# Agente de IA e senha do banco: use acesso limitado, não login > O Bank of America pediu que clientes não deem a senha do banco a agentes de IA. Veja por que agentes devem usar acesso limitado por API, token e permissão, nunca o login de uma pessoa. Fonte: https://flownexus.com.br/blog/agente-de-ia-senha-banco-acesso-escopo/ [Voltar para o blog](https://flownexus.com.br/blog/) ## Bank of America pede que clientes não entreguem a senha do banco a agentes de IA: o acesso certo é limitado, nunca a senha de uma pessoa [Agentes de IA](https://flownexus.com.br/blog/categoria/agentes-de-ia/)28 de outubro de 20265 min de leituraMarlos Hoffmann O Bank of America enviou um e-mail pedindo que clientes não compartilhem usuário e senha com ferramentas ou agentes de IA que se oferecem para agir em nome deles, lembrando que quem compartilha o login responde pelo que for feito com ele. Veja por que o caminho certo para agentes é acesso com escopo, por API, token e permissão específica, e como aplicar isso na sua empresa. Com agentes de IA se oferecendo para pagar contas, conferir extratos e preencher sistemas, cresce a tentação de fazer o caminho mais curto: entregar ao agente o usuário e a senha e deixar que ele entre como se fosse a pessoa. Um e-mail de um grande banco americano, relatado pelo TechCrunch nesta terça, 27 de outubro, mostra por que esse atalho é um problema. ### O que o Bank of America pediu aos clientes? Segundo o TechCrunch, o Bank of America enviou aos clientes um e-mail com o título "Protecting your finances in the AI World" (protegendo suas finanças no mundo da IA). Nele, o banco pede que o cliente nunca compartilhe usuário e senha com outra pessoa ou serviço externo, incluindo uma ferramenta ou agente com IA que se ofereça para agir em seu nome. Um porta-voz do banco confirmou ao TechCrunch que o e-mail é autêntico. O banco lista os riscos de entregar o login a um agente: - O agente pode fazer movimentações sem que o cliente saiba. - O banco pode bloquear a conta ao perceber um acesso fora do padrão. - Uma falha de segurança no agente ou no serviço pode expor as credenciais. E deixa claro de quem é a responsabilidade. Na frase do e-mail citada pelo TechCrunch: "If you do share your credentials, keep in mind that you're responsible for activity resulting from that access." (Se você compartilhar suas credenciais, lembre-se de que você é responsável pela atividade resultante desse acesso.) Segundo o TechCrunch, os contratos de conta costumam prever exatamente isso: o cliente responde pelo uso das credenciais que compartilhou. E bancos, empresas de pagamento e processadoras ainda estão definindo como os pagamentos feitos por agentes vão funcionar. ### Por que a senha de uma pessoa é o acesso errado para um agente? O recado do banco vale para muito além da conta bancária. Quando um agente entra com o login de uma pessoa, acontecem três coisas ao mesmo tempo: - Ele herda tudo o que a pessoa pode fazer, e não só o que a tarefa pede. Quem só precisava consultar um saldo passa a poder transferir dinheiro. - O sistema do outro lado não consegue distinguir o agente da pessoa. No registro, a ação aparece como se o dono do login tivesse feito. - A senha passa a existir em mais um lugar, fora do controle de quem a criou, e cancelar o acesso do agente significa trocar a senha da pessoa. O resultado é um acesso amplo, difícil de rastrear e difícil de revogar, com a responsabilidade caindo sobre quem emprestou o login. Tem um processo assim na sua empresa? Conte o que precisa. Cada pedido é lido pela equipe técnica, não por um robô de vendas. [Avaliar meu projeto](https://flownexus.com.br/projeto/) ### Qual é o jeito certo de dar acesso a um agente? Na FlowNexus, quando um agente precisa mexer em banco, ERP, CRM ou e-mail, o acesso é desenhado