Musk orienta usuários a fotografar o cartão para o Grok Bot comprar sozinho; Amazon bloqueia o agente

Elon Musk orientou usuários a fotografar o próprio cartão de crédito e enviar a imagem no chat para que o Grok Bot, o agente de IA da SpaceXSI (antiga xAI), procure ofertas e feche a compra sozinho. Depois que um usuário relatou uma reserva de voo feita desse jeito, Musk prometeu em 15 de outubro que a empresa cobriria eventuais prejuízos, segundo o The Next Web. Os termos de serviço da própria companhia dizem o contrário, apontam o The Next Web e o Teslarati, e a Amazon bloqueou o acesso do agente à sua loja.

É o exemplo mais concreto até agora de um agente de IA de consumo lidando com dinheiro e dados de pagamento de pessoas comuns — e da distância entre o que o executivo promete em rede social e o que a empresa assume por contrato.

O que Musk disse sobre fotografar o cartão no Grok Bot

A orientação foi publicada no sábado, 10 de outubro. "Para comprar coisas, você pode simplesmente tirar uma foto do seu cartão de crédito, jogar no chat e o Grok Bot vai varrer a internet pelo melhor preço", escreveu Musk, conforme o The Next Web. A publicação recebeu uma nota de contexto de usuários do X lembrando que a própria empresa recomenda não incluir dados pessoais nos prompts.

O Grok Bot foi lançado em agosto de 2026. Ele faz login em sites e aplicativos e executa tarefas no lugar do usuário, incluindo pedidos em lojas. O recurso está em planos pagos, sem versão gratuita, de acordo com a mesma publicação. Segundo o Teslarati, o agente também foi integrado a veículos da Tesla em setembro.

Cinco dias depois, ao comentar o relato de um usuário que disse ter tido um voo reservado pelo agente com os dados da foto, Musk afirmou: "Se o Grok Bot errar numa compra ou vazar seu cartão (nunca aconteceu até agora), a SpaceX vai te ressarcir." Ele não explicou o que a promessa cobre, quem avalia o pedido nem em quanto tempo o dinheiro volta.

A promessa de ressarcimento não está no contrato

Os termos de serviço da SpaceXSI, atualizados em 12 de outubro, dizem que a empresa não é responsável por conteúdo do usuário nem por "Ações Agênticas" — ou seja, pelo que o agente faz por conta própria, apurou o The Next Web.

O Teslarati acrescenta que os termos de consumo padrão da companhia colocam o usuário como responsável pelas ações do agente e limitam a responsabilidade da empresa ao maior valor entre as taxas pagas e US$ 100. O ressarcimento prometido por Musk segue apenas como publicação na rede social, não como política divulgada.

Demonstração expôs dados de um pedido

Em outro episódio, Musk publicou a demonstração de um pedido de cinco conjuntos de Lego da linha Star Wars, de US$ 241,34, feito no site da fabricante. A partir das capturas de tela, um usuário apontou que ali apareciam o e-mail usado no agente, um endereço de entrega e o número do pedido. Musk respondeu que o endereço já havia sido exposto publicamente várias vezes e que é onde sua equipe de segurança recebe correspondência.

Por que a Amazon bloqueou o Grok Bot

A Amazon barrou o acesso do agente à sua loja. Em aviso exibido a usuários, a empresa afirmou que "o acesso continuado por um agente de IA não autorizado viola as Condições de Uso da Amazon, com as quais nossos clientes concordaram", segundo o Teslarati. Ainda de acordo com a publicação, a varejista não se manifestou publicamente sobre o bloqueio além desse aviso.

A resposta de Musk foi sugerir que o agente compre em outro lugar, dizendo que existem muito mais sites de compra do que apenas a Amazon. Depois, emendou: "Talvez a gente devesse começar um concorrente da Amazon."

O que muda para o brasileiro

Na prática, nada imediato: o Grok Bot depende de assinatura paga e o recurso não foi apresentado como produto local. Mas o modelo de agente que compra pelo usuário já aparece em vários serviços, e a lição é anterior à ferramenta: uma foto de cartão enviada em chat é um registro que passa por servidores de terceiros, pode ficar armazenado e entrega o dado de pagamento completo a quem tiver acesso àquele histórico.

Quem quiser testar agentes de compra tem caminhos menos expostos: cartão virtual com limite baixo e validade curta, conta separada só para esse uso e revisão do extrato a cada pedido. Vale também guardar comprovante de cada autorização dada ao agente, porque contestação de cobrança depende de prova de que a compra não foi autorizada.

E vale separar as duas coisas em jogo: o que o dono da empresa escreve numa rede social e o que o contrato aceito pelo usuário diz. Nesse caso, segundo as duas publicações, os textos não coincidem.