TL;DR
- O comércio agêntico é a compra em que um agente de IA descobre, compara, decide e paga em nome de uma pessoa ou de uma empresa, dentro dos limites que essa pessoa definiu.
- A camada da transação está amadurecendo rápido por meio de protocolos abertos para ferramentas, checkout e autorização de pagamento. O ponto fraco está antes: saber exatamente qual produto físico a pessoa quer.
- O que um produto precisa é de um identificador estável, de dados estruturados que um agente consiga ler, de uma forma de provar que é autêntico e de uma fonte de verdade controlada pela marca que nenhuma plataforma sozinha possua.
O comércio agêntico é o comércio em que um agente de IA faz as compras: recebe uma instrução como "peça de novo o meu xampu de sempre" ou "encontre três fornecedores desta peça abaixo de 40 €", pesquisa, compara, escolhe e conclui a compra em nome de alguém. A pessoa, ou a empresa, define o objetivo e os limites. O agente executa os passos que antes eram cliques.
Os agentes estão ficando notavelmente bons na transação e bem menos bons em saber o que estão comprando. Este guia explica como funciona uma compra conduzida por um agente, o que está padronizado hoje e o que o seu produto precisa para ser encontrado, identificado, considerado confiável e comprado. Tudo o que segue está descrito em outubro de 2026.
O que é comércio agêntico?
No e-commerce convencional, uma pessoa pesquisa, compara, coloca no carrinho, digita os dados do cartão e confirma. No comércio agêntico, um agente de software construído sobre um grande modelo de linguagem faz alguns ou todos esses passos, seja com a pessoa aprovando cada escolha, seja mais tarde, quando condições definidas de antemão são cumpridas.
Três coisas o diferenciam dos motores de recomendação e dos comparadores de preços que vieram antes:
- O agente age. Além de sugerir um produto, ele pode fazer o pedido e disparar o pagamento.
- O agente lê dados. Ele funciona melhor com dados estruturados, feeds e interfaces feitas para software, e reconstrói todo o resto a partir de páginas web da melhor forma que consegue.
- O agente representa alguém. Lojistas, provedores de pagamento e a lei precisam saber quem autorizou a compra, por quanto e para qual item.
O comprador pode ser um consumidor ou uma empresa; o direito do consumidor só se aplica ao primeiro.
O último metro: por que os agentes compram o produto errado
No W3C/GS1 Workshop on E-commerce for Humans and AI Agents, em setembro, apresentamos o que chamamos de último metro do comércio agêntico: o momento em que um agente tem de determinar o produto físico exato que uma pessoa quer.
A cena é simples. Você pede ao seu agente que compre de novo o seu xampu de sempre para cabelo cacheado. Ele pesquisa, compara, seleciona, paga e faz o pedido sem falhas. E chega o frasco errado, porque três produtos da mesma marca, da mesma linha, para o mesmo tipo de cabelo, correspondem todos à descrição. O agente acertou todos os verbos e errou o substantivo. Como dissemos no palco, e como escrevemos no nosso relato de Zurique: nomes descrevem, identificadores identificam.
A falha vem de adivinhar. Um agente que só tem o nome de um produto, uma foto e a descrição de um varejista precisa inferir a identidade por semelhança, e semelhança não é identidade. Um dos grupos de trabalho em Zurique resumiu isso em uma frase à qual sempre voltamos: um agente adivinha quando adivinhar sai mais barato do que saber.
O identificador que elimina a adivinhação já existe. É o GTIN do código de barras, que há cinquenta anos nomeia um produto, uma variante e um tamanho de embalagem exatos. O que está mudando é que essa identidade está passando para a Web. Nossa tese para o comércio agêntico decorre disso: primeiro estabelecer a identidade, depois otimizar a oferta. Preço, entrega e disponibilidade são variáveis. Qual produto é deveria ser um fato.
Como funciona, passo a passo, uma compra conduzida por um agente?
