Quando a IA pode comprar, intenção e autorização não são a mesma coisa

O pagamento deixa de ser apenas o último clique

Em 23 de agosto de 2026, a Mastercard divulgou sua agenda para o Febraban Tech, iniciado no dia seguinte em São Paulo. Entre os temas anunciados estão comércio agêntico, Agent Pay, tokenização, pagamentos corporativos e o uso de agentes no Open Finance. A discussão parte de uma mudança concreta: sistemas de IA já podem pesquisar, recomendar e concluir compras em nome de pessoas e empresas.

No comércio digital tradicional, a jornada costuma preservar momentos reconhecíveis. O cliente busca, compara, escolhe, revisa e confirma o pagamento. Um agente pode reunir essas etapas em uma conversa ou executá-las em segundo plano. A experiência fica mais simples, mas a infraestrutura precisa responder a perguntas que antes eram resolvidas pelo próprio gesto do usuário diante da tela.

Quem expressou a intenção? O que exatamente foi autorizado? Qual limite ainda vale? O agente que iniciou a compra é o mesmo que recebeu a permissão? O produto encontrado respeita as condições definidas? Se uma operação der errado, quais evidências permitem compreender e corrigir o caminho? O futuro do comércio agêntico depende menos de remover cliques e mais de preservar respostas confiáveis para essas perguntas.

Desejo, instrução e autorização são coisas diferentes

Uma pessoa pode dizer que gostaria de viajar nas férias sem autorizar uma reserva. Pode pedir opções de computador sem permitir que o agente escolha qualquer configuração. Uma empresa pode solicitar materiais para uma obra sem liberar fornecedores, valores ou prazos fora de sua política de compras. A linguagem natural expressa intenções com nuances que não equivalem automaticamente a uma ordem de pagamento.

O risco aparece quando o sistema transforma uma preferência aberta em autorização ampla. Uma frase como encontre a melhor opção pode significar pesquisar, preparar uma lista, recomendar uma escolha ou concluir uma compra. Cada uma dessas ações possui impacto diferente. O agente precisa conhecer o limite da tarefa e interromper o fluxo quando a próxima etapa exigir uma decisão que não recebeu.

A autorização madura descreve objeto, valor permitido, período, forma de pagamento, fornecedores aceitáveis e condições que exigem confirmação. Ela também deve poder ser revogada. A conveniência não nasce de dar liberdade irrestrita ao agente. Nasce de permitir que ele aja dentro de uma fronteira compreensível, verificável e proporcional ao objetivo.

O agente precisa aparecer na transação

Quando uma pessoa compra diretamente, identidade, autenticação e meio de pagamento ajudam a rede a avaliar a operação. No comércio agêntico, existe um participante adicional. O agente atua em nome de alguém, interpreta uma instrução e interage com plataformas que precisam reconhecer sua função sem confundi-lo com o titular da conta.

O programa Agent Pay da Mastercard foi apresentado para integrar agentes ao fluxo de pagamento com credenciais tokenizadas, visibilidade e controles. A empresa descreve os agentes como participantes identificáveis e governados, permitindo que emissores, adquirentes e comerciantes entendam que a compra foi iniciada por software autorizado.

Essa distinção é essencial para auditoria e contestação. Registrar apenas que o cliente foi autenticado não explica qual agente executou a compra, que versão estava ativa, quais condições recebeu e que evidências consultou. A identidade do agente não substitui a identidade da pessoa. Ela acrescenta uma camada de responsabilidade ao caminho entre intenção e resultado.

A intenção precisa ser verificável no momento do pagamento

Uma permissão concedida no início pode perder validade durante a execução. O preço muda, o produto original fica indisponível, o prazo de entrega ultrapassa o necessário ou o agente encontra uma alternativa que pertence a outra categoria. A compra ainda pode parecer semelhante, mas já não representa necessariamente a intenção aprovada.

A proposta de Verifiable Intent apresentada pela Mastercard busca carregar para a transação informações sobre o que o usuário autorizou. O princípio é importante porque o pagamento não deveria verificar apenas a credencial. Também precisa verificar se a ação concreta permanece dentro do propósito, do limite e das condições estabelecidas.

Para a empresa, isso sugere um desenho em que a política acompanha a operação. O agente pode receber uma autorização curta e estruturada, e o sistema de pagamento pode exigir correspondência entre essa autorização e a compra. Se houver diferença relevante, a transação volta para confirmação humana em vez de interpretar o silêncio como consentimento.

Tokenizar a credencial não resolve toda a decisão

A tokenização ajuda a evitar que a credencial original circule diretamente em cada interação. Ela pode limitar a exposição de dados de pagamento e vincular o uso a ambientes ou finalidades definidos. No comércio agêntico, essa infraestrutura oferece uma base importante para credenciais que não precisam ser entregues livremente ao modelo ou à aplicação que conversa com o usuário.

Mas segurança da credencial e qualidade da decisão são problemas diferentes. Uma transação pode usar um token válido e ainda comprar o item errado, no momento errado ou fora da necessidade real. A proteção do meio de pagamento não substitui critérios sobre produto, fornecedor, orçamento e contexto.

O desenho completo precisa combinar camadas. A credencial deve ser protegida. O agente deve ser reconhecido. A intenção precisa estar registrada. A política deve limitar a ação. A compra concreta precisa ser comparada com a autorização. E o usuário deve receber uma forma clara de confirmar, acompanhar, cancelar ou contestar quando algo sair do esperado.

