Agentic Commerce e Pagamentos: O Que a Mudança de Infraestrutura Significa para o Brasil e a LATAM

Agentic commerce é o modelo em que agentes de IA agem em nome dos usuários - buscando, comparando, autorizando e pagando - sem que o usuário precise navegar por uma interface. Isso não é uma projeção futura. Em dezembro de 2025, a Visa já havia concluído centenas de transações iniciadas por agentes em ambientes de produção reais, por meio da sua iniciativa Intelligent Commerce, com parceiros como Skyfire, Nekuda, PayOS e Ramp realizando compras em varejistas como Bose, Honeylove e Fabrique. Em abril de 2026, a Visa lançou o Intelligent Commerce Connect - uma integração única que aceita pagamentos iniciados por agentes em quatro protocolos simultaneamente - e expandiu seu programa Agentic Ready para a América Latina. A Adobe Analytics registrou um crescimento de 4700% em tráfego de IA para sites de varejo norte-americanos. A McKinsey projeta que o agentic commerce vai intermediar entre USD 3 trilhões e USD 5 trilhões globalmente até 2030.

Para provedores de infraestrutura de pagamentos como a Juspay - que orquestra transações em mais de 150 países e processa 300 milhões de transações diárias - essa mudança não é abstrata. Os trilhos de pagamento, os frameworks de autorização e as camadas de protocolo precisam ser reconstruídos para lidar com compras que acontecem sem a presença de um humano no momento da transação.

O Que é Agentic Commerce

Agentic commerce se refere a experiências de compra em que agentes de IA auxiliam ou agem em nome de um usuário, executando tarefas que antes exigiam interação manual:

• Interpretar a intenção do usuário a partir de linguagem natural
• Navegar por catálogos de produtos e aplicar critérios de comparação
• Montar carrinhos e preencher formulários de checkout
• Concluir compras sob autorização prévia definida pelo usuário
• Executar tarefas delegadas, como recompras automáticas ou compras acionadas por preço

O requisito central não é que IA esteja envolvida - é que o agente possa concluir a compra sem que o usuário esteja presente no momento do checkout. Isso muda quase tudo na forma como a infraestrutura de pagamentos precisa ser desenhada.

Como o Comércio Agêntico Muda Dependendo do Contexto

Nem toda interação de comércio agêntico funciona da mesma maneira. Os requisitos de infraestrutura variam com base em duas perguntas:

• O usuário aprova a transação em tempo real ou a autorização já foi delegada?
• A interação acontece dentro de um ambiente controlado pelo merchant ou por meio de uma plataforma externa de IA?

Essas distinções importam porque determinam como identidade, autorização, controles de fraude e orquestração de pagamentos precisam operar.

Aprovação em Tempo Real vs Execução Delegada

Algumas experiências agênticas ainda mantêm o usuário ativamente envolvido no processo de checkout. O agente auxilia na descoberta, comparação e criação do carrinho, mas o usuário aprova a transação final. Esse modelo já está surgindo em aplicativos de merchants e assistentes de IA que preparam compras, mas aguardam confirmação antes da execução do pagamento.

Outros modelos são totalmente delegados. Nesses fluxos, os usuários definem previamente regras de gastos ou limites de consentimento, permitindo que agentes concluam transações de forma autônoma dentro de condições predefinidas. Exemplos incluem reposição automática, compras recorrentes ou compras acionadas por eventos.

A transição de compras assistidas para execução delegada é o ponto em que a infraestrutura de pagamentos se torna significativamente mais complexa, especialmente em torno de autorização, gestão de fraude e auditabilidade.

Experiências Controladas pelo Merchant vs Controladas pela Plataforma

A segunda distinção está em onde a interação acontece.

Em algumas implementações, o merchant controla toda a experiência. O agente de IA é incorporado diretamente ao aplicativo do merchant, permitindo controle sobre o catálogo, o fluxo de checkout e a experiência do cliente.

