Índice do artigofaltam 9 min de leitura
A chave de manobrista abre a porta e liga o motor, mas não abre o porta-malas nem o porta-luvas. Até 22 de outubro, quem queria que um agente de IA entrasse num site em seu nome não tinha uma chave dessas. Tinha dois atalhos: digitar a senha no navegador que o agente controla, ou colar a senha no prompt. Nos dois casos a senha passa a existir num lugar que a pessoa não controla mais, no histórico da conversa, na memória do agente, nos registros de quem o opera. O caso OpenCode, em 17 de outubro, foi a versão desse problema para chave de API: a cópia guardada por conveniência num painel de terceiro.
Em 22 de outubro de 2026 a 1Password anunciou o 1Password for Agents, e a proposta é a chave de manobrista: o agente pede para entrar, a pessoa aprova no próprio aparelho, o 1Password preenche o login direto no site, e o agente recebe só a confirmação de que entrou. Senha e código de uso único ficam no cofre. A empresa diz que o recurso não custa a mais nos planos Individual e Families. Antes de comemorar, vale ler o que o anúncio não diz, porque é ali que mora a decisão de quem opera agentes numa empresa.
O que o agente recebe, e o que fica no cofre
O desenho, pelo blog da 1Password e pela página de integrações, tem cinco passos:
- O agente chega ao formulário de login e para, pedindo a credencial de que precisa. Pelo comunicado, ele se identifica ao 1Password com uma chave digital única antes do pedido.
- O app do agente pede à pessoa que escolha o login no 1Password. Se mais de um item serve, ela escolhe qual.
- A pessoa revisa e aprova no próprio dispositivo, ou recusa.
- O 1Password preenche usuário, senha e código de uso único direto no site de destino, por um canal que o agente não vê.
- O agente continua a tarefa sabendo só qual login foi usado. A pessoa pode desconectar a integração quando quiser.
O que o agente não recebe, segundo a empresa: a senha, o código de uso único e qualquer outro item do cofre. O que ele recebe é uma sessão autenticada naquele site, e isso importa para a seção dos bancos, mais abaixo.
Há um detalhe operacional que vale mais do que parece. Quando a senha muda, ela muda uma vez, no cofre, e os agentes conectados continuam funcionando. Hoje, trocar a senha de um sistema que um agente acessa costuma significar caçar em quantos prompts, arquivos e painéis a senha antiga ficou.
Está na conta pessoal, não na conta da empresa
O comunicado, o post do blog e a página de integrações falam em contas Individual e Families, em 1password.com. Nenhum dos três menciona Teams, Business ou Enterprise. Contas em 1password.eu e 1password.ca ficam de fora por ora. E a própria empresa avisa que disponibilidade, plataformas e capacidades variam por integração, região, dispositivo e método de login.
Foram anunciadas 15 integrações: 6 apresentadas como parceiros de lançamento (Muse, da Meta; Claude Duet, da Anthropic; ChatGPT Work e dots, da OpenAI; Grok Bot, da SpaceXSI; e Townie, da Town) e 9 adicionais (Browserbase, Browser Use, Dana, Instinct, KERNEL, Perplexity, Ramp, Tomo e Wajo). Em 23 de outubro, duas estavam em rollout, Muse e Grok Bot. As outras aparecem como "em breve", com lista de espera. O Claude Duet, por sinal, é ele mesmo um research preview com lista de espera para assinantes Pro e Max nos Estados Unidos.
Para a conta da empresa, o caminho existe e é anterior ao anúncio. A página de suporte "1Password for Claude", publicada em 28 de setembro, descreve o mesmo desenho: o Claude pede, o 1Password mostra o item, a pessoa aprova, o preenchimento acontece por um canal que o Claude não enxerga, e o Claude fica sabendo só qual login usou. A diferença está em quem liga. Em contas Business, um administrador precisa ativar a política "Allow AI agents to autofill for users". Em Claude Team ou Enterprise, um Owner precisa ligar o uso de gerenciadores de senha nas configurações da organização. Requisitos: Mac, 1Password para Mac e extensão na versão 8.12.28 ou superior, plano pago do Claude, app de desktop e extensão Claude in Chrome. Passkeys e itens que não sejam de Login ficam fora.
Na nossa operação o desenho é esse: o 1Password com política escrita para agentes, e o Claude pedindo cada login em vez de carregá-lo. Para a conta da empresa, o anúncio de 22 de outubro não descreve recurso novo. Ele leva a mesma ideia estendida ao agente pessoal, que é onde ela estava faltando, porque o funcionário que delega uma tarefa ao Muse ou ao ChatGPT numa conta pessoal não passa pela política do administrador de ninguém.
O banco do outro lado ainda pode dizer não
O 1Password resolve o problema de quem guarda a senha. Ele não resolve o problema de quem autoriza o agente, e esse problema é do site do outro lado.
