Vender para o robô do cliente: os quatro trilhos da compra

Este guia é para quem vende pela internet e ouve falar de UCP, ACP, AP2 e MCP sem saber o que fazer com isso. Você vai ver o que cada um faz, como o robô do cliente paga sem ver o cartão e o que a sua loja precisa abrir.

Protocolo, aqui, é a língua comum que dois sistemas usam para se entender. Os quatro se encaixam em camadas diferentes. A sua tarefa é abrir catálogo, preço, estoque, política e fechamento por trilhos abertos, para ser comprável por máquina antes do concorrente.

Vale começar pela história que mais ensina. Em setembro de 2025, OpenAI e Stripe lançaram o ACP. A vitrine foi o Instant Checkout: dava para comprar de Etsy e Shopify sem sair da conversa no ChatGPT. Em 2026 a OpenAI mudou a prioridade e passou a levar o cliente para o site do lojista. A tela mudou. O trilho de fechamento por baixo continuou de pé.

O que cada um dos quatro trilhos faz?

Cada um responde a uma pergunta diferente da compra. Onde está o produto, como fechar o pedido, como pagar e como o robô enxerga tudo isso.

O UCP, Universal Commerce Protocol, é o mais abrangente: cuida do percurso inteiro da compra. O Google o anunciou em janeiro de 2026, junto com Shopify, Etsy, Wayfair, Target e Walmart. Ele traz carrinho para robô, acesso ao catálogo e ligação de identidade, e já nasceu compatível com os outros três trilhos.

O ACP, Agentic Commerce Protocol, é mais estreito e mais fundo no ponto crítico: fechar a compra dentro do assistente. Foi por ele que o ChatGPT fechou pedidos de Etsy e Shopify sem tirar a pessoa da conversa. Pense nele como a camada que vira conversa em pedido confirmado.

O AP2, Agent Payments Protocol, é a camada do dinheiro. Ele define como o valor sai da conta do comprador por ordem de um programa. Em fevereiro de 2026, Stripe e Tempo anunciaram o MPP, compatível com o AP2. É sinal de que essa camada está virando padrão único.

O MCP, Model Context Protocol, é a base, e a mais fácil de subestimar porque não fala de compra. Ele liga o modelo de linguagem aos seus dados e às suas ferramentas. Sem ele, o robô não enxerga o seu catálogo nem consulta o seu estoque.

A Anthropic doou o MCP à Agentic AI Foundation, fundo sob a Linux Foundation, o que tirou o trilho do colo de um fornecedor só. Que ele funciona em escala, o Alipay mostra: 120 milhões de compras por semana feitas por robôs. Fonte: Alipay.

Protocolo	Mantenedor / origem	Quando	Função na pilha
UCP	Google, com Shopify, Etsy, Wayfair, Target e Walmart	Janeiro de 2026	Fluxo de compra de ponta a ponta: carrinho para agentes, catálogo, identity linking
ACP	OpenAI e Stripe	Setembro de 2025	Checkout dentro do assistente (primeiro caso: Instant Checkout no ChatGPT)
AP2	Protocolo aberto, extensão do A2A e do UCP	2025-2026	Pagamento por máquina; MPP da Stripe/Tempo é compatível
MCP	Anthropic, doado à Agentic AI Foundation (Linux Foundation)	2026 (doação)	Conecta o modelo a dados e ferramentas; base de leitura e ação do agente

Por que tratar os quatro como rivais atrasa a sua loja?

Porque a pergunta deixa de ser técnica e vira torcida de fornecedor, e isso paralisa a decisão. Quando a equipe discute se vai de UCP ou de ACP, ela compara um percurso inteiro com um pedaço dele. A leitura certa é de pilha empilhada: o MCP na base, dando visão e ação ao modelo; o UCP no percurso; o ACP no fechamento; o AP2 no dinheiro. Encaixe é o desenho.

Como o robô paga sem ver o cartão do cliente?

Com uma permissão limitada no lugar do cartão. O robô recebe autorização para gastar até um teto, com o meio de pagamento preferido do comprador, e nunca toca no número.

O exemplo de referência são os Shared Payment Tokens da Stripe, ou seja, senhas de pagamento com limite já embutido. O robô carrega esse token no lugar do cartão. Quem autoriza, até quanto, em qual loja e por quanto tempo deixa de ser deduzido pela sessão do navegador e passa a estar escrito na permissão.

