IA nos pagamentos: comércio agêntico, antifraude em tempo real e o que muda para quem vende online

Em 11 de março de 2026, um agente de inteligência artificial concluiu uma compra com um cartão do Banco do Brasil, na plataforma da Visa. Foi a primeira transação desse tipo no país, feita em ambiente de produção controlado. Duas semanas depois, a Mastercard anunciou compras feitas por agentes com cartões do Itaú e do Santander. A IA nos pagamentos avança hoje em duas frentes: o comércio agêntico, em que um software compra em nome da pessoa, e a antifraude em tempo real, em que modelos avaliam o risco de cada transação em menos de um milissegundo. As duas mudam o que um lojista online precisa ter pronto.

O que é comércio agêntico

Um assistente de IA comum responde perguntas e sugere produtos. Um agente vai além: executa tarefas. No comércio, isso significa receber um pedido ("compre um tênis de corrida branco até R$ 600, entrega até sexta"), procurar opções, comparar preço e prazo e fechar a compra sem que a pessoa precise clicar em "pagar" a cada etapa.

O problema é que todo o sistema de pagamentos foi desenhado para um humano na frente da tela. O lojista assume que quem preenche o checkout é o dono do cartão. O emissor, que é o banco que emitiu o cartão, avalia o risco pensando em comportamento humano. E a proteção contra robôs dos sites existe justamente para barrar automação. O comércio agêntico exige responder três perguntas novas: o usuário autorizou essa compra? O agente é quem diz ser? E quem responde se algo der errado?

Agente de IA

Software baseado em modelos de linguagem que planeja e executa tarefas em nome de alguém, usando ferramentas como busca, carrinho de compras e meio de pagamento.

Mandato

Registro do que o usuário autorizou: o que comprar, valor máximo, prazo, lojas permitidas. Serve de prova em caso de disputa.

Token do agente

Credencial que substitui o número real do cartão e só vale para aquele agente, com limites próprios. Pode ser suspensa sem cancelar o cartão.

Protocolo de agente

Conjunto de regras técnicas para o agente se identificar ao lojista e transmitir intenção de compra e dados de pagamento de forma verificável.

Como funciona uma compra feita por agente de IA

Os desenhos das bandeiras e das empresas de tecnologia variam nos detalhes, mas seguem uma lógica comum. O usuário cadastra o cartão uma vez, autoriza o agente no app do banco e define as regras. A partir daí, cada compra passa por estas etapas:

O ponto central é a etapa 4. Em vez de entregar o número do cartão ao agente, o emissor gera uma credencial exclusiva, um processo chamado tokenização. Se o agente for comprometido, basta suspender o token. No teste do Banco do Brasil com a Visa, segundo a Mobile Time, o número do cartão foi trocado por um token de 16 dígitos exclusivo da IA, a Visa gerou criptogramas com dados únicos de cada compra, como data, hora e valor, e cada nova compra exigiu confirmação por biometria facial ou digital.

Visa, Mastercard e Google: quem está construindo os trilhos

Desde 2025, as grandes redes de pagamento e de tecnologia publicaram padrões concorrentes, mas que conversam entre si. O quadro abaixo resume o que foi anunciado e confirmado nas fontes oficiais.

O AP2, anunciado pelo Google em 16 de setembro de 2025, ataca o problema da prova. O mandato de intenção registra o pedido e as regras ("compre os ingressos assim que abrirem as vendas"). O mandato do carrinho é um registro imutável dos itens e do preço aprovados. Juntos, criam uma trilha de auditoria que não pode ser negada depois, útil numa disputa.

O Trusted Agent Protocol, apresentado pela Visa em 14 de outubro de 2025, resolve a identificação. O agente envia ao site uma assinatura que informa a intenção de compra, se o consumidor já tem conta naquele lojista e, opcionalmente, dados de pagamento. O padrão usa assinaturas de mensagens HTTP, uma técnica já existente na web, o que exige poucas mudanças no checkout. No mesmo comunicado, a Visa citou dados da Adobe: o tráfego vindo de IA para sites de varejo dos Estados Unidos cresceu mais de 4.700% em um ano, até agosto de 2025.

