Vercel Connect agora cria chaves de API restritas da Stripe para cada agente ou tarefa

O Vercel Connect agora cria uma chave de API restrita da Stripe separada para cada agente ou tarefa. Ao montar um conector Stripe, o desenvolvedor escolhe Managed API Key como método de conexão. A Vercel gera a chave na conta Stripe, limitada às permissões definidas. Os métodos existentes, MCP e bring-your-own API key, seguem iguais.

O problema atacado é conhecido: a maioria dos apps e agentes roda com a secret key padrão da Stripe, que tem acesso total à conta. Com chaves por agente, um agente de relatório diário de receita pode ficar com leitura de charges, e um agente de onboarding com escrita em customers. Como a Vercel cria e guarda a chave, não existe secret key para colar. A rotação sai das configurações do conector, sem novo deploy, e a chave antiga continua válida por até 24 horas na transição.

No setup, você cria o conector no diretório de conectores, escolhe Managed API Key, define as permissões e associa ao projeto. Dá para começar pela Vercel CLI, que abre o navegador para concluir. Em runtime, o código chama getToken com o UID do conector e recebe a chave restrita.

Em 19 de junho de 2026, o CEVIU noticiou "Vercel lança Connect para integração segura de aplicações e agentes com sistemas externos", com tokens de curta duração e escopos granulares. Em 26 de agosto de 2026, em "Vercel Connect eleva segurança para agentes de IA com credenciais efêmeras", o produto chegou à disponibilidade geral, trocando tokens de longa duração por credenciais emitidas em runtime. Agora o Connect ganha um método específico para a Stripe, com chave restrita criada e gerida pela Vercel na conta do cliente.

Para quem opera agentes que mexem com pagamentos, isso significa reduzir o estrago de um vazamento ou de um agente com comportamento errado: a chave só alcança o que a função exige. A rotação sem redeploy também tira atrito da higiene de credenciais. É uma leitura nossa, mas o movimento segue a linha do Connect desde o beta.