A pergunta que ninguém está respondendo em português é bem concreta: se um agente de IA decide comprar na loja do seu cliente, como o dinheiro entra na conta? Não é discussão de futuro. Os três protocolos que organizam esse fluxo já estão em produção lá fora, e no Brasil o primeiro Pix agêntico regulado saiu do papel em maio de 2026.

O problema é que tudo escrito por aqui está em imprensa de fintech, para executivo. Falta a parte do desenvolvedor: o que exatamente uma loja precisa expor, qual trilho de pagamento existe no Brasil hoje, e o que dá para implementar nesta semana sem depender de nenhuma promessa regulatória.

• Três protocolos dividem o mundo: ACP (OpenAI e Stripe), AP2 (Google, anunciado em 16/09/2025 com mais de 60 parceiros) e x402 (Coinbase, hoje sob a Linux Foundation, com lançamento operacional em julho de 2026 e 40 membros, entre eles Visa, Mastercard, Stripe, AWS e Shopify).

• Nenhum deles fala Pix. Todos assumem cartão, carteira ou stablecoin. Quem resolve Pix no Brasil é outro trilho: a iniciação de pagamento do Open Finance.

• E esse trilho já existe: a Iniciador lançou em maio de 2026 o primeiro MCP de pagamentos agênticos via Pix do país, com aprovação biométrica em cada transação, e em julho colocou Pix agêntico dentro do WhatsApp junto com a Tyxter.

• O Pix virou o meio preferido no e-commerce: 44% dos checkouts contra 41% do cartão de crédito em 2026. Ignorar Pix em comércio agêntico é ignorar a maioria.

• Data marcada: a Instrução Normativa BCB 746/2026 entra em vigor em 1º de outubro de 2026, inclui o Pix Automático entre os serviços com ajuste de limite diário e derruba o teto de R$ 500 do Pix por aproximação.

• O que fazer hoje: deixar a loja legível para agente (feed estruturado, disponibilidade, prazo, política de devolução) e o checkout idempotente. Isso vale para os três protocolos e para o Pix, e não depende de aprovar nada.

O que é comércio agêntico, sem hype

É a compra em que o comprador delega parte da jornada a um software: pesquisar, comparar, montar o carrinho e, no limite, pagar. A diferença para o e-commerce de sempre não é a interface, é quem toma a decisão e quem responde por ela. Se o agente comprou o tamanho errado, quem pediu o estorno? Se ele pagou duas vezes por causa de um retry, quem devolve?

Por isso os três protocolos que apareceram em 2025 e 2026 gastam quase todo o esforço em uma coisa só: provar intenção. Não é sobre transferir dinheiro, isso a internet já sabe fazer. É sobre carregar, junto com o pagamento, a prova criptográfica de que um humano autorizou aquilo, naquele valor, naquelas condições.

ACP, AP2 e x402: quem faz o quê

Os três protocolos de comércio agêntico
Protocolo	Quem mantém	O que resolve	O que exige da loja
ACP	OpenAI e Stripe	Compra concluída dentro do chat (o Instant Checkout do ChatGPT)	Feed de produtos, endpoint de checkout e aceite ou recusa do pedido
AP2	Google, com mais de 60 parceiros	Prova de autorização em três mandates assinados: intenção, carrinho e pagamento	Verificar Verifiable Credentials do W3C e guardar o mandate como evidência
x402	Linux Foundation (contribuído pela Coinbase)	Pagamento nativo em HTTP, reabilitando o status 402 Payment Required	Responder 402 com o desafio de pagamento e liberar o recurso após a prova

Três leituras que economizam sua próxima reunião:

• ACP é comercial, AP2 é jurídico, x402 é de infraestrutura. O primeiro quer sua loja dentro do ChatGPT. O segundo quer que a autorização seja provável em disputa. O terceiro quer que máquina pague máquina por uma chamada de API, em centavos.

• Eles não são excludentes. Dá para vender por ACP, provar intenção com AP2 e cobrar API por x402. Vários dos mesmos nomes (Stripe, Shopify, Visa, Mastercard) estão em mais de um.

