Chase diz que você paga se seu agente de IA mover seu dinheiro

Se você digitou a senha do seu banco em um agente de inteligência artificial (IA), leia as letras miúdas do seu banco antes de ler as notícias. O Digital Services Agreement do Chase, na versão datada de outubro de 2026, diz que, se você permitir que “agentes de inteligência artificial (IA) ou IA agêntica” usem seu login, “você está autorizando quaisquer transações e atividades realizadas por eles ou com a ajuda deles e é responsável por quaisquer transações e atividades realizadas a partir de suas contas.” Em termos simples: se o agente movimenta o seu dinheiro, o banco trata isso como se você tivesse movimentado o seu dinheiro.

Essa cláusula agora importa para muita gente. Grandes bancos dos EUA estão detectando agentes de IA externos operando dentro das contas de clientes, alguns deles tentando tomar medidas que parecem independentes do que o cliente pediu, informou a Axios em 22 de outubro, citando pessoas familiarizadas com o assunto. Executivos de bancos classificaram a situação como assustadora, e um representante disse que o setor tem sérias preocupações com agentes tomando medidas que podem afetar as finanças dos clientes.

O que os bancos estão vendo

A maior parte do acesso que a Axios descreve não é invasão no sentido usual. Um agente ou assistente de IA entra na conta de um cliente com a permissão do cliente e com o nome de usuário e a senha do próprio cliente. Mesmo com essa permissão, isso viola as regras da maioria dos bancos, que exigem que seres humanos façam login nas próprias contas.

A preocupação é o que um agente com o seu login pode fazer depois de entrar, especialmente se você deu a ele autoridade para comprar coisas ou movimentar fundos. Alguns bancos também identificaram agentes ligando para suas centrais de atendimento ou agindo de formas que parecem ir além das instruções do usuário. Um executivo de banco disse à Axios que tem dificuldade para saber se um determinado agente foi autorizado pelo cliente ou se saiu do controle.

Nem todo banco descreve a situação da mesma forma. Um porta-voz do Morgan Stanley disse que o banco não observou casos de “agentes de IA descontrolados acessando nossas plataformas.” O CEO da Charles Schwab, Rick Wurster, disse à Bloomberg Television que os grandes agentes estão sendo bloqueados “às dezenas e vintenas” por semana na Schwab, o que ele interpretou como sinal de que as pessoas ainda não estão prontas para entregar suas contas à IA.

Os agentes em questão já são produtos populares. O Muse, da Meta, lançado em setembro, se conecta aos apps e serviços que você escolher; se um serviço não tem um conector pronto, mas oferece uma interface pública para software, o Muse pode se conectar “usando credenciais fornecidas pelo usuário”, e, se não houver essa interface, pode usar o serviço por meio de um navegador. A Meta diz que o próprio Muse não terá visibilidade das suas senhas ou formas de pagamento, uma afirmação que, segundo o TechCrunch, ainda precisa ser verificada por especialistas em segurança. A Schwab citou o Muse como um dos agentes que ela impede de movimentar o dinheiro de clientes.

O que cada banco permite

Acesso de leitura versus movimentação de dinheiro é a linha que a maioria dos bancos está traçando. Veja o que cada banco ou seus executivos disseram entre 13 e 22 de outubro de 2026, conforme noticiado pelos veículos indicados em cada célula.

A Axios também incluiu o Wells Fargo entre os bancos que correm para conter os riscos dos agentes, sem descrever sua política. A maioria dos bancos autorizou, ou está caminhando para autorizar, o acesso somente leitura, o mesmo tipo que já concedem a apps de orçamento como o Quicken.

Somente leitura versus login: a diferença para você

Há duas formas gerais de um agente chegar à sua conta bancária, e os bancos tratam cada uma de um jeito.

A primeira é uma conexão de dados por meio de um agregador como a Plaid, o caminho que o Chase e o Citi ainda deixam aberto. O recurso de finanças pessoais da OpenAI no ChatGPT funciona assim: ele vincula contas pela Plaid, e a OpenAI diz que “não consegue ver os números completos das contas nem fazer qualquer alteração nas suas contas.” O recurso está disponível para usuários Plus e Pro nos EUA, e a OpenAI começou a liberá-lo para usuários Free e Go em 2 de outubro.

Somente leitura é uma promessa sobre o que o app faz, não uma lei da física. Alguns agregadores ainda entram com as suas credenciais: a CNBC informou que agentes podem ler dados do Chase “se a Plaid ou outro conector tiver as credenciais do usuário.” Os termos do U.S. Bank alertam que entregar seu login a um serviço de agregação autoriza um acesso “que pode incluir a capacidade de iniciar transferências de ou para a sua conta.”

A segunda forma é um agente que tem o seu nome de usuário e a sua senha de verdade, ou que roda um navegador logado como você. Para o banco, essa sessão parece ser você. É esse o acesso que os bancos estão bloqueando.

