Quem compra por você não olha a vitrine.
Pense em mandar alguém ao mercado com uma lista: "sabão em pó, o de 2 kg, se estiver abaixo de R$ 40". Essa pessoa não liga para a vitrine, para a música ou para o cartaz. Ela lê a etiqueta: o que é, quanto custa, se tem. Se a etiqueta estiver apagada, ela vai para o mercado do lado.
O assistente de IA é esse comprador, em escala. Ele não vê a foto nem o botão animado: ele lê a ficha técnica do produto escrita para máquina, os dados estruturados que dizem preço, moeda, estoque, prazo e código de barras. Tudo o que a loja caprichou para os olhos de uma pessoa, ele pula.
A infraestrutura por baixo é a mesma (servidores, rede, meios de pagamento). O que mudou é que agora a mesma página tem dois clientes, e cada um precisa de uma entrada diferente.
Cinco peças, todas já em produção.
Em poucas semanas de 2026, empresas que não combinaram nada entre si lançaram a infraestrutura para o assistente pagar, ler, buscar, executar e ser vigiado. Não é plano: são produtos anunciados. Abaixo, o que cada peça faz, dito sem sigla.
- Coinbase: protocolo X402 para pagamentos entre máquinas
- Stripe: fichas de pagamento com prazo e limite: o agente compra sem ver o número do cartão
- Visa: protocolo de agentes confiáveis (NRF, jan/2026)
- Google: Universal Commerce Protocol, padrão aberto
A Stripe precisou retreinar do zero o seu detector de fraude: décadas de sinais (movimento do mouse, tempo na página) não valem quando quem compra é software.
- Cloudflare: "Markdown for Agents": entrega a página em texto limpo quando quem pede é um agente
- llms.txt: um aviso na porta dizendo onde está o conteúdo para máquina ler
A Cloudflare atende cerca de um quinto da web. Quando ela decide que agente é cliente, e não praga, isso muda a regra para muitas lojas de uma vez.
- Brave, Exa, Firecrawl: buscas e extratores que devolvem dado, não uma página de links
Num teste independente citado no relato, o Brave respondeu em 669 ms e o Perplexity Pro em 13,6 s. Numa cadeia de dez buscas, isso vira minutos.
- OpenAI: Skills e Shell Tools: um ambiente real para instalar, rodar e entregar
- MCP: a tomada padronizada para o agente usar funções de um sistema
O agente deixa de só aconselhar e passa a fazer: montar um vídeo a partir da página de um produto, preencher um pedido, conferir um estoque.
- Contêineres isolados: o agente roda numa caixa fechada, com lista do que pode acessar
- Chaves em hardware: limites de gasto que o agente não consegue mudar
O modelo mental certo é tratar o agente como adversário em potencial, não como funcionário de confiança. A maioria das lojas ainda não pensou nisso.
Leitura nossa a partir dos anúncios das empresas e de um relato em vídeo sobre a "web agêntica" (transcrição em nossas notas). Os números citados no relato, como os 50 milhões de transações do X402 e os tempos do Brave e do Perplexity, não foram conferidos por nós na fonte primária.
A Amazon fechou a porta para o agente de outra empresa.
Em 20 de setembro de 2026 a Amazon bloqueou o Muse, o assistente de compras da Meta. Segundo a Amazon, ele entrava na loja sem avisar, não se identificava como robô e parecia guardar as senhas dos clientes. A Meta nega e diz que o agente roda no celular do usuário.
Há dinheiro no meio: a Forbes lembrou os US$ 68 bilhões em anúncios da Amazon, que dependem de uma pessoa olhando a tela. E há uma contradição: a Amazon tem os próprios agentes, o Rufus e o "Buy for Me", que compra em outras lojas em nome do cliente.
A lição para uma loja menor não é "bloqueie" nem "libere tudo". É decidir por qual porta o agente entra: identificado, com as funções que você escolheu e sem pegar a senha de ninguém. Sem uma porta assim, o agente entra imitando uma pessoa, e aí nem você sabe quem está comprando.