• O x402 já tem volume real, em escala pequena: a Coinbase reportou 69 mil agentes ativos, 165 milhões de transações e cerca de US$ 50 milhões acumulados até o fim de abril de 2026. Muito movimento, ticket minúsculo, porque a maior parte é pagamento por chamada de API.

Por que nenhum deles resolve o Pix

Os três assumem um instrumento de pagamento que o agente possa apresentar: um cartão tokenizado, uma carteira, uma stablecoin. O Pix não é instrumento apresentável, é uma ordem de pagamento que sai da conta do pagador. Não existe "token do Pix" que a loja capture e cobre depois. Alguém precisa iniciar a ordem, e essa iniciação é regulada.

É por isso que a resposta brasileira não veio do lado do cartão, veio do Open Finance. A iniciação de pagamento (o ITP) já é a figura regulada que permite a um terceiro disparar um Pix em nome do cliente, com consentimento e autenticação no banco dele. Ou seja: o Brasil já tinha o equivalente funcional do mandate do AP2 antes do AP2 existir, só que sob supervisão do Banco Central, e não como credencial assinada por um protocolo privado.

Esse é o ponto que a imprensa de negócios não fecha: não falta trilho no Brasil, falta produto empacotado para o lojista pequeno. O que existe hoje é infraestrutura vendida para quem já tem time de integração.

O que já está rodando por aqui

• Iniciador, maio de 2026: primeiro MCP de pagamentos agênticos via Pix do Brasil, permitindo que um agente envie Pix em nome do usuário com aprovação biométrica a cada transação, com autorização, infraestrutura e iniciação nativas e reguladas.

• Iniciador e Tyxter, julho de 2026: Pix agêntico dentro do WhatsApp, com o agente iniciando o pagamento via Open Finance.

• Magazine Luiza: testes de jornada completa de compra por voz e mensagem, sem sair do canal de conversa.

• Bandeiras: Visa testando agentes com o Banco do Brasil, e Mastercard com protocolo próprio. A vantagem estrutural brasileira continua sendo a combinação Pix mais Open Finance.

A data que entra no seu calendário

A Instrução Normativa BCB 746/2026 vale a partir de 1º de outubro de 2026. Ela inclui o Pix Automático entre os serviços em que o cliente pode pedir ajuste do limite diário (com a aprovação ficando a critério da instituição) e elimina o limite diário de R$ 500 do Pix por aproximação, deixando o usuário definir o próprio teto. Para quem vende recorrência, é a diferença entre a assinatura caber ou não no limite do cliente. Escrevi sobre o desenho geral dessas mudanças em Palm AI, Pix Automático e Split Payment.

O que a loja precisa expor para ser comprável por um agente

Aqui está a parte que independe de protocolo, de bandeira e de regulamentação. Um agente só compra o que ele consegue entender sem ambiguidade. Na prática, quatro peças.

1. Dados estruturados no produto, com preço e disponibilidade reais

Schema.org de Product com Offer preenchido é o mínimo. E precisa bater com a tela: preço divergente entre JSON-LD e HTML é motivo de o agente descartar a oferta.

// app/(website)/produto/[slug]/page.tsxexport default async function Page({ params }) {  const p = await getProduto((await params).slug);  const jsonLd = {    "@context": "https://schema.org",    "@type": "Product",    name: p.nome,    sku: p.sku,    gtin13: p.ean,    image: p.imagens,    description: p.descricao,    offers: {      "@type": "Offer",      price: (p.precoCentavos / 100).toFixed(2),      priceCurrency: "BRL",      availability:        p.estoque > 0          ? "https://schema.org/InStock"          : "https://schema.org/OutOfStock",      itemCondition: "https://schema.org/NewCondition",      priceValidUntil: p.precoValidoAte,      shippingDetails: { "@type": "OfferShippingDetails", "@id": "#frete-sudeste" },      hasMerchantReturnPolicy: { "@type": "MerchantReturnPolicy", "@id": "#devolucao" },    },  };  return (    <>      <script        type="application/ld+json"        dangerouslySetInnerHTML={{ __html: JSON.stringify(jsonLd) }}      />      {/* ...a página normal */}    </>  );}

Os dois campos que quase toda loja brasileira esquece são hasMerchantReturnPolicy e shippingDetails. Agente que não sabe o prazo de entrega e a regra de devolução tende a recomendar o concorrente que informa.

