Saltar para o conteúdo principal

Agentes Agora Podem Comprar Coisas: Por Dentro da Stack de Comércio Autônomo da Visa + x402 + VGS

· 14 min de leitura
Dora Noda
Dora Noda
Software Engineer

Em 8 de abril de 2026, um agente de IA em São Francisco descobriu um produto digital através de uma API, avaliou três cotações concorrentes, autorizou um pagamento com cartão e recebeu o ativo — sem que um humano sequer tocasse no teclado. Essa foi a demonstração. A história mais importante é a infraestrutura de base: Nevermined, Visa, Coinbase e Very Good Security uniram silenciosamente quatro pilhas tecnológicas separadas no primeiro sistema de produção onde um agente autônomo pode passar da descoberta à liquidação com zero pontos de verificação com intervenção humana.

Durante dois anos, o "comércio por agentes" foi uma história de ciclos incompletos. O checkout de agentes do PayPal ainda exigia um toque humano para confirmar. O ERC-8183 mantinha os agentes presos a serviços nativos de cripto. O Visa Intelligent Commerce falava sobre trilhos de cartão para agentes, mas carecia de uma perna de liquidação programável. O anúncio da Nevermined é a primeira vez que uma única integração fecha o ciclo — e faz isso ao conectar os cerca de 130 milhões de pontos de aceitação de comerciantes da Visa com trilhos de stablecoins nativos de HTTP por meio de uma arquitetura de quatro camadas que ninguém, até agora, tinha se preocupado em fundir.

As Quatro Camadas, Desmistificadas​

A pilha é pouco glamourosa da mesma forma que a infraestrutura de suporte costuma ser. Cada camada faz uma coisa, e a inteligência está nas junções.

Camada 1 — VGS como o cofre de dados. A Very Good Security opera o ambiente seguro que captura, tokeniza e roteia os dados do titular do cartão. O operador do agente nunca toca em um PAN (número do cartão) bruto. O kit de ferramentas de comércio agêntico recente da VGS inclui o "Agentic API Pass-Through" — permitindo que agentes transacionem com PANs ou tokens de rede sem humanos no processo, mantendo a conformidade com o PCI. Quando um pagamento sai do cofre, o número real do cartão já foi trocado por um token que é inútil para qualquer pessoa que o intercepte.

Camada 2 — Visa Intelligent Commerce como o emissor de credenciais. O Visa Intelligent Commerce Connect, também lançado em 8 de abril, é uma rampa de entrada agnóstica em relação a rede, protocolo e cofre de tokens que gera credenciais de pagamento seguras para um agente operando em nome de um usuário delegado. Os parceiros piloto incluem Aldar, AWS, Diddo, Highnote, Mesh, Payabli e Sumvin. Crucialmente, o Connect fala quatro protocolos em paralelo — o Trusted Agent Protocol (TAP) da própria Visa, o Machine Payments Protocol (MPP) da Stripe, o Agentic Commerce Protocol (ACP) e o Universal Commerce Protocol (UCP) — para que os comerciantes integrem uma vez e aceitem pagamentos iniciados por agentes em diversos trilhos.

Camada 3 — Coinbase x402 como o ponto de venda nativo para máquinas. O x402 revive o código de status HTTP 402 "Payment Required" (Pagamento Necessário), que esteve inativo por muito tempo. Quando um agente encontra um paywall, o servidor responde com um 402, o agente anexa um pagamento assinado em stablecoin e a solicitação é repetida — sem chaves de API, sem assinaturas, sem páginas de checkout feitas para olhos humanos. Até março de 2026, o x402 já havia processado mais de 119 milhões de transações na Base e 35 milhões na Solana, movimentando aproximadamente US$ 600 milhões em volume anualizado e cobrando zero taxas de protocolo. A Cloudflare co-fundou a x402 Foundation ao lado da Coinbase em setembro de 2025; a Stripe começou a rotear pagamentos em USDC através dela em fevereiro de 2026.

