O comércio agêntico se decide na camada de pagamento

Hoje um agente de IA consegue, em uma sessão, abrir uma conta na Ramp, constituir uma empresa para operar, receber um cartão com limite e regras, e comprar. A própria Ramp publica isso como fluxo de onboarding para agentes, com uma habilidade chamada incorporate-with-ramp que integra a abertura de uma LLC ao processo (Ramp Agent Skills). O checkout, aquele formulário de cartão que definiu o e-commerce por vinte anos, simplesmente se dissolve.

O que sobra depois que o checkout some não é a busca, nem o anúncio, nem a vitrine. É uma pergunta de confiança: quem autorizou esta compra, com qual limite, e quem responde se o agente errar. Essa pergunta vive em uma camada específica, invisível para o consumidor e decisiva para o negócio: a camada de pagamento. É ali, e não no modelo de linguagem, que a corrida do comércio agêntico vai se decidir.

A tese não é minha sozinho. É o que se lê no dinheiro que está entrando no setor e nas empresas que estão sendo fundadas para ocupar exatamente esse ponto. A Juniper Research projeta o comércio agêntico em torno de US$ 1,5 trilhão até 2030, e a Visa afirma que 47% dos consumidores nos Estados Unidos já usam IA em ao menos uma tarefa de compra. O tamanho do prêmio explica por que a briga migrou da interface para os trilhos.

Pedir para um modelo pesquisar, comparar e recomendar já é rotina. Pedir para ele pagar é outra história. Um plano de compra é texto. Uma compra é um ato com consequência financeira, jurídica e reputacional. Entre um e outro existe o que a QED Investors, num ensaio agudo sobre o tema, chama de lacuna de confiança: fraude, intenção e acurácia (QED Investors).

No comércio humano, o clique no botão de pagar era a prova de consentimento. Era o instante em que a pessoa dizia sim, com o dedo, assumindo a responsabilidade. Tire a pessoa do circuito e essa prova desaparece. Sem ela, nenhum banco, nenhuma bandeira e nenhum fornecedor sério deixa uma máquina gastar. Reconstruir essa prova de forma legível para máquinas é o problema central. E resolver esse problema é um produto, não um detalhe técnico.

Por isso a camada de pagamento do agente não vende, no fundo, movimentação de dinheiro. Ela vende a garantia de que o movimento foi autorizado, dentro de um mandato, com uma trilha que aguenta auditoria depois. Quem entregar essa garantia com solidez vira infraestrutura. Quem não entregar vira risco.

Debaixo da conversa em linguagem natural, uma transação agêntica confiável se apoia em cinco camadas. Elas aparecem, com nomes diferentes, em quase todas as empresas que estão construindo esse mercado.

A primeira é identidade. Antes de gastar, é preciso saber quem é o agente e por conta de quem ele age. A Catena Labs tratou isso como fundação e publicou o Agent Commerce Kit, um conjunto de protocolos abertos para dar aos agentes conta, carteira e identidade próprias. A Skyfire foi pelo mesmo caminho, unindo pagamento e verificação de identidade para a economia de IA.

A segunda é mandato. Uma autorização assinada, com escopo e prazo, que pode ser revogada. É o equivalente digital da procuração, e é o coração do protocolo AP2 e do desenho da brasileira Codespar, que descreve seus mandatos como autorizações criptograficamente assinadas, com teto de gasto e lista de beneficiários permitidos.

A terceira é o token ou trilho: uma credencial de gasto que já carrega limite, categoria e validade. A Stripe embutiu isso no Agentic Commerce Protocol com os Shared Payment Tokens, a Visa fez no Intelligent Commerce, e a Ramp emitiu os Agent Cards sobre esse padrão de credencial tokenizada da Visa. A quarta é o policy engine: as regras que o servidor confere antes de deixar o dinheiro sair, como limite por transação, allowlist de fornecedor e janela de tempo. A quinta é auditoria e clearing: a trilha que registra quem autorizou o quê e permite responsabilizar depois. Pagar não é a mesma coisa que entregar. Autorizar não é a mesma coisa que executar certo. A camada que fecha essa diferença é a que sustenta escala corporativa.

É aqui que mora a parte mais interessante da história. Não são os grandes modelos que estão definindo o comércio agêntico no dia a dia. São empresas de infraestrutura financeira, muitas jovens, cada uma tentando ocupar uma ou mais das cinco camadas.