Em 8 de abril de 2026, a Visa lançou o Intelligent Commerce Connect, em piloto com parceiros selecionados. A proposta é que o lojista faça uma integração só e aceite agentes que usem o Trusted Agent Protocol, o Machine Payments Protocol (MPP), o Agentic Commerce Protocol (ACP) ou o Universal Commerce Protocol (UCP). A ferramenta também torna o catálogo do lojista legível para plataformas de IA, com descrições, especificações e preços.

O comércio agêntico no Brasil

O Brasil entrou cedo nos testes. A transação do Banco do Brasil com a Visa, em 11 de março de 2026, usou a plataforma Visa Intelligent Commerce. Na ocasião, a Visa informou à Mobile Time que um lançamento comercial poderia ocorrer no segundo semestre de 2026, a depender do resultado dos testes.

Em 24 de março, a Mastercard anunciou transações agênticas de ponta a ponta na América Latina e no Caribe. Segundo o comunicado, reproduzido pela Reuters, Itaú Unibanco e Santander Brasil fizeram compras reais com cartões de débito e crédito, em produtos como maquiagem, supermercado e itens digitais, com consentimento dos titulares e com todos os participantes do fluxo cientes de que a compra foi feita por um agente. A bandeira afirmou que quase todos os emissores da região já estão habilitados para os seus tokens de agente.

O consumidor, porém, ainda está desconfiado. No Super Panorama Mobile Time/Opinion Box, que ouviu 4.138 brasileiros com smartphone em março de 2026, só 15% disseram que deixariam um agente de IA fazer uma compra em seu nome.

E o Pix? O caminho natural para agentes no Brasil seria iniciar Pix pelo Open Finance, com consentimento registrado. Fintechs já testam esse modelo, com aprovação biométrica a cada pagamento, mas o Banco Central ainda não criou regras para pagamentos iniciados por agentes. Na agenda de prioridades regulatórias de 2025 e 2026, divulgada em abril de 2025, o BC listou a inteligência artificial em fase de acompanhamento do debate internacional e do Congresso, com o objetivo de garantir o uso adequado no sistema financeiro.

IA nos pagamentos contra a fraude: o score em tempo real

A outra frente é menos visível e bem mais antiga. Cada vez que um cartão passa, um modelo de aprendizado de máquina (machine learning) dá uma nota de risco para a transação antes de o emissor responder. É parte do caminho que qualquer transação com cartão percorre em poucos segundos.

A Visa descreve o funcionamento do Visa Advanced Authorization: o sistema avalia até 400 atributos de cada transação em menos de um milissegundo e entrega uma nota ao emissor. O emissor decide, combinando a nota com as próprias regras. Segundo a bandeira, a ferramenta evitou US$ 30 bilhões em fraudes por ano, com base em dados de julho de 2023 a junho de 2024.

No Pix, o Banco Central segue o mesmo caminho. Na plenária do Fórum Pix de 26 de março de 2026, a agenda do ano incluiu o desenvolvimento de um indicador de probabilidade de fraude no Pix, com base em modelos de machine learning, ao lado da definição de critérios mínimos para "fundada suspeita de fraude", que orientam bloqueios e devoluções.

O comércio agêntico complica esse trabalho. Os modelos aprenderam que compras automatizadas, feitas em sequência e sem interação humana, são sinal de robô. Com agentes legítimos, esse padrão passa a ser normal. Por isso os protocolos insistem em identificar o agente: a informação "esta compra foi feita pelo agente X, com mandato Y" vira um sinal novo para o modelo de risco, em vez de um alarme falso.

Quem responde quando o agente erra

É a pergunta ainda sem resposta definitiva. Se o agente compra o produto errado, compra duas vezes ou é enganado por uma loja falsa, quem arca com o prejuízo? Hoje, a compra com cartão segue as regras de chargeback de cada bandeira, que não foram escritas pensando em agentes. O Google cita explicitamente a responsabilização como um dos três problemas que o AP2 tenta resolver, ao lado de autorização e autenticidade.