para o agente, e não emprestado de uma pessoa: - Acesso por API ou integração oficial sempre que o sistema oferece, em vez de o agente digitar usuário e senha numa tela. - Credencial própria do agente, como token ou chave, separada das credenciais das pessoas e com nome que identifica o agente. - Escopo mínimo. Se a tarefa é ler extratos, a permissão é só de leitura. Pagar, transferir ou alterar cadastro exige outra permissão, dada só quando necessário. - Validade curta e revogação simples. O token expira e pode ser cancelado a qualquer momento sem mexer na senha de ninguém. - Cofre de credenciais. O agente usa a credencial para fazer a chamada, mas ela fica guardada num cofre, fora do prompt e dos registros. - Aprovação humana nas ações de risco. Pagamento, transferência e mudança de dado sensível passam por uma pessoa antes de acontecer. - Registro de cada ação, com o agente identificado, para saber o que foi feito, quando e a pedido de quem. Quando o sistema não oferece API nem acesso limitado, a resposta não é emprestar a senha. É manter aquela etapa com uma pessoa, ou usar o agente só para preparar o trabalho, como montar a lista de pagamentos, deixando a execução para quem tem o acesso. Já falamos de como o agente pode fazer login sem ver a senha em [1Password para agentes](https://flownexus.com.br/blog/1password-agentes-login-sem-senha/), e de permissão mínima e aprovação em [Agente de IA como funcionário com crachá](https://flownexus.com.br/blog/agentes-de-ia-governanca-permissao-aprovacao/). Um agente de IA deve ter o próprio crachá, com acesso só ao que a tarefa pede. Nunca a senha de uma pessoa. ### Leia também - [1Password para agentes: o agente faz o login, mas nunca vê a senha](https://flownexus.com.br/blog/1password-agentes-login-sem-senha/) - [Agente de IA como funcionário com crachá: permissão mínima, aprovação humana e registro de tudo](https://flownexus.com.br/blog/agentes-de-ia-governanca-permissao-aprovacao/) - [Um modelo de IA tentou falar com um servidor externo durante um teste: como colocar agentes em produção com segurança](https://flownexus.com.br/blog/agente-de-ia-seguro-sandbox-permissao-rede/) ### Fontes - [TechCrunch: Bank of America kindly asks that you don't share your banking password with your AI assistant, 27 de outubro de 2026](https://techcrunch.com/2026/10/27/bank-of-america-kindly-asks-that-you-dont-share-your-banking-password-with-your-ai-assistant/) ### Transforme essa leitura em um sistema. Diagnóstico da operação, projeto e construção por etapas. O próximo passo depende do seu caso, não de um pacote pronto. [Avaliar meu projeto](https://flownexus.com.br/projeto/)[Ver como trabalhamos](https://flownexus.com.br/sob-medida/) ### Próximo passo Avaliação de projeto Lemos o seu caso, marcamos uma conversa de diagnóstico se fizer sentido e você recebe escopo, etapas e investimento. [Começar](https://flownexus.com.br/projeto/) ### O que fazemos - [Software sob medida](https://flownexus.com.br/sob-medida/) - [Agentes de IA](https://flownexus.com.br/agentes/) - [Projetos](https://flownexus.com.br/projetos/) - [Estrutura](https://flownexus.com.br/estrutura/) ### Continue lendo. [Todos os artigos](https://flownexus.com.br/blog/) [Agentes de IA](https://flownexus.com.br/blog/categoria/agentes-de-ia/)03 nov6 min #### [DeepSeek lança o Creator Mode, em que o agente escreve o plugin que falta: o que a ferramenta feita por conversa resolve e o que ainda precisa de processo](https://flownexus.com.br/blog/deepseek-creator-mode-plugins-ferramenta-interna/) A DeepSeek mostrou o Creator Mode do DeepSeek Harness, sua plataforma de agentes open-source em que tudo é plugin: você descreve a ferramenta em conversa e o agente escreve, instala e confere o plugin. Veja o que foi mostrado, os cuidados que a própria