A Ramp talvez seja o exemplo mais concreto de como uma pilha financeira inteira vira operável por agentes. Ela expõe suas capacidades como habilidades descobríveis num diretório padronizado em .well-known/agent-skills, conecta ChatGPT, Claude, Perplexity e terminais de código, e emite os Agent Cards, cartões escopados e revogáveis com limite, restrição de estabelecimento e prazo de expiração (Ramp). Segundo a própria Ramp, seu Policy Agent captura sete vezes mais gasto fora de política do que regras tradicionais, com 99% de acurácia, e o consumo médio de tokens de seus clientes cresceu treze vezes desde janeiro de 2025. A pilha de finanças deixou de ser tela e virou ferramenta que um agente aciona.

A Catena Labs foi mais fundo e mais ambiciosa. Fundada por Sean Neville, cofundador da Circle e um dos criadores do dólar digital USDC, ela levantou US$ 18 milhões de seed e depois US$ 30 milhões de Série A, com a16z crypto e a Acrew Capital, e entrou com pedido de licença bancária nos Estados Unidos (Fortune). A ideia é literal: um banco nativo de IA, feito para agentes serem os correntistas.

A Skyfire, nascida do ecossistema de stablecoins, junta pagamento e identidade e levantou US$ 9,5 milhões. A Payman foca em deixar agentes movimentarem dinheiro real com controles de aprovação, limites e allowlist, trabalhando junto de bancos existentes. E aqui entra a peça que mais me interessa como brasileiro. A Codespar se apresenta como o sistema operacional agêntico para movimentação de dinheiro na América Latina, com o lema direto de que o agente decide para onde o dinheiro vai e ela garante que ele chega (Codespar). Na prática, é a camada de governança entre a intenção do agente e o dinheiro de fato: mandatos assinados, policy engine no servidor, e roteamento em menos de um segundo entre Pix, boleto, SPEI e USDC.

A trilha de auditoria da Codespar é encadeada por hash e carrega os documentos fiscais, incluindo a nota fiscal eletrônica. São mais de 126 servidores MCP no ar e 112 provedores em seis países, com os servidores abertos sob licença MIT e cobrança apenas quando movem dinheiro. É prova de que o trilho não precisa ser importado.

As startups não estão sozinhas nesse tabuleiro. As bandeiras entenderam que, se a tokenização e a autorização do agente virarem o novo ponto de controle, elas precisam estar ali. A Visa lançou o Intelligent Commerce, conectando agentes de IA, pagamentos e tetos de gasto, com parcerias que vão de OpenAI e Anthropic a Microsoft, Samsung e Stripe (Reuters). A Mastercard foi além do consumidor e, em junho de 2026, lançou o Agent Pay for Machines, voltado a transações máquina a máquina em alta velocidade, incluindo microtransações encadeadas entre agentes (Mastercard).

Do lado das plataformas, a OpenAI colocou o Instant Checkout dentro do ChatGPT usando o Agentic Commerce Protocol construído com a Stripe, com o lojista mantendo pagamento, entrega e relacionamento (OpenAI). O Google trouxe compra para dentro do Gemini e desenhou o Universal Commerce Protocol para padronizar a conversa entre agentes e sistemas de varejo (The Verge). O padrão de fundo é o mesmo em todos: uma credencial escopada, com limite e validade, que substitui o número do cartão. A disputa é sobre quem emite e governa essa credencial.

O primeiro estágio é o agente ajudando uma pessoa a comprar. O segundo é o agente comprando sozinho, dentro de um mandato. O terceiro, que a Mastercard já nomeia com o Agent Pay for Machines, é agente pagando agente em cadeia, sem humano no meio de cada passo.

Pense em um agente de compras de uma empresa, configurado com orçamento, fornecedores homologados e regras de compliance, conversando com o agente comercial de um fornecedor, que carrega política de preço, margem mínima e prazo de entrega. Eles trocam credenciais, validam identidade, negociam, verificam estoque, emitem pedido, acionam pagamento e registram contrato. A jornada do cliente deixa de ser um funil de slides e vira uma malha viva de transações autorizadas e auditadas. É procurement, vendas, financeiro e pós-venda ao mesmo tempo, rodando sobre a camada de pagamento.

Quanto mais poder o agente ganha para pagar, maior a superfície de risco. As perguntas ficam concretas. Quem autorizou. Com qual mandato. Quem responde quando o agente compra a coisa errada, no preço errado, do fornecedor errado. E se ele for induzido por injeção de prompt a agir fora do escopo.