Empresas precisam decidir onde a confirmação humana permanece

Nem toda compra exige o mesmo nível de intervenção. Repor um insumo recorrente dentro de um contrato e de um orçamento definidos é diferente de contratar um novo fornecedor. Renovar uma assinatura conhecida é diferente de adquirir um serviço que compromete dados, prazo ou operação. O valor financeiro é relevante, mas não é o único critério de impacto.

Uma matriz simples pode considerar reversibilidade, sensibilidade dos dados, novidade do fornecedor, duração do compromisso, consequência operacional e possibilidade de fraude. A partir dela, a empresa define quais transações o agente pode concluir, quais deve apenas preparar e quais exigem confirmação por uma pessoa com autoridade específica.

A revisão humana também precisa ser útil. Mostrar apenas um botão de aprovação depois que o sistema já tomou todas as decisões transforma supervisão em ritual. O responsável deve receber produto, fornecedor, custo total, prazo, motivo da recomendação, alternativas descartadas e diferença em relação à autorização inicial. Confirmar exige contexto suficiente para discordar.

O Open Finance oferece uma lição sobre consentimento

A agenda do Febraban Tech aproxima comércio agêntico e Open Finance. No ecossistema brasileiro, o Banco Central descreve consentimento, autenticação e confirmação como etapas distintas para compartilhamento de dados e iniciação de serviços de pagamento. Essa separação oferece uma referência útil para agentes de IA.

Consentir com acesso a dados não significa autorizar qualquer pagamento. Autenticar a pessoa não define o que o agente pode fazer depois. Confirmar uma operação não deveria estender silenciosamente a autorização para operações futuras. Cada etapa responde a uma pergunta própria e produz uma evidência diferente.

As diretrizes de identidade digital do NIST seguem uma lógica compatível ao relacionar nível de garantia e controles ao risco de cada serviço. Aplicado ao comércio agêntico, isso evita a ideia de uma identidade universal que libera tudo. Quanto maior o impacto da ação, mais forte precisa ser a garantia sobre pessoa, agente, contexto e autorização.

Dados de compra não podem ganhar uma finalidade invisível

Um agente capaz de comprar tende a reunir preferências, histórico, localização, disponibilidade financeira, relações comerciais e padrões de comportamento. Esse contexto pode melhorar recomendações, mas também amplia o tratamento de dados pessoais e empresariais. A conveniência não elimina a necessidade de finalidade, necessidade, transparência e segurança.

A LGPD exige que o tratamento de dados pessoais observe propósitos legítimos, específicos e informados, além de responsabilização e prestação de contas. Para uma experiência agêntica, isso pede clareza sobre quais informações são usadas para pesquisar, recomendar, autenticar, pagar e aprender com a operação. Nem todo dado útil em uma etapa deve permanecer disponível para as demais.

A empresa precisa separar memória de conveniência de registro obrigatório. Preferências podem expirar ou ser apagadas. Evidências de autorização e transação podem precisar ser preservadas conforme regras aplicáveis. Guardar tudo no mesmo histórico conversacional facilita a implementação, mas enfraquece controle, revisão e atendimento aos direitos do titular.

Um protocolo mínimo para compras por agentes

Antes de permitir uma compra, a organização pode exigir uma declaração estruturada de intenção. Ela contém objetivo, item ou categoria, orçamento, prazo, fornecedores permitidos, condições obrigatórias e situações que exigem confirmação. O agente recebe apenas os sistemas e dados necessários para cumprir essa tarefa.

Durante a execução, cada mudança relevante deve ser registrada. O sistema compara a opção encontrada com a autorização, verifica a identidade do agente e apresenta uma justificativa quando encaminha a operação para aprovação. O pagamento utiliza uma credencial protegida e compatível com aquele contexto, sem expor ao agente mais informação do que ele precisa.

Depois da compra, o usuário recebe um comprovante que reconstrói o processo: pedido inicial, limites, decisão, agente envolvido, fornecedor, valor, confirmação e caminhos para cancelamento ou contestação. A empresa revisa exceções e falhas para ajustar políticas. Assim, a automação aprende sem transformar incidentes em segredos operacionais.

Conclusão

O debate levado pela Mastercard ao Febraban Tech mostra que o comércio agêntico está chegando à camada em que intenção vira consequência financeira. Essa passagem pode tornar compras mais simples para consumidores e empresas, mas também concentra decisões que antes estavam distribuídas em várias telas e confirmações.

A resposta não é recriar cada clique do comércio tradicional. É preservar o significado de cada etapa. Intenção descreve o objetivo. Autorização define a fronteira. Identidade mostra quem participa. Confirmação valida a ação concreta. Pagamento executa a consequência. Prestação de contas permite compreender e corrigir o resultado.

Na minha visão, o melhor agente de compras não será aquele que elimina o ser humano da jornada. Será aquele que sabe exatamente quando pode agir sozinho, quando deve explicar sua escolha e quando precisa devolver a decisão para uma pessoa. Autonomia útil não é ausência de controle. É controle incorporado ao trabalho.

Quando essas camadas ficam visíveis, a empresa pode oferecer conveniência sem pedir confiança cega. O agente deixa de ser uma caixa que compra e passa a ser um participante identificado, limitado e auditável. Só então o pagamento automático se transforma em comércio responsável.