v0.1 quando ela sair. Até lá, nada está definido. Não construa com base em detalhes de anúncios.
• Olhe primeiro para as suas APIs atuais. Duas das três rotas usam MCP ou OpenAPI. Uma API limpa e documentada é a forma mais barata de estar pronto.
• Projete para os modos convidado e logado. Decida quais ações um agente desconhecido pode fazer, como consultar o estoque, e quais exigem login.
• Planeje para vários padrões. Shopify e Stripe aparecem em mais de um protocolo. Mantenha sua camada de agentes enxuta para poder dar suporte aos padrões que vencerem.
• Registre o que os agentes fazem. O protocolo promete às empresas visibilidade sobre a atividade dos agentes. Comece agora a gravar as sessões de agentes para poder compará-las com a spec.

O lançamento a observar é a versão 0.1. Ele mostrará se o padrão traz regras reais ou apenas repete como o OAuth e as APIs já funcionam.