Não existe um modelo oficial das etapas. A sequência abaixo é o nosso próprio mapa de trabalho, o que usamos com as marcas para descobrir onde os seus produtos ficam pelo caminho.
| Etapa | O que o agente faz | O que ele precisa do seu produto |
|---|---|---|
| 1. Instrução | Recebe um objetivo e limites: orçamento, marca, prazo, "só o mesmo que eu comprei antes" | Uma forma de remeter a um produto exato que a pessoa já tem ou já comprou |
| 2. Descoberta | Pesquisa catálogos, feeds, interfaces de lojistas e a Web aberta | Dados de produto que um agente consiga alcançar e interpretar, não só páginas de marketing |
| 3. Identificação | Decide qual item do mundo real corresponde ao pedido | Um identificador persistente, como o GTIN, associado a cada oferta |
| 4. Avaliação | Compara especificações, alegações, avaliações, compatibilidade, preço | Atributos estruturados e alegações verificáveis da marca |
| 5. Autorização | Confirma que a pessoa aprovou esta compra, para este item e este valor | Uma referência exata ao item que possa ser registrada na aprovação |
| 6. Checkout e pagamento | Conclui o pedido com o lojista e transmite uma credencial de pagamento | Uma integração do lojista que a plataforma do agente suporte |
| 7. Pós-venda | Acompanha a entrega, trata devoluções, verifica o item, faz novos pedidos | Uma forma de verificar que o item entregue é o produto autêntico que foi pedido |
A identidade atravessa quase todas as etapas: uma aprovação só tem sentido se nomeia o item certo, e um novo pedido depende de saber o que foi entregue. Os protocolos que recebem mais atenção cobrem bem as etapas 5 e 6. As etapas 2 a 4 ainda dependem dos dados que marcas e varejistas publicam.
Que protocolos os agentes de IA usam para comprar?
Vários protocolos abertos já definem como os agentes se conectam a ferramentas, executam um checkout e provam que um pagamento foi autorizado. São jovens e ainda estão mudando, por isso os descrevemos apenas em alto nível, a partir das fontes dos seus próprios responsáveis. Para mais detalhes, veja os protocolos de pagamento para agentes ACP e AP2 e MCP e dados de produto.
| Protocolo | O que é | Quem está por trás | Situação em outubro de 2026 |
|---|---|---|---|
| Model Context Protocol (MCP) | Um padrão de código aberto para conectar aplicações de IA a dados, ferramentas e fluxos de trabalho externos | Criado pela Anthropic; doado em dezembro de 2025 à Agentic AI Foundation, um fundo dirigido da Linux Foundation | Especificação aberta publicada, suportada pelos principais assistentes de IA |
| Agentic Commerce Protocol (ACP) | Um padrão aberto para checkout e pagamento delegado entre compradores, seus agentes e empresas | Desenvolvido pela Stripe e pela OpenAI, que o governam em conjunto como mantenedoras fundadoras | Código aberto sob Apache 2.0; a especificação se descreve como em beta |
| Agent Payments Protocol (AP2) | Um protocolo aberto para pagamentos conduzidos por agentes, baseado em credenciais assinadas chamadas mandatos | Anunciado pelo Google em setembro de 2025; versão 0.2 lançada em abril de 2026, com o protocolo sendo doado à FIDO Alliance | Especificação aberta; a padronização continua nos grupos de trabalho da FIDO |
O MCP é a camada de uso geral. O Model Context Protocol permite que uma aplicação de IA chame um sistema externo de forma padronizada, de modo que uma marca pode expor um catálogo ou um serviço de informações de produto uma única vez, para qualquer agente compatível, em vez de deixá-lo adivinhar a partir de uma página web.
O ACP cobre o checkout. Segundo o site do Agentic Commerce Protocol, as empresas que o implementam permitem que agentes compatíveis iniciem um checkout enquanto continuam sendo o lojista responsável pela venda (merchant of record), e os compradores podem passar uma credencial de pagamento a um agente sem expor os dados do cartão. A Stripe e a OpenAI o lançaram em 29 de setembro de 2025; a versão estável mais recente no seu repositório é de 17 de abril de 2026.
