Alcance da Plaid pela OpenAI testa o consentimento no open banking

Em 2026, as ferramentas de finanças do ChatGPT Pro da OpenAI nos EUA usavam conectividade da Plaid com mais de 12,000 instituições financeiras. Ainda assim, alguns bancos americanos supostamente restringiam agentes de IA de terceiros depois que eles pareceram agir além das instruções dos clientes.

A permissão de um aplicativo nomeia o aplicativo conectado. Ela não necessariamente informa ao cliente qual modelo processou uma solicitação, quais ferramentas recuperaram transações ou se um suboperador as reteve. Um registro legível pelo cliente que vincule essas etapas à instrução original e a qualquer aprovação posterior é o controle que o trabalho financeiro delegado exige.

O open banking tornou a conexão valiosa antes de tornar o trabalho visível

As regras de open banking do Reino Unido de 2018 exigiram que os bancos compartilhassem informações de contas com terceiros a pedido do cliente. A TrueLayer construiu uma infraestrutura que permitia que aplicativos fintech se conectassem às contas bancárias dos clientes. A Tink oferecia acesso por API a serviços de cerca de 3,400 bancos e provedores de serviços financeiros em 2020. Cada uma ajudou clientes a usar em outro lugar informações financeiras mantidas por um banco.

A integração do Wallet da Apple no Reino Unido mostrou esse desenho em sua forma mais compreensível. Ela usava a API de Open Banking para exibir saldos, depósitos e histórico de pagamentos. O cliente conseguia reconhecer o aplicativo, a conta de origem e o resultado imediato. Um serviço de pagamentos acrescentava uma etapa — iniciar um pagamento —, mas ainda apresentava uma operação comparativamente delimitada.

As conexões ganharam valor estratégico. A aquisição da Tink pela Visa por €1.8 billion em 2021 deu à rede de cartões uma posição em uma camada de acesso que abrangia milhares de instituições. Ainda assim, o acesso não resolveu a economia de todos os serviços construídos sobre essa camada. Em 2025, empresas fintech do Reino Unido ainda tinham dificuldades para tornar os pagamentos por open banking uma alternativa viável aos cartões. Permissões mais detalhadas não convenceriam, por si só, um comerciante ou cliente a mudar de método de pagamento.

Um assistente transforma o acesso à conta em uma cadeia de decisões

As ferramentas de finanças pessoais da OpenAI para usuários do ChatGPT Pro nos EUA usam conectividade da Plaid para analisar gastos e informações relacionadas. O caso de uso relatado é a análise; a cobertura não estabelece que essas ferramentas possam movimentar dinheiro. Mas ela coloca um modelo entre os dados bancários e a resposta que o cliente recebe.

Um agente pode interpretar uma solicitação, escolher ferramentas, adaptar-se às informações retornadas e distribuir trabalho entre componentes; alguns desenhos de agentes também usam memória. Se um cliente pergunta por que uma conta mensal aumentou, um sistema pode recuperar transações, outro pode classificar comerciantes, e o assistente pode reter contexto suficiente para responder a uma pergunta posterior. A autorização do banco pode nomear o aplicativo sem considerar cada transferência entre componentes ou os dados que ela deixa para trás.

A distinção se torna mais clara na fronteira entre leitura e escrita de uma API bancária. Recuperar um saldo e iniciar uma transferência podem usar a mesma categoria ampla de integração, mas não podem compartilhar a mesma regra de aprovação. Uma arquitetura de consentimento útil permitiria que um cliente autorizasse uma tarefa como revisar gastos sem autorizar silenciosamente um pagamento posterior. Para uma ação que movimenta recursos, ela precisaria preservar a instrução, identificar a ferramenta e seu operador, registrar o valor e o destinatário propostos e mostrar onde o cliente a aprovou. Esses são requisitos de desenho para finanças delegadas, não capacidades estabelecidas para o atual produto de finanças pessoais da OpenAI.

O Walmart começou a identificar o agente por trás do aplicativo

O varejo oferece um exemplo mais restrito e funcional do problema de identidade. O Agent Gateway e os Agent Profiles do Walmart foram concebidos para autorizar agentes e rastrear suas compras separadamente. O Walmart consegue distinguir a atividade de compra de um agente da atividade de um visitante genérico porque trata o agente como um ator em seu sistema de comércio.

Uma conexão de dados bancários enfrenta uma versão mais difícil desse problema. O banco concede acesso, um intermediário pode transportá-lo, um assistente interpreta a solicitação do cliente e outra ferramenta pode executar a etapa seguinte. O Walmart controla seu próprio gateway de compras; nenhum gateway único de comerciante pode responder por todos os atores na cadeia de dados financeiros de um cliente. A mesma distinção entre entrar em uma plataforma e governar o software que entra nela apareceu no acesso de agentes de mensagens, no qual operadores de plataforma estabeleceram limites para os assistentes que podem usar uma interface comercial já estabelecida.

Os bancos testarão o limite por meio de disputas, não pelo desenho da interface

Seis grandes bancos, incluindo Bank of America e Capital One, alertaram que chatbots de comércio mais autônomos poderiam aumentar golpes, fraudes e disputas. Bancos americanos também supostamente restringiram o acesso de agentes de terceiros depois que alguns agentes pareceram agir independentemente das instruções dos usuários. Reguladores bancários dos EUA supostamente questionavam bancos sobre implementações de IA agêntica, uso de modelos e salvaguardas para sistemas autônomos. Esses relatos dizem respeito a decisões diferentes, mas todos atribuem responsabilidade a uma instituição que talvez precise explicar posteriormente a conduta de um agente.

Considere uma transferência contestada. O cliente diz que pediu ao assistente para comparar contas, não movimentar dinheiro. O operador do assistente diz que uma ferramenta posterior recebeu uma instrução. O banco vê uma solicitação chegando por uma conexão autorizada. Sem um registro que una a tarefa original ao agente, à chamada de ferramenta e à aprovação, cada parte pode descrever uma fatia diferente do mesmo evento. Uma verificação humana importa aqui mesmo que o modelo não tenha cometido nenhum erro técnico: ela estabelece quem aceitou uma ação irreversível e quando.

Os bancos podem responder restringindo o acesso, como alguns supostamente fizeram. Isso protege uma fronteira imediata, mas também limita o trabalho legítimo que os clientes podem querer que um assistente execute. O Walmart escolheu uma fronteira diferente para compras ao identificar agentes e rastrear suas aquisições. As instituições financeiras enfrentam essa escolha entre detentores de dados, intermediários e aplicativos, em um contexto no qual o registro de uma empresa pode não conter toda a delegação.

Os bancos podem cobrar pelas conexões; os agentes precisam de instruções rastreáveis

O plano relatado do JPMorgan Chase de cobrar empresas fintech pelo acesso a dados de contas mostra que até o preço de uma conexão continua em disputa. Para um cliente, a questão mais imediata pode vir depois que o acesso é concedido. Se ele revoga a permissão de um assistente no meio de uma tarefa, precisa saber se outra ferramenta ainda mantém seu histórico de transações e se um pagamento aguarda aprovação. Um banco pode cobrar pela conexão sem responder a nenhuma dessas perguntas.

O alcance da OpenAI em mais de 12,000 instituições facilita que um cliente faça uma pergunta sobre seu dinheiro. Se um assistente agir depois com base na resposta, o banco precisa conseguir mostrar de quem era a instrução que a acompanhava.