Comércio por agentes de IA: o novo desafio dos pagamentos é saber quem está do outro lado da compra

O problema é que, quando isso acontece, a pergunta que sustenta toda a infraestrutura de pagamentos, "quem está fazendo essa compra?", deixa de ter uma resposta óbvia. Bancos e adquirentes passam décadas comprovando que uma pessoa é quem diz ser. Agora precisam validar também se um agente foi de fato autorizado a agir em nome dela, com quais limites e sob qual contexto [1].

Essa vantagem, porém, foi construída para um mundo em que a pessoa autentica sua própria compra. Com um agente autorizado a agir em nome do cliente, a lógica de responsabilização muda. Se o cliente questionar uma transação, será preciso provar se havia consentimento e quais eram os limites daquela autorização. Também será preciso definir quem responde pela operação: o agente, o banco, a plataforma ou o próprio consumidor [1].

Esse dilema já apareceu em testes reais. Entre as oportunidades e desafios do comércio agêntico discutidos no evento IACX 2026, a definição de responsabilidade em caso de erro e a necessidade de novos padrões de autenticação figuram entre os pontos mais sensíveis apontados por executivos do setor [4].

Nos testes da Mastercard, todas as transações foram totalmente autorizadas pelo titular do cartão, e todos os participantes da cadeia de pagamento conseguiram identificar claramente que a compra havia sido feita por um agente de IA, não por uma pessoa navegando manualmente [3].

Cibersegurança segue como prioridade número um do setor, respondendo por cerca de 10% do volume investido em tecnologia pelos bancos [2]. IA generativa e migração para nuvem empatam na segunda posição, citadas por 84% das instituições cada uma [2]. Ainda assim, só 16% dos bancos usam agentes de IA generativa em grande escala com captura de valor efetiva [2].

Isso cria uma tarefa nova para quem opera e-commerce: se tornar "legível" para agentes, o que envolve organizar catálogo, garantir reputação e participar de negociações automatizadas, sob risco de perder visibilidade nas buscas mediadas por IA [4].

Do lado do pagamento, orquestrar diferentes trilhos (cartão, Pix, pagamentos conta a conta) de acordo com custo, velocidade e proteção passa a ser tão relevante quanto a própria decisão de compra [1].

Quem é responsabilizado se um agente de IA fizer uma compra errada? Ainda não há resposta padronizada. O setor debate se a responsabilidade recai sobre o agente, o banco, a plataforma que o hospeda ou o consumidor que o autorizou, e a definição desse ponto foi citada como um dos principais desafios do comércio agêntico em discussões do setor [1][4].