Camada 4 — Nevermined como o cérebro de orquestração. A Nevermined fica no topo, cuidando das partes que as outras camadas não cobrem: política econômica (limites de orçamento, velocidade de gastos), medição (metering), reconciliação de liquidação e as primitivas de identidade do agente (Nevermined ID, DIDs assinados) que provam qual mandante autorizou qual gasto. O cadastro leva, supostamente, cinco minutos. Micropagamentos abaixo de um centavo começam em US$ 0,001 — uma ordem de magnitude mais barata do que os processadores de cartão tradicionais conseguem suportar economicamente por transação.

Cada peça já existia antes de 8 de abril. A novidade é que agora elas estão conectadas em um único caminho de integração, com a Visa assumindo o ônus da orquestração e do PCI através de sua Acceptance Platform.

Por Que Foi Tão Difícil Fechar Este Ciclo​

Para entender por que o anúncio é importante, olhe para o que falhou antes dele.

O checkout de agentes do PayPal, lançado em 2025, deu aos agentes uma experiência de pagamento polida — mas cada transação ainda era apresentada a um humano para confirmação manual. Isso não é autonomia; é apenas um botão "Pague Agora" mais sofisticado. O ERC-8183 e outras especificações de comércio de agentes nativas de cripto foram na direção oposta: autonomia total, mas apenas dentro do ecossistema de serviços que aceitavam pagamentos on-chain. O universo de comerciantes acessível era irrelevante comparado à rede da Visa.

A verdadeira lacuna de produção era de credenciais. Para pagar um comerciante não-cripto, um agente precisa de credenciais de cartão que possa apresentar no checkout. Para pagar uma API nativa de cripto, um agente precisa de uma chave de assinatura de stablecoin. Para fazer ambos com segurança em nome de um usuário, ele precisa de um cofre que ninguém — incluindo o operador do agente que executa o LLM — possa comprometer. O Visa Intelligent Commerce resolveu o primeiro problema. O x402 resolveu o segundo. A VGS resolveu o terceiro. Ninguém os tinha unido com controles de política que um CFO assinaria embaixo.

Foi isso que a Nevermined acabou de fazer. O sistema concede aos agentes autoridade de gastos delegada persistente — o agente não pede permissão para cada chamada de API de US$ 0,30, mas opera dentro de um limite definido antecipadamente pelo usuário. As salvaguardas incluem limites de orçamento total, tetos por compra, listas de permissão de comerciantes e janelas de validade baseadas em tempo que expiram automaticamente as delegações. Se o agente "sair da coleira", o disjuntor de orçamento desarma antes que o dano se torne significativo.

As Proteções são o Produto​

O feito técnico é impressionante. O feito do produto são as proteções.

Todo debate sobre "se os agentes de IA devem ser autorizados a gastar dinheiro" eventualmente chega ao mesmo risco: um sistema autônomo com um cartão de crédito e uma função de objetivo defeituosa irá, com tempo suficiente, encontrar uma maneira de gastar mais do que deveria. O medo é racional; a questão tem sido quem assume o prejuízo quando isso acontece.

A stack da Nevermined empurra esse risco para a infraestrutura, em vez de deixá-lo para o bom senso do LLM. Os limites de orçamento residem na aplicação de políticas, não em um prompt do sistema que o agente poderia ser convencido a ignorar. Os limites por compra residem na camada de autorização da Visa, não em uma verificação que o agente faz em si mesmo. As restrições de comerciantes são aplicadas na emissão de credenciais, não após o fato. A validade baseada em tempo é automática — uma delegação emitida para "próximas 24 horas, limite de 200,apenasAWSeAnthropic"na~opodesertransformadaem"proˊximome^s,limitede200, apenas AWS e Anthropic" não pode ser transformada em "próximo mês, limite de 200.000, qualquer lugar" por meio de uma manipulação inteligente de prompt.

