A 1Password lançou um jeito de agentes de IA entrarem em contas sem ver a senha, com aprovação da pessoa a cada pedido. Veja como funciona e o que a ideia ensina para empresas que querem agentes operando ERP, CRM ou banco sem distribuir credenciais.
Quem quer colocar um agente de IA para trabalhar dentro de um sistema esbarra cedo na mesma pergunta: como ele entra? O caminho mais comum ainda é o pior: entregar usuário e senha ao agente e torcer para dar certo. Em 22 de outubro de 2026, a 1Password anunciou uma alternativa a isso, segundo o The Verge e o TechCrunch.
O produto é voltado para agentes de uso pessoal, mas a ideia por trás dele serve de referência para qualquer empresa que queira agentes operando ERP, CRM ou internet banking sem espalhar credenciais.
O que a 1Password lançou?
Pelo que descreve o The Verge, o funcionamento tem três partes:
- Cada agente se identifica com uma chave digital própria, então dá para saber qual agente está pedindo acesso.
- Quando o agente precisa entrar em uma conta, a pessoa recebe uma notificação dizendo quais credenciais estão sendo pedidas e para quê, e aprova no próprio dispositivo, de forma parecida com a autenticação em dois fatores.
- Aprovado o pedido, a 1Password preenche o login. O agente usa a sessão, mas nunca vê a senha.
Segundo o The Verge, o recurso funciona com Meta Muse, ChatGPT Work e Dots, Claude Duet, Grok Bot e Town, e a empresa diz que mais parceiros vão entrar.
Por que entregar a senha ao agente é um problema?
A 1Password resume o problema no blog citado pelo TechCrunch: quando você passa uma senha para um agente, ela vai parar em lugares que você não controla. A senha pode ficar no histórico da conversa, em registros do sistema ou na memória do agente, e continua valendo depois que a tarefa acaba.
O diretor de produto da empresa, Aashish Tripathi, disse ao The Verge que o modelo antigo, de entregar a credencial e torcer, não funciona, e que um agente não deveria ter acesso permanente a tudo o que está por trás de uma conta.
O momento do anúncio também diz muito. No mesmo dia, segundo o TechCrunch, o Axios relatou que bancos dos Estados Unidos estão vendo atividade de agentes nas contas de clientes e não conseguem saber se aquilo foi pedido pelo cliente. Um porta-voz do Chase lembrou que clientes não devem passar usuário e senha para ninguém.
O que isso ensina para empresas com agentes em ERP, CRM ou banco?
O produto da 1Password é pensado para a pessoa e seus agentes. Mas os princípios valem para a empresa que quer um agente lançando pedido no ERP, atualizando cliente no CRM ou conciliando extrato:
- O agente tem identidade própria. Nada de usar o login de um funcionário: cada agente precisa de um usuário ou chave que mostre, no registro, que foi ele quem agiu.
- Credencial fica guardada, não distribuída. A senha ou o token ficam em um cofre, e o agente recebe só o acesso necessário para a tarefa, sem enxergar o segredo.
- Acesso sensível passa por aprovação. Pagamento, alteração de cadastro e exportação de dados pedem o ok de uma pessoa antes de acontecer.
- Permissão tem prazo e escopo. O acesso vale para aquela tarefa e expira depois, em vez de ficar aberto o tempo todo.
- Tudo fica registrado. Quem pediu, quem aprovou, o que o agente fez e quando, para responder a qualquer dúvida depois.
Isso conversa com o problema que os bancos relataram: quando o sistema não distingue o cliente do agente, ninguém sabe dizer quem fez o quê. Identidade separada e registro resolvem essa parte.
Como aplicar isso hoje?
- Comece pelo inventário: em quais sistemas os agentes já entram ou vão entrar, e com qual credencial.
- Troque senha compartilhada por usuário próprio do agente ou por integração via API com chave de escopo limitado, sempre que o sistema permitir.
- Defina quais ações exigem aprovação humana e por qual canal ela chega.
- Revise os registros com frequência e tenha um jeito rápido de cortar o acesso de um agente.
Nos sistemas sob medida que construímos, os agentes trabalham assim: cada um com seu crachá, permissão mínima, aprovação humana nas ações que mexem com dinheiro ou dados, e registro de tudo. Detalhamos esse modelo em Agente de IA como funcionário com crachá.
O agente pode fazer o trabalho. A senha continua com quem responde por ela.
Leia também
- Agente de IA como funcionário com crachá: permissão mínima, aprovação humana e registro de tudo
- Agentes que fazem o trabalho, pessoas que aprovam: onde fica a linha
- As quatro camadas de um software com agentes de IA
Fontes
- The Verge: 1Password lets AI agents log in without seeing your passwords, 22 de outubro de 2026
- TechCrunch: 1Password launches a way for AI agents to log in on your behalf without seeing your password, 22 de outubro de 2026
Transforme essa leitura em um sistema.
Diagnóstico da operação, projeto e construção por etapas. O próximo passo depende do seu caso, não de um pacote pronto.
