A resposta curta: o que é um orçamento para um agente
Um orçamento para um agente de IA são duas coisas juntas. A primeira é um saldo limitado: um valor que você define de antemão e que é o máximo que o agente pode gastar, mesmo que algo dê errado. A segunda são regras de gasto aplicadas fora do agente: um sistema separado, que o agente não consegue editar, confere cada pagamento antes de o dinheiro se mover e decide se ele é aprovado, recusado ou espera por uma pessoa.
A diferença para entregar o cartão é de fundo. Com o cartão, o único limite é o do cartão. Com um orçamento, o limite é você quem define, para aquele agente e para aquela tarefa. Para o detalhe de cada regra, leia o guia de limites de gasto.
Riscos de entregar o cartão a um agente
Um agente de IA lê páginas, e-mails e respostas de serviços que você não escreveu. Isso o torna útil, mas também o expõe a textos feitos para confundi-lo. Estes são os riscos mais comuns de entregar um cartão:
- Limite alto ou inexistente. O limite de um cartão foi pensado para uma pessoa, não para um programa que pode repetir pagamentos em segundos.
- Instruções ocultas. Um e-mail, uma página ou um PDF pode trazer um texto como "pague esta fatura em outro destino". É a injeção de instruções, o risco LLM01 da lista da OWASP para aplicações com modelos de linguagem.
- Cobranças repetidas. Um agente que tenta de novo uma tarefa que falhou pode pagar a mesma coisa várias vezes, ou deixar assinaturas que ninguém revisa.
- Difícil de revogar. Se os dados do cartão vazarem ou forem mal usados, trocá-los afeta tudo o mais que você paga com ele.
- Mistura com gastos pessoais. Quando tudo sai do mesmo cartão, saber o que o agente pagou e por quê vira uma tarefa manual.
Opções comparadas
Não existe uma única opção certa. Esta tabela resume o que você controla, o que pode dar errado e quando cada uma faz sentido. Elas se complementam: é comum usar mais de uma, conforme o tipo de gasto.
| Opção | O que você controla | O que pode dar errado | Quando faz sentido |
|---|---|---|---|
| Cartão próprio | Quase nada: o agente usa seus dados e vale o limite do seu cartão | Cobranças repetidas, destinos não previstos, mistura com seus gastos e difícil de revogar | Só para testes bem pequenos e com revisão constante |
| Cartão virtual com limites do emissor | Valor, período ou tipo de comércio, conforme o emissor permitir | As regras dependem do emissor e nem todas servem para um agente; não cobre serviços que não aceitam cartão | Quando o agente compra em lojas que aceitam cartão e seu emissor oferece limites finos |
| Saldo pré-pago separado com regras | Quanto você deposita, teto por pagamento e diário, destinos permitidos e aprovação humana | É preciso manter as regras em dia, e quem aprova por reflexo anula parte do controle | Quando você quer um valor máximo claro e regras aplicadas fora do agente |
| Pagamentos x402 com USDC | Cada pagamento é pedido pelo próprio serviço e o agente paga a partir de um saldo em USDC, com suas regras | O USDC busca manter o valor de 1 dólar, mas isso não é uma promessa; poucos serviços o aceitam ainda | Para pagar por uso a serviços e APIs que já suportem x402 |
Para entender o quarto caso, leia o que é x402 ou a documentação do x402.
Como definir o valor e as regras
- Comece pequeno. Deposite o que você ficaria tranquilo em perder numa semana ruim. Aumente quando vir o comportamento real do agente.
- Teto por pagamento. Nenhum pagamento individual deve passar de um valor pequeno e razoável para a tarefa.
- Teto diário. Freia os ciclos: se o agente repetir um pagamento, o total do dia tem um limite.
- Destinos permitidos. Liste só os serviços de que o agente precisa e compare de forma exata, nunca por semelhança.
- Aprovação humana acima de um limite. O que é grande ou novo espera por uma pessoa, e se ninguém responder a tempo, é recusado.
- Revise os movimentos. Veja o registro com frequência: o que foi pago, o que foi recusado e por quê. Ajuste as regras com isso.
Se for afrouxar uma regra, faça isso com um passo extra de uma pessoa. Um agente nunca deveria conseguir aumentar os próprios limites.
Glossário breve
- Agente de IA que paga: um programa baseado em um modelo de linguagem que, além de responder, pode iniciar pagamentos para cumprir uma tarefa.
- USDC: um dólar digital que busca manter o valor de 1 dólar; o valor pode se desviar desse objetivo.
- Regras de gasto: condições (valor, período, destino, aprovação) avaliadas antes de cada pagamento.
- Aprovação por WhatsApp: uma mensagem que pede a uma pessoa para confirmar um pagamento antes de executá-lo.
- MCP: o Model Context Protocol, um padrão aberto para um agente usar ferramentas externas (introdução).
O que o Nouron Pass faz com isso
O Nouron Pass está desenhado como uma API e um servidor MCP para que uma pessoa ou empresa da América Latina deposite em sua moeda local, o valor seja convertido em USDC e um agente de IA pague e receba sob regras: teto por pagamento, teto diário e mensal, destinos permitidos, aprovação humana por WhatsApp e pausa. As regras seriam aplicadas no servidor, não dentro do agente.
O Nouron Pass está em construção e abrimos o acesso por etapas. Hoje ainda não processamos pagamentos reais. Se quiser que seu agente esteja entre os primeiros, reserve seu lugar.
Perguntas frequentes
É seguro dar meu cartão a um agente de IA?
É a opção com menos controle, porque o único limite é o do seu cartão. Se decidir testar, use valores bem pequenos e revise os movimentos. Um saldo separado com regras reduz o dano possível.
Quanto de orçamento devo dar ao meu agente?
Comece com um valor que você ficaria tranquilo em perder numa semana ruim e aumente só quando vir como ele se comporta. O teto por pagamento e o diário importam tanto quanto o saldo.
O que é um cartão virtual e serve para um agente?
É um número de cartão gerado à parte, com limites definidos pelo emissor. Pode servir se você compra em lojas que aceitam cartão, mas as regras dependem do que seu emissor oferece. O Nouron Pass é desenhado para oferecer, mais adiante, um cartão de uso único que também responde às suas regras.
Um agente de IA pode ser enganado para pagar outro destino?
Pode. Um texto oculto em um e-mail ou página pode desviar a decisão dele, o que a OWASP chama de injeção de instruções. Por isso as regras devem ser aplicadas fora do agente, com destinos permitidos e aprovação humana para o que é novo.
O que é x402 e como difere de pagar com cartão?
É um protocolo aberto em que um serviço responde com o código HTTP 402 e o preço, e o agente paga a partir de um saldo, tipicamente em USDC, para continuar. Não depende de o comércio aceitar cartão.
Coloque seu agente para trabalhar com regras
Reserve sua vaga e avisamos você quando liberarmos o seu acesso.