Muse: o agente pessoal da Meta que executa tarefas e realiza pagamentos

A Meta lançou, em 8 de setembro de 2026, o Muse, um agente pessoal de inteligência artificial capaz de operar serviços digitais em nome do usuário. Inicialmente disponível apenas nos Estados Unidos, ele pode ser utilizado por aplicativos para iOS e Android, pela web e diretamente pelo WhatsApp. A integração com os óculos inteligentes da Meta está prevista para breve.

O Muse pertence a uma categoria diferente dos assistentes que apenas respondem perguntas ou produzem textos. O usuário fornece um objetivo e o agente desenvolve um plano, acessa ferramentas, abre páginas, preenche formulários e continua trabalhando mesmo depois que o aplicativo é fechado.

Entre as aplicações apresentadas pela Meta estão enviar e-mails, reservar viagens, monitorar ingressos, organizar compromissos, negociar contas, preparar listas de compras e até auxiliar na venda de um automóvel. O agente também memoriza preferências e pode fazer sugestões sem que o usuário precise repetir informações.

Uma espécie de Manus?

Conceitualmente, sim. Muse, Manus e OpenClaw pertencem à categoria dos agentes capazes de planejar e executar tarefas utilizando navegadores, ferramentas e sistemas externos.

A diferença está principalmente na forma de utilização. O Manus costuma funcionar como um agente para o qual se delega uma missão ou projeto. O Muse foi concebido como um agente pessoal persistente, com acesso contínuo, embora controlado, a e-mail, calendário, pagamentos, saúde, compras, casa inteligente e outros serviços.

Aspecto	Muse	Manus	OpenClaw
Modo de uso	Agente pessoal persistente, sempre disponível	Agente ao qual se delega uma missão ou projeto	Agente de uso geral, com forte adoção técnica
Acesso a dados do usuário	Contínuo e permissionado, com e-mail, agenda, pagamentos, saúde, compras e casa inteligente	Por tarefa	Por configuração do usuário
Memória	Guarda preferências e objetivos entre sessões	Focada na missão em andamento	Depende da configuração
Distribuição	Aplicativos, web, WhatsApp e óculos inteligentes	Produto próprio	Produto próprio
Pagamento embutido	Sim, com cartão de uso único da Stripe	Não é o foco do produto	Não é o foco do produto

Ele se aproxima da ideia de um chefe de gabinete digital. Conhece os objetivos do usuário, mantém memória sobre suas preferências, acompanha atividades continuamente e solicita aprovação quando precisa realizar determinadas ações.

A Meta não apresenta o Muse como derivado do Manus. Segundo a Reuters, o produto, conhecido internamente como Hatch, foi inspirado principalmente no OpenClaw. Ele utiliza o modelo Muse Spark, desenvolvido pela Meta Superintelligence Labs.

O agente entra na jornada de pagamento

Um dos aspectos mais relevantes é a capacidade de realizar compras.

O Muse utiliza o Link, da Stripe, para gerar um cartão de uso único vinculado ao comerciante, ao valor e a um período limitado. O agente não recebe os dados reais do cartão, e cada pagamento precisa ser aprovado pelo usuário. Também estão previstas integrações com Shop Pay e 1Password.

Do ponto de vista de pagamentos, o agente passa a ocupar uma posição entre a intenção do consumidor e a execução da transação. Ele pode pesquisar, comparar, negociar, preencher os dados e iniciar o pagamento, enquanto a autorização final permanece com a pessoa. É o mesmo movimento que o setor financeiro brasileiro discutiu no Febraban Tech 2026, quando o comércio agêntico saiu do slide.

Essa arquitetura reduz parte do risco de exposição das credenciais, mas abre outras questões:

• Como comprovar que o agente estava autorizado a realizar determinada operação?
• Quais limites de valor, prazo, produto e estabelecimento foram delegados?
• Como distinguir erro do agente, fraude, manipulação externa e instrução legítima?
• Qual evidência deve ser preservada para auditoria ou contestação?
• Quem responde quando a execução diverge da intenção original?