Em outros casos, a interface principal pertence a uma plataforma externa de IA, como ChatGPT ou Gemini. Nesse cenário, o merchant se torna um endpoint de comércio acessível por API, enquanto a descoberta e a interação acontecem fora da superfície própria do merchant.

É na fronteira entre esses dois modelos que estão as decisões de infraestrutura mais importantes - e onde o Brasil tem uma vantagem estrutural.

Brasil: O Único Mercado com os Três Pré-Requisitos em Produção

A maioria dos mercados ainda está montando os componentes necessários para um agentic commerce escalável. O Brasil já tem os três, e eles operam em escala.

Pix - o trilho programático. Segundo o Banco Central do Brasil (Estatísticas de Pagamentos de Varejo, 2º semestre de 2025), o Pix respondeu por 54.7% de todas as transações financeiras no Brasil no segundo semestre de 2025, totalizando 42.9 bilhões de transações no período. Ao longo de 2025, o Pix processou aproximadamente 79,8 bilhões de transações, no valor de R$35 trilhões. No dia 5 de dezembro de 2025, o Pix bateu recorde com 313.3 milhões de transações em um único dia, movimentando R$179.9 bilhões. Essa não é uma escala emprestada de outro meio de pagamento - é uma infraestrutura em tempo real construída como bem público pelo Banco Central. O Pix foi projetado para ser acionado de forma programática via API, que é exatamente o que um agente de IA precisa. Os fluxos baseados em cartão foram construídos em torno de um humano no ponto de venda. O Pix foi construído como infraestrutura.

Pix Automático - precedente regulatório para pagamentos sem humano presente. Em vigor desde 16 de junho de 2025 (Resolução BCB 402), o Pix Automático não é um primitivo agêntico nativo - foi criado para pagamentos recorrentes entre pessoas. O que ele estabelece, no entanto, é o primeiro framework regulatório do Brasil para pagamentos executados sem a presença do usuário no momento da transação. O usuário define parâmetros e limites com antecedência; o sistema executa dentro dessas regras. O arcabouço de consentimento e responsabilidade que isso cria é exatamente o que reguladores em outros mercados precisarão construir do zero quando os volumes de pagamentos agênticos chegarem. O Brasil não precisará inventar essa infraestrutura - ela já existe.

WhatsApp - a superfície de confiança. Mais de 93% dos smartphones no Brasil têm WhatsApp instalado. A plataforma já é a principal interface de comércio para milhões de empresas brasileiras: o canal em que clientes fazem perguntas, recebem confirmações de pedidos e, cada vez mais, concluem compras. Não é uma superfície que precise ser apresentada ao consumidor brasileiro. É onde ele já transaciona.

A convergência desses três elementos cria algo que nenhum outro mercado tem: um trilho de pagamentos programático, um framework regulatório testado para autorização sem humano presente, e uma superfície de comércio conversacional em que a população já confia - operando como um stack nativo único.

O Papel do Brasil na Expansão Global da Visa

O timing importa. Em abril/maio de 2026, a Visa anunciou a expansão do seu programa Agentic Ready - que prepara bancos emissores e parceiros de pagamento para o comércio iniciado por agentes - para a América Latina, após já ter lançado com mais de 20 parceiros na Europa e no Reino Unido. Para a equipe da Juspay em São Paulo, isso é uma confirmação, não um lançamento: a infraestrutura necessária para participar desse programa já está em operação no Brasil.

O Fluxo Mais Natural de Agentic Commerce no Brasil: WhatsApp + Pix

A manifestação mais natural do agentic commerce no Brasil não é um app nem um site - é uma conversa.

Usuário (WhatsApp): "Repete meu pedido do mês passado"

Agente → consulta a API do merchant para o último pedido

→ confirma: Melatonina 5mg ×2, Losartana 50mg ×1 — R$87,40

→ verifica regras de autorização (dentro do limite mensal, mesmo merchant)

Usuário (WhatsApp): "Sim"

Agente → inicia pagamento via Pix com credencial tokenizada

→ rede autoriza → merchant confirma o pedido

Usuário (WhatsApp): "Confirmado ✓ — entrega amanhã entre 14h–18h"

Uma distinção importante: o agente não manda mensagem para o chatbot do WhatsApp do merchant - ele chama a API do merchant diretamente. O WhatsApp é a superfície entre o usuário e seu agente. O comércio acontece por chamadas estruturadas de API, não por parsing de chat.