Em 13 de outubro, na teleconferência de resultados do JPMorgan, Jamie Dimon disse que o banco bloqueia agentes externos de fazer login ou agir em contas de clientes, com a frase "you don't want rogue agents". O porta-voz do banco, à Fortune, foi mais preciso: o que o JPMorgan não permite é agente de terceiro que obtém as credenciais bancárias do cliente; compartilhamento de dados autorizado pelo cliente, via provedores de open banking, continua. Três dias depois, Rick Wurster, CEO da Schwab, disse à Bloomberg Television que a corretora bloqueia agentes externos não autorizados que tentam movimentar dinheiro, inclusive o Muse, e que recebe um relatório semanal com os bloqueios dos agentes principais na casa das dezenas, entre dez e vinte por semana. A frase dele resume a objeção: "nós não conseguimos controlar, o cliente não consegue controlar, algo pode dar errado, e quem é o responsável?". O caminho que a Schwab oferece no lugar é um servidor MCP: o modelo que o cliente escolher consulta saldo e faz pesquisa sob as regras da corretora, sem mover dinheiro.
No mesmo dia do anúncio da 1Password, a Axios reportou, segundo a TechCrunch, que bancos americanos passaram a detectar atividade de agentes em contas de clientes, boa parte por delegação do próprio cliente, e que a maioria dos bancos não consegue distinguir se aquela atividade reflete um pedido dele. Na mesma reportagem, um porta-voz do Chase repetiu a regra de sempre: clientes não devem dar usuário e senha a ninguém.
Repare na distinção do porta-voz do JPMorgan. Ele não disse "agente", disse "agente que obtém a credencial". O 1Password for Agents é desenhado para que o agente não a obtenha. Nossa leitura é que, do lado do site, isso não aparece: chega um navegador controlado por um agente com usuário e senha corretos, parecido com o de antes. A chave de manobrista resolve o que a pessoa entrega ao agente. Não resolve se o estacionamento aceita manobrista. Em outubro de 2026, duas das maiores instituições financeiras dos Estados Unidos dizem que não, e oferecem no lugar a porta que eles controlam: open banking num caso, MCP no outro.
Quanto custa, e a conta que não fecha
Para a pessoa, o custo é o do plano que ela já tem. Em 23 de outubro, o Individual custava US$ 3,99 por mês e o Families US$ 5,99, os dois cobrados por ano, com promoção de primeiro ano para novos clientes a US$ 2,99 e US$ 4,49, e 14 dias de teste sem cartão. Pela PTAX de venda do dia, R$ 5,0377, o Individual sai por R$ 20,10 por mês, ou R$ 241,21 por ano, antes de IOF e spread do cartão, porque a cobrança é em dólar.
A conta que não fecha é a da empresa. O plano empresarial da 1Password só tem preço sob cotação, e o anúncio não diz se, quando ou como o 1Password for Agents chega a ele. O que dá para preencher hoje:
| Componente | O que se sabe em 10/2026 |
|---|---|
| Licença | Individual US$ 3,99/mês e Families US$ 5,99/mês, cobrados por ano, com o recurso incluído. Business e Enterprise: recurso não mencionado, preço sob cotação |
| Consumo de IA | É do agente escolhido (Claude Pro ou Max, ChatGPT Work, Muse), não do 1Password. Sem dado publicado |
| Engenharia | Zero para os agentes parceiros, que trazem a integração pronta. Agente próprio via SDK: sem dado publicado |
| Observabilidade | A 1Password diz que o Enterprise Password Manager registra eventos de autenticação e acesso de agentes. Sem preço |
| Segurança | Aprovação por pedido, no dispositivo da pessoa. Passkeys fora, na integração com o Claude |
| Governança | Em Business, política do administrador obrigatória para o Claude. O lançamento de 22/10 não descreve controle de administrador |
| Integração | Só agentes listados; lista de espera para os demais |
| Migração | Senhas já no cofre servem. Senhas salvas no navegador ou em anotações não servem, segundo a 1Password |
| Manutenção, conformidade, continuidade, custo de oportunidade | Sem dado publicado |
Fontes: comunicado, blog, página de integrações, página de preços e página de soluções da 1Password, e página de suporte "1Password for Claude", consultados em 23/10/2026. Câmbio pela PTAX de venda de 23/10/2026.
Para quem isto não resolve nada
Para a empresa cujo problema é credencial de sistema, não de pessoa. Chave de API, token de CI, senha de banco de dados e segredo de integração não são itens de Login que um agente usa num formulário: são valores que um processo precisa ler. O caso OpenCode era esse. Para eles, o desenho é outro, de cofre de segredos com injeção no processo, e a própria 1Password oferece isso em produtos empresariais separados, com preço sob cotação.
Para quem está em 1password.eu ou 1password.ca, para quem depende de passkey, e para quem usa um agente que não está na lista: hoje não há nada a ligar, só lista de espera.
Para quem acha que resolveu a autorização. O agente não vê a senha, mas sai do login com uma sessão autenticada e faz o que o site deixar fazer. Quem limita o que ele faz depois é o site, não o cofre. A página do 1Password sobre o Muse diz que ele pede confirmação antes de comprar ou enviar e-mail, e a Anthropic diz que o Claude Duet pede antes de fazer login em qualquer lugar. São declarações dos fornecedores sobre o próprio produto; a regra do que acontece depois da porta continua sendo de quem é dono da porta.
