Sierra lança Poppy 1.0 com suporte ao Shopify e ao Muse, da Meta

A Sierra lançou o Personal Agent Protocol 1.0, conhecido como Poppy, em 13 de novembro de 2026, com suporte automático a todas as lojas Shopify e disponibilização para o agente Muse da Meta. A Sierra afirmou que outras 60 empresas estão se juntando como parceiras de design, elevando o total para mais de 100.

O Poppy define como um agente pessoal que age em nome de um usuário descobre uma empresa e interage com ela por meio de suas APIs, de seu site ou de seu agente corporativo. O lançamento ocorre após cinco semanas de testes, durante as quais parceiros de design avaliaram versões preliminares em sites, APIs e agentes reais. As mudanças permitem uma adoção gradual, aprimoram o uso dos padrões existentes, ampliam as orientações para empresas e o retorno dos agentes, além de introduzirem extensões para que os setores possam adicionar recursos sem alterar o protocolo principal.

Agora, o Muse procura automaticamente primeiro pelo Poppy em todos os sites que visita. Qualquer empresa pode implementar o protocolo de forma independente, disponibilizando-o quando o Muse visitar seu site. Os novos parceiros de design incluem Cisco, Delta Air Lines, Intuit, Salesforce, Twilio e Zoom.

Como o Poppy estrutura o acesso

A especificação preliminar exige que uma empresa publique um poppy.json documento no caminho do domínio da empresa /.well-known/poppy.json por HTTPS. O documento anuncia os canais, recursos e opções de início de sessão disponíveis, enquanto a empresa escolhe quais canais e recursos oferecer.

Um cabeçalho Session assinado identifica o agente pessoal e um usuário pseudônimo, além de conectar a atividade entre canais. O OAuth padrão autoriza separadamente ações em uma conta da empresa. As interações sem sessão iniciada podem funcionar sem um servidor OAuth, permitindo que uma empresa ofereça funcionalidades limitadas antes de implementar o acesso à conta.

Os IDs de usuário permanecem estáveis dentro de uma mesma empresa, mas são opacos e diferentes entre empresas, de modo que elas não podem usá-los para associar usuários entre si. As regras de segurança exigem que o conteúdo da empresa seja tratado como dado, e não como instrução, para combater tentativas de injeção de prompt destinadas a direcionar o modelo. Tokens de acesso, tokens de atualização, tokens Session, chaves privadas, códigos de autorização e códigos de dispositivo devem permanecer fora do contexto do modelo. As conversas também identificam se cada mensagem foi escrita por uma pessoa ou por uma IA e permitem transferir o atendimento para uma pessoa.

Integração com o Shopify e primeiros usos empresariais

Agora, todas as lojas Shopify publicam automaticamente um arquivo Poppy, sem exigir implementação adicional dos comerciantes. A Sierra afirmou que a publicação automática abrange empresas Shopify em mais de 175 países.

O Poppy cuida da interação inicial, na qual um agente se identifica e descobre o que pode fazer, enquanto o Universal Commerce Protocol (UCP) trata da descoberta de produtos, dos carrinhos e da finalização da compra. Todas as lojas Shopify oferecem suporte ao UCP por padrão. Essa configuração acrescenta uma camada comum de descoberta de empresas e permissões antes do fluxo de transações já existente do Shopify.

O Shopify também foi coautor da extensão de comércio do Poppy, que conecta os dois protocolos. Ela oferece suporte a compras como visitante e por meio de contas, exige a aprovação do cliente antes de determinadas ações e se conecta ao UCP Ask para permitir conversas diretas entre os agentes do comprador e da loja.

Os clientes da Mercury podem usar agentes pessoais para consultar saldos e transações, categorizar gastos, gerenciar orçamentos e recibos e iniciar pagamentos ou transferências. As solicitações de pagamento ainda precisam passar pela política de aprovação da conta antes de qualquer envio, preservando uma etapa de autorização para movimentações financeiras iniciadas por agentes.

A Turkish Airlines oferece suporte a consultas feitas por agentes sobre tarifas, status de voos e escalas, além da recuperação de reservas com um número de referência e o sobrenome do passageiro. Os membros do Miles&Smiles podem pedir a um agente que encontre upgrades para a classe executiva, que os clientes devem aprovar antes de pagar. A companhia aérea ainda trabalha para permitir que os membros concluam uma compra sem sair da conversa.

O trabalho da Synchrony é exploratório. A Sierra afirmou que está estudando a descoberta de produtos que leve em conta a acessibilidade de preços, ofertas relevantes e produtos de financiamento, com possível aplicação em sua rede de mais de 500.000 estabelecimentos comerciais.

Ferramentas de implementação e status da versão preliminar

O kit de implementação para empresas abrange apenas o lado da empresa e reúne uma habilidade para agentes de programação e um validador de linha de comando. O validador atua como um agente pessoal de teste e informa quais requisitos do protocolo uma implementação atende. Seu processo de cinco etapas abrange levantamento, planejamento, construção, verificação e relatório; a construção só começa depois que a empresa aprova o planejamento. O validador, que não tem dependências, requer o Node 22.18 ou posterior; recomenda-se usar um ambiente de teste, pois ele inicia sessões reais e envia mensagens de teste ao agente da empresa.

O anúncio da Sierra chama o lançamento de v1.0, enquanto a especificação e o kit o identificam como versão preliminar 1.0. A especificação permite correções adicionais, inclusive alterações que não sejam compatíveis com versões anteriores. Assim, o Shopify e o Muse dão alcance imediato ao Poppy antes que sua base técnica esteja totalmente definida. Em cada implementação, os limites efetivos são determinados pela combinação dos canais selecionados pela empresa, dos escopos OAuth aprovados pelo usuário e das políticas de aprovação que regem ações com consequências importantes.