É essa fronteira que determina quais merchants participam do agentic commerce: merchants cujo checkout exige interação via UI não serão endereçáveis por esses agentes. Merchants com checkout acessível por API, credenciais tokenizadas e autorização programável, serão.

Os Cinco Pilares do Agentic Commerce Confiável

À medida que as interações conduzidas por agentes amadurecem, os esforços do setor convergem para cinco princípios que mantêm essas experiências seguras, conformes e auditáveis.

Acurácia. Os agentes devem realizar apenas ações válidas e verificáveis. Cada consulta de produto, modificação de carrinho e etapa de checkout deve corresponder a dados legítimos do merchant, evitando compras não intencionais.

Anonimidade. Os agentes não devem acessar nem armazenar credenciais de pagamento brutas. Os frameworks de agentic commerce devem se basear em tokenização ou sistemas de credenciais proxy, para que os dados de pagamento permaneçam em domínios seguros e conformes ao PCI. Uma requisição que manipula uma chave Pix ou um PAN de cartão bruto diretamente é um risco de arquitetura - não uma escolha de design.

Auditabilidade. Logs abrangentes devem ser mantidos para cada etapa iniciada por agentes ao longo de todo o seu ciclo de vida. Logs rastreáveis são essenciais para gestão de disputas, análise de risco, conformidade e debugging. Isso não é opcional em escala enterprise.

Autenticação. Os agentes devem se autenticar e suportar regras de autenticação forte do cliente, incluindo 2FA delegado ou autenticação no domínio do emissor, dependendo da geografia e do método de pagamento.

Autorização. Os agentes devem agir apenas com consentimento explícito e delimitado do usuário. Os modelos de autorização podem ser baseados em sessão (para fluxos com humano presente) ou em mandato (para fluxos delegados), com limites de gasto, períodos de validade e controles de uso definidos.

Esses cinco pilares são consistentes entre as especificações do setor produzidas pela EMVCo, FIDO Alliance, Visa Intelligent Commerce, Google AP2 e o programa Mastercard Agent Pay.

Ponto de Falha: O Problema das Regras de Fraude que Ninguém Está Discutindo

Este é o ponto de falha mais subnotificado em pilotos agênticos enterprise.

A maioria dos merchants opera engines de regras de fraude calibradas para esperar fingerprints de browser, padrões de movimento do mouse e timing de digitação como sinais de tráfego humano legítimo - porque, até recentemente, apenas bots careciam desses sinais. Por definição, o tráfego de agentes também não tem esses sinais.

O resultado: as primeiras transações agênticas que o stack do merchant processa são classificadas como tráfego de bot e rejeitadas silenciosamente. Essas transações nunca aparecem nos dashboards dos merchants porque os pedidos nunca chegam a ser criados - elas surgem como erros 403 e taxas de rejeição elevadas nos logs de API que ninguém revisa. As equipes celebram a integração bem-sucedida do protocolo, interpretam o baixo volume como baixa demanda e perdem o problema real: a camada de fraude está bloqueando tráfego legítimo de agentes um nível abaixo de onde estão olhando.

A correção não é flexibilizar as regras de fraude. É adicionar as assinaturas de autenticação de agentes - o Trusted Agent Protocol (TAP) da Visa (lançado em outubro de 2025) e o Web Bot Auth da Mastercard - como sinais de confiança alternativos na lógica de roteamento. Uma requisição sem dados de movimento do mouse, mas com uma assinatura TAP válida, não é mais ambígua: é um agente verificado, e deve ser roteada de forma diferente do tráfego de bot anônimo.

