Segurança no comércio agêntico: uma nova lógica de confiança

Ao longo de três décadas, o e-commerce mudou profundamente a forma como compramos. A experiência ficou mais rápida, integrada e conveniente, enquanto a indústria desenvolveu novas formas de proteger consumidores e empresas diante de riscos que também evoluíram.

Agora, uma nova transformação começa a ganhar espaço: agentes de Inteligência Artificial capazes de pesquisar produtos, comparar opções e realizar compras em nome das pessoas. É uma mudança que traz conveniência, mas também nos leva a repensar uma questão fundamental para o comércio digital. O que significa confiar em uma transação quando quem realiza a ação não é mais o próprio consumidor?

No comércio tradicional, boa parte da segurança está concentrada em validar a transação e entender se aquele comportamento é compatível com o de um consumidor legítimo. No comércio agêntico, essa lógica precisa ganhar uma nova camada. Não basta saber se a transação parece legítima. É preciso entender quem é o agente, quem ele representa, o que foi autorizado a fazer e se aquela autorização continua válida naquele momento.

Os resultados do estudo sugerem que parte dos consumidores brasileiros demonstra cautela em relação à delegação integral de decisões de compra a agentes de IA. Dados do estudo Global Digital Shopping Index Brazil Playbook 2026*, desenvolvido pela PYMNTS Intelligence em parceria com a Visa Acceptance Solutions, mostram que apenas 11% dariam acesso total aos seus dados de pagamento a um agente. Outros 47% prefeririam conceder essa permissão caso a caso, enquanto 48% gostariam de manter a aprovação final da compra. Os números indicam que existe espaço para a autonomia, mas que ela está condicionada à possibilidade de estabelecer limites e manter o controle sobre as decisões do agente.

É justamente aí que a segurança do comércio agêntico começa a se diferenciar. Quando uma pessoa delega uma tarefa a um agente, a confiança deixa de envolver apenas consumidor e credencial e passa a incluir também o agente e a própria delegação. Antes de uma ação ser autorizada, algumas perguntas precisam ser respondidas: o agente consegue se autenticar? Quem ele representa? Qual é sua intenção? Quais limites foram definidos pelo usuário? E essa autorização ainda é válida?

A importância dessas perguntas fica ainda maior porque a jornada de compra passa a envolver novas possibilidades de ataque. Um agente pode ter sua sessão comprometida, receber instruções maliciosas, encontrar ofertas manipuladas ou operar com permissões excessivas. A própria intenção da ação pode ser alterada ao longo do caminho. Por isso, segurança não pode estar concentrada apenas no momento em que a transação chega ao pagamento. Ela precisa acompanhar diferentes etapas da jornada, desde o agente e sua identidade até a descoberta, o checkout, a autorização e o pós-compra.

Essa mudança também altera o papel dos diferentes participantes do ecossistema. Comerciantes, adquirentes e provedores de serviços de pagamento precisarão reconhecer agentes e entender suas intenções. Quem desenvolve esses agentes terá de trabalhar com delegações mínimas, limites e mecanismos de revogação. Emissores e redes, por sua vez, terão um papel na autenticação, na tokenização, nos sinais de risco e na criação de evidências que permitam acompanhar e, quando necessário, contestar uma decisão.

Diversos participantes do ecossistema vêm explorando modelos que buscam conectar identidade, credenciais, instruções e sinais de risco para que uma ação realizada por um agente possa ser compreendida dentro do contexto em que foi autorizada. Isso inclui mecanismos para verificar a identidade do agente, associá-lo ao usuário, estabelecer limites e acompanhar o ciclo de vida dessa autorização. O objetivo desses modelos é buscar maior previsibilidade e controles sobre as ações realizadas por agentes, preservando os níveis adequados de autonomia autorizados pelo usuário.

Nos últimos 30 anos, construímos mecanismos para que as pessoas pudessem confiar em máquinas para processar seus pagamentos. O comércio agêntico acrescenta uma nova camada a essa relação: será preciso criar mecanismos para que as pessoas possam confiar em máquinas para representá-las.

A próxima fronteira da segurança, portanto, não está apenas em proteger a transação. Está em proteger a autoridade que permite que aquela transação aconteça.

* Fonte: PYMNTS Intelligence e Visa Acceptance Solutions, Global Digital Shopping Index: Brazil Playbook – The New Brazilian Shopper, agosto de 2026.

As informações, recomendações ou "melhores práticas" aqui contidas são fornecidas "COMO ESTÃO" e a título meramente informativo, sem constituir assessoria de qualquer natureza. Antes de implementar qualquer nova estratégia ou prática, você deve consultar seu assessor jurídico sobre a aplicabilidade das leis e regulamentos pertinentes. Os resultados, custos, economias e benefícios das recomendações podem variar conforme suas necessidades e o contexto específico. A Visa não garante desempenho futuro nem assume responsabilidade por erros, omissões ou falhas decorrentes do uso das informações. A Visa não é responsável pelo uso que você faça da informação aqui contida e não oferece nenhuma garantia, expressa ou implícita, incluindo, mas não se limitando, à adequação para um fim específico, não violação de direitos de propriedade intelectual ou atualidade das informações. Na extensão permitida por lei, a Visa não será responsável perante qualquer terceiro por quaisquer danos ou prejuízos previstos em lei, incluindo, sem limitação, diretos, indiretos, incidentais ou punitivos, incluindo lucros cessantes ou perdas financeiras.