A Stripe resumiu o princípio numa frase que vale como regra de arquitetura:

A confiança não se deduz: ela é concedida, delimitada e aplicada em código.

Cenário: uma papelaria que vende pela internet recebe um pedido de refil feito pelo assistente de um cliente. No modelo antigo, o sistema observava o comportamento da pessoa e deduzia se a compra era legítima. Com um robô comprando, não existe comportamento humano para observar naquele momento.

O que existe é uma permissão combinada antes, com fronteiras explícitas, que o código aplica sem exceção. Se o robô tenta gastar acima do teto, fora do prazo ou em loja não prevista, a compra cai antes de entrar no trilho.

As bandeiras atacaram o outro lado do problema: reconhecer o robô legítimo. A Visa publicou o Trusted Agent Protocol em outubro de 2025, e a Mastercard, o Agent Pay Acceptance Framework no mesmo mês. Os dois registram robôs aprovados, para o lojista saber que do outro lado está um delegado autorizado.

Junte o token com limite da Stripe ao reconhecimento das bandeiras. A resposta fica em duas partes: o robô prova quem é, e a permissão define o que ele pode fazer.

O que muda no sistema que aprova ou recusa a compra?

Muda o que ele precisa decidir. Em vez de perguntar apenas se o cartão é válido, ele passa a conferir coerência: este robô está autorizado, este pedido cabe na permissão, esta loja estava prevista. Quem só sabe responder sobre validade de cartão recusa venda boa e aceita pedido fora da permissão achando que está tudo certo.

O que a sua loja precisa abrir para vender por máquina?

As capacidades de comércio em trilho aberto, na ordem certa: primeiro os dados, depois o pagamento. A consequência é tanto de organização quanto de tecnologia.

O primeiro passo é deixar catálogo, preço e estoque consultáveis por máquina na hora. Um robô que recebe preço velho fecha um pedido que não se sustenta, e a culpa cai no lojista. Se hoje o seu preço e o seu estoque vivem presos numa página feita para olho humano, eles estão no lugar errado.

O segundo passo é abrir o fechamento e o pagamento por um trilho com permissão limitada. Aqui entram o ACP e o AP2, apoiados na Stripe ou na bandeira. Você não precisa inventar um esquema próprio de permissão, porque o vocabulário já existe. O trabalho é conectar a sua autorização a ele.

O terceiro passo é medir o que antes não existia. Quantas compras de robô foram aprovadas, quantas caíram por permissão vencida e quanto tempo a decisão de risco levou. A compra por robô não passa pela tela, então o número clássico de carrinho concluído fica cego para ela. Quem não mede o trilho não enxerga a venda nova nem quando ela começa.

Estágio	Sinal de que você está aqui	Próximo passo
Preso à tela	Catálogo, preço e estoque só existem na página renderizada	Expor dados por MCP/UCP em tempo real
Dados expostos	Agente consulta catálogo e preço por protocolo	Adotar checkout e pagamento com escopo (ACP, AP2, Stripe/bandeira)
Comprável por máquina	Agente fecha e paga via token escopado e reconhecido	Instrumentar autorização e antifraude por coerência de escopo

A loja comprável por máquina ganha uma vantagem decisiva na hora da recomendação. Quando o ChatGPT, o Gemini ou o Copilot monta uma sugestão de compra, ela é a opção que fecha sem atrito. As outras viram obstáculo, e contornar obstáculo é justamente o que esses sistemas fazem bem.

Por onde começar?

Pare de procurar o trilho vencedor e desenhe a pilha: MCP na base, UCP no percurso, ACP no fechamento, AP2 no dinheiro. Comece pela parte que destrava as outras. Deixe preço, estoque e política consultáveis por máquina na hora, porque sem dado confiável nenhum robô fecha pedido que se sustente.

Depois conecte o pagamento a um trilho de permissão limitada, com a regra que a Stripe escreveu: a confiança é concedida, delimitada e aplicada em código. A papelaria do cenário não precisou escolher um vencedor entre os quatro trilhos. Ela precisou abrir os dados e a permissão. A ação de hoje é conferir se o seu preço e o seu estoque respondem a uma consulta de máquina.