DeepSeek pede e onde ainda é preciso alguém para desenhar o processo e validar o resultado. [Ler artigo](https://flownexus.com.br/blog/deepseek-creator-mode-plugins-ferramenta-interna/) [Sob medida](https://flownexus.com.br/blog/categoria/sob-medida/)03 nov6 min #### [Trajectory levanta US$ 45 milhões para especialistas treinarem o próprio modelo de IA: o diferencial passa a ser o conhecimento do negócio](https://flownexus.com.br/blog/trajectory-treinar-modelo-feedback-especialistas/) A Trajectory levantou US$ 45 milhões numa Série A liderada pela Sequoia, com avaliação de US$ 300 milhões, para que advogados, médicos e outros especialistas melhorem modelos de IA com o feedback do próprio trabalho, sem time de pesquisa interno. Veja o que a empresa faz e por que o diferencial passa a ser o conhecimento do negócio dentro do modelo, com gente no loop. [Ler artigo](https://flownexus.com.br/blog/trajectory-treinar-modelo-feedback-especialistas/) [Engenharia](https://flownexus.com.br/blog/categoria/engenharia/)02 nov6 min #### [Meituan lança o LongCat-2.5 para agentes de código: como testar um modelo de custo menor sem trocar toda a operação](https://flownexus.com.br/blog/meituan-longcat-2-5-modelo-barato-agentes-codigo/) A Meituan lançou o LongCat-2.5, modelo multimodal feito para agentes que executam tarefas longas de programação, com preço promocional de US$ 0,30 por milhão de tokens de entrada e US$ 1,20 por milhão de saída. Veja o que foi anunciado e como testar um modelo de custo menor nos seus agentes com segurança. [Ler artigo](https://flownexus.com.br/blog/meituan-longcat-2-5-modelo-barato-agentes-codigo/) [Engenharia](https://flownexus.com.br/blog/categoria/engenharia/)01 nov4 min #### [OpenAI reduz a meta da nova rodada para até US$ 20 bilhões: por que não depender de um único fornecedor de IA](https://flownexus.com.br/blog/openai-reduz-meta-rodada-dependencia-fornecedor-ia/) Segundo o Financial Times, confirmado pela CNBC, a OpenAI reduziu a meta da nova rodada de cerca de US$ 30 bilhões para até US$ 20 bilhões, com avaliação de US$ 1,25 trilhão. A rodada ainda não foi fechada. Veja o que foi noticiado e como construir sistemas em que trocar de modelo seja simples. [Ler artigo](https://flownexus.com.br/blog/openai-reduz-meta-rodada-dependencia-fornecedor-ia/) [Agentes de IA](https://flownexus.com.br/blog/categoria/agentes-de-ia/)31 out4 min #### [DoorDash recebeu só algumas centenas de pedidos de agentes de IA: onde o agente dá retorno hoje](https://flownexus.com.br/blog/doordash-pedidos-agentes-ia-retorno-operacao/) Na teleconferência do 3º trimestre, o CEO da DoorDash disse que agentes de IA de terceiros geraram só algumas centenas de pedidos, enquanto a empresa faz em média 3 milhões de entregas por dia. Veja o que foi dito e por que, hoje, o retorno do agente de IA está mais dentro da operação do que na compra feita por agentes. [Ler artigo](https://flownexus.com.br/blog/doordash-pedidos-agentes-ia-retorno-operacao/) [Engenharia](https://flownexus.com.br/blog/categoria/engenharia/)30 out4 min #### [AWS mira US$ 1 trilhão e vai investir cerca de US$ 220 bilhões em 2026: hora de revisar o contrato de nuvem dos projetos de IA](https://flownexus.com.br/blog/aws-trilhao-capex-nuvem-ia-contratos/) Na divulgação de resultados da Amazon, Andy Jassy disse que a AWS pode virar um negócio de US$ 1 trilhão em receita em 5 a 10 anos e manteve a previsão de investir cerca de US$ 220 bilhões em 2026. Veja os números e por que é um bom momento para revisar contratos de nuvem e negociar condições para projetos de IA. [Ler artigo](https://flownexus.com.br/blog/aws-trilhao-capex-nuvem-ia-contratos/) ### Tem um processo que merece um sistema? Conte o que você precisa. A equipe técnica lê cada pedido e estuda o caso antes da primeira conversa.