Pagamentos por agentes, um ano depois

Há um ano, um assistente que compra por você era uma demonstração. Desde setembro de 2025, as empresas por trás dos assistentes e as empresas por trás dos pagamentos publicaram, cada uma, uma forma de os agentes fazerem compras, e várias já movimentaram dinheiro de verdade com ela.

O quadro em setembro de 2026 é mais claro que o barulho em torno dele. Os agentes fazem cada vez mais a busca. As pessoas ainda aprovam a compra. E as lojas fazem a maior parte da preparação.

Quem criou o quê

A OpenAI e a Stripe saíram na frente. Em setembro de 2025, lançaram o Agentic Commerce Protocol, de código aberto sob a licença Apache 2.0, e o Instant Checkout no ChatGPT para vendedores da Etsy nos EUA. A Stripe acrescentou um token de pagamento limitado a um lojista e a um valor de carrinho, para que o assistente pudesse iniciar um pagamento sem ver o cartão. A loja continua sendo a vendedora responsável pela transação.

O Google respondeu no mesmo mês com o seu Agent Payments Protocol, o AP2, apoiado por mais de 60 organizações. Ele funciona com provas. Um mandato de intenção assinado registra o que a pessoa pediu, com limites de preço e condições. Um mandato de carrinho registra os itens exatos e o preço que a pessoa aprovou. Em abril, o Google transferiu o AP2 para a FIDO Alliance e lançou uma versão para compras sem a pessoa presente, dentro de instruções dadas com antecedência, como ingressos comprados no instante em que começam a ser vendidos.

Em janeiro, o Google acrescentou o Universal Commerce Protocol, desenvolvido com Shopify, Etsy, Wayfair, Target e Walmart e endossado por mais de 20 outras empresas, entre elas Visa, Mastercard, American Express, Stripe e Adyen. Ele cobre a jornada da descoberta ao pós-venda, e o Google disse que o protocolo viabilizaria o checkout de varejistas elegíveis dos EUA no AI Mode e no app Gemini, com o varejista como vendedor responsável.

As bandeiras de cartão construíram para a confiança. O Visa Intelligent Commerce inclui o Trusted Agent Protocol, que dá ao lojista um sinal consistente da identidade de um agente, para que agentes verificados possam ser distinguidos de outros tráfegos automatizados. O Mastercard Agent Pay oferece aos desenvolvedores uma forma de identificar seus agentes, e com a FIDO Alliance a Mastercard está desenvolvendo uma credencial que confirma valor, lojista e produto, para que todos os envolvidos possam ver que o comprador aprovou o pagamento. O PayPal lançou o Store Sync em outubro de 2025, que envia o catálogo de um lojista para o ChatGPT, o Microsoft Copilot e o Perplexity, e anunciou para o início de 2026 o Agent Ready, pagamentos a partir de interfaces de IA com proteção ao comprador.

A correção de março

A lição mais útil veio em março, quando a OpenAI recuou do Instant Checkout. A empresa disse que a primeira versão não tinha oferecido a flexibilidade que queria, deixou os lojistas usarem o próprio checkout e concentrou seus esforços na descoberta de produtos. Analistas disseram à CNBC que a OpenAI teve dificuldade para integrar lojistas, exibir dados de produto precisos e suportar carrinhos com vários itens ou programas de fidelidade.

O que veio no lugar é revelador. Os lojistas agora enviam feeds de produtos e promoções ao ChatGPT, e Target, Sephora e Nordstrom já fazem isso. O Walmart lançou seu próprio app dentro do ChatGPT, com vinculação de conta, fidelidade e pagamentos Walmart. A Shopify disse que seus lojistas concluiriam as compras em um navegador dentro do app. O protocolo sobreviveu. A ideia de que o assistente é dono do caixa, não, pelo menos por enquanto.

O que de fato foi lançado

As evidências mais claras vêm das bandeiras de cartão, e ainda são iniciais. Em 2 de julho, a Visa disse que mais de 30 emissores europeus tinham concluído transações reais executadas por agentes, em lojistas como lastminute.com, Frasers, Cleverbridge e BrickDepot. Swisscard, Viseca e Cornèrcard estão entre os bancos citados. Cada compra foi autorizada pelo consumidor e protegida com uma passkey de pagamento Visa. O CEO da lastminute.com disse que ainda é o começo.

