Com o avanço das transações digitais, que dispensam cédulas, moedas ou cartões físicos, o celular tornou-se central para grande parte das atividades cotidianas. No Brasil, a popularização do Pix impulsionou essa transformação, abrindo espaço para métodos de pagamento que ocorrem sem a intervenção imediata do consumidor.
Esta evolução transcende a mera troca do dinheiro físico. Com o suporte da Inteligência Artificial (IA), agentes autônomos estão aptos a pesquisar produtos, comparar preços e efetuar compras. Paralelamente, surgiram modalidades como o Pix Automático, que permite agendar débitos recorrentes sem exigir nova autorização para cada transação.
Embora a promessa seja simplificar a rotina financeira, há uma alteração crucial: quanto menor a participação direta do consumidor em cada pagamento, mais rigoroso deve ser o controle exercido por meio de regras, permissões e mecanismos de segurança pré-estabelecidos.
A questão central neste novo cenário reside no limite dessa autonomia: em caso de falha em uma operação automática, quem será o responsável?
Dados divulgados pelo Banco Central indicam que o volume movimentado pelo Pix ultrapassou R$ 35,3 trilhões em 2025, excedendo a marca de 80 bilhões de transações em um ano. O ritmo de uso no varejo e em transferências diárias já é mais de quatro vezes superior ao total de operações realizadas com cartão de crédito.
A próxima fase dessa evolução visa remover do consumidor certas ações que atualmente exigem validação em cada pagamento. Em vez de acessar o aplicativo, verificar valores e autorizar transações individualmente, algumas operações poderão ser executadas com base em permissões concedidas anteriormente.
Essa automação ocorre por vias distintas. No Pix Automático, despesas periódicas, como mensalidades, assinaturas e faturas de serviços, podem ser debitadas diretamente da conta após a prévia autorização do cliente. Já os sistemas de IA operam em um nível diferente, funcionando como assistentes pessoais no e-commerce, pesquisando itens, monitorando custos, selecionando ofertas e realizando compras dentro dos parâmetros definidos pelo usuário.
Recentemente, a Resolução BCB Nº 587 possibilitou uma mudança estrutural ainda mais ampla ao permitir o uso do Pix Automático em contas-salário, com vigência prevista para 1º de julho de 2027. Essa determinação significa que a conta onde o trabalhador recebe seu salário também poderá concentrar pagamentos recorrentes programados.
Ambas as tecnologias compartilham a característica de que o pagamento não depende mais exclusivamente de uma decisão tomada no instante em que o dinheiro sai da conta. Assim, o controle passa a ser estabelecido antes da transação.
Para Kleber Couto, Diretor de Tecnologia da Pagar, fintech brasileira focada em infraestrutura financeira com soluções baseadas em Open Finance e IA, a facilidade do pagamento invisível deriva de um consentimento bem estruturado. Segundo ele, o consentimento no Open Finance não equivale a um «cheque em branco», pois define parâmetros claros, como valor máximo por transação, limite por período, beneficiários autorizados e prazo de validade.
Na prática, esses limites funcionam como uma salvaguarda. O agente pode ter autonomia para executar uma tarefa, mas não deve exceder as condições previamente acordadas pelo cliente. O especialista enfatiza que a IA não toma a decisão final: «Cada pagamento é validado pela instituição onde está o dinheiro do cliente, contra os limites do consentimento, antes de ser liquidado. Se o pedido sai do combinado, ele é recusado ou volta ao usuário para uma confirmação extra».
Adicionalmente, ele menciona que a tecnologia emprega tokens de escopo limitado para que o agente jamais armazene senhas ou credenciais bancárias, assegurando ao usuário a capacidade de consultar ou revogar permissões a qualquer momento no aplicativo bancário.
A lógica, portanto, é transferir parte do controle para as regras definidas antecipadamente. O usuário não precisa aprovar cada movimento, mas deve estabelecer com clareza o que o sistema está autorizado a fazer. Enquanto no Pix tradicional o usuário confere valor, destinatário e autentica a operação, no pagamento automatizado essas decisões são tomadas previamente, com base em regras e permissões definidas.
Por isso, a segurança deve assegurar que a transação permaneça dentro desses limites antes de ser concluída. Couto destaca que a proteção primária do sistema não reside apenas em modelos de IA, mas sim em regras determinísticas externas, o que impede que a decisão de pagamento seja suscetível a falhas ou manipulações algorítmicas. Ele alerta: «Um agente pode ser induzido ao erro ou até manipulado por instruções maliciosas escondidas em um site ou em uma mensagem. Por isso, a decisão de executar um pagamento nunca pode depender só do que o agente ‘entendeu’».
