Artigos

Pagamentos agênticos: o que fazer quando a IA começa a pagar contas sozinha

Visa, Mastercard e Google criaram protocolos para agentes de IA pagarem sozinhos. No Brasil, o Pix já virou trilho. Veja o que isso exige do CFO.

Kadu Kobs

Kadu Kobs

— 5 min read

Em junho de 2026, a fintech brasileira Iniciador lançou o que chama de primeira solução do mundo de pagamentos agênticos rodando sobre um sistema de pagamentos instantâneos: agentes de IA iniciando Pix fora dos aplicativos de banco, direto por Open Finance. No mesmo ano, Visa, Mastercard e Google colocaram no ar protocolos concorrentes — e depois interoperáveis — para que qualquer agente de IA possa comprar, contratar ou pagar em nome de uma empresa. A McKinsey projeta entre US$ 3 trilhões e US$ 5 trilhões em volume de transações agênticas globais até 2030. O CFO que ainda trata isso como ficção científica tem pouco tempo para se atualizar.

O que são pagamentos agênticos, na prática

Pagamento agêntico é quando um agente de IA — não uma pessoa clicando em "confirmar" — decide, negocia e executa uma transação financeira em nome de um usuário ou empresa, dentro de limites pré-definidos. A diferença entre isso e a automação de pagamentos que já existe em RPA é a autonomia de decisão: o agente escolhe o fornecedor, o valor, o timing ou renegocia condições, e só então dispara o pagamento.

Para isso funcionar com segurança, a transação precisa carregar uma prova de que o agente está realmente autorizado por quem ele diz representar — e é exatamente isso que as bandeiras e as big techs correram para padronizar em 2025 e 2026.

A corrida dos protocolos: TAP, Agent Pay e AP2

Três iniciativas dominam o cenário internacional:

  • Visa Trusted Agent Protocol (TAP) — anunciado em abril de 2025, usa cabeçalhos de intenção assinados criptograficamente para que o lojista saiba que está lidando com um agente autorizado, não uma fraude automatizada.
  • Mastercard Agent Pay — também anunciado em abril de 2025, com Microsoft, IBM e Braintree como parceiros de lançamento. Funciona como camada de credencial e autorização para transações agênticas financiadas por cartão, hoje disponível via processadoras certificadas Mastercard.
  • Google AP2 (Agent Payments Protocol) — padrão aberto anunciado em setembro de 2025, com mais de 60 parceiros, incluindo Mastercard, PayPal, Coinbase e American Express. Um agente compatível com AP2 emite um "Checkout Mandate" e um "Payment Mandate" assinados, vinculados ao hash do checkout — e Mastercard e Visa traduzem esse mandato para seus próprios formatos.

O ponto-chave: os protocolos pararam de competir e começaram a se conectar. Em setembro de 2025, tanto Visa quanto Mastercard aderiram ao AP2 do Google — sinal de que o mercado está convergindo para um padrão comum de "prova de autorização" em vez de três trilhos incompatíveis.

Produção real, não só anúncio

Até abril de 2026, pelo menos cinco implementações agênticas já estavam em produção: ChatGPT Instant Checkout, Amazon Buy for Me, Mastercard Agent Pay, Visa Intelligent Commerce e Coinbase Agent.market com o protocolo x402. No lado corporativo, o J.P. Morgan Chase relata mais de 450 casos de uso de IA em produção, cobrindo trading, compliance, risco e operações — uma pista de que pagamentos agênticos B2B deixaram de ser piloto isolado e já fazem parte da esteira operacional de bancos grandes.

Por que isso é diferente para o CFO (e não é sobre tênis)

A PYMNTS resumiu bem o ponto que importa para o financeiro corporativo: a pergunta relevante não é se um agente consegue comprar um par de tênis sozinho, é como o CFO constrói controle sobre um fluxo contínuo de microtransações autônomas. Isso significa:

  • Aprovar relações com fornecedores, não só transações individuais — o agente opera dentro de um contrato e limites já negociados.
  • Definir tetos de gasto e regras de exceção antes de o agente agir, porque não há humano no clique de confirmação.
  • Reconciliar por período de cobrança, com relatórios de uso agregado, em vez de aprovar pagamento a pagamento.

Na prática, o modelo que está vencendo não é "pague centavos a cada clique", é disciplina de assinatura com inteligência de uso embutida — o agente negocia o modelo de precificação, aplica os limites definidos pela empresa, recebe relatórios de consumo e reconcilia contra um período de faturamento, como já acontece com contratos de SaaS.

