Conectores Muse da Meta levantam questão de consentimento para os MSP da UE

A Meta lançou o seu agente de IA pessoal, Muse, a 8 de setembro de 2026, e rapidamente se tornou a aplicação principal na App Store dos EUA, com aproximadamente 730.000 downloads nos primeiros dez dias, de acordo com a Sensor Tower. A funcionalidade principal do Muse são os "conectores" — integrações que dão ao agente capacidades como ler um calendário ou enviar um email. A 18 de setembro, Mark Zuckerberg disse que a Meta estava a abrir o desenvolvimento de conectores a programadores externos, o que irá expandir quantos serviços um agente como o Muse pode alcançar.

Como a Meta concebeu o consentimento para conectores

Os utilizadores adicionam conectores a partir de um menu Definições, e a Meta diz que cada conector mostra o que pode aceder antes de o utilizador tocar em Continuar para o autorizar. No lançamento, os conectores nomeados incluíam Gmail, Google Calendar, Outlook, Google Docs, Plaid, OpenTable, Spotify e vários outros. A Meta diz que ações sensíveis requerem aprovação, e não dá ao Muse visibilidade direta de palavras-passe ou credenciais de pagamento. Uma funcionalidade separada de "VM Confidencial", destinada a manter até os próprios sistemas da Meta fora dos dados que o Muse trata, ainda está em testes.

O que isto significa para os MSP que implementam conectores de agentes

Quer um MSP toque ou não no Muse especificamente, as mesmas questões de design aplicam-se a qualquer agente de IA que um cliente queira ligado ao Gmail, a um calendário ou a uma plataforma de comércio:

• Granularidade do consentimento: a aprovação está limitada por conector e por tipo de ação — ler, escrever ou enviar — em vez de um único interruptor geral?
• Limites de raio de impacto: a que caixas de correio, calendários ou SKUs específicos pode um agente aceder num determinado inquilino de cliente, e essa lista está limitada?
• Revogação limpa: pode um conector ser desativado sem terminar toda a sessão do agente?
• Registo de auditoria: cada concessão regista qual o conector, qual o inquilino e qual o âmbito aprovado?
• Sem chave divina permanente: a plataforma do agente evita uma única credencial que abranja todos os inquilinos de clientes?

O que ainda não foi verificado

O modelo de preços, os termos do SDK e o modelo de partilha de receitas da Meta para programadores de conectores de terceiros ainda não são públicos em detalhe, e a cobertura notou que a própria documentação técnica da Meta reconhece que os seus controlos operacionais não impedem a própria Meta de aceder aos dados dos utilizadores quando necessário para executar o serviço. Trate o Muse como um exemplo real das compensações de design, e não como um modelo estabelecido para copiar diretamente.

Fontes: TechCrunch, Axios.