Esta é a mesma lição arquitetônica que os primeiros dias do OAuth ensinaram: confie no token, não na aplicação. A contribuição da Nevermined é aplicar esse princípio ao caso de gastos de agentes, com atestação criptográfica que rastreia cada cobrança de volta ao principal que autorizou a política em primeiro lugar.

A Guerra dos Protocolos, de uma Distância​

Afaste-se um pouco e poderá ver que a integração da Nevermined também é uma aposta sobre quais protocolos de pagamento de agentes vencerão.

No prazo de 90 dias no início de 2026, as quatro principais plataformas de pagamento lançaram seus próprios padrões. A Visa revelou o Trusted Agent Protocol (TAP). O Google reuniu 60 parceiros em torno do Agentic Payment Protocol (AP2). A Coinbase lançou o x402 com suporte da Cloudflare e Stripe. O PayPal anunciou o Agent Ready. A Stripe juntou-se ao desfile em 18 de março de 2026, com o Machine Payments Protocol (MPP), em coautoria com a Tempo e focado em microtransações, pay-as-you-go e pagamentos recorrentes.

Cada protocolo tem seu próprio público. O TAP otimiza para as primitivas de risco e identidade da Visa. O AP2 se apoia nos trilhos de identidade do Google. O x402 é a aposta nativa de cripto — pagamentos na camada HTTP com liquidação em stablecoin e taxas de protocolo zero. O MPP atrai modelos de preços SaaS em trilhos de stablecoin. O PayPal Agent Ready aposta na confiança do consumidor e em seu diferencial competitivo de proteção ao comprador.

A maioria dos desenvolvedores vê isso como uma guerra. A Nevermined trata isso como um problema de ferramentas. Sua arquitetura focada em protocolo suporta A2A, x402, MCP e AP2 nativamente, e a integração com o Visa Intelligent Commerce se conecta ao TAP, MPP, ACP e UCP por meio do Connect. A posição estratégica: não escolha um vencedor, torne-se a camada de orquestração que traduz entre eles. Se o x402 vencer, a Nevermined vence. Se o TAP vencer, a Nevermined vence. Se cinco protocolos coexistirem e os comerciantes precisarem de um agregador, a Nevermined vence duas vezes.

O risco nessa posição é o mesmo risco que todo agregador enfrenta — os incumbentes podem se integrar verticalmente e espremer o meio. A Stripe está construindo funcionalidades de pagamento por agentes nativamente em sua API. A Coinbase está lançando facilitadores de x402 diretamente. O Connect da Visa é, por si só, uma camada de agregação. A defesa da Nevermined é a profundidade: medição à prova de adulteração, micropagamentos abaixo de um centavo e primitivas de identidade que as plataformas não priorizaram porque não se encaixam em seus modelos de risco existentes.

A Pergunta de $ 1,5 Trilhão​

O caso de mercado é grande o suficiente para atrair todos os agregadores com um pitch deck.

A Juniper Research projeta que o volume de transações de comércio por agentes crescerá de 8bilho~esem2026para8 bilhões em 2026 para 1,5 trilhão até 2030. A Grand View situa o mercado em 5,71bilho~esem2025,5,71 bilhões em 2025, 7,71 bilhões em 2026 e 65,47bilho~esateˊ2033.Aprevisa~omaisotimistadaMcKinseycolocaaoportunidadeglobaldecomeˊrcioporagentesentre65,47 bilhões até 2033. A previsão mais otimista da McKinsey coloca a oportunidade global de comércio por agentes entre 3 trilhões e 5trilho~esateˊ2030.AVGSestimaqueosagentesdeIApodemrepresentarateˊ5 trilhões até 2030. A VGS estima que os agentes de IA podem representar até 385 bilhões dos gastos de e-commerce nos EUA até 2030.

