Agentes de IA e bancos: o risco de dar a senha a um robô
Grandes bancos dos Estados Unidos identificaram agentes de inteligência artificial de terceiros entrando em contas de clientes e começaram a restringir esse acesso. A reportagem original é do Axios, publicada em 22 de outubro de 2026, e foi repercutida pela Exame e pelo Olhar Digital. O assunto interessa a qualquer empresa tentada a pedir para uma IA "cuidar do financeiro", e os agentes de IA e bancos formam um tema que vai chegar ao Brasil de um jeito ou de outro.
Este guia resume o que as fontes relatam, separa o que é fato do que ainda é suspeita e, principalmente, mostra como uma PME pode usar IA no financeiro sem entregar a senha do banco. Os exemplos numéricos são hipotéticos. As reportagens tratam de bancos americanos, e deixamos claro onde falta informação sobre o Brasil.
O que aconteceu
Segundo o Olhar Digital, Morgan Stanley, Bank of America, JPMorgan, Wells Fargo e Citi estão entre as instituições que tomam medidas para conter os riscos. Em muitos casos, os próprios clientes permitem o acesso e entregam o login, o que contraria as regras de vários bancos, que exigem que o titular entre diretamente na conta.
Na teleconferência de resultados de 13 de outubro, o diretor financeiro do JPMorgan, Jeremy Barnum, afirmou que o banco bloqueia, quando consegue, serviços baseados em compartilhamento de credenciais e na coleta automatizada de informações da tela (screen scraping), segundo a Exame. O CEO, Jamie Dimon, disse que o grupo usa agentes internamente, mas considera arriscado liberar a entrada irrestrita de ferramentas externas.
Os termos do Chase, citados pela Exame, exigem que agentes se identifiquem e sinalizem o tráfego automatizado. O contrato de serviços digitais, atualizado em outubro, prevê que instruções enviadas por um agente com acesso fornecido pelo titular sejam tratadas como instruções do próprio cliente, e atribui a quem habilita a ferramenta a responsabilidade por erros de interpretação ou ações além da autorização.
O contraponto
Há um ponto importante a favor da calma. Um representante do Morgan Stanley disse não ter observado casos de "agentes de IA fora de controle" acessando as plataformas, segundo o Olhar Digital. E a Exame lembra que as regras dos bancos mostram preocupação com controle e responsabilidade, mas não provam roubo de dinheiro por esses sistemas. Ou seja: o movimento é preventivo, e não a resposta a uma onda comprovada de fraudes.
Três formas de uma IA chegar à sua conta
Para decidir o que é aceitável, vale entender como esse acesso acontece. Existem, na prática, três caminhos, com riscos bem diferentes.
1. Senha compartilhada e coleta da tela
O usuário entrega login e senha, e o agente entra na conta como se fosse a pessoa, lendo a tela do banco (screen scraping) ou clicando em botões. É o caminho que os bancos mais tentam bloquear. Quem recebe a senha tem, em geral, o mesmo poder do titular: pode ver tudo e, dependendo do perfil, pagar e transferir.
2. Conexão autorizada com permissão de leitura
Em vez da senha, o cliente autoriza a ferramenta por um canal oficial, escolhendo quais dados compartilhar. Segundo o Olhar Digital, a maioria dos bancos já permite ou caminha para oferecer acesso somente de leitura, modelo usado também por aplicativos como o Quicken. A Exame cita a conexão do Personal CFO, da Perplexity, descrita pela Plaid como somente de leitura. O agente consulta saldo e extrato, mas não move dinheiro.
3. Conexão autorizada com poder de operar
É a categoria que mais preocupa: um agente que pode pagar, transferir ou comprar em nome do cliente. Mesmo com autorização formal, o risco é de outra ordem, porque um erro vira dinheiro saindo da conta.
