TechCrunch AI na mesa de operações

Destaque

Shopify abre o checkout das lojas para agentes de IA finalizarem compras

A Shopify liberou suporte a WebMCP no checkout, incluindo Shop Pay, para todos os lojistas elegíveis. Três novas ferramentas — get_checkout, update_checkout, complete_checkout — permitem que agentes de IA no navegador inspecionem o checkout, alterem campos como endereço ou entrega, e enviem o pedido após autorização do comprador, sem raspar a página.

O que muda na operação — Se sua empresa vende por uma loja Shopify, o comprador agora pode concluir a compra inteiramente por meio de um agente de IA operando no navegador dele, em vez de clicar manualmente na interface de checkout. Isso significa que a configuração do seu checkout, as opções de entrega e os campos de endereço passam a ser, na prática, uma superfície de API que agentes vão ler e acionar diretamente — então qualquer lógica de checkout personalizada, upsell ou etapa de verificação manual precisa continuar funcionando quando quem opera é um agente, não uma pessoa. Times que dependem do comportamento da página de checkout para checagens antifraude ou edição de pedidos devem confirmar se essas proteções ainda disparam corretamente quando os pedidos são feitos via get_checkout/update_checkout/complete_checkout em vez do fluxo voltado a humanos.

Empresa de segurança encontra 16 mil bancos de dados do Supabase expostos em apps criados com IA

Se sua equipe usou assistentes de codificação com IA ou ferramentas no-code/low-code para montar rapidamente um banco de dados de clientes, um painel interno ou um app de captura de leads no Supabase ou em backend similar, isso é um alerta direto para auditar as regras de acesso agora, não depois de um vazamento. Apps criados no estilo 'vibe coding' costumam ser lançados por pessoas sem especialização em segurança, que aceitam as configurações padrão — e essas configurações nem sempre são seguras. As descobertas da UpGuard mostram dados reais de produção (informações de contato, tokens, até códigos de verificação interceptados) expostos abertamente na internet pública. Para uma empresa de 10 a 200 pessoas, a correção é barata perto do risco: uma revisão programada da segurança em nível de linha (row-level security) e do acesso público via API em todo banco de dados que sustenta uma ferramenta voltada a clientes ou construída com IA, tratada como item permanente, não como checagem única no lançamento.

Stripe compra o OpenRouter: o que muda para quem roteia tráfego de IA pela plataforma

Se a automação de vendas ou suporte da sua empresa usa o OpenRouter para alternar entre GPT, Claude, Gemini ou modelos abertos com base em custo ou disponibilidade, agora você depende de uma infraestrutura controlada por uma empresa de pagamentos, e não mais por um roteador neutro e independente — vale checar se os níveis de preço, limites de taxa ou termos de SLA vão mudar nos próximos trimestres, e se a Stripe vai empurrar mudanças de faturamento por uso que afetem seu custo por requisição. Times com ponto único de falha no OpenRouter para orquestração de modelos devem confirmar que conseguem migrar para APIs diretas dos provedores caso os termos mudem, tratando isso como um gatilho para auditar a concentração de risco na stack de IA, não como motivo para migrar imediatamente.

Relay encerra operações: empresas que usavam a startup de automação com IA precisam migrar às pressas

Se sua equipe tinha automações, integrações ou fluxos de agentes rodando na Relay, trate isso como um problema imediato de continuidade de fornecedor: mapeie quais processos dependiam da plataforma, exporte todos os dados e configurações que conseguir, e já comece a buscar uma substituta antes que o acesso ao suporte desapareça. De forma mais ampla, é um alerta para qualquer empresa de 10 a 200 funcionários que esteja avaliando fornecedores de automação: pergunte sobre fôlego financeiro, termos de eventuais aquisições e portabilidade de dados antes de colocar processos críticos nas mãos de uma única startup de IA — aquisições do tipo 'acquihire', como essa, costumam encerrar o produto por completo em vez de fazer a transição dos clientes.

