Travas para compras por agentes de IA deixam lojistas sós

Novos protocolos blindam credenciais bancárias e impõem limites a softwares autônomos, mas o comércio eletrônico segue sem proteção quando o algoritmo erra o pedido.

As três principais engrenagens dos pagamentos digitais no Ocidente decidiram construir os trilhos para o dinheiro movimentado por inteligência artificial. Segundo apuração do The Information, Visa, Mastercard e Stripe desenvolvem travas criptográficas e regras de autenticação voltadas diretamente para compras por agentes de IA. A iniciativa responde a um risco técnico imediato: evitar o vazamento de dados de cartões de crédito em conversas de software. Ao mesmo tempo, o setor evita a questão mais espinhosa do comércio eletrônico: quem arca com o prejuízo financeiro quando a IA entende errado um comando e compra o item incorreto.

A urgência dessa infraestrutura reflete a mudança rápida nos fluxos de rede. Em meados de 2026, dados de mercado indicavam que cerca de 70% das chamadas e consultas de API recebidas pela Stripe já partiam de agentes autônomos de IA, e não de consumidores humanos navegando em sites tradicionais. Esse volume massivo de automação forçou as redes de pagamento a correr contra o tempo para conter abusos antes que credenciais estáticas fossem expostas em larga escala.

Tokens e travas para compras por agentes de IA

A primeira linha de defesa ataca a segurança das credenciais bancárias. A Stripe expandiu a arquitetura de Shared Payment Tokens (SPTs) em parceria direta com Visa e Mastercard. A tecnologia gera agentic network tokens voltados especificamente a compradores automatizados. Na prática, o agente recebe um token restrito por mandato, com teto de gastos definido, data de validade curta e travado a um vendedor específico, sem ter contato com os números reais do cartão. Caso o modelo sofra um ataque de injeção de prompt, invasores não conseguem desviar os dados para compras em outras lojas.

A Mastercard estruturou sua resposta na plataforma Mastercard Agent Pay. Em cooperação com o Google, a empresa concebeu a especificação aberta Verifiable Intent, uma arquitetura criptográfica que amarra o comando dado pelo usuário, a autorização e o comprovante final da transação. O ecossistema inclui ainda o protocolo Know Your Agent (KYA), que valida se o software que requisita a cobrança possui registro de desenvolvedor confiável.

Na mesma linha, a Visa lançou o programa Visa Intelligent Commerce. Em parceria com a Cloudflare, a bandeira formatou o Trusted Agent Protocol para registrar agentes certificados em diretórios centrais, além da camada Intelligent Commerce Connect. Essa estrutura permite aos lojistas checar a reputação e a certificação do robô antes de aprovar a transação em suas plataformas.

O vácuo dos estornos e a conta do comerciante

Embora a engenharia de segurança avance rápido, as regras de negócio permanecem paradas no tempo. Nos Estados Unidos, legislações de proteção ao consumidor como a Regulation E e a Regulation Z, além das normas tradicionais para transações sem cartão presente (card-not-present), reconhecem apenas dois cenários básicos: a compra legítima feita pelo titular ou a fraude consumada por criminosos após furto de credenciais.

Quando um consumidor programa um agente para reservar passagens aéreas e o modelo alucina sobre datas ou aeroportos, a operação não se enquadra legalmente como fraude de segurança. Não existe nos manuais das bandeiras uma categoria de chargeback específica para compras erradas geradas por IA. Como a transação foi tecnicamente autorizada com credenciais válidas, as regras atuais tratam a cobrança como regular, empurrando todo o custo da contestação e do estorno para o comerciante (merchant of record).

A American Express conseguiu estabelecer uma política proprietária de proteção para compras de agentes (Amex Agent Purchase Protection) porque opera em circuito fechado, controlando a emissão do cartão e o credenciamento de estabelecimentos sob o mesmo teto. Visa e Mastercard, por outro lado, funcionam no modelo tradicional de quatro partes, articulando milhares de bancos emissores, adquirentes e varejistas. Sem um consenso multilateral para repartir as perdas causadas por falhas algorítmicas, a conta do erro da IA continuará caindo direto no balanço de quem vende.

Travas para compras por agentes de IA deixam lojistas sós

Tokens e travas para compras por agentes de IA

O vácuo dos estornos e a conta do comerciante

Fontes

Fontes

Marcadores