A OpenAI começou a liberar nesta sexta-feira (13) o ChatGPT Wallet, carteira que permite aos seus agentes de IA, os "dots", fechar compras em lojas online no lugar do usuário sem nunca ver o número real do cartão. Segundo a OpenAI, cada compra precisa ser aprovada com Face ID, Touch ID ou leitura de digital, e a cobrança é feita com um token gerado pela bandeira. Por enquanto, só assinantes do ChatGPT Pro maiores de 18 anos nos Estados Unidos, com cartão de crédito emitido lá, podem usar.

Adicione ao Google Notícias
Neste artigo
  1. ChatGPT Wallet é seguro? Como o agente paga sem ver o cartão
  2. Quem pode usar o ChatGPT Wallet e quais cartões funcionam
  3. O que acontece quando a compra dá errado
  4. Lojas ainda podem barrar o agente
  5. ChatGPT Wallet chega ao Brasil? Sem prazo e sem cartão brasileiro

O recurso importa porque mexe com dinheiro de verdade num serviço de massa. Segundo a OpenAI, 1,2 bilhão de pessoas usam o ChatGPT toda semana. Até aqui, o assistente indicava o que comprar; agora o agente vai até o checkout e paga. A carteira foi construída em parceria com American Express, Mastercard e Visa.

Os dots são os agentes sempre ativos que a OpenAI lançou em 29 de setembro, com um computador na nuvem e acesso a mais de 4.000 aplicativos por plugins. Em 10 de novembro, a empresa abriu o "Businesses in ChatGPT", em que lojas reivindicam um perfil e enviam catálogo com preço e estoque. A carteira fecha o circuito: o agente acha o produto, monta o pedido e paga.

ChatGPT Wallet é seguro? Como o agente paga sem ver o cartão

O usuário cadastra o cartão uma única vez, num formulário seguro, e nunca digita os dados na conversa. Antes de cada compra, o dot mostra os itens, o valor total e o cartão escolhido; a compra só segue depois da verificação biométrica. Na demonstração oficial, a tela de aprovação no iPhone exibe a loja, o item (uma caixa de ervas), a data e o endereço de entrega, o cartão Visa, o total de US$ 66,30 e os botões "Approve" e "Cancel".

Depois da aprovação, a rede de pagamento entrega um token, um substituto do cartão com número, código de segurança e validade próprios. É a mesma lógica que Apple Pay e Google Wallet usam há anos na maquininha. A loja recebe esse número; nem ela, nem o agente, nem a carteira veem o cartão real. A Central de Ajuda avisa que, por isso, o número digitado no checkout pode ser diferente do que está impresso no plástico.

A OpenAI descreve o produto como "a primeira carteira que permite que agentes paguem sem acesso aos dados reais do cartão e que exige verificação de segurança a cada compra". As recompensas do cartão (pontos, milhas, cashback) continuam valendo, assim como a proteção em disputas elegíveis, por exemplo quando o produto chega com defeito.

As bandeiras falaram no anúncio. "Um agente que faz uma compra deve reforçar, e não contornar, a confiança construída nos pagamentos", disse Sherri Haymond, vice-presidente executiva da Mastercard. Rubail Birwadker, chefe de crescimento global da Visa, resumiu a condição para dar certo: consumidores, empresas e bancos "precisam confiar no processo".

Quem pode usar o ChatGPT Wallet e quais cartões funcionam

As exigências são várias e cumulativas. Segundo a Central de Ajuda da OpenAI, é preciso ter o plano Pro, 18 anos ou mais, morar nos EUA, ter endereço de cobrança americano e um cartão de crédito elegível de American Express, Chase, Mastercard ou Visa emitido no país. No caso do Chase, só o titular principal pode cadastrar, e a aprovação passa pelo app do banco. Cartão de débito não é aceito, e cartões virtuais também ficaram de fora no lançamento.

