Quando um agente de IA paga na sua loja

Este guia é para o lojista que começa a receber compras feitas por assistentes de IA. Você vai ver como o agente paga sem ver o cartão, por que isso é seguro e qual é o trabalho novo que sobra para você. No fim tem cinco decisões para esta semana.

Cenário: uma loja de peças recebe um pedido pago por um assistente de IA. O dinheiro cai. Semanas depois, o dono do cartão contesta a compra, e ninguém na loja sabe provar quem autorizou.

O risco mudou de lugar. Por décadas o medo era o número do cartão vazar. Hoje o cartão fica protegido por desenho, e o problema aparece na hora de fechar a conta e de defender a compra.

Aceitar o pagamento virou a parte fácil. A infraestrutura já existe, é segura e não mostra o cartão do cliente a ninguém. O trabalho ficou depois da cobrança.

Como um agente paga sem ver o número do cartão?

Por meio de um token, uma senha temporária que carrega a permissão de cobrar. O token da Stripe deixa o agente cobrar com a autorização do comprador, sem que o número do cartão apareça para ele.

Esse token nasceu com o protocolo de comércio agêntico, anunciado por Stripe e OpenAI em setembro de 2025 justamente para resolver esse ponto.

A ideia é separar duas coisas que o modelo antigo misturava: a permissão de cobrar e o número do cartão. O token leva a permissão, e o número fica com o banco e a maquininha.

Essa separação muda o tamanho do estrago. Se o que circula é o número do cartão, um vazamento serve para comprar em qualquer lugar até alguém cancelar o cartão.

Se o que circula é um token com limite, o vazamento dá ao golpista só o que aquele limite permite. O cartão fica protegido por desenho, sem depender de vigilância.

O número do cartão vazado serve para qualquer compra. O token com limite serve só para a compra que ele nasceu para autorizar. Trocar o segredo que circula encolhe a fraude possível.

Por que o limite do token é a peça central?

Porque o limite transforma um segredo amplo num segredo estreito. Cada token vale para um vendedor, até um valor e dentro de um prazo. Sem esse limite, ele seria só mais uma senha reutilizável.

O princípio é o mesmo da camada de identidade: a confiança precisa ser concedida, limitada e verificada por programa. Aplicado ao pagamento, o token nasce amarrado a um vendedor, a um teto e a um prazo.

A máquina confere esses limites na hora da cobrança. Ninguém depende do bom comportamento do agente para que eles valham.

Os três limites cobrem os riscos que mais doem. O limite por vendedor impede que um token emitido para a sua loja seja usado em outra.

O limite por valor impede que uma autorização pequena vire uma compra grande. O limite por prazo impede que um token capturado seja usado dias depois. Cada um fecha uma porta que o cartão deixava aberta.

Essa lógica se encaixa com a camada de identidade do guia Identidade, delegação e trust de agentes. A autorização dada pelo dono do cartão define o limite, e o token o carrega.

O conjunto de protocolos que sustenta as duas camadas está no guia UCP, ACP, AP2 e MCP por dentro.

O que são AP2, micropagamento e os tokens de bandeira?

São os trilhos que padronizam o pagamento feito por máquina. O AP2 registra a autorização assinada, um protocolo da Stripe abre o micropagamento e as bandeiras registram a credencial do agente.

O AP2 é o protocolo de pagamento por agente do Google, e ele cuida da autorização. Em abril de 2026, o Google lançou a versão 0.2 e doou o protocolo à FIDO Alliance.

Ele registra três autorizações assinadas: a de intenção, a de carrinho e a de pagamento. São elas que provam, com assinatura, o que o cliente pediu e permitiu.

O Machine Payments Protocol, da Stripe com a Tempo, chegou em fevereiro de 2026. Ele serve para o que o cartão comum não aguenta. É o caso de pagar frações de centavo, muitas vezes por minuto.

O Mastercard Agent Pay for Machines saiu em 10 de junho de 2026, com mais de 30 parceiros. Ele liquida em cartão, conta e moeda digital, com a credencial do agente registrada em blockchain.

Esses trilhos abrem o pagamento de uma máquina para outra, com resposta rápida. É o caso em que um agente paga outro por um serviço ou por um dado.

A tabela abaixo organiza as peças desse mundo: o que cada uma permite, quando ela apareceu e como ela protege a credencial do seu cliente.

Primitivo de pagamento	O que habilita	Trilho e fonte datada	Proteção de credencial
Shared Payment Token (Stripe)	Agente cobra sem ver o cartão	ACP, Stripe/OpenAI, set/2025	Token com escopo no lugar do número
Mandatos AP2 (Google)	Autorização assinada e auditável	AP2 v0.2 doado à FIDO, abr/2026	W3C Verifiable Credentials
Machine Payments Protocol	Micropagamento de frações de centavo	Stripe/Tempo, fev/2026	Liquidação máquina-a-máquina
Mastercard Agent Pay for Machines	Pagamento em cartão, conta e stablecoin	Mastercard, 10/jun/2026	Agentic Token em blockchain
Visa Intelligent Commerce Connect	Aceita pagamento de 4 protocolos	Visa, abr/2026	On-ramp tokenizado agnóstico

Como fechar a conta de uma compra feita por agente?