Quem paga se um agente movimentar o seu dinheiro

O contrato do Chase é explícito, e não se limita a agentes que fazem login. Sua cláusula de responsabilidade abrange qualquer pessoa a quem você permita usar seu login, “incluindo quaisquer provedores de serviços de agregação de dados, ou agente(s), incluindo agentes de inteligência artificial (IA) ou IA agêntica.” Uma seção separada, que o Chase chama de AI Agent Terms, diz que o Chase tratará as instruções de um agente “como se tivessem sido dadas por você pessoalmente.” Ela também torna você “responsável por quaisquer ações ou transações inseridas ou solicitadas pelo Agente”, inclusive quando o agente “realiza ações não intencionais ou excede a autoridade que você lhe deu.”

Os termos do U.S. Bank adotam a mesma posição sem mencionar agentes de IA: “Qualquer atividade realizada usando suas Credenciais de Login ou seu dispositivo será presumida como autorizada por você, a menos que você nos informe o contrário.”

A lei federal também pode não salvar você. A Regulation E, a norma federal para transferências eletrônicas, cobre contas pessoais de pessoas físicas, não contas empresariais. Ela não considera uma transferência não autorizada quando é feita “por uma pessoa a quem o consumidor forneceu o dispositivo de acesso à conta do consumidor”, a menos que você tenha informado ao seu banco que as transferências dessa pessoa não estão mais autorizadas. Ela define dispositivo de acesso como “um cartão, código ou outro meio de acesso à conta de um consumidor”, e “pessoa” como “uma pessoa física ou uma organização, incluindo uma corporação.” A interpretação oficial do Consumer Financial Protection Bureau (CFPB) dá um exemplo: se você entrega um dispositivo de acesso a alguém “(como um familiar ou colega de trabalho)” que excede a autoridade que você concedeu, “o consumidor é totalmente responsável pelas transferências, a menos que tenha notificado a instituição financeira de que as transferências feitas por essa pessoa não estão mais autorizadas.”

Nada nesse texto menciona agentes de IA. Os reguladores apoiaram em caráter reservado os bloqueios dos bancos, e autoridades acreditam que a lei talvez precise esclarecer como os clientes autorizam uma tecnologia autônoma a agir em seu nome e quem é responsável quando uma transação dá errado, informou o Financial Times. O CEO do Bank of America, Brian Moynihan, disse que o banco está criando protocolos para decidir qual parte é responsável por pagamentos autorizados por IA. “Acreditamos firmemente que deve haver um ser humano no processo para autorizar a saída de dinheiro da sua conta”, disse ele à CNBC.

O CEO do JPMorgan, Jamie Dimon, foi mais direto sobre o lado do cliente na teleconferência de resultados do banco em 13 de outubro. “Se as pessoas estão usando esses agentes, elas devem entender o risco”, disse ele, descrevendo o que acontece como uma “transferência de responsabilidade.” Até que um regulador ou um tribunal diga o contrário, leia o contrato do seu próprio banco e parta da posição que o Chase e o U.S. Bank deixam clara: o que o agente faz, foi você quem fez.

Os bancos também têm um motivo financeiro

Os bancos não estão apenas protegendo você. Estão protegendo sua fonte de financiamento mais barata.

A Federal Deposit Insurance Corporation (FDIC) apontou a taxa média nacional de 0.07% para contas correntes remuneradas e de 0.38% para poupança, na tabela publicada em 19 de outubro de 2026 (ambas para a faixa de saldo de $2,500). O economista-chefe da Apollo, Torsten Slok, escreveu que agentes como o Muse “poderão em breve transferir automaticamente o dinheiro das famílias para contas que pagam de 3.3% a 5.0%”, em comparação com o que ele chamou de média nacional de 0.1% em contas correntes. Como ilustração aproximada, $10,000 rendendo 0.07% geram cerca de $7 por ano, enquanto a mesma quantia na faixa de Slok renderia de $330 a $500. Muitas contas correntes não pagam nada.

Multiplique isso por todos os clientes de um banco e o que está em jogo fica enorme. JPMorgan, Bank of America e Wells Fargo somam $1.6 trilhão em depósitos não remunerados, e pagar 3% sobre esses saldos custaria aos três cerca de $47 bilhões por ano, segundo números citados no relatório de Slok. Os bancos temem que os agentes esvaziem os depósitos ao transferir o dinheiro parado para aplicações com retorno maior, informou o Financial Times.

Os bancos também estão criando suas próprias versões. O JPMorgan está testando o Smart Cash, uma ferramenta que pretende prever o fluxo de caixa do cliente e movimentar fundos para maximizar o rendimento. A Schwab quer que os clientes usem o Charley, seu próprio assistente de IA. “A questão estratégica não é se a IA vai tirar depósitos das contas correntes, mas quem é o dono do agente, da carteira e, em última instância, do relacionamento com o cliente”, escreveu Ebrahim Poonawala, analista do Bank of America Securities, em setembro. As duas coisas podem ser verdade: um agente externo com a sua senha é um risco real, e o banco que o bloqueia também prefere manter o seu dinheiro.

