A Meta lançou o Muse, um agente de IA pessoal, em 8 de setembro de 2026. Ele não apenas conversa, ele age: reserva viagens, preenche formulários, vende seu carro, reduz uma conta e paga com um cartão de uso único, tudo pelo próprio app ou direto dentro do WhatsApp. Ele roda no Muse Spark 1.3, o modelo mais capaz da Meta.
O que se destaca não são as tarefas, é a camada de segurança. O Muse vive em um computador isolado na nuvem, um guarda separado chamado Sentinel precisa aprovar tudo antes de tocar a internet, e suas senhas ficam em um cofre onde o agente nunca consegue olhar. No papel, é o agente de consumo mais cuidadosamente construído que já analisei.
O ponto fraco é a confiança e a novidade. Ele é exclusivo dos EUA, 18+, novíssimo e depende totalmente de você se sentir à vontade para entregar à Meta seu e-mail, agenda e navegador. Os preços são um plano gratuito mais planos mensais de US$ 20 e US$ 100. É um assistente pessoal polido, não uma ferramenta para uma função de trabalho, e essa distinção importa mais do que a demonstração sugere.
Faz mais de três anos que coloco agentes de IA em filas de suporte reais, então leio todo lançamento do tipo "ele faz o trabalho por você" por uma única lente: o que acontece na primeira vez em que ele age sobre algo que só entende pela metade. Uma equipe de telemática veicular com quem trabalhei, com cerca de 200 tickets por mês no Zendesk, viu o bot anterior dizer com confiança a um cliente "sim, damos suporte ao modelo do seu carro" para marcas que não estavam na base de dados, porque a central de ajuda dizia "damos suporte a todos os modelos". Ninguém digitou uma resposta errada. O agente preencheu uma lacuna com confiança. Esse é exatamente o modo de falha que você convida ao deixar qualquer agente, o Muse incluído, agir em seu nome, e foi o que tive em mente durante toda esta análise.
O que o Meta Muse realmente é
O Muse é o agente de IA pessoal da Meta, criado sob o diretor de IA Alexandr Wang e apresentado como "seu agente de IA pessoal que faz as coisas acontecerem". A Meta o chama de primeiro agente de IA pessoal feito para todos, sem curva de aprendizado, o mesmo enquadramento de "funciona para bilhões" que a empresa usa em seus outros produtos de consumo.
Você fala com ele como em uma conversa de texto, seja no app do Muse ou direto dentro do WhatsApp. Por baixo dos panos, ele roda no Muse Spark 1.3, o mesmo modelo de ponta por trás da ferramenta de programação em terminal da Meta, o Muse Code. Onde um chatbot comum responde e para, o Muse foi projetado para ser proativo e de longa duração: você dá um objetivo, ele monta um plano e continua trabalhando depois que você fecha o app, voltando quando algo muda ou quando precisa do seu aval.
Esse "continua trabalhando" é a mudança real. O Muse roda no Muse Secure VM, um computador dedicado na nuvem com seu próprio navegador que você pode realmente acompanhar. Ele pode abrir esse navegador, preencher formulários e, nas palavras da Meta, negociar em seu nome. Também lembra o que importa para você e faz sugestões que você não pediu, como transformar um reel de receita que você salvou no Instagram em uma lista de compras.
O que ele realmente consegue fazer
Esta é a galeria de produto da própria Meta, a imagem mais clara do agente em uso:
As tarefas do dia a dia são o argumento de venda: encontrar o formulário do passeio escolar no seu e-mail e preenchê-lo, acompanhar um preço e fazer a reserva, redigir um acompanhamento sobre um reembolso de voo atrasado. O Muse se conecta aos apps que você já usa, e a lista de conectores no lançamento parece o celular de uma pessoa comum: Gmail, Google Calendar, OpenTable, Facebook, Instagram, Peloton e Plaid para finanças, entre outros.
A parte de comércio é mais ambiciosa do que a maioria dos agentes já tentou. Na hora de pagar, o Muse finaliza a compra com o Link by Stripe, e a Meta diz que é o primeiro agente de IA coberto pelas proteções de compra do Link, com um cartão de uso único para que o número do seu cartão real nunca seja exposto. Shop Pay e suporte ao 1Password constam como em breve. Se você acompanhou o comércio com agentes ao longo do ano, é a mesma direção para a qual o ChatGPT Shopping vem caminhando, com a Meta apostando mais na segurança dos pagamentos.