E para quem acha que a X-Apps está recomendando o 1Password: somos clientes, sem outra relação com a empresa, e a leitura aqui é do desenho, não da marca. Gerenciador de senha do navegador, segundo a própria 1Password, não participa desse fluxo. Se outro gerenciador publicar o mesmo desenho, a análise vale igual.
O que muda para a empresa brasileira
Primeiro, a disponibilidade. O recurso está em contas pessoais, e o comunicado diz que varia por região e por integração. A empresa brasileira que tem 1Password Business não ganhou nada com o anúncio; o que ela pode ligar hoje é a política de agentes para o Claude, que já existia. O que mudou é o que o funcionário faz na conta pessoal dele, no celular dele, com o Muse ou o ChatGPT: ali, pela primeira vez, existe um caminho em que a senha não vai para o agente. Isso é bom e é um problema novo ao mesmo tempo, porque a senha do sistema da empresa salva no 1Password pessoal do funcionário é exatamente o tipo de item que um agente pessoal vai pedir para usar.
Segundo, a porta do outro lado. No Brasil, o compartilhamento de dados bancários autorizado pelo cliente tem nome e regulador, o Open Finance, e é o equivalente da porta que o JPMorgan diz aceitar. A pergunta que os bancos americanos estão fazendo em voz alta, "quem é o responsável quando o agente erra", vai chegar aos sistemas da sua empresa também, do lado de quem opera o site: o seu portal de cliente, o seu ERP na nuvem, o seu painel de fornecedor vão receber login de agente com usuário e senha corretos. Decidir se aceitam, se oferecem acesso só leitura, ou se publicam um servidor MCP com as regras da casa, como a Schwab, é decisão de produto, e ela está sendo tomada por omissão hoje.
Terceiro, a conta em reais: um plano pessoal sai por R$ 20,10 por mês pela PTAX de 23/10. O custo que importa não é esse. É o de descobrir, depois, em quantos lugares a senha de um sistema da empresa ficou guardada para um agente usar.
A decisão desta semana cabe em uma tarefa: listar os logins da empresa que um agente consegue usar hoje sem que alguém aprove cada pedido, e separar o que é credencial de pessoa, que pertence a um gerenciador de senha com aprovação por uso, do que é credencial de sistema, que pertence a um cofre de segredos com injeção no processo. A lista costuma ser mais longa do que a equipe imagina, e nós vemos isso nos nossos próprios projetos, onde a credencial nasce na conta do cliente e passa a existir em mais de um lugar antes de o projeto acabar. Quantos logins da sua empresa um agente consegue usar hoje sem aprovação, e quem tem essa lista?
Fontes e método
- Anúncio: comunicado de imprensa da 1Password de 22/10/2026 (Toronto, 9h EDT), post do blog da 1Password assinado por John Torrey na mesma data, página de integrações de agentes pessoais e página de parceiro do Meta Muse, consultadas em 23/10/2026. Fluxo, planos, regiões, lista de parceiros, status de rollout e as citações de Aashish Tripathi (1Password), Ami Vora (Anthropic) e Nat Friedman (Meta Superintelligence Labs) vêm daí. Os números de 1,6 bilhão de credenciais e 200 mil empresas que o comunicado traz são declaração da empresa, sem auditoria independente.
- Lado empresarial: página de suporte "1Password for Claude" (publicada em 28/09/2026) para requisitos, política do administrador e limites; página de soluções de IA agentica da 1Password para o registro de eventos de agente, sem preço, consultada em 23/10/2026.
- Preços: página de preços pessoais da 1Password em 23/10/2026. Preço empresarial não publicado. Câmbio pela PTAX de venda de 23/10/2026 do Banco Central; as conversões são conta nossa, antes de IOF e spread.
- Bancos: Fortune de 15/10/2026 sobre a teleconferência de resultados do JPMorgan de 13/10/2026 (frase de Dimon e posição do porta-voz); The Next Web de 16 e 17/10/2026 sobre a entrevista de Rick Wurster à Bloomberg Television em 16/10/2026, cujo número de bloqueios semanais é declaração do entrevistado, sem relatório publicado; TechCrunch de 22/10/2026 citando a Axios do mesmo dia, cuja página não abriu para nós, e NeoFeed de 22/10/2026 reproduzindo a mesma Axios, contados como uma fonte.
- Claude Duet: página claude.com/product/claude-duet em 23/10/2026 (research preview, lista de espera, Pro e Max nos EUA) e TechCrunch de 22/10/2026.
- Experiência da X-Apps: a nossa operação com 1Password Business e Claude, e projetos de integração, descritos sem nome de cliente e sem número.
- Validade: disponibilidade, planos e preços valem para outubro de 2026; o status "em rollout" vale para 23/10/2026; as posições dos bancos valem para quando foram ditas.