Por que isso importa para a sua empresa
A diferença central é entre ver e mexer. Compare as situações (quadro nosso):
| Característica | Somente leitura | Senha compartilhada com poder de operar |
|---|
| O agente pode consultar saldo e extrato | Sim | Sim |
| Pode pagar ou transferir | Não | Sim |
| Quem responde por erro | Risco menor, limitado a dados | Em tese, quem habilitou, conforme os termos do Chase |
| Aceito pelo banco | Tende a ser | Pode ser bloqueado |
Um exemplo hipotético
Imagine uma empresa que paga 40 fornecedores por mês, a R$ 5.000 em média, ou seja, R$ 200.000 mensais. Se um agente com poder de pagamento errasse apenas um desses boletos (2,5% do total), seriam R$ 5.000 saindo da conta por engano, e o contrato do banco poderia tratar a ordem como se fosse sua. Com acesso só de leitura, o pior cenário seria uma análise errada, que você corrige antes de pagar.
E no Brasil?
A Exame menciona que já mostrou integração da Belvo com dados bancários via Open Finance, baseada em consentimento do usuário. É o caminho que dispensa entregar senha. As novas regras do sistema brasileiro, aprovadas em 22 de outubro de 2026, reforçam o consentimento por parceiro e a responsabilidade de quem recebe os dados. Entenda em Open Finance: novas regras e o que muda para a PME.
O que pode dar errado com um agente que opera
Os riscos não exigem má-fé de ninguém. Quatro situações realistas bastam para justificar cautela.
Interpretação equivocada
Uma instrução ambígua, como "pague os fornecedores em atraso", pode ser lida de formas diferentes: todos, só os do mês, só os acima de certo valor. O contrato do Chase, como relatado, atribui ao cliente a responsabilidade por erros de interpretação.
Ação além da autorização
O agente pode ir além do que você imaginava ao liberar o acesso, seja por falha do sistema, seja por permissões amplas demais. Quanto mais poderes, maior o raio do estrago.
Golpes e manipulação
Um agente que lê e-mails ou páginas pode ser induzido por um texto malicioso a executar uma ação. É o mesmo princípio de outros golpes, em que o criminoso conduz a vítima ou o sistema a aprovar algo. Veja os cuidados em como proteger os pagamentos da sua PME.
Credencial vazada
Senha entregue a um terceiro é senha que passa a depender da segurança dele. Se a ferramenta sofrer um vazamento, a conta da empresa fica exposta, e o banco pode alegar que o cliente descumpriu as regras ao compartilhar o login.
O que fazer agora
Nossa recomendação: testar IA no financeiro primeiro para análise (leitura) e só pensar em pagamento automatizado depois, e com limite. Um erro de análise custa tempo, e um erro de pagamento custa dinheiro. Passos práticos:
- Nunca digite a senha do banco da empresa em ferramenta de terceiros. Se um serviço pedir isso, desconfie.
- Prefira conexões com consentimento oficial e permissão de leitura. Revise e revogue acessos que não usa mais.
- Mantenha a aprovação de pagamentos com uma pessoa e, se possível, com dupla confirmação acima de um valor definido por você.
- Use senhas únicas e fortes (guia de senha segura e gerador de senha) e ative a verificação em duas etapas.
- Se quiser que a IA ajude no planejamento, alimente-a com o seu fluxo de caixa projetado em planilha, sem acesso à conta.
- Leia o contrato de conta digital do seu banco sobre uso de terceiros e automação.
Como usar IA no financeiro sem acesso à conta
Dá para ganhar muito sem entregar nada ao agente. O caminho é separar a análise da operação: a IA trabalha sobre dados exportados, e as pessoas movem o dinheiro.
Tarefas boas para começar
- Resumo do extrato: exporte o extrato do mês, retire dados pessoais de terceiros e peça um resumo por categoria.
- Preparação de cobranças: gere a lista de clientes em atraso e peça rascunhos de mensagens, que você revisa antes de enviar.
- Cenários de caixa: use a planilha de projeção para testar o que acontece se uma venda atrasar 15 dias.
- Conferência de lançamentos: peça para apontar valores fora do padrão, que você confirma no sistema.