O AP2 cobre a autorização. A especificação do AP2 usa mandatos, credenciais assinadas criptograficamente que registram o que o usuário pediu e o que finalmente aprovou, encadeadas em uma trilha de auditoria que funciona tanto quando a pessoa está presente quanto quando o agente age mais tarde com base em instruções dadas de antemão.
Há outras iniciativas em volta dessas. O Universal Commerce Protocol (UCP), um padrão aberto publicado sob Apache 2.0, descreve recursos de catálogo, carrinho, checkout e pedido e usa o AP2 para o pagamento. Para uma marca, a lição é que haverá mais de um protocolo, e os dados do seu produto não devem ficar presos a nenhum deles.
O que muda para as marcas?
Visibilidade para os agentes
Um agente só pode considerar o que consegue alcançar e ler. Um produto que existe apenas como uma página web bem desenhada, uma ficha técnica em PDF e uma foto da embalagem é fácil para uma pessoa e difícil para uma máquina. Propomos uma auditoria prática em sete passos em Os agentes de IA vão encontrar o seu produto?, e o lado da embalagem da mesma pergunta em como preparar a sua embalagem para a IA.
Dados de produto estruturados
A estrutura é o que transforma uma descrição em algo que um agente consegue comparar. O Schema.org, o vocabulário compartilhado para dados estruturados na Web, já tem uma propriedade gtin para produtos e ofertas e uma propriedade hasGS1DigitalLink para o GS1 Digital Link de um produto. Os feeds que as plataformas de IA pedem aos lojistas estão indo na mesma direção. Na especificação de feed de produtos da OpenAI para o ChatGPT, por exemplo, o gtin aparece como campo opcional, e a documentação orienta os lojistas a não inventar um código de peça para substituir um que esteja faltando.
Essa palavra, "opcional", é onde muitas marcas perdem o último metro. Não encontramos nenhuma exigência de GTIN ou de GS1 Digital Link nas especificações de protocolo acima. Na nossa leitura, os produtos que serão identificados de forma confiável são aqueles cujo identificador é fornecido mesmo assim, de forma consistente, em todos os lugares onde o produto é descrito.
Identidade
Esta é a camada que os protocolos deixam para os outros. O GS1 Digital Link expressa o GTIN como um endereço web. Uma única URI nomeia o produto exato e resolve para informações controladas pela marca, e a mesma sintaxe pode descer até o lote e o número de série quando isso importa. Explicamos como isso funciona como camada de identidade para agentes em GS1 Digital Link como identidade para agentes de IA.
Um QR code ajuda aqui porque leva essa identidade no próprio produto físico, de modo que uma pessoa, um celular ou um agente olhando uma foto da embalagem possa chegar à mesma fonte. Não ajuda se a URI por trás dele leva a uma página de marketing sem dados estruturados, ou se o identificador nunca aparece nos feeds e nas páginas que o agente de fato lê.
Confiança e autenticidade
Os agentes eliminam o momento em que uma pessoa olha um anúncio e pensa "isso parece estranho", então falsificações e anúncios que não correspondem ao produto ficam mais difíceis de detectar. Um agente precisa de uma forma de verificar que um anúncio se refere ao produto real da marca e, depois da entrega, que o item em mãos é autêntico. Credenciais assinadas do tipo que o AP2 usa para a intenção de pagamento indicam como isso também poderia funcionar para produtos. Analisamos as opções em como um agente verifica se um produto é autêntico.
Pagamentos e checkout
Esta é a parte mais padronizada e, para a maioria das marcas, a que dá menos trabalho. Quem suportaria o ACP, o AP2 ou o UCP são a sua plataforma de comércio e o seu provedor de pagamento. A decisão que a marca enfrenta é quais canais habilitar. O que a marca ainda controla é a referência de produto que flui para o carrinho e para o mandato, e se ela é exata.