2. Um feed que o agente consegue ler de uma vez

Página a página é lento e caro. Publique um feed com o catálogo inteiro, atualizado, e deixe o preço e o estoque explícitos:

// app/api/feed/produtos/route.tsimport { NextResponse } from "next/server";import { prisma } from "@/lib/prisma";export const revalidate = 300; // 5 min: fresco o bastante, barato o bastanteexport async function GET() {  const produtos = await prisma.produto.findMany({    where: { ativo: true },    select: {      sku: true, nome: true, precoCentavos: true, estoque: true,      prazoEntregaDias: true, urlCanonica: true, categoria: true,    },    take: 5000,  });  return NextResponse.json({    atualizadoEm: new Date().toISOString(),    moeda: "BRL",    politicaDevolucao: "https://sualoja.com.br/trocas-e-devolucoes",    itens: produtos.map((p) => ({      sku: p.sku,      nome: p.nome,      preco: p.precoCentavos / 100,      disponivel: p.estoque > 0,      estoque: p.estoque,      prazoEntregaDias: p.prazoEntregaDias,      url: p.urlCanonica,      categoria: p.categoria,    })),  });}

3. Checkout idempotente, porque agente repete chamada

Essa é a diferença técnica mais importante entre atender humano e atender agente. Humano que clica duas vezes gera um pedido duplicado e liga reclamando. Agente que sofre timeout repete a chamada automaticamente, às vezes três vezes em segundos. Sem chave de idempotência, você cobra três vezes:

// app/api/pedidos/route.ts (trecho)const chave = req.headers.get("idempotency-key");if (!chave) {  return NextResponse.json({ error: "Idempotency-Key obrigatório" }, { status: 400 });}// A chave é única no banco: a segunda tentativa devolve o MESMO pedido,// em vez de criar outro. É o que impede cobrança dupla por retry do agente.const existente = await prisma.pedido.findUnique({ where: { chaveIdempotencia: chave } });if (existente) return NextResponse.json(existente, { status: 200 });

4. Uma resposta honesta sobre prazo e frete

Endpoint de cálculo de frete e prazo que responde rápido e não mente. Agente compara: se o seu prazo é "consulte", você sai da comparação. Se ele é "5 a 40 dias", você perde para quem diz "6 dias".

Os riscos que ninguém coloca no slide

• Estorno e disputa. Compra feita por agente com autorização mal registrada é candidata natural a contestação. Guarde o consentimento, o valor, o horário e o identificador da autorização. No Pix, isso conversa com o MED, que continua sendo o caminho de devolução em fraude.

• Fraude por engano do agente. Um agente enganado por instrução hostil dentro de uma página pode comprar o item errado. A defesa não é técnica do seu lado, é limite: valor máximo por operação e confirmação humana acima disso.

• Dependência de plataforma. Vender dentro do chat de terceiro é conveniente e cria o mesmo problema do marketplace: você aluga o cliente. A conta de longo prazo é a mesma que fiz em quanto sua loja paga de comissão em 3 anos.

• Golpe com voz e identidade sintética. Autorização por biometria é ótima, e biometria também é atacável. O caso brasileiro mais concreto está em golpe da voz clonada por IA no Pix.

Por onde começar nesta semana

1. Audite os dados do produto. Preço, estoque, prazo e política de devolução precisam existir em JSON-LD e bater com a tela. Isso já melhora a citação por IA hoje, mesmo sem agente comprando nada.

