Yelp, Delta e JPMorgan bloqueiam agentes OpenAI, Meta e Google

Introdução

Yelp, Delta e JPMorgan começaram a bloquear agentes de IA de empresas como OpenAI, Meta e Google em seus sites. A tendência ganhou força na semana de 13 a 19 de outubro de 2026, quando bancos e serviços populares confirmaram barreiras técnicas e contratuais a automações que navegam e executam ações em nome dos usuários, um passo que pressiona o futuro dos agentes de IA na web. (theverge.com)

Esse movimento importa porque a promessa dos agentes de IA é automatizar tarefas digitais inteiras, de reservas a compras. Se as maiores propriedades da internet não cooperam, a utilidade percebida cai e os custos de integração sobem. O artigo da The Verge de 17 de outubro de 2026 consolidou relatos de bloqueios envolvendo Yelp, Delta, JPMorgan, além de casos no comércio eletrônico e em serviços como Amazon, com embates técnicos e legais em curso. A palavra chave aqui é agentes de IA e seu acesso, cada vez mais condicionado a licenças e protocolos. (theverge.com)

O que está acontecendo, em fatos recentes

Yelp confirmou que só permite acesso a agentes de IA que pagam por seu programa de licenciamento de dados, um caminho já refletido em documentos públicos e parcerias recentes de dados. A Delta vem impedindo automações de efetuarem reservas, enquanto o JPMorgan anunciou que bloqueia agentes externos como Muse, Instinct e similares de acessarem contas de clientes, citando riscos de segurança e responsabilidade do usuário caso compartilhe credenciais com um agente. (theverge.com)

No pano de fundo, há o caso Amazon vs. Perplexity. A Amazon proibiu o agente de compras da startup e processou a empresa. Em 4 de agosto de 2026, a Corte de Apelações do 9º Circuito vacou a liminar que barrava o agente de operar no site da Amazon, remetendo o processo para novas etapas. A disputa segue, mas o episódio indica que a base legal para criminalizar um agente que age como extensão do usuário está longe de pacificada. (cdn.ca9.uscourts.gov)

Ao mesmo tempo, varejistas e plataformas experimentam caminhos de cooperação. A Meta anunciou parcerias de varejo para o agente Muse com Walmart, Best Buy, Gap, Sephora e outros, enquanto a Shopify abriu sua infraestrutura para permitir que agentes concluam checkout de forma nativa nos navegadores e em canais como ChatGPT, Copilot e Gemini. Ou seja, há webs fechando portas e outras instalando catracas de acesso autenticado. (stockanalysis.com)

Por que sites estão bloqueando agentes de IA

• Proteção de modelo de negócio, especialmente contra intermediação do relacionamento e perda de receita de publicidade ou upsell. O The Verge cita a crítica da Perplexity de que a Amazon não quer menos exibição de anúncios diante de tráfego mediado por agentes, uma tensão clássica entre experiência do usuário e monetização. (theverge.com)
• Segurança e compliance. Bancos como o JPMorgan não querem agentes de terceiros autenticando, movimentando dinheiro ou acessando dados sensíveis. O CEO Jamie Dimon reforçou que agentes externos representam risco e que o banco bloqueia automações que tentam logar com credenciais de clientes. (fortune.com)
• Qualidade de experiência e suporte. A Delta explicita termos para ferramentas de IA próprias, e suas políticas e materiais públicos de reservas indicam controle rígido sobre automações, inventário e preços. Evitar robôs comprando em massa, gerando chargebacks ou burlando regras é prioridade. (delta.com)
• Custo de infraestrutura. Cloudflare mostra que a onda de bots e crawlers de IA pressiona redes e servidores. O provedor criou um bloqueio de um clique para AI crawlers, controles de auditoria, e até marketplace de Pay Per Crawl, reduzindo o custo operacional para qualquer site barrar ou precificar o acesso. Isso transformou o bloqueio em decisão de produto e negócio, não mais só de engenharia. (blog.cloudflare.com)

Em resumo, agentes de IA competem com várias linhas de receita, aumentam superfícies de risco, e impactam métricas de funil. Quando uma plataforma acha que perde mais do que ganha, fecha a porta ou cobra ingresso.