O Pix virou trilho de agente de IA no Brasil

O Brasil tem um diferencial que poucos países têm: um sistema de pagamentos instantâneos já universal. Segundo Gustavo Bresler, fundador da Iniciador, "o Pix é como se já tivesse tokenizado os depósitos do Brasil inteiro" — ou seja, a infraestrutura de liquidação instantânea que outros países estão tentando recriar com stablecoins já existe aqui, pronta para agentes de IA operarem em cima dela via Open Finance.

Os números mostram a escala: a Iniciador registrou 283 milhões de chamadas de API em iniciação de pagamento em um trimestre de 2026, superando o Google Pay Brasil (162,3 milhões) e a Nubank (112,3 milhões) no ranking do setor, com receita de R$ 10 milhões em 2025 — quatro vezes o ano anterior. Clientes como Stone, PagBank, iFood e CloudWalk já usam a camada de iniciação para construir agentes financeiros. A fintech Bipa seguiu caminho parecido, permitindo que agentes de IA executem transações reais via Pix.

Os casos de uso que já aparecem no mercado brasileiro: copilotos financeiros para autônomos, agentes de cobrança embutidos em SaaS B2B e checkout conversacional fora do navegador — relevante num país onde o Pix já superou o cartão de crédito em volume de e-commerce (42% contra 40%, segundo dados de 2025).

O buraco regulatório que nenhum CFO deveria ignorar

Aqui está o alerta real: o Brasil não tem hoje um regime jurídico específico para dizer quem responde quando um agente de IA erra um pagamento. Segundo o advogado Erik Oioli, "o Brasil ainda não tem um regime jurídico específico para definir quem responde por uma transação realizada autonomamente" — a responsabilidade hoje precisa ser deduzida de regras gerais de responsabilidade civil, defesa do consumidor e regulação bancária, espalhada entre usuário, instituição de pagamento, iniciador, provedor do agente, desenvolvedor e fornecedor do modelo de IA.

Isso já aparece na forma como as empresas estão limitando a autonomia desses agentes: apenas 3,6% das companhias concedem execução totalmente autônoma a agentes de IA, e 32,9% exigem aprovação humana para processos considerados críticos — aprovação via biometria antes de o agente poder agir, não depois.

O Banco do Brasil já publicou em 2026 diretrizes internas para sistemas agênticos, apoiadas em quatro pilares: supervisão, rastreabilidade, transparência e responsabilidade. A Febraban espera que o tema entre formalmente na agenda do Banco Central em breve — os bancos já investem R$ 3 bilhões em IA este ano, boa parte disso em infraestrutura de controle para esse tipo de operação. Visa e Mastercard, por sua vez, já testam pilotos de pagamento agêntico no país, e a Dock trabalha em protocolos MCP para conectar agentes à infraestrutura de pagamento local.

Outro risco técnico que merece atenção no comitê de risco: ataques de prompt injection, em que instruções maliciosas escondidas num e-mail, PDF ou site redirecionam o agente para pagar o fornecedor errado ou alterar dados bancários no meio do processo. Diferente de uma fraude tradicional, aqui o vetor de ataque é a própria instrução que o agente processa.

Próximos Passos

  1. Mapeie onde sua empresa já usa (ou vai usar) agentes de IA com poder de pagar — fornecedores, assinaturas de SaaS, antecipação de recebíveis — antes que a adoção aconteça de forma não controlada.
  2. Defina tetos de autonomia por categoria de gasto, seguindo o padrão que já se formou no mercado: aprovação humana obrigatória para pagamentos acima de um valor ou fora de uma lista de fornecedores pré-aprovados.
  3. Exija prova de autorização assinada em qualquer integração de pagamento agêntico — pergunte ao fornecedor se ele já suporta AP2, Trusted Agent ou Agent Pay, e não apenas uma API genérica.
  4. Inclua pagamentos agênticos no comitê de risco e compliance, com atenção especial a prompt injection e à cadeia de responsabilidade entre banco, iniciador e provedor do agente.
  5. Acompanhe a regulação do Banco Central e as diretrizes da Febraban — o vácuo jurídico de hoje tende a fechar rápido, e quem já tiver controles documentados vai se adaptar com menos atrito.

Fontes:

Leia mais