Um dos primeiros testadores no Hacker News que realmente mexeu nele saiu impressionado com o quanto é aberto:
"It's running in its own VM, but it's an impressively transparent system: You have access to its System Files right in the GUI, which surprised me. You can look at the AGENTS.md and other harness files it uses as well as some shell scripts, bash files, cronjob folder."
Essa transparência é incomum para um produto de consumo da Meta e é um ponto genuíno a favor do Muse.
O modelo de segurança é a verdadeira história
A maioria dos agentes de consumo acena para a segurança em uma frase. O Muse constrói uma arquitetura inteira em torno dela, e é aqui que ele se separa de agentes de uso geral como o Manus ou os atuais agentes do ChatGPT.
Quatro peças fazem o trabalho:
- Um computador isolado. O Muse roda em sua própria máquina dedicada na nuvem, isolada para que o agente de mais ninguém consiga alcançá-la. Seus dados e as credenciais de qualquer serviço que você conectar ficam ali.
- Um guarda Sentinel. Um agente Sentinel separado roda nessa mesma máquina, mas é mantido à parte do Muse no nível do sistema. Nada do que o Muse faz chega à internet sem que o Sentinel aprove, e o Sentinel pergunta a você quando precisa.
- Um cofre de credenciais. O Muse não enxerga suas senhas nem seus meios de pagamento. Os logins vão para um armazenamento seguro, e o Muse os usa sem nunca vê-los, inclusive senhas que você mesmo digita no navegador.
- Um registro de auditoria e permissões por app. O Muse confirma com você antes de ações sensíveis e mostra um registro completo de tudo o que fez e planeja fazer. Você escolhe a quais apps ele se conecta e exatamente o quanto pode fazer, como se pode apenas ler seu e-mail ou também enviá-lo.
Mais adiante em 2026, a Meta planeja um Muse Confidential VM, em que a máquina inteira, incluindo seus dados e conversas, é criptografada com uma chave que só você possui, de modo que nem a Meta consegue ver o que há dentro. É uma resposta real à objeção óbvia, e um testador disse que foi o detalhe que finalmente o fez conectar uma conta.
Se isso tranquiliza ou não depende de em quem você confia para operá-lo. A equipe de segurança por trás tem defensores:
"I trust Meta's security team a lot more than anyone else's in that respect. They are big enough and pay well to have a competent team... given the kind of data they are guarding, they're probably the best in the business."
Preços: grátis, US$ 20 e US$ 100
O Muse foi lançado com um plano gratuito e duas assinaturas: US$ 20 por mês e US$ 100 por mês. Wang apresentou o plano gratuito como suficiente para a maioria das pessoas, com os planos pagos para cobrir o processamento dos usuários intensivos. Não há publicidade dentro do Muse, e a Meta diz que suas conversas e os dados da VM não são compartilhados com seus sistemas de anúncios, embora a empresa esteja explorando receita de comércio.
Esse formato de três níveis gerou a reclamação óbvia no dia do lançamento: todo mundo se acomodou no mesmo cardápio grátis / US$ 20 / US$ 100, não importa o que o produto faça. É uma queixa justa, e vale lembrar que são preços de consumo para tarefas pessoais. No momento em que você precifica um agente para um trabalho de negócio, a conta muda: licenças, custos por token e tarifas por resolução se comportam de forma diferente, e é por isso que o custo de um agente de IA versus o de um humano é uma conversa à parte de um plano pessoal de US$ 20.
Você deveria conectar suas contas ao Muse?
O ponto fraco, com honestidade
O Muse é impressionante, e quero ser justo sobre onde ele é frágil.
Ele é novíssimo e não testado. Tudo acima da arquitetura de segurança é a própria descrição da Meta de um produto que foi lançado há um dia. A demonstração polida não equivale a um mês de uso real, e agentes que "negociam em seu nome" têm um longo histórico de parecer melhores no palco do que na sua caixa de entrada. Como disse um comentarista, a maioria das partes chatas do dia a dia é pessoal e pontual e não tem APIs limpas, que é exatamente onde esses agentes costumam travar.