Amarrando cada pagamento à trilha que o autorizou. O extrato sozinho não fecha essa conta. Quem fecha é a cadeia que liga intenção, carrinho e pagamento.

A dificuldade é real porque essa compra quebra a lógica antiga. Na venda humana há uma visita, um carrinho, um clique e um pagamento, tudo perto no tempo e ligado a uma pessoa.

Com o agente, a pesquisa, o carrinho e o pagamento podem acontecer em momentos diferentes. A loja precisa remontar essa sequência para fechar o caixa e responder ao fisco.

As autorizações assinadas tornam isso possível. A de intenção registra o que o cliente pediu, a de carrinho registra o que foi montado e a de pagamento registra a permissão do gasto.

Fechar a conta é casar o dinheiro recebido com esses três registros. Quem guarda a trilha fecha o caixa com a mesma confiança de uma venda de balcão.

É aqui que entra uma plataforma como a Onclick, onde pagamento, pedido e nota fiscal precisam fechar no mesmo motor, em vez de em três planilhas.

Fechar a conta também é a base da medição. Sem ligar a venda ao agente que a fez, você não mede se os limites foram respeitados, quantas compras viraram disputa e se o dinheiro caiu certo.

Quem não fecha direito não sabe quanto vendeu por agente. Também não sabe quanto perdeu quando o cliente contestou.

Por que a reforma tributária aperta ainda mais essa conta

O Brasil entra nessa era ao mesmo tempo em que reescreve a espinha fiscal. Com o avanço do CBS e do IBS e a chegada do split payment, o imposto sai no momento do pagamento.

A venda deixa de ser só um movimento de caixa e vira um evento fiscal imediato. Uma compra mal amarrada passa a ser, além de linha difícil de fechar, nota e imposto que podem sair errados.

Na prática, a trilha de autorização vira insumo do fisco. A mesma cadeia que defende você numa disputa é a que sustenta a nota certa e o imposto certo daquela venda.

Garantir que pagamento, pedido e nota fechem no mesmo motor deixou de ser conforto. Virou condição para operar sem passivo, e é uma costura que precisa acontecer por baixo da tela.

Qual o risco real quando o cliente contesta a compra?

O risco é a contestação de uma compra que o agente fez e o dono do cartão não esperava. Esse é o motivo novo de disputa em 2026, e ele fica quase indefensável sem a trilha de autorizações.

O cenário de fraude piora a conta. A fraude em compra sem cartão presente deve chegar a US$ 28,1 bilhões no mundo em 2026, 40% acima de três anos antes.

Nos Estados Unidos, cerca de 75% das disputas vêm do próprio cliente contestando o que comprou. A compra por agente entra como um motivo a mais dentro desse cenário já tenso.

A defesa é a trilha guardada. Se você tem as autorizações de intenção, carrinho e pagamento, dá para mostrar que o cliente permitiu, com limite definido, e que a compra ficou dentro dele.

Isso vira o jogo da disputa. No lugar de uma cobrança anônima difícil de defender, você apresenta uma cadeia assinada. Guardar a prova vale tanto quanto receber o dinheiro.

Há um tipo de disputa que o limite evita antes de começar. Um token usado em outra loja, acima do valor ou depois do prazo simplesmente não passa, porque a máquina confere na hora.

Isso fecha a porta da fraude por credencial vazada. Sobra a contestação legítima do cliente, que se resolve com documentação.

O desenho separa dois problemas de propósito. O uso indevido do cartão fica com o limite do token, e a contestação do cliente fica com a trilha guardada. Misturar os dois leva você a investir defesa no lugar errado.

O que decidir nesta semana

• Use pagamento por token com limite, em vez de qualquer arranjo que mostre a credencial ao agente. Essa é a base mínima de segurança.
• Guarde a trilha de cada compra feita por agente. Registre intenção, carrinho e pagamento, que é a prova que fecha a conta e defende a contestação.
• Reveja o seu fechamento para o caso em que compra e pagamento acontecem em momentos diferentes. O caixa precisa conseguir remontar a sequência.
• Meça três números: se os limites do token foram respeitados, quantas compras viraram disputa e se o dinheiro caiu certo.
• Escolha onde o dinheiro cai antes de ligar o micropagamento. Cartão, conta ou moeda digital mudam o custo, o fechamento e a exposição fiscal.

Até 2027, o pagamento por máquina deixa de ser novidade e vira rotina de escritório. À medida que as autorizações assinadas se padronizam, aceitar o pagamento do agente vira commodity.

O que passa a separar as operações boas das ruins é a capacidade de fechar a conta e defender a compra sem sofrimento.

Volte ao cenário do começo: a peça vendida, o dinheiro na conta e a contestação semanas depois. Quem montar a trilha agora entra em 2027 com o caixa fechando e a disputa defensável.

Quem deixar para depois descobre na primeira contestação que recebeu um pagamento que não consegue provar. E a prova, nessa hora, já não dá para montar.