Anthropic detalha marca d'água que expõe textos gerados pelo Claude

Se o time de vendas ou suporte da sua empresa usa o Claude para redigir e-mails de prospecção, propostas ou artigos de base de conhecimento, considere que esse conteúdo agora pode ser identificado como gerado por IA por qualquer pessoa que rode um detector compatível. Alguns clientes corporativos e processos de compras já exigem a divulgação de conteúdo assistido por IA ou o rejeitam de imediato — essa marca d'água torna essa detecção trivial, e não mais probabilística. Os responsáveis por operações devem auditar quais modelos de comunicação voltados ao cliente passam pelo Claude, decidir se é necessário incluir linguagem de divulgação em contratos ou rodapés de e-mail, e verificar se alguma integração de CRM ou ferramenta de suporte remove formatação de um jeito que possa quebrar ou preservar a marca d'água. Equipes que reaproveitam saídas do Claude por meio de várias etapas de edição (reescrita, tradução, fusão com texto humano) também devem testar se a marca d'água resiste a essas transformações antes de simplesmente assumir que ela se aplica ou não.

Receita anualizada da Anthropic chega a US$ 65 bi — o que isso muda para quem compra IA corporativa

Se sua stack de vendas, suporte ou operações já roda sobre o Claude — seja diretamente, seja por meio de uma plataforma de agentes de IA, copiloto de CRM ou assistente de tickets — esse crescimento é um sinal tranquilizador: mostra que a Anthropic tem base de receita suficiente para continuar investindo em confiabilidade, janelas de contexto maiores e recursos corporativos, em vez de enfrentar pressão existencial por funding. Por outro lado, crescimento acelerado de receita puxado por contratos corporativos costuma preceder mudanças em faixas de preço ou renegociação de descontos por volume — então quem está fechando contratos plurianuais com fornecedores deve prestar atenção às cláusulas ligadas a volume de uso antes de escalar ainda mais. Não é motivo para trocar de modelo, mas é motivo para revisar as datas de renovação do contrato com o fornecedor.

Acusação de uso indevido do Grok reacende debate sobre segurança em ferramentas de imagem por IA

Se sua empresa incorporou o Grok ou qualquer recurso similar de geração de imagens em ferramentas internas de chat, aplicativos voltados a clientes ou dispositivos de funcionários via integrações com X/Twitter, este é o momento de verificar quais políticas de conteúdo e registros de uso estão de fato em vigor — não presumidos. Uma empresa B2B de 10 a 200 funcionários raramente se enxerga como uma "empresa de segurança em IA", mas se o modelo generativo de um fornecedor pode ser mal utilizado dessa forma numa conta pessoal, o mesmo modelo embutido na sua stack carrega o mesmo perfil de risco. Audite quais ferramentas de IA têm acesso a fotos pessoais ou imagens enviadas por clientes, confirme que a moderação de conteúdo vem ativada por padrão (e não como opção), e garanta que sua política de uso aceitável proíba explicitamente o uso de assinaturas corporativas de IA para manipulação de imagens sem relação com fins de negócio. Isso não é sobre a notícia em si — é sobre o fato de que a ferramenta subjacente está em uso comercial amplo e pode estar dentro da sua stack de fornecedores hoje mesmo.

Microsoft enxuga o Copilot e unifica seus apps espalhados

Se sua equipe vem lidando com várias variantes do Copilot — uma no Office, outra avulsa, talvez uma terceira dentro do Teams ou do Windows — espere que logins, permissões e históricos de conversa salvos mudem conforme a Microsoft faz a fusão. Antes que essa migração chegue, faça um levantamento de quais recursos do Copilot o pessoal de vendas, suporte ou operações realmente abre toda semana, versus os que só existem porque o TI ativou por padrão; o próprio corte da Microsoft é um lembrete de que uso, não disponibilidade, deveria decidir o que fica na sua pilha de ferramentas. Empresas que incorporaram o Copilot a fluxos de trabalho via Power Automate ou integrações com SharePoint também devem avisar seu administrador para confirmar que nenhum conector quebra silenciosamente durante a fusão dos apps.

Google permite apagar a marca d'água visível de imagens geradas por IA

Para uma empresa B2B de 10 a 200 pessoas, isso é sobretudo uma questão de governança de conteúdo, não de automação: se o time de marketing ou suporte usa as ferramentas de IA do Google para gerar imagens de apresentações, anúncios ou artigos de base de conhecimento, não dá mais para contar com a marca d'água visível para distinguir ativos gerados por IA de originais, seja internamente ou externamente. Times que precisam divulgar conteúdo gerado por IA por exigência de compliance, confiança do cliente ou política de plataforma (anúncios, marketplaces) devem criar sua própria convenção de marcação ou metadados agora — uma regra simples de nomenclatura ou uma verificação de marca d'água invisível embutida — em vez de depender do marcador visual padrão do fornecedor, já que esse padrão está prestes a se tornar opcional.