Regulamentação
Não encontramos regras da UE escritas especificamente para compras feitas por agentes de IA, então se aplicam as regras existentes, e algumas delas pressupõem uma pessoa diante de uma tela. Três são diretamente relevantes.
- Direito do consumidor. Segundo a Diretiva 2011/83/UE relativa aos direitos dos consumidores, o profissional deve informar ao consumidor as características principais dos bens antes que um contrato à distância o vincule (artigo 6, parágrafo 1, alínea a)), deve garantir que o consumidor reconheça explicitamente que uma encomenda online implica uma obrigação de pagamento (artigo 8, parágrafo 2), e o consumidor tem 14 dias para desistir de um contrato à distância (artigo 9, parágrafo 1). Como essas regras se aplicam quando é um agente que faz o pedido ainda está sendo definido; na nossa leitura, todas elas são mais fáceis de cumprir quando o pedido nomeia um produto exato.
- O Regulamento de IA (AI Act). Segundo o artigo 50, parágrafo 1, do Regulamento (UE) 2024/1689, os fornecedores de sistemas de IA destinados a interagir diretamente com pessoas devem concebê-los de modo que as pessoas sejam informadas de que estão interagindo com um sistema de IA, a menos que isso seja óbvio. Essa regra se aplica desde 2 de agosto de 2026, e o Omnibus Digital sobre IA, Regulamento (UE) 2026/1744, não alterou essa data. A obrigação recai sobre o fornecedor do sistema de IA, que para a maioria das marcas é a plataforma de IA.
- O passaporte digital de produto. Segundo o ESPR, Regulamento (UE) 2024/1781, um passaporte deve estar conectado, por meio de um portador de dados, a um identificador único de produto persistente, e os seus dados devem se basear em padrões abertos e ser, conforme o caso, legíveis por máquina e estruturados. O ESPR não foi escrito para agentes, mas exige exatamente o tipo de dados de produto de que os agentes precisam. Tratamos dessa ligação em o DPP legível por máquina.
O que o seu produto precisa: a lista de verificação
| Necessidade | Por que um agente precisa disso | Como é quando está bem feito |
|---|---|---|
| Um identificador persistente | Para saber sobre qual produto exato está agindo | GTIN atribuído a cada variante e tamanho de embalagem, nunca reutilizado |
| Uma identidade web para esse identificador | Para resolver o produto até a sua fonte de verdade | Uma URI GS1 Digital Link em um domínio que a marca controla |
| O identificador em todos os lugares | Para que cada oferta e cada anúncio apontem para o mesmo item | GTIN nos feeds, na marcação schema.org, nos anúncios de marketplaces e na embalagem |
| Atributos estruturados | Para comparar e avaliar sem adivinhar | Especificações, ingredientes, dimensões e compatibilidade como dados, não como imagens |
| Alegações com evidências | Para confiar no que diz a página do produto | Cada alegação ligada ao seu certificado, método ou ensaio |
| Prova de autenticidade | Para evitar falsificações e ofertas que não correspondem ao produto | Uma ligação verificável entre o item e o registro da própria marca |
| Dados do passaporte legíveis por máquina | Para grupos de produtos regulamentados, e como fonte de dados | Dados do DPP em formato estruturado, acessíveis a partir do portador de dados |
| Uma fonte acessível aos agentes | Para que os agentes possam perguntar à marca, não só ao varejista | Dados de produto expostos por meio de um resolver, de uma API ou de um servidor MCP |
O que fazer agora
- Verifique os seus identificadores. Confirme que cada variante, tamanho e embalagem tem o seu próprio GTIN e que GTINs descontinuados não estão sendo reutilizados para produtos novos.
- Coloque o GTIN em todos os lugares onde o produto é descrito. Nas suas próprias páginas de produto, nos seus dados estruturados, em cada feed que você envia a varejistas e plataformas de IA e em cada anúncio de marketplace. Preencha os campos opcionais de identificador.
- Dê a cada produto uma identidade web. Codifique uma URI GS1 Digital Link na embalagem e faça com que ela resolva para uma página controlada pela marca, com dados estruturados.
