Walmart deixa agentes de IA externos comprar em suas lojas, mas com limite de gasto e sem dado de cartão

A Walmart anunciou em comunicado de 21 de outubro de 2026 que vai abrir sua loja para agentes de inteligência artificial que não são dela, mas com um conjunto de regras que o cliente controla. A novidade chega em duas frentes: uma para quem compra, outra para quem desenvolve. Para o gestor que decide onde a IA entra na operação de uma rede, o interessante não é o anúncio em si, mas o desenho dos freios que o acompanham.

Segundo a reportagem da Retail Dive, a Walmart vai lançar nas próximas semanas os chamados Agent Profiles: perfis dedicados dentro da conta do cliente, reservados para um agente de IA operar em nome dele. O cliente escolhe entre dois modos. Ou toda compra do agente passa por aprovação manual, ou o agente recebe um limite de gasto predefinido e compra dentro dele sem perguntar de novo.

O que já está em beta e o que ainda é promessa

Enquanto os Agent Profiles ainda não estrearam, a segunda frente já roda em beta fechado: o Agent Gateway, aberto a empresas e desenvolvedores. É a peça que interessa a quem pensa em integração, não em experiência de compra isolada.

O Agent Gateway usa o Model Context Protocol (MCP), um padrão aberto que funciona como uma tomada universal para sistemas de IA se conectarem a serviços e bases de dados externas sem que cada integração precise ser construída do zero. Na prática, é o mesmo protocolo que já aparece em ferramentas de desenvolvimento e assistentes corporativos fora do varejo: a Walmart está aplicando uma peça de infraestrutura que já existe no mercado de IA, não inventando uma própria.

O ganho prometido é específico: um agente externo consegue comprar em nome do cliente sem que a Walmart precise entregar a esse agente o histórico de compras ou dados pessoais da pessoa. O agente pede, o Gateway intermedia, e a informação sensível fica do lado da Walmart. Para uma rede brasileira que hoje negocia integração com assistentes de terceiros, essa é a pergunta que vale levar para o contrato: o fornecedor de IA vê o dado do cliente, ou só recebe o resultado da consulta?

Walmart e Amazon apostaram em direções opostas

A postura da Walmart contrasta com a da concorrente direta. Enquanto a rede de Bentonville abre a porta para agentes externos com regras, a Amazon tem feito o caminho inverso: tentado barrar agentes da Perplexity e da Meta de comprar em seu site em nome de clientes.

A Walmart já vinha construindo os dois lados dessa equação. A rede foi uma das primeiras grandes varejistas a integrar compra direta com o ChatGPT da OpenAI e se juntou ao Gemini do Google no início de 2026, além de manter seu próprio assistente, o Sparky, lançado em 2025. Abrir o Agent Gateway é dar um passo além: não só aceitar que o cliente chegue por um assistente de terceiro, mas oferecer a infraestrutura para que qualquer desenvolvedor construa esse caminho.

Para quem decide tecnologia em uma rede brasileira, a lição não é copiar a Walmart ou a Amazon, e sim entender que as duas estratégias respondem à mesma pergunta de forma oposta: quem vai controlar o ponto de entrada do cliente, a loja ou o agente de IA que ele usa? Não há resposta única, mas há uma decisão que precisa ser tomada antes de qualquer piloto: se a rede vai tratar agente externo como canal de venda a regular, ou como ameaça a bloquear.

Os termos atualizados são a parte que interessa a quem assina o contrato

Junto com o anúncio, a Walmart publicou termos atualizados para agentes de IA. Três pontos merecem atenção de quem negocia esse tipo de integração:

• Toda compra feita por um agente exige aprovação prévia do cliente, seja manual ou por limite de gasto pré-configurado.
• Agentes de IA não recebem dado de cartão de pagamento do cliente em nenhuma hipótese.
• O cliente mantém controle contínuo sobre o que o agente pode e não pode fazer dentro da conta.

Essa é a camada que, na prática, define se a parceria com um agente externo é um risco administrável ou uma porta aberta. Um contrato de integração de IA que não detalha o que o fornecedor recebe de dado, por quanto tempo guarda e sob que responsabilidade responde por erro de compra automática é um contrato incompleto, independente do nome do fornecedor.

A vice-presidente executiva de e-commerce e marketing da Walmart nos Estados Unidos, Tracy Poulliot, resumiu a lógica por trás da estratégia durante o RetailClub AI Festival, conferência realizada na Califórnia em setembro de 2026:

Não se trata só de tecnologia pela tecnologia. É apontar a tecnologia para um problema que cria valor real para o cliente.

It's really not just about technology for technology's sake. It's pointing the technology at a problem that creates meaningful value for the customer.Tracy Poulliot, vice-presidente executiva de e-commerce e marketing da Walmart EUA

O que muda para o Código de Defesa do Consumidor quando quem compra é um agente

No Brasil, o desenho da Walmart esbarra direto no Código de Defesa do Consumidor assim que um agente de IA aparece entre a vitrine e o carrinho. Três obrigações não somem só porque quem decidiu comprar foi um software:

• O cliente precisa poder cancelar ou contestar uma compra feita pelo agente com a mesma facilidade de uma compra feita por ele mesmo, incluindo o direito de arrependimento em sete dias para compra online.
• A transação do agente precisa ficar registrada de forma auditável, com data, valor e o limite de gasto que autorizou a compra.
• Se o agente erra, é a empresa que vendeu quem responde, não o fabricante do agente nem o cliente que configurou o limite.

Uma rede que for liberar compra automática por agente externo no Brasil vai precisar de uma política escrita que diga, em uma frase, quem é o responsável legal por cada compra automática. Sem isso, o modelo de limite de gasto da Walmart vira um risco jurídico disfarçado de conveniência.

Dado do cliente é do cliente: o recorte de LGPD que falta no anúncio

O ponto mais forte do desenho técnico da Walmart, do ponto de vista de proteção de dado, é esconder o histórico de compras do agente externo. Isso é exatamente o que a LGPD pede quando uma empresa compartilha dado pessoal com um terceiro: minimização, ou seja, entregar só o necessário para a finalidade.

Para uma rede brasileira negociando esse tipo de integração, a pergunta prática é: qual base legal da LGPD sustenta compartilhar histórico de compra, preferência ou dado de pagamento com um agente de IA de terceiro? Consentimento específico do titular é a resposta mais segura, e precisa estar separado do termo de uso geral do site ou do app.

O que testar na próxima campanha

A tática da Walmart não é um modelo pronto para copiar, mas é um mapa de decisões que toda rede brasileira vai precisar tomar à medida que agentes de compra externos (do ChatGPT, do Gemini ou de outros) começarem a bater na porta do catálogo. Em resumo: antes de abrir integração com qualquer agente externo, o gestor precisa decidir três coisas: que dado o agente recebe, que limite de gasto o cliente controla, e quem responde pelo erro.

Quem quiser simular esse cenário numa campanha piloto deve rodar com um grupo pequeno de clientes, limite de gasto baixo e aprovação manual obrigatória nas primeiras semanas. O número a acompanhar não é taxa de conversão do agente, e sim taxa de contestação ou cancelamento das compras feitas por ele: é esse indicador que mostra se o controle de limite está funcionando ou só empurrando risco para depois.

Fonte: Retail Dive