Durante trinta anos, todo sistema de pagamento da internet presumiu silenciosamente a mesma coisa: que existe um ser humano ali para aprovar. Alguém digita o número do cartão, toca na notificação, clica em comprar. Os pagamentos por agentes de IA rompem essa premissa por completo, e os números sugerem que o rompimento já aconteceu enquanto boa parte do setor ainda discutia se aconteceria.
O padrão x402, um entre várias abordagens concorrentes, registrou 75,41 milhões de transações nos seus trinta dias mais recentes, movimentando US$ 24,24 milhões em volume entre 94.060 compradores. Não são números de projeto-piloto. É software pagando software rotineiramente, em uma escala para a qual ninguém precisa estar acordado.
O que muda quando software paga software
A distinção que importa não é técnica, é comportamental. O débito automático dispara uma cobrança fixa em uma data fixa, e um bot de checkout segue um roteiro sob condições fixas. Nenhum dos dois se adapta, e ambos travam assim que aparece algo inesperado. Um agente de pagamentos, como a Airwallex expõe em seu guia da categoria, raciocina: lê uma tabela de preços, negocia uma tarifa e ajusta o próprio gasto dentro dos limites que uma pessoa definiu antecipadamente. Automação segue o roteiro. Autonomia decide.
O Google formulou o problema de fundo de modo mais direto do que costuma ser habitual em um fornecedor. Ao anunciar seu Agent Payments Protocol, a empresa observou que os sistemas de pagamento atuais "geralmente presumem que um humano está clicando diretamente em 'comprar' em uma superfície confiável", e que agentes autônomos iniciando pagamentos "quebram essa premissa fundamental". Tudo o que está sendo construído hoje tenta responder às três perguntas que essa ruptura abre: provar que o usuário realmente concedeu autoridade ao agente, provar ao lojista que o pedido reflete a intenção real e definir quem responde quando a transação se mostra errada.
Os US$ 33 trilhões que não compraram nada
Há uma lacuna curiosa nos dados de pagamentos que explica por que isso acontece agora. O volume global de transações em stablecoins chegou a US$ 33 trilhões em 2025, alta de 72% em um ano. Quase nada disso foi compra. As estimativas citadas pelo Banco Central Europeu colocam as transferências orgânicas de tamanho varejo em cerca de 0,5% do volume de stablecoins, e os números da McKinsey para pagamentos genuínos em stablecoin ficam perto de US$ 390 bilhões ao ano, com fluxos entre empresas próximos de US$ 226 bilhões.
Ou seja: existe uma rede de liquidação enorme e permanentemente ligada, usada de forma esmagadora para negociação e transferências internas, e não para comprar coisas. Os sistemas agênticos encaixam-se com precisão incomum justamente na fatia que falta: pagamentos de alta frequência, baixo valor e totalmente automatizados, feitos por chamada de API, por tarefa ou por resultado. O trilho foi construído antes de chegar o tráfego que lhe serve.
Quatro manuais e nenhum vencedor definido
A disputa de padrões em torno dos pagamentos por agentes de IA se organizou em quatro camadas distintas, e elas não são realmente substitutas entre si. O Model Context Protocol, originado pela Anthropic, cuida da descoberta de ferramentas e da definição de esquemas, permitindo que um agente encontre e chame um endpoint. Sozinho, não liquida nada.
O x402 retoma um código de status que estava sem uso na especificação HTTP desde os anos 1990. O servidor adiciona uma única linha de middleware para precificar um endpoint. Uma requisição chega sem pagamento, o servidor responde com HTTP 402 e um preço, a carteira do cliente assina uma transferência em stablecoin e a requisição é repetida. O padrão não cobra taxas de protocolo além dos custos normais de rede. Também é exclusivo de stablecoins e não trata bens físicos, o que limita seu uso a APIs, dados e computação.
O Agentic Commerce Protocol, da OpenAI, segue o caminho oposto, usando tokens de pagamento compartilhados para levar agentes pelos fluxos comuns de checkout com cartão. Já o AP2 do Google tenta abranger tudo, estendendo o protocolo Agent2Agent e o MCP a um arcabouço agnóstico de meio de pagamento, cobrindo cartões, stablecoins e trilhos bancários. O Google o lançou com mais de sessenta organizações, lista que inclui Mastercard, PayPal, American Express, Coinbase, Adyen, Worldpay, Intuit, Etsy, Revolut e Salesforce.
