Compra feita por agente de IA: o que o Agentic Commerce Protocol exige da sua loja virtual

OpenAI e Stripe criaram um padrão aberto para que assistentes de IA comprem em nome do cliente sem sair do chat. A loja continua sendo quem responde pelo pedido, pela troca e pelo Código de Defesa do Consumidor.

O que é o Agentic Commerce Protocol

O Agentic Commerce Protocol, ou ACP, é um padrão aberto criado pela OpenAI e pela Stripe para que um agente de inteligência artificial consiga concluir uma compra em nome de uma pessoa, sem que ela precise sair do aplicativo de chat e entrar no site da loja. A especificação é open source, sob licença Apache 2.0, e qualquer negócio ou plataforma de IA pode implementá-la. O ChatGPT é a primeira plataforma de IA a adotar o protocolo.

O ponto central do ACP é que a loja continua sendo o chamado merchant of record, ou seja, a empresa que vende o produto de fato, emite a nota fiscal e responde pelo pedido perante o cliente. O agente de IA só intermedia a conversa e o início do pagamento. Quem decide quais produtos entram, como eles são apresentados e como o pedido é entregue continua sendo o lojista, não a OpenAI nem qualquer outra plataforma de IA.

Como a compra acontece na prática

O fluxo descrito pela especificação funciona assim:

1. A loja publica seu catálogo e as regras de checkout por uma API tradicional (REST) ou por MCP, o protocolo que conecta modelos de IA a sistemas externos.
2. O cliente pede ao agente algo como uma camiseta grande por menos de 40 dólares, no exemplo usado pela própria documentação do ACP.
3. O agente consulta o catálogo publicado pela loja e apresenta opções, com preço e variação (tamanho, cor).
4. Ao fechar a compra, o agente aciona o endpoint de checkout da loja, que processa o pedido no seu próprio backend de comércio.
5. O pagamento trafega por um token seguro, como o Shared Payment Token da Stripe, que é a primeira processadora compatível com o protocolo. O agente nunca vê o número do cartão nem outros dados sensíveis do pagamento.

Esse desenho resolve um problema prático: a loja mantém seu sistema de pagamento e seu backend como estão, só precisa expor uma porta de entrada que um agente de IA consiga ler e acionar.

ChatGPT é a primeira porta, mas não é entrada automática

Implementar a especificação não coloca o catálogo da loja automaticamente dentro do ChatGPT. Cada plataforma de IA define seu próprio processo de participação: para aparecer no ChatGPT, a loja precisa se candidatar separadamente. A OpenAI e a Stripe ainda estão construindo mecanismos de descoberta para que outras plataformas de IA identifiquem quais lojas já têm checkout compatível com o ACP.

Na outra ponta, a loja não é obrigada a aceitar qualquer agente que bater na sua API. A especificação prevê que o lojista decida, pedido a pedido ou por regra de negócio, se aceita ou recusa uma transação vinda de um agente específico. Isso abre espaço para regras próprias de antifraude, valor mínimo de compra ou restrição de categoria, como produtos regulados.

O que muda na integração de catálogo e estoque

Para um agente de IA vender de verdade, ele precisa enxergar o que a loja tem disponível no momento exato da conversa. Um catálogo estático, atualizado uma vez por dia, cria o risco de o agente oferecer um produto que já zerou no estoque físico ou no centro de distribuição.

Isso empurra o time de e-commerce e CRM para um ajuste concreto: o feed de produtos exposto via REST ou MCP precisa refletir estoque em tempo real, não só preço e descrição. A mesma lógica vale para promoções: se o preço muda na campanha, o agente que já tinha o produto na memória da conversa precisa receber o valor atualizado antes de fechar o pedido, senão a loja corre o risco de honrar um preço que não existe mais.

A troca e o CDC não mudam de dono

O ponto mais sensível para quem opera a loja é que o agente de IA não assume responsabilidade nenhuma perante o consumidor. Quem continua respondendo pelo Código de Defesa do Consumidor é a loja, exatamente como seria se a compra tivesse saído do próprio site.

Alguns efeitos práticos:

• O direito de arrependimento do artigo 49 do CDC, que garante 7 dias para desistir de compra feita fora do estabelecimento físico, continua valendo integralmente. O cliente comprou dentro de um chat, não entrou na loja, então o prazo conta normalmente a partir do recebimento do produto.
• A política de troca e a nota fiscal precisam estar tão claras para quem comprou via agente quanto para quem comprou pelo site, porque é provável que esse cliente nunca tenha visto a página de condições de troca da loja.
• Se o cliente abrir uma reclamação, ela chega à loja, não à OpenAI nem ao agente. O SAC e o CRM da loja precisam reconhecer pedidos de origem agêntica para não tratar esse histórico como se fosse de um canal desconhecido.

Dado do cliente trafegando por outra empresa

Quando um agente de IA fecha uma compra, dados do cliente como nome, endereço de entrega e histórico de pedido circulam entre a plataforma de IA, a processadora de pagamento e a loja. A loja segue sendo controladora desses dados para fins de processamento do pedido, mesmo que a coleta tenha começado dentro do chat de outra empresa.

Isso exige rever o mapeamento de dados do time de CRM: qual base legal da LGPD sustenta o repasse desse dado entre as partes (normalmente execução de contrato, do artigo 7º, inciso V), e se o aviso de privacidade da loja menciona que pedidos também podem chegar por agentes de terceiros. Personalizar oferta com dado vindo desse canal exige a mesma checagem de base legal que qualquer outro dado de cliente.

Quando vale testar e o que olhar depois

Vale a pena priorizar o ACP para quem já tem catálogo estruturado e estoque sincronizado em tempo real, porque o ganho prometido pela especificação é alcançar compradores de alta intenção, que já decidiram comprar antes mesmo de abrir o site. Não vale ainda para quem depende de catálogo atualizado manualmente, vende produto sob encomenda com aprovação humana ou não tem processo de atendimento preparado para reconhecer pedidos vindos de fora do canal próprio.

Para quem decidir testar numa campanha, os números a acompanhar são três: a taxa de conversão dos pedidos originados por agente comparada à do canal próprio, a taxa de ruptura de estoque nesses pedidos (porque o agente decide rápido, sem checar disponibilidade na hora da compra) e o volume de pedidos de arrependimento dentro dos primeiros 7 dias vindos especificamente desse canal.

Fonte: Especificação oficial do Agentic Commerce Protocol (OpenAI e Stripe)