Por enquanto, o mercado aposta em evidências: mandato assinado, identificação do agente e registro do carrinho aprovado. Com isso, emissor, lojista e plataforma de IA conseguem reconstruir o que o usuário autorizou. No Brasil, valem as regras gerais: o Código de Defesa do Consumidor, a LGPD para os dados pessoais envolvidos e os regulamentos de cada arranjo. O marco legal de IA, o PL 2338/2023, já aprovado no Senado, ainda aguarda parecer na Câmara, como explicamos na reportagem sobre deepfake e fraude de identidade.

O que muda para quem vende online

O volume de compras por agentes ainda é pequeno, mas a preparação é parecida com a de qualquer boa operação de e-commerce. Os passos abaixo valem para lojas, marketplaces e plataformas:

1. Deixe o catálogo legível por máquina. Preço, estoque, prazo, frete e política de troca precisam estar em dados estruturados e atualizados. Um agente compara ofertas lendo dados, não banners.
2. Revise a proteção contra robôs. Bloqueios genéricos de automação podem barrar agentes legítimos. Prefira soluções que reconheçam agentes identificados e continuem barrando o resto.
3. Aceite pagamento tokenizado. Tokens de rede e autenticação forte são a base dos pagamentos por agentes. Quem já usa tokenização sai na frente.
4. Escreva políticas claras. Troca, devolução e cancelamento sem ambiguidade reduzem disputas, venha a compra de uma pessoa ou de um agente.
5. Guarde evidências. Registre quando uma compra vier sinalizada como feita por agente. Em caso de contestação, isso ajuda a provar o que foi autorizado.
6. Acompanhe os números. Monitore aprovação, recusa e contestação separando compras de agentes, assim que o seu adquirente ou gateway oferecer essa marcação.

Como preparar sua operação de pagamentos

Boa parte dessa preparação depende de quem processa os seus pagamentos. Um gateway de pagamento com API, tokenização e antifraude integrados encurta o caminho quando os pagamentos por agentes ganharem escala. O TKI Gateway oferece API de Pix e cartão, checkout e split, e pode operar com a marca da sua empresa. Para quem quer ter conta digital e meios de pagamento próprios, a TKI Fintech entrega a estrutura completa.

Perguntas frequentes

O que é comércio agêntico?

É o comércio em que um agente de inteligência artificial pesquisa produtos, compara ofertas e conclui a compra em nome de uma pessoa, dentro de regras que ela definiu antes, como valor máximo, prazo e lojas permitidas. O pagamento usa credenciais próprias do agente, e não o número real do cartão.

Já dá para comprar com um agente de IA no Brasil?

Em testes, sim. Em março de 2026, Visa e Banco do Brasil fizeram a primeira transação com agente de IA do país, e a Mastercard anunciou compras feitas por agentes com cartões do Itaú e do Santander, todas em ambiente de produção controlado. A oferta ampla depende da adesão de emissores, lojistas e plataformas de IA.

Um agente de IA pode usar meu cartão sem eu saber?

Nos modelos anunciados pelas bandeiras, não deveria. O agente recebe um token exclusivo, opera dentro de um mandato aprovado pelo titular e, nos testes brasileiros, cada compra exigiu confirmação por biometria no app do banco. O emissor também consegue identificar que a transação foi feita por um agente.

O Banco Central já regulou pagamentos feitos por agentes de IA?

Não há norma específica até novembro de 2026. Na agenda regulatória de 2025 e 2026, divulgada em abril de 2025, o BC colocou a inteligência artificial em fase de acompanhamento do debate internacional e do Congresso, com foco no uso seguro pelas instituições financeiras.

Como a IA antifraude decide se uma compra é aprovada?

O modelo analisa centenas de sinais da transação, como valor, local, dispositivo e histórico do cartão, e devolve uma nota de risco em fração de segundo. Quem decide aprovar ou recusar é o emissor, combinando essa nota com as próprias regras.

O que o lojista online precisa fazer agora?

Organizar o catálogo com dados estruturados, aceitar pagamento tokenizado, ajustar a proteção contra robôs para não barrar agentes legítimos e deixar claras as políticas de troca e devolução. Também vale acompanhar os índices de contestação, porque compras feitas por agentes trazem novas dúvidas sobre responsabilidade.