A camada de orquestração da Juspay está exatamente no ponto em que essa lógica de roteamento é implementada. Integrar sinais de confiança de agentes em nível de protocolo na camada de orquestração - em vez de exigir que cada merchant reconstrua sua lógica de fraude de forma independente - é a eficiência estrutural que torna o agentic commerce viável em escala enterprise.

O Panorama de Protocolos: Um Stack, Não Uma Corrida

O instinto ao mapear esse espaço é perguntar qual protocolo vai vencer. Essa é a pergunta errada.

ACP, UCP, AP2, MCP, MPP e x402 surgiram cada um de um ator diferente resolvendo um gargalo diferente. Eles parecem camadas de um stack - porque é efetivamente o que são.

Uma única compra agêntica iniciada dentro do Gemini pode usar UCP para descoberta, AP2 para o mandato de gastos do usuário, MCP para o servidor de métodos de pagamento do merchant, os PSPs habituais do merchant para os trilhos, e MPP ou x402 para micropagamentos a APIs externas ao longo do caminho. A mesma compra em um fluxo via ChatGPT rodaria via descoberta ACP com redirecionamento ao merchant. Superfícies diferentes, stacks diferentes, nenhum protocolo único cobrindo o fluxo completo.

A tendência de interoperabilidade está se acelerando. O Intelligent Commerce Connect da Visa (abril de 2026) aceita pagamentos iniciados por agentes via TAP, MPP, ACP e UCP por meio de uma única integração para merchants. O UCP suporta explicitamente AP2, A2A e MCP como bindings de transporte. Os Shared Payment Tokens da Stripe já suportam Mastercard Agent Pay, Visa Intelligent Commerce, Affirm e Klarna. A arquitetura que vence é agnóstica a protocolos - e um stack construído com esse princípio hoje não corre risco com nenhuma direção específica de consolidação.

Para um merchant, isso não é um problema de faça-você-mesmo. Integração direta a cada protocolo é muita complexidade para uma camada que ainda está em movimento. A mesma lógica que tornou os orquestradores de pagamento úteis se aplica aqui: orquestradores já abstraem 300+ PSPs, fluxos de checkout, tokenização e autenticação por trás de uma única integração. O próximo passo natural é essa abstração se expandir para cima - o merchant integra uma vez e o orquestrador lida com ACP para tráfego do ChatGPT, UCP para Gemini, MCP para agentes enterprise, e as camadas de autorização e liquidação por baixo. É nessa direção que a Juspay está construindo.

O Que a Juspay Suporta Hoje

A maior parte da adoção inicial do agentic commerce está ocorrendo dentro de aplicações de merchants - fluxos com humano presente em que o usuário permanece no app do merchant, mas se beneficia da assistência conduzida por agentes.

A Juspay já suporta esse modo por meio do seu MCP Server, que permite que agentes embarcados no merchant:

• Acessem métodos de pagamento salvos
• Busquem ofertas e planos de parcelamento aplicáveis
• Criem pedidos e transações
• Verifiquem status de pedidos
• Iniciem reembolsos

A posição da Juspay como parceira fundadora do AP2 a coloca dentro da camada de autorização do padrão que Google, Mastercard, PayPal, Adyen e Worldpay estão construindo. À medida que os volumes de agentic commerce crescem, esse posicionamento significa que a Juspay pode rotear mandatos de autorização iniciados por agentes pela sua camada de orquestração - aplicando o mesmo roteamento inteligente, lógica de failover e integração de sinais de fraude que já aplica em 300 milhões de transações diárias - sem exigir que os merchants reconstruam seus stacks de pagamento do zero.

O Fator Limitante no Brasil Não Será a Infraestrutura de Pagamentos

Uma objeção comum à tese de que "o Brasil lidera o agentic commerce" é que os volumes de agentic commerce no país ainda são mínimos - que o Pix, o Pix Automático e o WhatsApp são capacidades de infraestrutura, não prova de adoção.