O que dá poder ao agente também dá poder a quem o engana.
Cada peça do quadro acima serve para o bem e para o mal. A regra que tiramos de incidentes reais de 2026: tudo o que o agente lê é suspeito, inclusive a sua própria página, porque um texto escondido pode dar ordens a ele. E o portão que mais importa é o de saída: o que o agente pode mandar para fora, pagar ou confirmar.
Carteira
Executar comandos
Buscar
Ler a página
O "~70%" vem do mesmo relato em vídeo, sem a pesquisa original citada: leia como ordem de grandeza, não como medição. A distância entre o que a infraestrutura permite e o que as pessoas aceitam é onde mora o risco, e é onde um portão de confirmação faz diferença.
O celular em 2007, o agente em 2026.
Em 2007 a web funcionava no celular, tecnicamente. Mas era feita para o computador de mesa, e levou uma década para ser refeita. Quem percebeu cedo a mudança de cliente ganhou a década seguinte. A comparação é leitura nossa, não previsão com número.
| Celular, 2007 | Agente, 2026 | |
|---|---|---|
| O cliente novo | tela pequena, toque, GPS, câmera | software sem tela que lê, decide, paga e age |
| O que faltava | GPS, notificação, pagar por aproximação, loja de apps | ficha técnica para máquina, pagamento por ficha, busca para software, lugar para executar |
| O que a loja teve de refazer | página que se ajusta à tela; app | página pronta com a ficha; uma porta para agentes |
Primeiro, ver a sua loja com os olhos do agente.
A leitura grátis mostra, com prova, o que um assistente de compra consegue ler na sua loja hoje: se a página chega pronta, se a ficha técnica existe e bate com a vitrine, se o porteiro do site barra quem não devia, se o código de barras está lá.
Depois vem o que exige obra: corrigir o que falta, abrir uma porta para agentes com as funções que você escolher (veja a tomada da loja) e colocar um portão de confirmação em tudo o que mexe em dinheiro.
O que o agente confere
A IA que pesquisa, compara e compra pelo cliente: ChatGPT, Gemini, Muse. É o "agente".
Os dados estruturados da página: preço, moeda, estoque, código de barras, escritos para o software ler sem adivinhar.
O sistema que barra visitantes automáticos. Se ele não distingue um agente legítimo de um robô qualquer, fecha a porta para o cliente novo.
Onde isso pode estar errado.
Parte das fontes é de segunda mão
Vários números desta página vêm de um relato em vídeo sobre a web agêntica, não da fonte primária de cada empresa. Marcamos onde isso acontece.
O tráfego de agentes ainda é pequeno
Hoje, a fração de compras feitas por agentes é pequena. O ponto não é o volume de hoje, é que a porta de entrada leva tempo para ser feita e o cliente novo cresce rápido.
Padrões podem morrer
Protocolos de pagamento, leitura e descoberta estão brigando por espaço. Nem todos vão sobreviver. Por isso recomendamos o que vale em qualquer cenário: página pronta, ficha certa, porta identificada.
O espécime simplifica
Cada assistente se comporta de um jeito, e alguns rodam o JavaScript. A leitura real da sua loja é o que responde, não o exemplo desta página.
← E-commerce pronto para agentes · stickybit.com.br
- Transcrição e resumo de vídeo sobre a "web agêntica" e o OpenClaw (notas internas): Coinbase/X402, Stripe, Visa, Google UCP, Cloudflare, Brave/Perplexity, controle de ~70%
- InfoQ, "Cloudflare and AWS … x402 micropayments" (jul 2026)
- Bloomberg, "Amazon blocks Meta’s Muse AI agent from its retail site" (21 set 2026)
- GeekWire, "Amazon blocks Meta’s Muse AI assistant…" (set 2026)
- Forbes, "Amazon’s $68 billion reason to block Meta’s Muse" (23 set 2026)