Cuidados com os dados exportados
Mesmo sem acesso à conta, o arquivo que você envia contém informação sensível. Remova números de conta, CPFs e nomes de pessoas quando não forem necessários, e confira a política de privacidade da ferramenta. Em planos gratuitos, os dados podem ser usados para treinar modelos, a depender do fornecedor. Se a empresa trata dados de muitos clientes, consulte um especialista em proteção de dados.
Painel em vez de agente
Para quem quer números atualizados sem automatizar pagamentos, uma solução mais segura é um painel que leia os dados do ERP, e não do banco. Ele mostra caixa, contas a pagar e a receber, e deixa a ordem de pagamento nas mãos de uma pessoa. Veja como criar um dashboard financeiro e a página de consultoria em Power BI.
Se um dia quiser liberar pagamentos automáticos
Existem situações em que automatizar pagamentos faz sentido, como a quitação recorrente de contas fixas. Se chegar a esse ponto, adote controles em camadas. As regras abaixo são sugestões nossas, e não exigências de banco.
- Conta separada: use uma conta só para os pagamentos automáticos, com saldo limitado ao necessário. O dinheiro principal fica em outra.
- Limite por operação e por dia: defina tetos baixos. Valores acima exigem aprovação humana.
- Lista de destinatários permitidos: o agente só paga quem já está cadastrado e foi validado por uma pessoa.
- Registro e conferência: toda operação gera um registro, e alguém confere semanalmente.
- Revogação rápida: saiba exatamente como cortar o acesso em minutos, e teste.
- Seguro e contrato: pergunte ao banco e ao fornecedor quem responde por erros, e leia as cláusulas antes.
Perguntas para fazer a um fornecedor de IA financeira
Antes de conectar qualquer ferramenta às finanças da empresa, peça respostas objetivas, de preferência por escrito.
- A conexão com o banco usa canal oficial com consentimento ou pede a minha senha?
- O acesso é somente de leitura? É possível comprovar isso nas configurações?
- Onde ficam armazenados os meus dados e por quanto tempo?
- Os meus dados são usados para treinar modelos?
- Como revogo o acesso e como sei que foi encerrado?
- O que acontece em caso de erro ou vazamento? Há responsabilidade contratual?
Se o fornecedor não responde com clareza, essa é a resposta que importa.
Assistente e agente: qual a diferença prática
Os dois termos aparecem misturados, e a diferença importa para o risco. Um assistente responde a perguntas e gera textos: você pergunta, ele responde, e você decide o que fazer. Um agente recebe um objetivo e executa passos por conta própria, clicando, preenchendo formulários e enviando comandos a outros sistemas.
Quanto mais autonomia, maior a necessidade de limites. Um assistente que sugere uma mensagem de cobrança é de baixo risco. Um agente que entra no internet banking e quita boletos exige controles de uma empresa que contrata um funcionário novo com acesso ao caixa: limite de valor, aprovação e acompanhamento.
Uma política de acesso em uma página
Mesmo sem usar agentes hoje, vale registrar regras simples, porque a equipe pode testar ferramentas por conta própria. Um documento curto evita surpresas.
- Quem pode conectar ferramentas às contas: uma ou duas pessoas nomeadas, e mais ninguém.
- O que é proibido: informar senha do banco, token ou código de verificação a qualquer ferramenta de terceiros.
- O que é permitido: conexões oficiais somente de leitura, depois de avaliação do responsável.
- Como registrar: uma lista com cada ferramenta conectada, a data, o tipo de acesso e o responsável.
- Revisão: a cada três meses, revogar o que não está em uso.
- Incidente: se algo estranho acontecer, quem avisar, como bloquear a conta e como contatar o banco.
Checklist mensal de segurança financeira
Dez minutos por mês já reduzem muito o risco. Repita sempre no mesmo dia.
- Confira o extrato de todas as contas e aponte qualquer lançamento que ninguém reconheça.
- Revise a lista de dispositivos e acessos autorizados no internet banking.
- Veja as conexões com terceiros e revogue as que não são mais usadas.
- Confirme que a verificação em duas etapas está ativa nas contas e no e-mail dos responsáveis.