- Transforme as informações do seu produto em dados. Tire os atributos principais de imagens e PDFs e passe-os para campos estruturados, e ligue cada alegação à sua evidência.
- Pergunte aos seus provedores de comércio e de pagamento sobre o checkout por agentes. Descubra quais protocolos eles suportam ou planejam suportar, e quais canais de IA você pode habilitar sem desenvolvimento sob medida.
- Conecte os seus planos de DPP aos seus planos para agentes. Se o seu grupo de produtos estiver no âmbito do ESPR, os dados do passaporte que você terá de publicar são os mesmos dados estruturados de que os agentes precisam. Construa-os uma única vez.
- Faça um teste com agentes. Peça a vários assistentes de IA que encontrem o seu produto e o comparem com a variante mais próxima, e veja se eles acertam o substantivo.
A Digital Link é GS1 solution partner, e nossa plataforma dá a cada produto uma identidade GS1 Digital Link baseada em padrões, com um QR code na embalagem e, por trás dele, uma página que traz dados de produto estruturados e legíveis por máquina e que pode ser atualizada sem reimprimir nada. Para o comércio agêntico, isso significa uma única fonte de verdade controlada pela marca, que qualquer agente pode resolver, seja qual for o protocolo que use para o checkout. Se você quiser ver como os seus produtos aparecem hoje para um agente de IA, entre em contato e vamos analisá-los com você.
Perguntas frequentes
O comércio agêntico já está acontecendo?
Sim, em forma inicial. Protocolos abertos para checkout por agentes e autorização de pagamento vêm sendo publicados desde setembro de 2025, e plataformas de IA e provedores de pagamento começaram a conectar lojistas a eles. Em outubro de 2026, o ACP descreve a sua especificação como beta e o AP2 está na versão 0.2.
Qual é a diferença entre ACP, AP2 e MCP?
O MCP é um padrão geral para conectar aplicações de IA a dados e ferramentas externos. O ACP, desenvolvido pela Stripe e pela OpenAI, define como um agente executa um checkout e transmite uma credencial de pagamento a um lojista. O AP2, anunciado pelo Google e agora em processo de doação à FIDO Alliance, define mandatos assinados que provam o que um usuário autorizou.
Os protocolos para agentes exigem um GTIN ou o GS1 Digital Link?
Não. Nenhuma das especificações de protocolo que analisamos torna obrigatório um GTIN ou o GS1 Digital Link, e a especificação de feed de produtos da OpenAI lista o GTIN como opcional. Na nossa visão, fornecê-lo mesmo assim é a forma mais confiável de garantir que um agente compre o produto exato que a pessoa queria.
Quem é responsável se um agente de IA compra o produto errado?
Não encontramos regras da UE escritas especificamente para compras feitas por agentes em outubro de 2026, então se aplica o direito do consumidor existente, incluindo o direito de desistência de 14 dias nos contratos à distância. Protocolos como o AP2 buscam criar uma trilha de auditoria do que o usuário autorizou. Uma compra que nomeia um identificador de produto exato torna mais fácil responder a cada uma dessas perguntas.
O Regulamento de IA da UE se aplica à minha marca se agentes compram os meus produtos?
Em geral, não só por esse motivo. O dever de transparência do artigo 50, parágrafo 1, aplicável desde 2 de agosto de 2026, recai sobre os fornecedores de sistemas de IA que interagem diretamente com pessoas. Se a sua marca implanta o seu próprio assistente de compras, verifique a sua posição segundo o Regulamento.
Qual é a relação entre o passaporte digital de produto e o comércio agêntico?
O ESPR exige que os dados do passaporte estejam ligados a um identificador de produto persistente por meio de um portador de dados e que sejam estruturados e, conforme o caso, legíveis por máquina. É exatamente o tipo de dados de que os agentes precisam. Uma marca que constrói o seu passaporte sobre um identificador aberto como o GS1 Digital Link se prepara para os dois ao mesmo tempo.
