WhatsApp barrou bots generalistas, liberou agentes de vendas

Em 2023, o WhatsApp Business tinha 200 milhões de usuários ativos mensais, com códigos QR e catálogos para levar consumidores às conversas com comerciantes. Em janeiro de 2026, o WhatsApp barrou chatbots generalistas de sua Business API; em junho daquele ano, sua controladora, a Meta, lançou um agente de vendas para empresas no serviço.

O WhatsApp passou anos tornando uma conversa útil para um comerciante. Um assistente que atende o cliente poderia usar essa mesma conversa para se tornar o primeiro destino do cliente para todo o resto. A Meta pode transformar o WhatsApp em um lugar onde agentes empresariais aprovados atuam, enquanto os termos da API, as permissões dos usuários e os reguladores determinam quais outros agentes podem entrar e o que podem fazer.

O chat empresarial ganhou um fluxo de trabalho antes de ganhar um agente

Em 2017, o WhatsApp testou ferramentas para empresas falarem com clientes como uma possível fonte de receita. Uma empresa poderia alcançar alguém que já usava o WhatsApp sem exigir que essa pessoa visitasse outro destino.

Em 2020, o WhatsApp Business informou ter 50 milhões de usuários e adicionou códigos QR e links compartilháveis de catálogos. Um cliente podia descobrir uma empresa em outro lugar e chegar a uma conversa com seus produtos à mão. Em 2021, o WhatsApp adicionou menus de opções à Business API e mais tipos de mensagem, incluindo lembretes. Também introduziu pagamentos no Brasil, aproximando uma compra da conversa em que cliente e empresa haviam se encontrado.

A Meta disse que o WhatsApp Business ultrapassou 200 milhões de usuários ativos mensais em 2023 e lançou ferramentas para criar anúncios de clique para o WhatsApp. A Meta descreveu o número de 2020 como usuários e o posterior como usuários ativos mensais, portanto eles não devem ser tratados como um múltiplo preciso de crescimento. As mudanças no produto mostram como um anúncio ou código QR podia iniciar uma conversa e as ferramentas empresariais podiam mantê-la em andamento.

O agente de vendas de um comerciante entra em um chat que já tem um cliente, um catálogo e um histórico entre ambos. Para concluir uma compra, ele também pode precisar de um sistema de pedidos, uma etapa de pagamento e um encaminhamento quando não consegue finalizar a tarefa. Uma resposta automatizada deixa a maior parte desse trabalho para outra pessoa; um agente que coordena essas etapas pode conduzir o cliente por elas.

A Meta abriu a via de vendas e estreitou a via dos assistentes

Em outubro de 2025, o WhatsApp alterou os termos de sua Business API para proibir chatbots generalistas a partir de 15 de janeiro de 2026, afetando assistentes da OpenAI, da Perplexity e de outras empresas. A restrição se aplicava a bots generalistas que usam a Business API; comerciantes ainda podiam automatizar o atendimento ao cliente. O agente de um comerciante que responde a uma pergunta sobre um produto atende à relação do comerciante com o cliente. Um assistente generalista disponível pelo mesmo canal pode se tornar um destino por si só.

A Meta tornou a distinção visível em junho de 2026, quando lançou globalmente o Meta Business Agent para empresas no WhatsApp, Instagram e Messenger responderem a perguntas e ajudarem a fechar vendas. O agente acompanha a empresa pelas superfícies de conversa da Meta, ao lado das ferramentas de publicidade e mensagens que a Meta já fornece.

Reguladores europeus contestaram o outro lado desse arranjo. A Comissão Europeia enviou à Meta uma comunicação de objeções sobre seu tratamento de chatbots rivais de IA e advertiu que poderia agir para evitar danos graves. Em março de 2026, a Meta concordou em oferecer a chatbots generalistas rivais acesso pago ao WhatsApp na Europa por 12 meses para evitar possíveis medidas provisórias. Posteriormente, reguladores da UE ordenaram acesso gratuito enquanto davam continuidade à investigação. A Meta e os reguladores disputavam o preço, a duração e as condições de entrada.