Ele roda no Muse Spark 1.3, que é rápido e barato, mas que, na nossa análise do Muse Spark 1.3, se mostrou um especialista em código verboso cujo nível de raciocínio "max" ainda estava bloqueado no lançamento e que fica atrás do Opus 5 em vários benchmarks de agentes. Um modelo capaz, mas não a vanguarda inquestionável que o marketing sugere.
E é exclusivo dos EUA e 18+, então a maior parte do mundo ainda não pode testá-lo.
A maior reserva, porém, não é técnica. É que tudo isso pede que você entregue à Meta seu e-mail, agenda, navegador e finanças. Foi aí que a reação ao lançamento pousou, e o sentimento mais curtido a resumiu em cinco palavras:
"Love the idea and the polish. Hate the owners."
Outros foram mais diretos sobre o risco de dependência:
"Facebook has a horrible experience when you're traveling or logging in from a new computer... Wouldn't want to depend on anything from Facebook, especially not something with access to my email, calendar, and browser."
Para ser equilibrado, nem todos eram céticos quanto à tecnologia em si. Um usuário diário do Claude testou o modelo por baixo e saiu surpreso: "First time I've been impressed by meta's AI products. It feels not far below opus 4.8ish." O produto pode muito bem ser bom. A reserva é sobre o dono, não sobre a engenharia.
Onde um agente pessoal termina e um colega de trabalho começa
Esta é a distinção a que sempre volto, e é nela que a análise realmente se apoia.
O Muse contrata um generalista para cuidar da sua vida pessoal. Isso é útil, e ele compete com o Manus, cujo sistema de créditos soma rápido, com os agentes do ChatGPT e com a onda mais ampla de assistentes de uso geral que tentam fazer tudo por uma pessoa. Um generalista é o formato certo para afazeres, porque sua vida pessoal são cem pequenas tarefas sem relação.
O trabalho é o oposto. Uma função de trabalho é uma coisa só feita dentro de um padrão, repetidamente, com consequências reais quando dá errado, como a resposta "damos suporte ao modelo do seu carro" com que abri. Você não quer um generalista brilhante improvisando no seu helpdesk. Quer um colega contratado para aquela função exata, que já conhece seu produto e se contém quando não tem certeza.
É assim que penso a eesel. A eesel é uma plataforma de colegas de IA, e você contrata colegas prontos para trabalhar em uma função definida: o agente de suporte com IA que entra no seu helpdesk e o redator de blog com IA. Cada um chega com as habilidades, integrações e o contexto da empresa para o seu papel, em vez de um generalista em branco que você precisa apontar para tudo.
O colega de suporte é o contraste mais claro com o Muse. Ele não reserva suas viagens. Entra na sua fila de helpdesk existente, você o treina na sua base de conhecimento e, o que mais importa dado como abri, pode simulá-lo nos seus tickets passados reais antes que ele responda a um cliente ao vivo. Essa simulação é exatamente o que falta quando você solta qualquer agente nas suas contas e torce. Construímos isso porque vimos bots confiantes darem respostas erradas, e preferimos mostrar a taxa de resolução no seu próprio histórico a pedir que você confie em uma demonstração.
Se o seu problema são afazeres pessoais, o Muse é uma opção séria e focada em segurança que vale uma olhada. Se o seu problema é uma função de trabalho repetível, um agente pessoal tem o formato errado, por melhor que seja a demonstração. Você pode experimentar a eesel de graça e rodá-la nos seus próprios tickets passados antes que ela responda a um único cliente.
Meu veredicto
O Meta Muse é o agente de consumo mais cuidadosamente projetado que analisei em privacidade e segurança. A Secure VM, o guarda Sentinel, o cofre de credenciais, os cartões de uso único e a futura Confidential VM somam uma resposta real à pergunta "por que eu deixaria um agente entrar nas minhas contas", e os primeiros relatos de uso elogiam o acabamento e a transparência.
O que me segura não é a engenharia, é a novidade e o dono. É um software de primeiro dia, exclusivo dos EUA, rodando em um modelo capaz mas não líder, e pede as chaves da sua vida digital a uma empresa em quem muita gente não quer confiar. Se essa troca te parece aceitável, vale testar no plano gratuito. Comece só com leitura, acompanhe o registro de auditoria e deixe-o merecer a próxima permissão.
E se o que você realmente precisa é de um agente para um trabalho e não para uma vida, essa é uma ferramenta completamente diferente.