Yellow.com

Em 22 de setembro, a Coinbase deu um novo superpoder aos agentes de negociação de IA: a capacidade de comprar a própria pesquisa. Um agente agora pode pagar alguns centavos em USDC (USDC) por um resumo de resultados, ler o material e executar uma ordem em ações, dentro dos limites definidos pelo dono. Segundo a Coinbase, o protocolo por trás desses pagamentos, o x402, já processou mais de 230 milhões de transações em pouco mais de um ano.

Em conjunto com o Agent Payments Protocol (AP2), do Google, o x402 está transformando um antigo código de erro da web na “tubulação” do comércio máquina‑a‑máquina. Este texto explica como esse sistema funciona, quem está construindo a infraestrutura e onde ela ainda pode falhar.

A atualização de 22 de setembro da Coinbase permite que agentes de IA negociem ações dos EUA e paguem por dados sob demanda via x402, protocolo que, segundo a empresa, já processou mais de 230 milhões de transações e US$ 54 milhões em volume.

O x402 embute pagamentos em stablecoins dentro de requisições web comuns, enquanto o AP2, do Google, usa “mandatos” assinados para provar que o agente tinha permissão para gastar; os dois foram concebidos para coexistir.

Um relatório da Visa e da Artemis reduziu o volume acumulado real do x402 para cerca de US$ 15 milhões, ante estimados US$ 135,7 milhões, sugerindo que a demanda orgânica ainda é muito menor que os números de marketing. A regulação de stablecoins nos EUA e na UE segue em definição; trata‑se de infraestrutura inicial, não de um mercado maduro.

O que são pagamentos “agênticos” – e por que agentes de IA precisam deles?

Pagamentos agênticos são transações iniciadas e concluídas por agentes de software em nome de uma pessoa ou empresa. O agente encontra um serviço, aceita o preço e paga, muitas vezes no meio de uma tarefa maior.

A ideia é intuitiva. A infraestrutura, não.

Redes de cartão, transferências bancárias e checkouts online foram desenhados em torno de um humano diante de uma tela. O próprio Google ressaltou isso ao lançar o AP2, afirmando que os sistemas atuais “em geral presumem que uma pessoa clique diretamente em ‘comprar’ em uma interface confiável”.

Agentes autônomos quebram essa premissa em dois pontos. Eles precisam comprar muitos itens minúsculos – um único dado, uma chamada de modelo – e fazer isso a qualquer hora, sem ninguém digitando dados de cartão.

A solução provisória foram assinaturas e chaves de API. Um desenvolvedor cria uma conta, guarda a chave e paga uma fatura mensal, ainda que o agente precise de apenas uma consulta pontual.

A Coinbase enquadrou o problema em sua nota de lançamento de 22 de setembro do Coinbase for Agents: os ciclos de pesquisa e negociação, escreveu, são “tediosos para uma pessoa, mas triviais para um agente”.

Bancos centrais estão atentos. O diretor do Federal Reserve Christopher Waller disse na conferência Sibos, em Miami, em 29 de setembro, que pequenos pagamentos máquina‑a‑máquina “podem ganhar escala muito maior se agentes de compras operarem 24 horas por dia em velocidade de máquina”.

Imagem: Shutterstock

Como funciona o x402 – e qual é o papel do HTTP 402?

Toda requisição web termina com um código de status. A maioria conhece o 404, o famoso “não encontrado”, e quase ninguém repara no 200, que silenciosamente indica sucesso.

O código 402, “Payment Required” (“pagamento exigido”), foi reservado, nos primórdios da web, para pagamentos digitais, mas nunca ganhou um padrão de uso. A Coinbase lançou o x402 em maio de 2025 justamente para ocupar esse espaço, levando pagamentos em stablecoins dentro do tráfego HTTP convencional.

A lógica é direta: um servidor que quer ser pago responde com 402 e um preço; o cliente paga e faz a requisição novamente.

Desenvolvedores lançaram o x402 V2 em 11 de dezembro de 2025, cerca de seis meses após a estreia. A atualização tornou o protocolo “multi‑chain por padrão”, apto a suportar tokens nativos da Base ou da Solana (SOL) e a se conectar a trilhos legados como ACH e redes de cartão.

A V2 também adicionou sessões baseadas em carteira: um agente que já pagou uma vez pode voltar sem repetir todo o fluxo on‑chain. O roteamento dinâmico do endereço de recebimento abriu espaço para cobrança por uso, assinaturas e planos pré‑pagos.

A governança também mudou de mãos. Coinbase e Cloudflare anunciaram planos para uma x402 Foundation em 23 de setembro de 2025; o esforço mais tarde migrou para a Linux Foundation.

A Linux Foundation declarou a x402 Foundation operacional em 14 de julho, com 40 membros. Entre os membros “premier” estão Adyen, Amazon Web Services, American Express, Circle, Cloudflare, Coinbase, Fiserv, Google, Mastercard, MoonPay, Ripple, Shopify, Stripe e Visa, além da Monad Foundation, Solana Foundation e Stellar Development Foundation.

O protocolo deixou de ser atrelado a um único ativo. A Ripple afirmou, no comunicado de lançamento, que seu suporte ao x402 permite a agentes “transacionar hoje usando XRP (XRP) e RLUSD (RLUSD)”.

O que acontece em um pagamento máquina‑a‑máquina, passo a passo?

No x402, uma chamada paga a uma API se parece quase por completo com uma chamada gratuita. A diferença é uma pequena negociação nos cabeçalhos HTTP.

