À medida que agentes de IA assumem tarefas de compras, como assinar ferramentas de SaaS, recarregar créditos de infraestrutura em nuvem e fazer pedidos em e-commerce, os times financeiros enfrentam um problema de controle: como permitir que um sistema autônomo gaste dinheiro sem conceder a ele acesso ilimitado aos fundos da empresa. Os cartões de uso único surgiram como uma resposta prática. Um cartão de uso único (ou single-use) é uma credencial de pagamento virtual gerada para uma transação ou comerciante específico, com um teto de gasto fixo e uma vida útil limitada. Assim que a compra pretendida é liquidada, o número do cartão expira e não pode ser reutilizado.
O mecanismo se assemelha aos números de cartões virtuais de uso único que bancos e plataformas de gestão de gastos oferecem desde a década de 2010, mas o caso de uso mudou. Em vez de um analista humano gerar um cartão para um pagamento a um fornecedor, um agente de IA solicita um cartão de forma programática, e um fluxo de aprovação decide se ele deve ser emitido. Provedores como a Oobit estenderam esse modelo com cartões Visa programáveis para agentes de IA, financiados por um tesouro em stablecoin e regidos por limites definidos no servidor para tetos de gasto e categorias de comerciantes.
Um fluxo típico de aprovação segue quatro etapas. Primeiro, o agente propõe uma compra: ele envia o comerciante, o valor, a moeda e um motivo estruturado para o gasto, como a renovação de um SaaS ou uma recarga de verba publicitária. Segundo, um motor de políticas avalia a solicitação com base em regras pré-configuradas: o comerciante está em uma categoria permitida? O valor está abaixo do teto por transação? Há orçamento restante no livro-razão relevante? Terceiro, dependendo da política, a solicitação é emitida automaticamente ou encaminhada a um aprovador humano via chat, e-mail ou um console de gastos. Quarto, se aprovada, um cartão virtual é gerado, a transação é executada e o cartão é desativado.
Como os controles são aplicados no servidor, e não no próprio prompt ou código do agente, um agente comprometido ou que se comporte de forma inadequada não consegue contorná-los. Toda aprovação e recusa é registrada, gerando um trilha de auditoria que vincula cada transação do cartão ao agente, à solicitação que a acionou e ao conjunto de regras que a permitiu.
Os principais benefícios são a exposição limitada e a observabilidade. Um número de cartão de uso único vazado em um incidente de dados ou usado indevidamente por um comerciante não vale nada após a liquidação, e os tetos rígidos significam que um agente não pode gastar demais, mesmo quando sua solicitação é aprovada. Os times financeiros também ganham uma reconciliação mais limpa: cada cartão corresponde a uma compra específica, em vez de um extrato compartilhado de cartão corporativo.
As limitações permanecem. Cartões de uso único não lidam bem com cobranças recorrentes, já que comerciantes que armazenam o cartão para renovações o verão recusado após o primeiro uso; algumas plataformas resolvem isso com cartões multiuso vinculados ao comerciante, como uma solução intermediária. Retenções de autorização (comuns em hotéis, locadoras de veículos e alguns provedores de nuvem) podem consumir temporariamente o saldo total do cartão. E a latência de aprovação importa: um agente que precisa esperar horas por uma aprovação humana pode perder vantagens sensíveis ao tempo, por isso a maioria das implantações combina revisão humana rigorosa para grandes compras com emissão automática abaixo de um limite definido.
Organizações que implantam compras conduzidas por agentes geralmente começam com um escopo estreito: uma ou duas categorias de gastos, tetos baixos por transação e aprovação humana obrigatória acima de um limite modesto. Em seguida, ampliam a autonomia à medida que os dados de auditoria demonstram confiabilidade. As principais questões de projeto incluem se os cartões devem ser de transação única ou vinculados ao comerciante, como as aprovações se integram às ferramentas de mensageria existentes e como os registros da plataforma de cartões se mapeiam ao livro-razão de despesas da organização. Independentemente da plataforma, o princípio central é consistente: a aprovação deve estar vinculada a uma credencial de pagamento específica e limitada, e não a um amplo acesso aos fundos da empresa.