A pesquisa acadêmica de 2026 já formaliza esses riscos. Um trabalho de sistematização sobre segurança de agentes autônomos em comércio e finanças organiza as ameaças em cinco dimensões, da integridade do agente à autorização de transações, à confiança entre agentes, à manipulação de mercado e à conformidade, e conclui que o problema é de várias camadas ao mesmo tempo (arXiv:2604.15367).

Outro estudo, sobre protocolos de pagamento agêntico como o AP2, defende verificação em tempo de execução e mandato consumível uma única vez para bloquear ataques de replay e de redirecionamento de contexto, com latência estável em torno de 3,8 milissegundos a até dez mil transações por segundo (arXiv:2602.06345). A leitura prática é direta: verificar a autorização no instante do gasto não é caro. Não verificar é que sai caro.

Diante de tanto anúncio, convém não confundir infraestrutura pronta com demanda instalada. O ensaio da QED faz esse contraponto com honestidade: o gargalo do comércio agêntico talvez não seja a tecnologia de pagamento, que já está sendo construída em ritmo forte, e sim o comportamento de quem compra. A adoção pode chegar de repente, como chegou o ChatGPT, ou pode ficar por um tempo restrita a nichos de alto valor e pressa, mais estreitos do que as rodadas de investimento sugerem.

Levo isso como disciplina, não como desânimo. Construir o trilho é condição necessária. Não é condição suficiente. A empresa que trata agente autônomo como enfeite de release, sem arrumar dado, política e responsabilidade, vai apenas automatizar a própria bagunça em velocidade maior. A que trata o pagamento agêntico como desenho de sistema, com limites que geram confiança, colhe o ganho quando a demanda virar. E ela vira quando menos se espera.

Se a compra passa a acontecer dentro do agente, a marca precisa ser não apenas encontrável, mas transacionável por máquina. São coisas diferentes. Ser encontrável é o território do GEO, a otimização para motores generativos, onde o produto precisa estar estruturado e citável para o ChatGPT, o Gemini e o Perplexity recomendarem. Ser transacionável é o passo seguinte: ter catálogo com dados limpos, política comercial explícita, disponibilidade acessível por API e condições de pagamento que um agente consiga cumprir dentro de um mandato.

Esse é o coração do que venho chamando de mundo Business-to-Agent. A empresa deixa de vender só para pessoas e passa a vender para agentes que representam pessoas. A vitrine caprichada para o olho humano fica invisível para o comprador que interessa. E a diferença entre aparecer ou não na resposta do agente lembra a diferença entre estar ou não no Google em 2010, com um agravante: o cliente talvez nem perceba que a sua marca ficou de fora, porque o agente não mostra a lista, mostra a decisão.

Aqui vai um ponto que costuma passar batido. O Brasil talvez não lidere a construção dos maiores modelos do mundo, mas tem uma infraestrutura de pagamento e fiscal que poucos países têm. O Pix dá liquidação instantânea e barata. A nota fiscal eletrônica dá um documento estruturado e auditável por padrão. Junte os dois e você tem um terreno excepcionalmente fértil para movimentação de dinheiro por agentes, porque a prova de consentimento e a trilha de auditoria já nascem digitais.

A existência de uma Codespar, construindo esse sistema operacional de dinheiro para a América Latina sobre Pix, boleto e nota fiscal, mostra que o trilho pode ser feito daqui, para a nossa realidade regulatória e fiscal. O caminho brasileiro no comércio agêntico não é copiar o modelo fundacional. É aplicar bem, no varejo complexo, no sistema financeiro sofisticado e no agro, uma camada de pagamento agêntico governada, com dado certo e responsabilidade clara.

Menos deslumbramento, mais desenho. Comece pelo problema econômico, não pela ferramenta. Escolha um fluxo real onde um agente que compra ou paga resolveria algo mensurável, como reposição recorrente, procurement de itens homologados ou reconciliação. Defina o mandato antes de dar autonomia: qual limite, quais fornecedores, qual janela, qual exceção sobe para um humano, qual evidência fica registrada. Escolha uma camada de pagamento que já entregue identidade, mandato, token, policy engine e auditoria, em vez de improvisar com o número de um cartão corporativo.

A pergunta que decide tudo continua profundamente humana. Isso cria valor real? Reduz custo, acelera decisão, gera confiança e libera tempo? Se cria, o pagamento agêntico deixa de ser demonstração e vira operação. O comércio agêntico não será vencido por quem gera mais conteúdo nem por quem usa mais IA. Será vencido por quem tornar as transações dos agentes confiáveis. E confiança, no fim, é o que a camada de pagamento transforma em infraestrutura.