A adoção já não é trivial. O IBM Institute for Business Value relatou em janeiro de 2026 que 45% dos consumidores usam IA para pelo menos parte de sua jornada de compra. Vinte e três por cento dos americanos fizeram uma compra assistida por IA no mês anterior. Uma em cada seis compras da Black Friday de 2025 foi assistida por IA, e um em cada cinco pedidos da Cyber Week envolveu algum tipo de agente. A Gartner espera que, até o final de 2026, 25% das compras de software empresarial envolvam a mediação de agentes de IA.

A visão contrária, e não é absurda, vem da Stripe. Patrick e John Collison escreveram que o comércio por agentes está sendo superestimado no curto prazo — que as compras genuinamente autônomas se expandirão gradualmente em vez de um crescimento acelerado em forma de "hockey stick". O posicionamento de produto atual da Stripe trata os agentes como um aumento do checkout humano, não como sua substituição. Se Collison estiver certo, a stack da Nevermined está dois anos adiantada. Se ele estiver errado, está no momento certo.

A leitura honesta está em algum lugar no meio. A autonomia pura do consumidor do tipo "compre isso para mim" provavelmente continuará sendo uma novidade até que a confiança seja construída. Mas os fluxos B2B e máquina para máquina — pagamento por chamadas de API, computação, dados, inferência de modelo, geração de documentos — já estão cruzando para o território autônomo porque os valores em dólares por transação são pequenos o suficiente para que o cálculo das proteções funcione sem muito atrito. Essa é a cunha que a Nevermined e o x402 estão explorando: a faixa de transação de 0,001a0,001 a 5, onde a aprovação humana é mais cara do que a compra.

O Que Vem a Seguir​

Três coisas para observar nos próximos dois trimestres.

Primeiro, a adoção pelos comerciantes. O lançamento do Connect da Visa com sete parceiros pilotos é a semente; a questão é quão rápido a Visa Acceptance Platform mais ampla integrará o Connect. Até que os comerciantes aceitem pagamentos iniciados por agentes de forma nativa, a "cauda longa" das compras de agentes passará por soluções temporárias. Se a rampa dos comerciantes for rápida, a stack da Nevermined aproveitará a distribuição da Visa. Se estagnar, os agentes continuarão a preferir serviços nativos de x402, onde o ciclo já está fechado.

Segundo, a economia de fraude e estornos (chargebacks). Transações iniciadas por agentes criam novas questões de responsabilidade. Quem é o responsável quando um agente sofre uma injeção de prompt para comprar algo que o usuário não queria? A Visa, o comerciante, o operador do agente ou o usuário? A parceria da VGS com a Forter na detecção de fraude em comércio agentic é uma resposta precoce. A resposta jurídica ficará atrás da técnica por 12-24 meses.

Terceiro, a verticalização. Stripe, Coinbase e Visa estão construindo camadas de agregação concorrentes. Se qualquer uma delas entregar uma paridade de orquestração com o que a Nevermined vende hoje, o meio será espremido. A aposta da Nevermined é que as primitivas de medição, identidade e política são profundas o suficiente para serem um nicho defensável, mesmo que os trilhos se tornem commodities. Essa aposta ou se paga em 18 meses ou não.

O anúncio de 8 de abril é o tipo de integração que não ficará nos tópicos em alta do Twitter por muito tempo. Mas é aquela que os futuros estudos de caso de "comércio agentic" citarão como o dia em que o ciclo se fechou. Descoberta, avaliação, pagamento, entrega — tudo programático, tudo executável, tudo auditável. A economia de agentes precisava de uma stack de pagamentos na qual pudesse crescer. A partir deste mês, ela tem uma.

BlockEden.xyz fornece infraestrutura de RPC, indexação e identidade de nível empresarial para a economia de agentes em Sui, Aptos, Ethereum e outras dez redes. À medida que os agentes autônomos se tornam consumidores de primeira classe de APIs on-chain, explore nosso marketplace de APIs para construir nos trilhos onde o comércio de agentes irá operar.

Fontes​

Share on Twitter