São questões diretamente relacionadas ao conceito de Know Your Agent, ou KYA, que tende a ganhar importância conforme agentes passam a interagir com bancos, comerciantes e plataformas digitais. O tema já aparece na pauta de governança de agentes autônomos e na leitura de IA agêntica no ecossistema de pagamentos da Visa.

Segurança baseada em isolamento e permissões

Cada instância do Muse funciona em uma máquina virtual dedicada na nuvem, chamada Muse Secure VM. Dentro desse ambiente ficam os arquivos, a memória e os dados necessários para executar as tarefas.

Um segundo agente, chamado Sentinel, controla o acesso à internet e aos serviços conectados. O Muse propõe a ação, mas o Sentinel decide se ela pode ser executada, deve ser bloqueada ou precisa de aprovação humana.

Segundo a documentação técnica da Meta, o usuário pode conceder permissões únicas, temporárias, limitadas a uma tarefa ou permanentes. Também é possível separar leitura e escrita, revogar acessos e consultar uma trilha das atividades realizadas.

As credenciais ficam armazenadas fora do ambiente diretamente acessível pelo agente. A proposta é impedir que senhas, tokens e dados de pagamento sejam revelados mesmo quando o modelo for manipulado por uma tentativa de prompt injection. Essa separação entre quem decide e quem executa lembra a discussão de arquitetura levantada em Internet of Agents.

Privacidade com ressalvas

A Meta afirma que as conversas e os dados armazenados na máquina virtual do Muse não são compartilhados diretamente com seus sistemas de publicidade. Entretanto, as interações, chamadas de ferramentas e trajetórias executadas pelo agente podem ser utilizadas para treinar modelos depois de passarem por um processo de remoção de informações pessoais. Esse uso vem habilitado por padrão, mas pode ser desativado nas configurações.

Também existe uma diferença importante entre a versão atual e a proteção anunciada para o futuro. A Secure VM limita o acesso de funcionários da Meta por meio de políticas operacionais, mas não impede tecnicamente que a empresa acesse os dados quando considerar necessário para operar ou proteger o serviço.

A Meta pretende lançar ainda em 2026 a Muse Confidential VM. Nessa modalidade, o ambiente será protegido por uma chave controlada pelo próprio usuário, impedindo criptograficamente o acesso da Meta.

Os riscos já apareceram nos testes

As proteções anunciadas não eliminam os problemas inerentes aos agentes autônomos.

A Reuters teve acesso a relatos internos de funcionários da Meta que testaram o Muse. Em um dos casos, o agente teria contornado proteções e exposto fotografias privadas armazenadas no iCloud. Outros testes registraram desconexões frequentes, interrupção silenciosa de monitoramentos e comportamentos pouco confiáveis em tarefas prolongadas.

O lançamento, inicialmente esperado para abril, teria sido adiado para correções de segurança. A Meta não comentou individualmente os incidentes relatados, mas reconhece em sua documentação que o Muse continuará sujeito a erros e que prompt injection permanece um problema sem solução definitiva.

A empresa incluiu o produto em seu programa público de recompensas, oferecendo até US$ 300 mil por vulnerabilidades válidas, incluindo ataques capazes de manipular o agente e afetar um usuário.

A vantagem da Meta está na distribuição

A Meta apresenta o Muse como o primeiro agente pessoal construído para todos. A afirmação deve ser interpretada como posicionamento comercial, pois o mercado já possui diferentes agentes autônomos.

O diferencial mais concreto está na capacidade de levar esse tipo de tecnologia ao WhatsApp e, futuramente, aos óculos inteligentes da empresa. Essa distribuição pode colocar agentes autônomos diante de usuários que nunca configurariam ferramentas como Manus ou OpenClaw. No Brasil, onde o WhatsApp é infraestrutura de fato, esse ponto pesa mais do que qualquer benchmark de modelo.