2. Publique o feed. Uma rota, cinco minutos de cache, o catálogo inteiro. É o pré-requisito de qualquer integração agêntica futura, seja ACP, seja outra.

3. Torne o checkout idempotente. Uma coluna única no banco e uma verificação. Protege você de retry de agente e do clique duplo do cliente humano.

4. Escolha o trilho de pagamento com a cabeça fria. Se o público é Brasil, o caminho é Pix por iniciação de pagamento, com um parceiro regulado. Cartão tokenizado atende quem vende para fora.

5. Marque 1º de outubro no calendário e revise o que a mudança de limite muda na sua recorrência.

Se você está montando ou refazendo a loja e quer isso na fundação em vez de remendo, escrevi o caminho completo em como criar um e-commerce próprio com Next.js e PostgreSQL. E a base de aparecer nas respostas de IA, que é o degrau anterior a ser comprado por uma, está em o guia completo de GEO.

A janela é curta e o trabalho é chato

Comércio agêntico vai chegar no Brasil pelo Pix, não pelo cartão, e vai chegar pela conversa (WhatsApp, chat), não pelo navegador. Quem estiver com catálogo estruturado, prazo honesto e checkout idempotente entra na fila; quem tiver preço só na imagem do banner fica de fora, e nem vai saber que ficou.

Nada disso é glamouroso: é dado limpo, endpoint estável e regra de negócio explícita. É exatamente o tipo de trabalho que eu faço para cliente que quer o site como ativo próprio e não como aluguel de plataforma. Se for o seu caso, me chame e a gente monta isso direito.

Perguntas frequentes

O que é comércio agêntico?

É a compra em que um agente de IA executa parte ou toda a jornada pelo comprador: pesquisa, comparação, montagem do carrinho e, em alguns casos, o pagamento. O que muda em relação ao e-commerce tradicional não é a tela, é a necessidade de provar quem autorizou a compra e em quais condições.

Um agente de IA já consegue pagar com Pix?

Consegue, pelo trilho do Open Finance. Desde maio de 2026 a Iniciador oferece um MCP de pagamentos agênticos via Pix, com aprovação biométrica a cada transação, e em julho o modelo foi para dentro do WhatsApp em parceria com a Tyxter. O que não existe é um "Pix do agente" avulso, sem instituição regulada iniciando a ordem.

Qual a diferença entre ACP, AP2 e x402?

ACP, de OpenAI e Stripe, coloca a compra dentro do chat. AP2, do Google, padroniza a prova de autorização em três mandates assinados como Verifiable Credentials do W3C. x402, hoje sob a Linux Foundation, faz pagamento nativo em HTTP usando o status 402, pensado para máquina pagar máquina por chamada de API.

Minha loja precisa aderir a algum desses protocolos agora?

Não precisa escolher protocolo para começar. O trabalho útil hoje é o que serve a todos: dados estruturados corretos no produto, feed do catálogo, endpoint de disponibilidade e checkout idempotente. Aderir a um protocolo específico é decisão comercial, e pode esperar o seu público chegar lá.

O que muda no Pix em 1º de outubro de 2026?

A Instrução Normativa BCB 746/2026 passa a valer nessa data. Ela inclui o Pix Automático entre os serviços em que o cliente pode pedir ajuste do limite diário, com aprovação a critério da instituição, e elimina o limite diário de R$ 500 do Pix por aproximação, permitindo que o usuário defina o próprio teto.

Como evitar cobrança duplicada quando quem compra é um agente?

Exigindo chave de idempotência no seu endpoint de pedido e gravando essa chave com restrição de unicidade no banco. Agente repete chamada quando toma timeout, às vezes várias vezes em segundos; sem essa proteção, cada repetição vira um pedido e uma cobrança.

Vender dentro do ChatGPT ou de outro chat vale a pena?

Vale como canal, não como fundação. É a mesma lógica do marketplace: traz volume e cobra o preço de você não ser dono do relacionamento. O equilíbrio saudável é estar presente nesses canais com o catálogo, mas manter checkout, dados do cliente e histórico na sua própria casa.