Como a tecnologia de bloqueio ficou simples, e por que isso muda o jogo

O bloqueio técnico evoluiu rápido. Cloudflare adicionou a opção de bloquear scrapers e crawlers de IA com um clique, ampliou detecções via Bot Management, ofereceu AI Crawl Control para auditar e gerir robôs, e até modelos de cobrança por acesso de agentes. Em 2025 e 2026, posts técnicos e documentação consolidaram controles granulares, como permitir indexação de busca sem treinar modelos. Isso coloca em escala uma curadoria de que IA pode tocar e a que preço. (blog.cloudflare.com)

Mais que isso, o próprio discurso do setor passou a falar em padrões de responsabilidade para bots e em relatórios de radar sobre volumes de tráfego de IA. A consequência prática é que, com poucos cliques, um publisher médio hoje pode bloquear GPTBot, identificar violadores de robots.txt e criar regras por agente. Isso significa que o default da web migra de aberto por padrão para negociado por padrão quando o assunto são agentes de IA. (blog.cloudflare.com)

Nem todo mundo está fechando a porta, o caso do comércio com Shopify

Enquanto alguns serviços erguem barreiras, o comércio vive um contraciclo. A Shopify lançou Agentic Storefronts e ferramentas como WebMCP e UCP para permitir que agentes naveguem por catálogos, componham carrinhos e fechem compras dentro do navegador do cliente, com o lojista mantendo a relação e as regras. A plataforma criou um caminho padronizado para que agentes de IA encontrem, entendam e concluam transações em milhares de lojas. (shopify.com)

A própria documentação de ajuda e changelogs mostram que a funcionalidade ganhou página dedicada no admin e que os produtos ficam acessíveis a canais de IA como ChatGPT, Copilot e Gemini, reduzindo a necessidade de integrações one to one entre cada agente e cada loja. Para o varejista, o incentivo é claro, já que a descoberta e o checkout guiados por agentes prometem conversão incremental com governança centralizada. (shopify.dev)

O ponto de inflexão legal, Amazon vs. Perplexity

O caso que opõe Amazon e Perplexity é o primeiro grande teste judicial sobre agentes de IA agirem como extensão do usuário em sites de terceiros. Em 4 de agosto de 2026, o 9º Circuito vacou a liminar que impedia o agente de operar no domínio da Amazon, e remeteu para reexame. A corte sinalizou ceticismo em equiparar a navegação de um agente, disparada por um usuário, a invasão que leis como CFAA e sua análoga californiana pretendem coibir. O processo continua, mas a decisão enfraquece a tese de proibição total por via de medidas cautelares. (cdn.ca9.uscourts.gov)

Por outro lado, a Amazon mantém argumentos de degradação da experiência, alteração de user agent para burlar bloqueios e riscos a dados, fundamentados em notificações, cartas de cessar e documentos no caso. Para agentes de IA, a lição é clara, operar de forma transparente, respeitar políticas, e adotar protocolos de cooperação reduz risco jurídico e técnico. (assets.aboutamazon.com)

Muse, Grok, Dots e companhia, o choque com a realidade da web

A The Verge reporta que usuários de serviços como Muse, Grok, Dots e Instinct vêm encontrando bloqueios em sites populares, com a Amazon sendo exemplo recorrente. A resposta da Meta foi buscar parcerias com grandes varejistas para contornar a resistência e garantir rotas oficiais de checkout. O resultado prático, para quem constrói agentes de IA, é que a web já não é um espaço homogêneo, e sim um mosaico de portas trancadas, catracas pagas e avenidas rápidas para quem celebra acordos. (theverge.com)

Em paralelo, relatos mostram que mesmo quando não há proibição explícita, sistemas antibot e verificações de risco, como os de Cloudflare e detecções de comportamento suspeito, acabam travando agentes no dia a dia. Captchas, desafios e bloqueios temporários surgem como subproduto da defesa contra fraudes, scraping agressivo e abuso de APIs. A vida real do agente passa por esses obstáculos, fora dos slides. (theverge.com)