Vale ler essa lista com atenção. Não é uma coalizão de cripto nem uma coalizão de startups. É a indústria estabelecida de pagamentos concluindo que transações iniciadas por agentes são inevitáveis e se movendo para ser quem define as regras.
Por que stablecoins viraram o dinheiro padrão dos agentes
A escolha de stablecoins para liquidação entre máquinas costuma ser lida como ideológica. Está mais perto de engenharia de sistemas. Agentes precisam de programabilidade, para que limites de gasto e regras condicionais sejam aplicados na camada da carteira e do protocolo, e não confiados ao discernimento do próprio agente. Precisam de liquidação ininterrupta, porque software não para às 17h de sexta-feira e as APIs que ele compra também não. E precisam de estabilidade de preço, para orçar em dólares sem absorver a volatilidade do mercado cripto no meio de uma tarefa.
Os trilhos de cartão falham feio nos dois primeiros testes. Foram desenhados em torno de um humano aprovando uma compra discreta e de uma janela de contestação medida em semanas. Nenhum dos dois conceitos se ajusta a um processo que faz quatrocentos pagamentos de frações de centavo por hora, sem supervisão.
O que isso abre para pequenos desenvolvedores
A consequência prática é que um modelo de preço que nunca funcionou de fato na internet torna-se viável. Cobrar um terço de centavo por uma única chamada de API foi economicamente absurdo enquanto as taxas de cartão tiveram componentes fixos. Preço medido por requisição, sem conta, sem assinatura e sem formulário de cadastro, é um modelo de negócio genuinamente diferente, e agora é tecnicamente trivial.
Isso corta nos dois sentidos para uma equipe pequena, e o segundo é o mais interessante. Um desenvolvedor independente com um conjunto de dados útil, um modelo de nicho ou um endpoint especializado pode agora vendê-lo por requisição a compradores que nunca se cadastram, nunca negociam e podem nunca ser humanos. O problema de distribuição que costuma afundar pequenos negócios de API, convencer alguém a criar uma conta e cadastrar um cartão, simplesmente deixa de existir.
Da perspectiva da democratização tecnológica, é essa a parte que vale proteger. Na MW3.biz, nossa visão é que o valor desses trilhos está em quem eles permitem participar, e não em qual consórcio vence a disputa de padrões. Um protocolo que permite a um desenvolvedor solo, em qualquer país, receber por requisição, sem conta de lojista nem parceiro de pagamentos, distribui capacidade de forma muito mais ampla do que o sistema que substitui. Esse argumento só se sustenta enquanto os padrões permanecerem realmente abertos, o que é uma pergunta razoável a manter em aberto à medida que grandes empresas assumem papel maior em defini-los.
As perguntas a resolver antes de ligar um agente a uma carteira
Nada disso está concluído, e tratar como concluído é o caminho para perder dinheiro. A engenharia está mais avançada que a responsabilização. O próprio Google apresentou autorização, autenticidade e responsabilidade como questões em aberto que o protocolo existe para endereçar, e não como problemas resolvidos. O setor ainda não tem resposta firme para o que acontece quando um agente autônomo compra a coisa errada, compra quatro mil vezes ou é manipulado a fazê-lo.
Para quem está experimentando, a postura sensata é a que as estruturas de mandato já sugerem: conceder autoridade estreita, limitá-la com rigor, registrar tudo e manter um humano no circuito para qualquer coisa irreversível. Limites de gasto aplicados na camada da carteira valem mais que limites aplicados dentro do prompt do agente, porque apenas um dos dois sobrevive a uma instrução mal formulada.
Vale notar com que rapidez isso virou superfície de conformidade e não curiosidade, de modo parecido com o que ocorreu quando as obrigações de residência de dados chegaram a equipes muito pequenas antes que a maioria percebesse. A questão de infraestrutura e a questão regulatória costumam chegar juntas, e a segunda quase sempre chega depois.
Setenta e cinco milhões de pagamentos por agentes de IA em trinta dias, em um único padrão, sem ninguém clicando em aprovar. Diga o que disser o manual final, o tráfego já está circulando.