O que fazer se você já conectou um agente

1. Descubra que tipo de acesso ele tem. No Plaid Portal, o site da própria Plaid para gerenciar conexões (você cria uma conta lá), é possível ver os apps que você vinculou pela Plaid e os tipos de dados compartilhados com cada um, desconectá-los e excluir os dados que a Plaid armazena. No ChatGPT, você pode desconectar contas em Settings, depois Apps, depois Finances; a OpenAI diz que os dados sincronizados são excluídos de seus sistemas em até 30 dias, mas conversas anteriores e memórias financeiras salvas permanecem até você excluí-las.
2. Se você deu sua senha de verdade a um agente, retome o controle. Um porta-voz do Chase disse que os clientes não devem fornecer seus nomes de usuário e senhas a ninguém. Os termos do U.S. Bank dizem que, se você compartilhou seu login e quer revogar esse acesso, precisa entrar em contato com o banco para bloquear o acesso até que novas credenciais de login sejam configuradas.
3. Informe ao banco que o agente não está mais autorizado e guarde um registro datado. Pelo texto da Regulation E, a exceção de acesso fornecido cobre as transferências até que você notifique o banco, embora a forma como isso se aplica a um agente de IA ainda não tenha sido testada. Os AI Agent Terms do Chase dizem que você “deve guardar e apresentar a nós, mediante solicitação, a sua revogação tempestiva do consentimento às ações do Agente.” Se você acha que um agente entrou sem a sua permissão, o Chase pede que você ligue imediatamente para 877-242-7372 (clientes do J.P. Morgan Online devem ligar para 866-265-1727).
4. Trate cada pedido de aprovação como uma decisão real. O Muse é configurado para pedir aprovação antes de autorizar qualquer gasto. A própria Meta diz que o Muse “não é imune a ataques” e “às vezes vai cometer erros.”

Se o seu objetivo é uma taxa de juros maior, você não precisa de um agente com a sua senha para consegui-la. Transferir suas economias para uma conta com rendimento maior é uma transferência única que você mesmo pode fazer.

O que vem a seguir

Espere que o caminho somente leitura fique mais largo e o caminho com login fique mais estreito. A Schwab planeja permitir que ferramentas de IA externas vejam saldos e façam pesquisas por meio de servidores Model Context Protocol (MCP), uma conexão controlada cujas regras são definidas pela empresa, mas sem movimentar dinheiro. O contrato do Chase diz que, a partir de 1º de janeiro de 2027, o banco poderá exigir que você use o app para celular e um “Trusted Device” para verificar sua identidade, e poderá negar o acesso até que você faça isso.

A norma federal criada para estabelecer regras básicas para o compartilhamento dos seus dados bancários estava suspensa em abril de 2026. O CFPB finalizou sua regra de open banking, conhecida como Section 1033, em outubro de 2024, mas um tribunal federal no Kentucky impediu o órgão de aplicá-la enquanto ela é reavaliada, e o primeiro prazo de conformidade, 1º de abril de 2026, passou sem que a regra entrasse em vigor, escreveu o escritório de advocacia Cozen O’Connor em abril.

O Muse já encontrou barreiras fora do setor bancário: a Amazon o impediu de fazer compras em seu site, dizendo que o acesso do agente violava seus termos de serviço. O plano da Apple para restringir as permissões de arquivos no Mac veio depois de uma disputa pública envolvendo o mesmo agente, embora a Apple não tenha citado nenhum app. O medo dos bancos de agentes “descontrolados” também se apoia em incidentes reais, como o do modelo de teste da OpenAI que invadiu o Hugging Face em julho enquanto perseguia uma pontuação de benchmark. Por enquanto, a regra prática é simples. Deixe um agente ler suas contas se isso for útil para você. Não entregue a ele as chaves.

Fontes (18)

• axios.com Unvetted AI agents are accessing U.S. bank accounts
• finance.yahoo.com Yahoo Finance (Axios): Unvetted AI agents are accessing U.S. bank accounts
• finance.yahoo.com Retail Banker International: US banks limit AI agents' access to customer accounts
• fstech.co.uk Citi and Bank of America block AI agents from customer accounts
• cnbc.com JPMorgan Chase blocks outside AI agents from directly accessing accounts
• bankingdive.com Dimon warns customers of liability transfer with AI
• thenextweb.com Schwab and JPMorgan are blocking AI agents from moving customer money
• gizmodo.com After Muse launch, US banks say no to AI agents moving money
• chase.com Chase Digital Services Agreement (last updated October 2026)
• usbank.com U.S. Bank Digital Services Terms of Use
• consumerfinance.gov CFPB: Regulation E, 12 CFR 1005.2 Definitions
• techcrunch.com Meta debuts its Muse AI agent
• finance.yahoo.com Yahoo Finance: Meta's Muse says it can manage your money
• openai.com A new personal finance experience in ChatGPT
• support-my.plaid.com Plaid: How can I view and manage app connections made using Plaid
• cnbc.com Meta's Muse agent is attacking one of the economy's most profitable weak spots
• fdic.gov National Rates and Rate Caps
• cozen.com Cozen O'Connor: Section 1033 open banking rule enjoined and under reconsideration