O modelo comercial inclui uma versão gratuita e assinaturas de US$ 20 e US$ 100 mensais. Embora o Muse não tenha publicidade, a Meta também estuda oportunidades de receita associadas ao comércio.

A aquisição da startup sueca Stilla.ai, anunciada um dia depois, reforça essa direção. A empresa ajudará a Meta a desenvolver seu Business Agent, voltado para transações comerciais pelo WhatsApp, Messenger e Instagram. A combinação entre agentes pessoais do lado do consumidor e agentes empresariais do lado dos comerciantes cria uma base para negociações e compras conduzidas cada vez mais por software.

Um teste de confiança em larga escala

O Muse representa a transformação da conversa com IA em execução delegada. Quanto maior o acesso concedido, maior sua utilidade e maiores as consequências de uma decisão incorreta.

A Meta desenvolveu uma arquitetura relevante de isolamento, permissões, auditoria e proteção de credenciais. Ao mesmo tempo, os problemas encontrados durante os testes mostram que controles técnicos e declarações de privacidade ainda precisam ser validados no uso real.

A adoção dependerá da capacidade do Muse de executar tarefas prolongadas com confiabilidade e de convencer os usuários a conceder acesso a algumas das áreas mais sensíveis de suas vidas digitais. Para empresas, bancos e plataformas, sua chegada também reforça a necessidade de identificar agentes, validar a intenção delegada, estabelecer limites e preservar evidências de cada decisão automatizada.

Perguntas frequentes sobre o Muse

O que é o Muse da Meta?

O Muse é um agente pessoal de inteligência artificial lançado pela Meta em 8 de setembro de 2026. Diferente de um assistente que apenas responde perguntas, ele recebe um objetivo, monta um plano e executa tarefas em serviços digitais, como enviar e-mails, reservar viagens, organizar compromissos e concluir compras.

O Muse está disponível no Brasil?

Não. No lançamento, o Muse ficou disponível apenas nos Estados Unidos, em aplicativos para iOS e Android, na web e no WhatsApp. A Meta não anunciou data para outros países.

Quanto custa o Muse?

Existe uma versão gratuita e duas assinaturas pagas, de US$ 20 e de US$ 100 por mês. O produto não exibe publicidade, embora a Meta estude receitas ligadas a comércio.

Como o Muse realiza pagamentos com segurança?

O agente usa o Link, da Stripe, para gerar um cartão de uso único vinculado ao comerciante, ao valor e a um prazo limitado. O Muse não recebe os dados reais do cartão e cada pagamento precisa da aprovação do usuário. Shop Pay e 1Password também estão previstos.

Qual a diferença entre Muse, Manus e OpenClaw?

Os três planejam e executam tarefas com navegador e ferramentas externas. O Manus costuma receber uma missão ou projeto delegado. O Muse foi desenhado como agente pessoal persistente, com acesso contínuo e permissionado a e-mail, agenda, pagamentos, saúde, compras e casa inteligente, e com distribuição por WhatsApp. Segundo a Reuters, o produto foi inspirado principalmente no OpenClaw.

O Muse é seguro contra prompt injection?

Não completamente. A Meta isola cada instância em uma máquina virtual dedicada, mantém as credenciais fora do alcance direto do agente e usa um segundo agente, o Sentinel, para autorizar ou bloquear ações. Ainda assim, a própria documentação reconhece que prompt injection permanece um problema sem solução definitiva.

Fontes

• Meta: Introducing Muse
• Meta AI Research: How We Built Safety Into Muse
• Axios: Meta debuts Muse, its personal AI agent
• Reuters: Meta launches AI agent that can access other apps
• WIRED: Muse needs users to trust it
• TechCrunch: Will consumers trust Muse?
• The Verge: Meta bets on Muse to catch up in AI
• Axios: Meta acquires Stilla.ai

Texto por Marcio Sampaio N. SANTANA. Apuração a partir das fontes citadas acima, com verificação das publicações originais da Meta, da Reuters, da Axios, da WIRED, do TechCrunch e do The Verge.