O que muda para SEO, dados e produto

• SEO. Se a tendência é bloquear crawling para treinamento e negociar acesso para agentes de IA, o trabalho de discovery muda. Conteúdo público segue indexável por buscadores, mas pode ficar invisível para modelos se o publisher acionar controles como o Disallow AI Training. Para marcas, isso significa decidir o que deve ser descoberto por agentes de IA e em que termos. Para agentes, depende de catálogos, feeds e APIs oficiais. (blog.cloudflare.com)
• Dados e privacidade. Bancos e companhias aéreas devem continuar banindo agentes de terceiros de logarem com credenciais de usuários. O conceito de Know Your Agent, discutido em relatórios do próprio JPMorgan, aponta para uma economia de conectores oficiais, escopos finos de permissão e auditoria contínua. (jpmorganchase.com)
• Produto e monetização. Cloudflare e outros players estão empacotando o bloqueio e a tarifação de acesso de IA. Isso viabiliza modelos como pay-per-crawl e acordos de licenciamento específicos, o que desloca a captura de valor para contratos e marketplaces, em vez de scraping aberto. Para o ecossistema de agentes de IA, acordos com varejistas e plataformas de infraestrutura viram prioridade de go-to-market. (2.zoppoz.workers.dev)

Aplicações práticas para equipes de tecnologia e marketing

• Se opera um site com conteúdo valioso, teste o AI Crawl Control e o bloco de AI Bots. Audite user agents, reveja robots.txt e avalie políticas de treinamento versus descoberta. Ajuste regras no WAF e monitore violações com relatórios. Isso reduz custos e dá base para negociar acesso com empresas de IA. (blog.cloudflare.com)
• Se constrói agentes de IA, priorize integrações oficiais, como as do ecossistema Shopify, e adote protocolos reconhecíveis para agentes no navegador. Isso diminui atrito com antibot, melhora confiabilidade de checkout e evita litígios. (techcrunch.com)
• Se atua em finanças ou setores regulados, implemente leituras somente via conectores certificados e mantenha um humano no loop para transações sensíveis. A postura pública de bancos como o JPMorgan indica que o bloqueio a agentes externos não será revertido tão cedo. (fortune.com)

Reflexões e insights

Agentes de IA nasceram com a ambição de fazer tudo por nós na internet. O que a realidade mostra, em outubro de 2026, é um rearranjo do poder de distribuição, com plataformas estabelecidas definindo quando um agente pode agir, com quali dados e por qual preço. Em setores com alto risco e margens disputadas, a reação é bloquear. Onde o incentivo de venda e conversão é alto, a reação é desenhar canal, expor ferramentas e cobrar pedágio com previsibilidade. (theverge.com)

Para quem trabalha com crescimento e produto, agentes de IA deixam de ser só tema de P&D e viram discussão de parceria, licenças, catálogo e checkout. Para quem cuida da infraestrutura e do conteúdo, surgem novos knobs de controle, do simples botão de bloquear bots de IA à precificação de acesso e políticas granulares sobre treinamento. O equilíbrio entre abrir e fechar passa a ser ativo estratégico, não detalhe técnico. (blog.cloudflare.com)

Conclusão

Agentes de IA estão sendo barrados onde a fricção rende receita, protege dados ou preserva o canal direto com o cliente. Yelp exige licença paga, a Delta protege o funil de reserva e o JPMorgan blinda contas, sinalizando que identidades não humanas só terão espaço via conectores oficiais. Em paralelo, o comércio com Shopify planta pistas de pouso para agentes, com carrinho e pagamento desenhados para automações. A web está menos plana e mais “+APIzada”, e essa é a nova geografia do acesso. (theverge.com)

Os próximos meses devem consolidar padrões, das políticas de Cloudflare ao avanço de protocolos de agentes nos navegadores. Quem publica conteúdo, vende online, treina modelos ou opera agentes de IA precisa decidir onde negociar, onde bloquear e onde abrir avenidas com governança e preço. As portas não estão se fechando por completo, elas estão ganhando fechaduras inteligentes.