Essa observação é precisa e merece ser levada a sério. Prontidão de infraestrutura não é o mesmo que adoção. O Brasil tem o caminho de menor atrito para o agentic commerce entre os grandes mercados emergentes. Mas ainda não tem o ecossistema do lado dos agentes - as plataformas de IA, as integrações enterprise, as ferramentas voltadas para merchants - na escala que mercados norte-americanos ou europeus estão construindo.

O que os dados sustentam é uma afirmação mais precisa: quando a adoção do agentic commerce se acelerar no Brasil - e a projeção de USD 3–5 trilhões globais da McKinsey implica que isso vai acontecer - o fator limitante não será a infraestrutura de pagamentos. Esse problema já está resolvido. Os fatores limitantes serão a prontidão de APIs dos merchants, a localização das plataformas de agentes e a construção de confiança com o consumidor. Esses são problemas resolúveis em sequência. Mercados que precisam construir trilhos em tempo real, frameworks de consentimento e liquidação programável simultaneamente estão resolvendo uma versão muito mais difícil do mesmo problema.

Principais Conclusões

• O agentic commerce cruzou da fase piloto para a produção: a Visa concluiu centenas de transações iniciadas por agentes em ambientes reais até dezembro de 2025; o Mastercard Agent Pay executou transações agênticas autenticadas ao vivo na Ásia no primeiro trimestre de 2026.
• A infraestrutura de pagamentos do Brasil - Pix com 79,8 bilhões de transações em 2025, o framework de consentimento do Pix Automático e a penetração de 93% do WhatsApp - confere ao país uma vantagem estrutural entre os mercados emergentes para o agentic commerce.
• O panorama de protocolos é um stack, não uma corrida: MCP (acesso a ferramentas), UCP (jornada completa de comércio), AP2 (mandatos de autorização), ACP (comércio via ChatGPT), MPP e x402 (liquidação máquina a máquina) servem a camadas diferentes e são cada vez mais interoperáveis.
• O ponto de falha mais subnotificado em pilotos agênticos são as engines de regras de fraude que bloqueiam tráfego legítimo de agentes - resolvido com a integração de sinais de confiança em nível de protocolo (Visa TAP, Mastercard Web Bot Auth) na camada de orquestração.
• A orquestração agnóstica a protocolos é a arquitetura correta: o Intelligent Commerce Connect da Visa já aceita TAP, MPP, ACP e UCP por uma única integração. Merchants que integram uma vez a uma camada de orquestração capturam toda a superfície de protocolos.
• A Juspay suporta agentic commerce hoje via MCP Server e é parceira fundadora do AP2. A camada de orquestração é o lugar certo para implementar roteamento de agentes, integração de sinais de fraude e autorização multi-protocolo.

Perguntas Frequentes

O que é agentic commerce?

Agentic commerce é um modelo de compra em que agentes de IA agem em nome dos usuários - buscando produtos, comparando opções e concluindo transações — sem que o usuário precise navegar por uma interface ou estar presente no momento do checkout. O agente interpreta a intenção do usuário, aplica restrições de autorização definidas com antecedência e executa a compra por meio de chamadas estruturadas de API. O modelo vai do assistido (o agente recomenda; o usuário confirma) ao totalmente delegado (o agente executa sob mandatos pré-configurados).

Como o agentic commerce se diferencia do comércio conversacional via chatbot?

Os modelos anteriores de comércio conversacional usavam chatbots baseados em regras para guiar o usuário por um fluxo de compra - o usuário ainda conduzia cada etapa. Os agentes de agentic commerce são autônomos: eles iniciam ações, chamam APIs externas, aplicam raciocínio a decisões em múltiplas etapas e podem concluir transações sem entrada do usuário por etapa. A diferença está no grau de agência. Um chatbot solicita. Um agente executa.

O agentic commerce já está em operação, ou ainda é experimental?

