Protocolo de comércio agêntico deixa agente de IA fechar compra dentro do ChatGPT

O Agentic Commerce Protocol, criado por OpenAI e Stripe, define como um agente de IA pesquisa, escolhe e paga um produto sem sair do chat. A loja continua sendo a responsável legal pela venda, e o CDC não muda uma vírgula.

O Agentic Commerce Protocol, criado por OpenAI e Stripe, define como um agente de IA pesquisa, escolhe e paga um produto sem sair do chat. A loja continua sendo a responsável legal pela venda, e o CDC não muda uma vírgula.

O checkout saiu do site da loja e entrou dentro do chat

O ChatGPT já oferece um checkout instantâneo: o usuário descreve o que quer, o assistente mostra opções de lojas parceiras e fecha a compra sem abrir outra aba. Por trás disso está o Agentic Commerce Protocol (ACP), uma especificação técnica aberta que OpenAI e Stripe desenvolveram em conjunto e publicaram sob licença Apache 2.0, em agenticcommerce.dev.

A ideia central do ACP é simples de enunciar e pesada de operacionalizar: qualquer agente de IA, não só o ChatGPT, pode iniciar uma compra em qualquer loja que implemente a especificação, mas quem continua sendo o merchant of record (o responsável formal pela venda, pelo preço, pela nota fiscal e pelo pós-venda) é a própria loja. O agente só intermedeia a conversa e o pagamento. Isso importa porque muda a interface de compra, mas não tira da loja nenhuma obrigação que ela já tinha com o cliente.

Como o agente fecha a compra sem sair da conversa

No site oficial do protocolo, a demonstração mostra um fluxo simples: o usuário escreve algo como "preciso de uma camiseta grande por menos de 40 dólares", o agente retorna opções reais de catálogo (com marca, cor, tamanho e preço) e o cliente escolhe uma para seguir com o pagamento, tudo dentro do próprio chat. O ACP é compatível tanto com API REST tradicional quanto com MCP (o protocolo que conecta agentes de IA a ferramentas e sistemas externos), então a loja escolhe o padrão que já usa na sua infraestrutura de comércio.

O pagamento passa por um token compartilhado (Shared Payment Token), hoje oferecido pela Stripe como primeira processadora compatível. Na prática, o agente nunca vê o número do cartão do cliente: ele recebe uma credencial temporária que autoriza aquela transação específica, repassada com segurança entre comprador, agente e loja. Isso resolve o problema de exposição de dado de pagamento, mas não resolve, por si só, nenhuma obrigação de atendimento ao consumidor.

O que muda no catálogo, no preço e no estoque da loja

Para um agente de IA conseguir vender um produto, a loja precisa publicar um "checkout agent-ready": um endpoint ou integração MCP que descreva produtos, variações, preço e disponibilidade de forma que uma máquina leia sem ambiguidade. Isso empurra times de e-commerce e CRM para três ajustes concretos:

• Catálogo legível por máquina: nome, variação (tamanho, cor), preço e condição de disponibilidade precisam estar estruturados, não só na página HTML pensada para humano.
• Estoque em tempo real: se o agente oferece um item fora de linha ou sem tamanho, a loja responde pela oferta feita em nome dela, mesmo que o erro seja de sincronização.
• Lógica de aceite por agente: o ACP permite que a loja aceite ou recuse transações agente a agente, ou até transação a transação, com regras próprias (por exemplo, recusar pedidos de um agente que historicamente gera muita devolução).

Quando o agente erra o preço ou o estoque, quem responde é a loja

O ACP deixa explícito que a loja mantém controle sobre quais produtos vende, como apresenta e como cumpre o pedido. Isso é bom para manter a marca, mas tem um efeito colateral direto: qualquer inconsistência entre o preço mostrado ao agente e o preço real da loja vira, para o consumidor, uma oferta pública que precisa ser honrada, do mesmo jeito que já acontece hoje quando o erro sai no próprio site. Se o feed de preço do canal agêntico atrasa em relação ao ERP, o risco de ruptura de oferta cresce exatamente nesse canal.

O time de precificação precisa tratar o endpoint do ACP com a mesma prioridade do carrinho do site: qualquer alteração de preço, promoção com prazo ou ruptura de estoque tem que chegar lá no mesmo instante em que chega na loja física ou no e-commerce tradicional. Separar o feed do agente como "canal secundário" é o erro mais caro que uma operação pode cometer aqui.

O CDC não terceiriza para a máquina

Nenhuma cláusula do Código de Defesa do Consumidor deixa de valer porque quem atendeu foi um agente de IA em vez de um atendente humano. Isso muda a lista do que a loja precisa garantir, mesmo com o checkout rodando dentro do chat:

1. Direito de arrependimento: compra feita fora do estabelecimento físico, como é o caso de uma compra fechada dentro do ChatGPT, continua sujeita ao prazo de sete dias do artigo 49 do CDC, contado do recebimento do produto.
2. Informação clara antes da compra: preço total, condições de entrega e política de troca precisam estar visíveis para o agente repassar ao usuário, não escondidos em letra miúda que só existe no site.
3. Transferência para humano: se o cliente pedir para falar com uma pessoa durante a negociação ou depois da compra, a loja precisa oferecer esse caminho, assim como já é exigido em qualquer atendimento automatizado.
4. Registro da conversa: o histórico da interação que gerou a compra precisa ficar disponível para a loja em caso de disputa, já que foi ali que a oferta foi feita e aceita.

Token de pagamento protege o cartão, mas o dado do cliente ainda pede base legal de LGPD

O Shared Payment Token resolve a parte de segurança de pagamento: o agente e a plataforma de IA não enxergam o cartão do cliente, só uma credencial de uso único validada pela processadora. Isso é compliance com PCI, o padrão de segurança de dados de cartão, mas é um assunto diferente de proteção de dado pessoal.

Se a loja quiser usar o histórico de compra do cliente para personalizar o que o agente oferece (sugerir o tamanho que ele já comprou antes, por exemplo), esse uso de dado pessoal continua sob a LGPD como qualquer outra personalização: precisa de base legal, normalmente consentimento ou execução de contrato, e o cliente precisa saber que aquele dado está sendo usado para moldar a oferta que um agente de terceiro está fazendo em nome da loja.

Quem já pode participar, e o que testar na próxima campanha

Implementar a especificação do ACP não coloca a loja automaticamente visível para todo agente de IA. Cada plataforma de IA define seu próprio processo de entrada: para aparecer no ChatGPT, a loja precisa se candidatar diretamente à OpenAI. A lógica de aceite por agente, por transação ou por regra customizada também é decisão da loja, não do protocolo.

Para o time de e-commerce e CRM, o teste mais barato para a próxima campanha é comparar a taxa de conversão do checkout feito por agente contra a do checkout tradicional, no mesmo período e para o mesmo catálogo. Vale olhar também a taxa de devolução dos pedidos originados nesse canal, já que um agente que recomenda tamanho ou cor errada gera ruptura de confiança diferente da de um vendedor humano. Sem esses dois números lado a lado, qualquer decisão de ampliar ou recuar no canal agêntico fica no chute.

Fonte: Especificação oficial do Agentic Commerce Protocol (OpenAI e Stripe)