Uma conta segura não autoriza um agente a gastar

O WhatsApp reforçou a conta por trás da conversa em agosto de 2026, adicionando suporte a múltiplas passkeys e permitindo senhas alfanuméricas mais longas para verificação em duas etapas no lugar de PINs de seis dígitos. Uma autenticação mais forte ajuda a estabelecer quem pode entrar em uma conta. Ela não estabelece o que um software pode fazer depois que o titular da conta chega.

Essa segunda questão se torna concreta quando um agente movimenta dinheiro. A Félix, plataforma de remessas via WhatsApp baseada em IA que atende imigrantes latino-americanos nos Estados Unidos, levantou uma Série C de US$ 200 milhões em setembro de 2026, incluindo US$ 113 milhões em dívida. O financiamento mostra investimento por trás de um fluxo financeiro conduzido por um canal privado familiar; não mede quantos consumidores usam agentes autônomos nele. Enquanto isso, OpenAI e Visa firmaram parceria para compras feitas por agentes depois que usuários concedem permissão. Seu desenho insere a autorização entre um pedido e uma transação, independentemente de o pedido começar ou não em um app de mensagens.

Uma remessa ou compra precisa de um registro do valor, do destinatário, da permissão e do resultado. Seis grandes bancos, incluindo BofA e Capital One, alertaram em setembro de 2026 que uma autonomia maior para chatbots de comércio poderia trazer mais golpes, fraudes e disputas. Um cliente que consegue fazer login com segurança ainda pode aprovar uma tarefa excessivamente ampla ou precisar contestar o que um agente fez. A arquitetura de consentimento deve especificar a ação, não apenas identificar o titular da conta. O cliente precisa ter a chance de recusar uma transferência proposta e receber um comprovante de uma que seja concluída.

A criptografia protege a conversa, mas complica suas evidências

O WhatsApp disse em abril de 2016 que havia habilitado por padrão a criptografia de ponta a ponta para todas as formas de comunicação em um serviço com mais de um bilhão de usuários. Esse desenho ajudou a tornar o chat privado diferente de um feed público. Adicionar um recurso de IA não dá à plataforma o direito geral de inspecionar conversas sempre que precisar explicar o comportamento de um agente.

O planejado sistema Private Processing da Meta para resumos e redação de mensagens no WhatsApp foi concebido para manter inacessíveis à Meta os dados usados por esses recursos de IA baseados em nuvem. Esse desenho de privacidade abrange recursos especificados, não todas as ações que um agente possa executar em uma conversa. Quando um pagamento é contestado, o cliente, a empresa e o provedor de pagamentos podem precisar de evidências da ação autorizada sem acesso a toda a troca privada.

Legisladores e reguladores ainda não definiram os limites em torno das próprias mensagens privadas. O Parlamento Europeu levou adiante uma proposta de varredura de material de abuso sexual infantil com uma isenção para serviços criptografados de ponta a ponta, como o WhatsApp. A Meta contestou a classificação do WhatsApp e do Instagram pela Ofcom sob a Lei de Segurança Online do Reino Unido. Essas disputas antecedem a execução rotineira de agentes em chats privados, mas afetam o que uma plataforma precisa verificar quando não pode inspecionar uma conversa como se ela fosse uma publicação pública.

Outros mensageiros testam regras de admissão diferentes

A Tencent começou a testar em beta o Xiaowei, movido por modelos WeLM e DeepSeek, dentro do WeChat em junho de 2026. A Apple aprovou o Poke como o primeiro agente de IA para Messages for Business depois que o Poke foi lançado em março. O Telegram já havia oferecido a usuários Premium recursos de conta empresarial, incluindo mensagens de saudação e chatbots, em 2024. A Tencent testa um assistente dentro de seu próprio app; a Apple aprovou a entrada de uma terceira empresa em um canal empresarial; o Telegram agrupou bots com ferramentas para comerciantes.

Esses exemplos comprovam experimentação, não um padrão entre plataformas nem uma ampla demanda dos consumidores por tarefas delegadas no chat. Cada arranjo coloca uma parte diferente no controle de acesso, antes que alguém decida qual conta um agente pode representar, quais sistemas pode acionar e quais ações exigem a anuência de uma pessoa.

O cliente vê uma conversa contínua no WhatsApp, do código QR ao pedido. Por trás da última bolha está um contrato da Business API que decide quem teve permissão para enviá-la.