O Wallet funciona apenas nas conversas com um dot. Não aparece no Chat comum, no Work nem em threads avulsas do Codex, e o usuário precisa criar um dot antes. A aprovação exige um aparelho com biometria; quem não tiver pode receber um link ou QR code e aprovar em outro dispositivo conectado à mesma conta. O cartão da carteira é separado do que paga a assinatura e do saldo de gift card, que é outro recurso.

A empresa ainda não deixa o agente comprar sozinho. Cada pedido exige uma aprovação individual. A OpenAI diz esperar que, com o tempo, o usuário possa delegar compras inteiras definindo limite de gasto, categoria de produto ou período, com "salvaguardas reforçadas", mas não deu data para isso.

O que acontece quando a compra dá errado

A Central de Ajuda faz uma ressalva que pode pegar muita gente: o status "Ready to check out" indica só que a aprovação foi concluída. "Não confirma que a loja fez o seu pedido", diz o texto. Em caso de dúvida, a orientação é conferir a confirmação da loja antes de tentar de novo, para não pagar duas vezes.

O suporte fica dividido em três, segundo a Central de Ajuda:

ProblemaQuem resolve
Cancelamento, troca, devolução, reembolso e cobrança recorrenteA loja
Cobrança não reconhecida e disputaO banco emissor do cartão
Falha da carteira, acesso indevido à conta ou compra diferente da aprovadaSuporte da OpenAI

Remover o cartão do Wallet não desfaz compras já feitas.

Na privacidade, o aviso publicado em 12 de novembro diz que a OpenAI recebe a credencial tokenizada e dados limitados do cartão (bandeira, emissor, tipo, quatro últimos dígitos, validade e país ou CEP de cobrança), mas não o número completo nem o código de segurança. Em compensação, guarda loja, valor, itens, endereço de entrega e sinais de fraude, e diz que não vende esses dados nem os usa para publicidade direcionada.

Lojas ainda podem barrar o agente

O ponto fraco está do outro lado do balcão. A própria OpenAI admite que alguns sites podem bloquear por engano compras feitas pelo Wallet e que sistemas antifraude podem recusar ou cancelar pedidos legítimos de agentes. Varejistas já vinham restringindo robôs de compra; o The Verge lembra que a Amazon bloqueou os agentes Muse, da Meta, no início do ano.

Para reduzir o atrito, a empresa publicou um guia para lojistas, o Commerce Partner Playbook. Ele orienta o envio de catálogo atualizado e a configuração de CDN e firewall para reconhecer requisições assinadas dos agentes (o padrão Web Bot Auth). A OpenAI diz trabalhar com as empresas antifraude Forter, Riskified, Sardine e Signifyd e com os processadores Adyen, Checkout.com e Stripe para que esses sistemas reconheçam compras feitas por agentes.

Ilustração da OpenAI para Businesses in ChatGPT, com selo azul de verificação, sacola, carrinho, pacote e vitrine
Divulgação/OpenAI (Imagem: reprodução)

ChatGPT Wallet chega ao Brasil? Sem prazo e sem cartão brasileiro

A OpenAI não deu prazo para levar o Wallet a outros países. A exigência de cartão emitido nos EUA e endereço de cobrança americano deixa de fora qualquer cartão brasileiro, e a empresa não falou em Elo, Pix ou débito. O aviso de privacidade, mesmo na versão em português, vale apenas para adultos nos Estados Unidos. "Estamos começando com disponibilidade limitada para usuários do ChatGPT Pro, para aprender com o uso real", diz o anúncio, que prevê trabalhar com lojas, bancos e bandeiras para melhorar a compatibilidade.

Enquanto isso, o nome do recurso tende a circular em golpes. Alguns pontos ajudam a separar o real do falso. Segundo a OpenAI, o cadastro é feito em formulário seguro, nunca no chat, e nenhuma compra sai sem aprovação biométrica na tela. Quem oferecer "ChatGPT Wallet" para cartão brasileiro hoje merece desconfiança, porque o serviço não aceita esses cartões.