Tais regras atuam como uma barreira independente da interpretação do agente. Mesmo que a IA seja enganada, a transação deve respeitar os limites impostos pelo sistema financeiro. Acima dessas barreiras, operam os motores de risco em tempo real dos bancos e iniciadores de pagamento, analisando perfil de gastos, horário, localização, frequência e cruzando dados de fraude com o Banco Central.
Se o sistema detectar um comportamento atípico, como um pagamento imediato a um desconhecido, a operação pode ser suspensa para confirmação biométrica. Outro avanço em desenvolvimento é dotar o próprio agente de IA de uma identidade digital rastreável, permitindo ao sistema monitorar e bloquear movimentações anômalas originadas da automação.
A segurança, assim, opera em múltiplas camadas: primeiramente, as permissões definidas pelo cliente; em seguida, as regras que restringem a atuação do agente; e, por fim, os mecanismos de detecção de risco capazes de interromper uma operação suspeita.
Mesmo com os mecanismos de segurança, erros e fraudes são possíveis, como cobranças duplicadas, processamento incorreto de transações ou engano do agente de IA por terceiros. Nesses casos, é fundamental definir quem arcará com o prejuízo. Conforme o Código de Defesa do Consumidor e o entendimento do Superior Tribunal de Justiça (STJ), a responsabilidade objetiva pela segurança do serviço recai sobre a instituição financeira ou a plataforma que viabiliza a tecnologia.
Couto esclarece que a regulamentação do Open Finance delimita as funções: o iniciador de pagamento deve transmitir a transação exatamente como autorizada, enquanto a instituição detentora da conta é responsável por autenticar e validar o consentimento. Se o agente de IA for fornecido por uma empresa de tecnologia não regulamentada, esta responderá contratualmente perante a instituição financeira contratante. Ele acrescenta que a cobrança em dobro é classificada como falha operacional e deve ser reembolsada automaticamente pelo fluxo de devolução do Pix, sem custo para o usuário. O cliente, contudo, permanece responsável apenas pelo que efetivamente autorizou e pela guarda segura de suas credenciais biométricas e dispositivos.
O cenário se complica quando a operação cumpre os parâmetros cadastrados, mas o agente é manipulado por terceiros. Neste caso, não basta verificar apenas se o pagamento esteve dentro dos limites; é necessário reconstruir o percurso que levou àquela decisão. Contudo, Couto aponta que o setor ainda discute situações mais complexas, como pagamentos dentro dos limites, mas induzidos por um agente comprometido por terceiros.
Para resolver tais dilemas sem criar impasses longos, a rastreabilidade total das operações torna-se essencial. «É justamente aí que a trilha de auditoria faz diferença. Se cada etapa está registrada (o que foi consentido, o que o agente pediu, o que foi validado e por quem), dá para reconstruir o que aconteceu e atribuir a responsabilidade com precisão, em vez de transformar cada incidente em uma disputa de versões».
Essa trilha possibilita identificar não só o que foi pago, mas também qual permissão estava ativa, qual solicitação veio do agente e quais mecanismos validaram a operação.
As normas do Pix continuam sendo atualizadas pelo Banco Central à medida que novas formas de cobrança chegam ao mercado. A regulamentação estabelece os critérios operacionais e de segurança que bancos e plataformas são obrigados a seguir. Tais medidas compõem uma camada mais vasta de proteção ao ecossistema. Para o consumidor, contudo, a mudança mais profunda ocorre em outro ponto: à medida que os pagamentos se tornam automáticos, o momento de exercer controle deixa de ser obrigatoriamente aquele em que o dinheiro se move.
No equilíbrio entre conveniência e controle, a alteração mais drástica é que o dinheiro passa a circular sem precisar ser o foco central da experiência. A compra pode ocorrer, a assinatura pode ser renovada e a conta pode ser quitada enquanto o usuário realiza outras atividades. Isso aproxima os pagamentos da lógica que já governa grande parte da vida digital: serviços que funcionam em segundo plano e só aparecem quando algo inesperado acontece. A diferença é que, neste caso, o que opera nos bastidores não é apenas informação — é o seu dinheiro.