Já está em operação. A Visa concluiu centenas de transações reais iniciadas por agentes em ambientes de produção controlados até dezembro de 2025. O UCP do Google foi lançado em janeiro de 2026 com Shopify, Walmart, Target e mais de 20 parceiros. O Mastercard Agent Pay concluiu transações agênticas autenticadas ao vivo na Ásia no primeiro trimestre de 2026. A Visa expandiu seu programa Agentic Ready para a América Latina em abril/maio de 2026. A pergunta não é mais se o agentic commerce funciona - é com qual velocidade ele chegará à escala do consumidor.

Por que o Pix é estratégico para o agentic commerce no Brasil?

O Pix foi projetado desde o início como infraestrutura de pagamentos programática. Ele pode ser acionado via API sem exigir interação humana no ponto de pagamento - que é exatamente o que um agente de IA precisa. Os fluxos baseados em cartão foram desenhados para um humano inserindo credenciais ou aproximando um cartão. O Pix foi projetado como um primitivo digital acionável por qualquer sistema autorizado. Essa escolha de design, combinada com sua participação de 54,7% em todas as transações brasileiras, o torna o método de pagamento mais compatível com agentes de qualquer grande mercado do mundo.

Qual é a diferença entre Pix Automático e pagamentos agênticos?

O Pix Automático (Resolução BCB 402, junho de 2025) é um mecanismo de pagamento recorrente criado para casos de uso humano-a-humano, como assinaturas e contas de serviços. Não é um primitivo agêntico nativo. Sua relevância para o agentic commerce é regulatória: ele estabelece o primeiro framework do Brasil para pagamentos executados sem a presença do usuário no momento da transação, incluindo parâmetros de consentimento, limites de gasto e caminhos de revogação. Esse framework é exatamente o que a autorização de pagamentos agênticos vai precisar - e o Brasil já tem uma versão dele em produção.

Quais protocolos um enterprise precisa suportar para o agentic commerce?

Depende dos canais que você quer alcançar. O MCP é a camada base de acesso a ferramentas - relevante para qualquer interação de agente com seus sistemas de pagamento ou catálogo. O UCP é necessário para o AI Mode do Google Search e para o comércio no Gemini. O ACP é necessário para os fluxos de descoberta via ChatGPT. Os mandatos AP2 fornecem a camada de autorização criptográfica para transações sem humano presente. O Visa TAP e o Mastercard Web Bot Auth são protocolos de identidade de agentes que interagem com sistemas de fraude. Na prática, as empresas precisam de uma camada de orquestração que gerencie a conformidade multi-protocolo - integrar diretamente a cada protocolo é complexidade excessiva em um alvo ainda em movimento.

Como a Juspay suporta o agentic commerce hoje?

A Juspay suporta agentic commerce por meio de duas capacidades ativas. Primeiro, seu MCP Server dá a agentes embarcados no merchant acesso estruturado à infraestrutura de pagamentos da Juspay: métodos de pagamento salvos, consultas de ofertas, criação de pedidos, verificações de status e iniciação de reembolsos. Segundo, a Juspay é parceira fundadora do Agent Payments Protocol (AP2) do Google, posicionando-a dentro da camada de autorização do padrão emergente para transações agênticas sem humano presente. À medida que os volumes de protocolo crescem, a camada de orquestração da Juspay é o ponto em que o roteamento multi-protocolo, a integração de sinais de confiança de agentes e o failover inteligente são aplicados em mais de 300 provedores de pagamento.

Qual é o risco de fraude no agentic commerce e como é mitigado?

O principal risco é que as engines de regras de fraude existentes são calibradas para tratar a ausência de sinais comportamentais humanos (fingerprints de browser, movimento do mouse, timing de digitação) como evidência de tráfego de bot - e o tráfego de agentes, por definição, não tem esses sinais. Isso faz com que os sistemas de fraude rejeitem silenciosamente transações legítimas de agentes. A solução não é reduzir os limiares de fraude - é reconhecer os sinais de autenticação em nível de protocolo (assinaturas Visa TAP, Mastercard Web Bot Auth) como sinais de confiança alternativos, para que uma requisição de agente verificado não seja confundida com tráfego de bot anônimo.