- Troque a senha de quem saiu da empresa ou mudou de função.
- Anote o que foi feito, para ter histórico em caso de dúvida.
Um exemplo hipotético mostra o valor da rotina. Numa empresa com três contas, a revisão mensal encontra uma conexão de teste criada oito meses antes por um ex-estagiário, ainda com permissão de leitura ativa. Nada de errado havia acontecido, mas ninguém sabia que ela existia. Revogar levou dois minutos. Sem a revisão, a conexão continuaria aberta por tempo indeterminado, dependendo da segurança de uma ferramenta que a empresa nem usava mais.
O mesmo vale para pessoas. Quando alguém sai, a lista de acessos é o que garante que nada fique para trás. Associe a revisão ao processo de desligamento, e não apenas ao calendário.
O que muda para quem usa ERP e contador
Muita automação financeira útil não precisa do banco. O ERP já concentra vendas, contas a pagar e a receber, e o contador recebe as informações para a escrituração. Conectar um painel ao ERP dá uma visão atualizada sem dar a ninguém o poder de movimentar dinheiro. Se o seu sistema é o Bling ou o Omie, veja a integração do Bling com Power BI e a integração do Omie com Power BI.
Converse também com o contador sobre qualquer automação de pagamentos. Ele pode apontar impactos em conciliação, em retenção de impostos e em prova de despesa, pontos que um agente genérico não conhece.
Como avaliar a notícia sem pânico
Notícias sobre IA e dinheiro tendem a oscilar entre o entusiasmo e o alarme. Uma leitura equilibrada ajuda a decidir melhor.
- O que é fato: bancos americanos estão restringindo acesso de agentes e atualizando contratos para definir responsabilidades.
- O que é inferência: que o mesmo acontecerá no Brasil. Pode acontecer, mas não há informação nas fontes lidas.
- O que é suspeita: casos de agentes agindo além do autorizado. As reportagens falam em relatos, e um representante do Morgan Stanley disse não ter observado casos de agentes fora de controle.
A conclusão prática continua a mesma: dar poder de operar a um agente é uma decisão de risco, e deve ser tomada com limites, não por conveniência.
O que ainda não sabemos
- Se os bancos brasileiros adotarão regras parecidas. As fontes lidas tratam apenas de instituições dos Estados Unidos.
- Quantos casos reais de agentes agindo além do autorizado existem. As reportagens falam em suspeitas e relatos de fontes, sem números.
- Como a Justiça tratará a responsabilidade em um conflito concreto: os termos do Chase são posição contratual, não decisão judicial.
Perguntas frequentes
Posso dar a senha do banco a um agente de IA?
Não é recomendável. Vários bancos exigem que o titular acesse a conta diretamente, e compartilhar credenciais pode contrariar o contrato e deixar a responsabilidade com você. Prefira conexões com consentimento oficial.
O que é acesso somente de leitura?
É a permissão para consultar informações, como saldo e extrato, sem poder fazer pagamentos ou transferências. É o modelo que os bancos tendem a aceitar com mais facilidade.
Os bancos brasileiros bloquearam agentes de IA?
As reportagens tratam de bancos dos Estados Unidos e não informam medidas semelhantes no Brasil. Aqui, o caminho oficial para compartilhar dados é o Open Finance, baseado em consentimento.
A IA pode ajudar no financeiro sem acessar a conta?
Sim. Ela pode analisar extratos exportados, planilhas de fluxo de caixa e listas de cobrança, com os dados sensíveis removidos. A decisão e o pagamento continuam com uma pessoa.
Quem responde se o agente errar um pagamento?
Segundo os termos do Chase citados pela Exame, quem habilita a ferramenta responde por erros de interpretação e ações além da autorização. Em outros bancos o contrato pode ser diferente, e a Justiça ainda não definiu o tema. Leia o seu contrato.
Fontes consultadas
Conteúdo informativo, baseado nas fontes acima. Não substitui a orientação de um profissional de segurança ou jurídico. Para organizar os dados financeiros da sua empresa, faça o diagnóstico gratuito.
Mais artigos no blog