Como saber se o robô que compra na sua loja é confiável

Já existem programas de inteligência artificial que compram no lugar do cliente. O mercado chama esses programas de agentes. Este guia mostra como aceitar o agente honesto e barrar o que tenta fraudar.

Cenário: uma loja de calçados recebe um pedido feito por um agente. O time de risco bloqueia por precaução, e a venda vai embora no mesmo minuto.

Bloquear todo robô custa caro. A compra feita por agente costuma fechar mais do que a visita humana. O trabalho de hoje é separar um do outro.

Quem autorizou a compra que o robô fez?

O agente compra em nome de alguém. Ter o número do cartão não diz quem mandou comprar, com que limite e por quanto tempo. A sua loja precisa conferir a permissão além do cartão.

A regra que Visa e Mastercard adotaram tem três partes. O dono do cartão concede a permissão. Ela vale só até certo valor, certo prazo e certos vendedores. E o sistema confere esses limites na hora da compra.

Esse cuidado responde a um problema novo. O dono do cartão contesta uma compra que o agente fez e que ele não esperava. O mercado chama isso de confusão agêntica.

A conta de fundo é grande. A fraude em compras sem o cartão presente deve chegar a US$ 28,1 bilhões em 2026, um salto de 40% sobre 2023 nesse tipo de golpe. Nos Estados Unidos, cerca de 75% das disputas nascem do próprio cliente.

Cartão na mão de um robô é só um número. A autorização é a permissão que o dono deu, com limite e prazo, e que a sua loja consegue conferir antes de aprovar.

O que Visa e Mastercard criaram para identificar esses robôs?

As duas bandeiras lançaram no mesmo dia, em 10 de junho de 2026, camadas de identidade de agente. Cada uma passou a dizer se o robô que chega é confiável.

A Visa apresentou o Intelligent Commerce. Dentro dele, o Agent Score avalia se o site está pronto para robôs e se o robô é participante legítimo. O Agentic Directory é a lista de agentes e lojas verificados pela bandeira.

No mesmo dia, a Visa anunciou uma parceria com a OpenAI. Agentes passam a iniciar compras com o cartão protegido, sem expor o número para a loja.

A Mastercard lançou o Agent Pay for Machines. A plataforma deixa agentes pagarem com cartão, com conta bancária e com moeda digital. Entraram mais de 30 parceiros no lançamento, entre eles Coinbase, Stripe e Adyen.

A tabela abaixo separa o que cada camada confere, com a data de cada lançamento e o risco que ela cobre.

Camada de identidade	O que verifica	Lançamento e fonte	Vetor de risco que cobre
Visa Agent Score	Se agente e site são participantes legítimos	Visa, 10/jun/2026	Agente não verificado iniciando compra
Visa Agentic Directory	Lista de agentes e comerciantes verificados	Visa, 10/jun/2026	Robô que se passa por agente conhecido
Mastercard Agent Pay for Machines	Credencial do agente registrada, código de pagamento com limite	Mastercard, 10/jun/2026	Pagamento máquina-a-máquina sem rastro
Trusted Agent Protocol	Registro do agente como entidade autorizada	Visa Intelligent Commerce Connect, abr/2026	Agente sem permissão concedida
Web Bot Auth	Assinatura criptográfica de origem do bot	Consolidado em fev/2026	Nome declarado pelo robô falsificado

Como funciona a permissão com limite que o cliente dá ao robô?

A permissão com limite é a autorização que o dono do cartão dá ao agente. Ela traz valor máximo, prazo de validade e vendedores liberados. Em vez de acesso total ao cartão, o robô carrega um bilhete estreito.

O modelo de referência tem três permissões assinadas. A primeira prova o que o cliente pediu. A segunda prova o que está no carrinho. A terceira prova a autorização do gasto.

O limite é o que transforma autorização em segurança. Se o agente tentar gastar acima do valor, fora do prazo ou em outro vendedor, a compra é recusada. A máquina confere sozinha, sem depender de boa-fé. O guia pagamentos por máquina trata do mesmo princípio no lado do dinheiro.