Em março, o Santander e a Mastercard concluíram o que chamaram de primeiro pagamento real da Europa executado de ponta a ponta por um agente de IA, dentro do arcabouço regulado do banco e, expressamente, sem ser um lançamento comercial. Nos EUA, a Mastercard tinha dito que todos os seus portadores de cartão estariam habilitados para o Agent Pay até a temporada de festas de 2025.

A demanda é mais fácil de ver nos acessos encaminhados do que nas compras. A Adobe mediu um aumento de 693 por cento no tráfego de serviços de IA para sites de varejo dos EUA na temporada de festas de 2025 e de 393 por cento no primeiro trimestre de 2026. Em julho, o tráfego estava 62 por cento acima do ano anterior, e esses visitantes converteram 60 por cento melhor que o restante do tráfego, o décimo primeiro mês seguido em que se saíram melhor.

Nenhum desses números conta compras concluídas por um agente, e os anúncios que lemos não informam volumes. As pessoas pesquisam no assistente e compram no site da própria loja. Os protocolos estão prontos antes do hábito.

O que uma loja precisa preparar

Os dados de produto vêm primeiro. Os agentes compram a partir do que conseguem ler, e a Adobe constatou que cerca de 34 por cento das páginas de produto não podem ser acessadas adequadamente pela IA. O recuo da OpenAI foi, em parte, um problema de dados. Preço, estoque, variantes, prazos de entrega, devoluções e impostos devem estar em um feed e na página, atualizados e idênticos nos dois. O Google acrescentou dezenas de novos atributos ao Merchant Center para isso, de respostas a perguntas comuns sobre o produto a acessórios compatíveis e substitutos.

Depois, o checkout. Não construa para um único protocolo. O PayPal se diz agnóstico em relação a protocolos, e o Intelligent Commerce Connect da Visa lida com ACP, UCP, o Trusted Agent Protocol e o Machine Payments Protocol da Stripe por meio de uma única integração. Para a maioria das lojas, o caminho passa pelo provedor de pagamentos e pelo sistema de loja que já usam, mais um checkout que um visitante sem cadastro consiga concluir sem obstáculos.

Depois, a confiança. Decida quais agentes você deixa entrar. Um site que bloqueia todos os bots vai começar a bloquear clientes pagantes, e um que admite tudo convida à raspagem de dados e à fraude. Identidades de agente assinadas são a forma como as bandeiras propõem distinguir uns dos outros.

Depois, fraudes e contestações. O Google estruturou o AP2 em torno de três perguntas: o usuário autorizou esta compra, o pedido reflete o que ele realmente queria e quem responde se algo der errado. Faça as mesmas três perguntas ao seu provedor de pagamentos, e pergunte também como é tratada uma contestação sobre a compra de um agente.

É para esse trabalho que existem o Cited e o Studio. O Cited torna uma empresa legível para os assistentes, com dados estruturados, fatos claros e páginas que eles podem citar, medido toda semana. O Studio mantém o site e seu conteúdo no repositório da própria empresa, onde um assistente redige e uma pessoa decide.

O que continua sendo decisão de uma pessoa

Todos os lançamentos que lemos mantêm uma pessoa no ponto de decisão. As compras europeias da Visa foram autorizadas pelo consumidor. A navegação automática do Google no Chrome foi projetada para pausar e perguntar antes de comprar qualquer coisa. Até as compras sem supervisão do AP2 só acontecem com base em um mandato que a pessoa assinou antes, com limites.

Esse é o padrão certo. Um agente compara ofertas mais rápido que qualquer um de nós. Saber do que uma casa ou uma empresa realmente precisa, e responder pelo dinheiro gasto, continua com as pessoas. O mesmo vale do lado da loja: preços, descontos, regras de devolução e quais agentes podem comprar são decisões do dono, registradas com clareza suficiente para que uma máquina as siga.

Comece pelo feed. Deixe os dados de produto completos e atualizados, verifique se os assistentes conseguem lê-los, mantenha o checkout simples e pergunte ao seu provedor de pagamentos quais programas para agentes ele já suporta. Tudo isso ajuda também os compradores humanos.