O Fim do AppExchange Tradicional? Os Requisitos e Bastidores do Novo Salesforce AgentExchange

O AppExchange Não Acabou, Mas o Jogo Mudou

O ecossistema de parceiros da Salesforce está passando por uma das maiores reestruturações desde o lançamento do AppExchange em 2005. O AgentExchange chegou como um marketplace dedicado a agentes de IA, ações personalizadas e templates para Agentforce e Slack. Se você constrói produtos no ecossistema ISV ou apenas consome pacotes de terceiros nas suas implementações, entender o que está acontecendo nos bastidores não é opcional.

AgentExchange Não É AppExchange Com Outro Nome

Historicamente, o AppExchange foi o destino natural para aplicativos monolíticos, integrações de ponta a ponta e componentes extensos de interface. O AgentExchange muda essa dinâmica de forma estrutural. A plataforma foi projetada especificamente para a inteligência artificial agêntica e isso implica uma mudança de paradigma no que você constrói e em como você o entrega.

Em vez de instalar um aplicativo completo, os clientes vão buscar blocos de construção modulares:

• Actions criadas via Apex, Flow ou APIs externas
• Topics para guiar e delimitar conversas do agente
• Prompt Templates reutilizáveis e versionados
• Conexões MCP — servidores que integram o Agentforce com dados corporativos fora da plataforma Salesforce

A lógica é composabilidade. Não se trata mais de entregar uma solução fechada; trata-se de entregar peças que um agente autônomo possa acionar em tempo de execução.

A Barra Arquitetural Subiu, E Muito

Se você planeja publicar no AgentExchange, o primeiro choque de realidade está na própria arquitetura da solução. UIs passivas não têm espaço aqui. O que você constrói precisa ser acionável por um agente: orientado a ações, com contratos claros de entrada e saída, e projetado para operar de forma autônoma.

2GP É Obrigatório, Sem Exceção

A Salesforce tornou o Second-Generation Managed Packages (2GP) um requisito não negociável para publicação no AgentExchange. Se a sua esteira de deploy ainda opera com pacotes de primeira geração, a modernização não é uma escolha estratégica futura é um pré-requisito imediato. Isso envolve revisão de namespaces, separação de repositórios por camadas e adoção de Scratch Orgs como ambiente primário de desenvolvimento.

Security Review Com Camada de IA

O processo de Security Review, que já era exigente para pacotes AppExchange tradicionais, agora adiciona uma dimensão nova: a validação do fluxo de dados em modelos de linguagem. Você precisa demonstrar que entradas e saídas estão em conformidade com o Einstein Trust Layer. Os clássicos problemas continuam sendo avaliados:

• Injeção de SOQL
• Vulnerabilidades XSS
• Ausência de validação de FLS e CRUD

O tempo estimado de revisão segue entre 4 e 6 semanas, e a exigência de testes automatizados com ferramentas como o Salesforce Code Analyzer vai testar a maturidade técnica de muitos parceiros que nunca precisaram dessa disciplina no passado.

Descoberta Semântica: O Fim do SEO de Palavras-Chave

Outra mudança estrutural que passa despercebida pela maioria: a forma como os pacotes são encontrados mudou. O clássico SEO do AppExchange — baseado em repetição de palavras-chave e tags genéricas — perde relevância no AgentExchange. A nova camada de busca é semântica e orientada à intenção, alimentada pelo Data Cloud sob o motor do Data 360.

Na prática, isso significa que a descrição do seu pacote precisa responder a uma pergunta objetiva: qual problema de negócio este agente resolve? Encher a página de tags não vai funcionar. O motor vai buscar correspondência entre a intenção do usuário e o caso de uso real documentado na solução.

O Que Isso Significa Para Arquitetos e Consultores

Na minha leitura como arquiteto, essa transição reflete uma mudança fundamental na forma como o ecossistema Salesforce pensa software. Estamos deixando de construir telas para usuários clicarem e passando a construir ferramentas para agentes operarem.

Para ISVs, a adaptação é urgente. Para arquitetos em projetos de implementação, o AgentExchange vai se tornar o principal catálogo para acelerar a adoção do Agentforce e compor fluxos complexos sem partir do zero em cada engajamento.

Mas não espere que esse processo seja livre de atrito. A curva de aprendizado é real, os requisitos técnicos são sérios e o tempo de revisão continua sendo um gargalo operacional para quem não se planejar com antecedência.

O recado é direto: não se trata de plugar uma API qualquer no Agentforce. Trata-se de construir automações corporativas que sejam escaláveis, seguras, composáveis — e que um agente autônomo possa acionar com confiança em produção.