Esse desenho permite graduar a confiança. Agente verificado, presente na lista da bandeira e dentro do limite, é visita de baixo risco. Agente sem assinatura, fora de lista ou fora do limite é o que a sua defesa precisa barrar.

Como separar o robô honesto do robô que mente?

A resposta está na assinatura e na lista de verificados. O nome que o robô declara na chegada, o user-agent, é fácil de falsificar. O padrão Web Bot Auth confere uma assinatura que só o agente autêntico consegue produzir.

A escala do problema é concreta. Em dois meses de 2026, a web recebeu cerca de 8 bilhões de acessos de agentes. Dentro desse volume, 2,4% se passavam pelo PerplexityBot.

Mais de 16 milhões de acessos falsificaram o Meta-ExternalAgent. O tráfego de robôs com inteligência artificial cresceu 300% em um ano. Só o comércio recebeu mais de 25 bilhões de acessos de robôs em dois meses.

O Web Bot Auth é o padrão que assina cada acesso do robô. Ele se firmou em fevereiro de 2026, com adoção de Cloudflare, Akamai, DataDome e Fingerprint. O robô honesto assina; o mentiroso fica sem assinatura e cai no filtro.

Para a loja brasileira de moda, calçados ou joalheria, a consequência é dupla. O agente honesto precisa ser reconhecido e atendido como cliente de alto valor. O impostor precisa ser barrado sem atrapalhar o primeiro.

Isso pede catálogo legível por máquina e regras de risco no mesmo lugar. Em uma plataforma como a Onclick, antifraude, fiscal e dados de produto vivem no mesmo motor.

E quem vende no Pix precisa se preocupar?

Sim. O Pix também parte de uma autorização, e a pergunta de quem autorizou vale igual. Quando um agente inicia um pagamento, a loja precisa saber se a permissão é legítima e está dentro do limite.

No Brasil ainda não existe uma lista nacional de agentes como a da Visa. Por isso a loja daqui depende mais da assinatura de origem e do registro da permissão. Adote o Web Bot Auth e exija permissão verificável antes de tratar qualquer ordem como autorizada.

O que muda na sua defesa contra fraude?

Muda o ponto de conferência. Antes bastava olhar o número do cartão e o comportamento da pessoa. Agora entram também a identidade do robô, a permissão que ele carrega e a assinatura que prova a origem.

A confusão agêntica mostra bem esse deslocamento. Se o cliente deu a permissão com limite, a compra fica autorizada e documentada. Se ele não deu, a compra nem deveria ter passado. O registro das permissões serve de defesa nos dois casos.

O modelo tem três camadas que se somam. A primeira são as permissões assinadas, que provam a autorização. A segunda são os códigos de pagamento com limite, que travam o gasto. A terceira é o Web Bot Auth, que autentica a origem.

O que fazer na sua loja esta semana

• Pare de tratar todo robô como ameaça. Classifique os agentes por assinatura e por presença em lista verificada, e abra um caminho rápido para o honesto.
• Troque o filtro pelo nome declarado pela conferência de assinatura. O nome é fácil de falsificar; a assinatura resiste.
• Mapeie onde uma compra feita por robô pode virar contestação do cliente. Exija permissão verificável como condição de aprovação.
• Acompanhe o Agent Score e o Agentic Directory como sinal de risco. A bandeira agora informa se aquele agente é confiável.
• Escreva nas suas regras como a loja lê valor máximo, prazo e vendedor liberado de uma permissão.

A cena da abertura tem duas saídas. A loja que bloqueia todo robô perde a venda boa e ainda aprova a ruim. A loja que confere permissão e assinatura entra na próxima temporada com a defesa calibrada.

Até 2030, a projeção é que 15% a 17% do comércio eletrônico passe por agentes. Conferir quem é o robô deixa de ser diferencial e vira exigência.