A documentação para desenvolvedores da Circle descreve o fluxo em cinco etapas:

O agente solicita um recurso, como uma cotação de ação ou a saída de um modelo.
O servidor responde com status 402 e um cabeçalho PAYMENT-REQUIRED, listando esquemas aceitos, preço, rede e endereço de destino.
O agente escolhe uma opção, assina um payload de pagamento com sua carteira e reenviam a requisição com um cabeçalho PAYMENT-SIGNATURE.
O servidor verifica o pagamento diretamente ou por meio de um “facilitador”, que checa a assinatura e liquida a transferência on‑chain.
O servidor devolve os dados com um cabeçalho PAYMENT-RESPONSE confirmando o pagamento.

Os facilitadores fazem o trabalho pesado. Eles permitem que um vendedor de dados aceite stablecoins sem operar sua própria infraestrutura blockchain. Na nota de 22 de setembro, a Coinbase se define como “o facilitador nº 1, processando mais da metade de todas as transações x402”.

No caso do USDC, a assinatura usa um padrão de token chamado EIP‑3009, ou transferWithAuthorization. Ele permite que o facilitador envie on‑chain a autorização assinada pelo agente sem um passo separado de “allowance” (aprovação de gasto), o que ajuda a explicar por que o USDC virou o ativo padrão do x402.

Um exemplo prático surgiu neste outono. A provedora de dados de mercado Massive lançou em 1º de setembro acesso via x402 a seus dados de ações dos EUA, em parceria com a Coinbase, “sem conta para criar e sem chave de API para gerenciar”.

Agentes pagam por requisição em USDC, em rotas dedicadas, e o facilitador da Coinbase Developer Platform verifica e liquida cada pagamento antes de a Massive devolver os dados. Kevin Leffew, responsável por parcerias com desenvolvedores na Coinbase e coautor do x402, chamou a integração de “bloco de construção crítico para o futuro das finanças e da negociação agênticas”.

O mesmo padrão vale para computação e inferência, mas os valores podem ser microscópicos. O Nanopayments da Circle, já em mainnet, permite transferências de USDC sem gás a partir de US$ 0,000001, agregando micropagamentos off‑chain e liquidando em lote on‑chain.

O executivo da Circle Gagan Mac afirmou, no comunicado da Linux Foundation, que agentes usando x402 e USDC “podem fazer pagamentos que liquidam em segundos por frações de centavo”.

Em que o AP2 do Google é diferente do x402?

O Google anunciou o AP2 em 16 de setembro de 2025, com mais de 60 organizações, entre elas Adyen, American Express, Coinbase, Etsy, Mastercard, PayPal, Revolut, Salesforce e Worldpay. O protocolo pode funcionar como extensão do Agent2Agent (A2A) e do Model Context Protocol (MCP), ambos do Google.

Os dois protocolos atacam problemas distintos. O x402 cuida de como o dinheiro se move dentro de uma requisição web; o AP2 se concentra em saber se o agente estava, de fato, autorizado a gastar.

O Google desenhou o AP2 em torno de três questões. Autorização: o usuário deu poder ao agente para essa compra específica? Autenticidade: a requisição reflete a intenção real do usuário? Accountability: quem responde por uma transação fraudulenta ou incorreta?

A resposta vem na forma de “mandatos”, que o Google descreve como contratos digitais à prova de adulteração, assinados criptograficamente e sustentados por credenciais verificáveis. Um Intent Mandate registra o que o usuário pediu; um Cart Mandate trava os itens e o preço aprovados pelo usuário.

O AP2 é neutro em relação ao meio de pagamento: contempla cartões, transferências bancárias instantâneas e stablecoins. Para cripto, o Google trabalhou com Coinbase, MetaMask e outros grupos na extensão A2A x402, que chamou de “solução pronta para produção para pagamentos cripto baseados em agentes”.

Desde então, o protocolo foi entregue a um organismo de padronização. O Google o doou à FIDO Alliance em 28 de abril e lançou a versão 0.2, que adiciona pagamentos “Human Not Present” baseados em instruções pré‑autorizadas.

Em síntese, o AP2 é o bilhete de autorização; o x402, o caixa registradora.

Como é que os agentes de IA comprovam autorização e respeitam limites de gasto?

Todo protocolo neste campo persegue a mesma questão: como é que um vendedor sabe que uma máquina está a gastar com autorização verdadeira?

A resposta do AP2 depende de haver — ou não — um humano a supervisionar. Quando o utilizador delega uma tarefa, como comprar bilhetes de concerto no exato momento em que começam a ser vendidos, o Mandato de Intenção assinado define tetos de preço, janelas de tempo e outras condições. A partir daí, o agente pode gerar automaticamente um Mandato de Carrinho.

A Coinbase prefere “travões” ao nível da conta. No comunicado de 22 de setembro, a empresa enumera os controlos que o titular pode definir para um agente:

Confinar o agente a um portefólio específico para trading apenas em cripto.
Configurar a que ativos o agente pode aceder.
Fixar limites de gasto.
Exigir aprovação para determinadas ações.

As contas “sandbox” para ações estão “para breve”, diz a empresa. As ordens em ações e ETFs são encaminhadas via Coinbase Capital Markets Corp., com a Apex Fintech Solutions a assegurar clearing e custódia.

As redes de cartões estão a montar as suas próprias camadas de autorização. O Agent Pay for Machines da Mastercard, lançado a 10 de junho, regista em blockchain as permissões que os humanos concedem aos seus agentes, começando por Polygon (POL), Solana e Base, noticiou a Fortune (reported).

A Visa afirmou, num comunicado de 18 de dezembro de 2025, que ela e mais de 10 parceiros introduziram em outubro de 2025 o Trusted Agent Protocol. O objetivo é ajudar comerciantes a distinguir agentes de IA legítimos a atuar por conta de consumidores de bots maliciosos.

Mas permissões não resolvem a questão da responsabilidade. O próprio disclaimer da Coinbase avisa que “os agentes de IA podem cometer erros ou falhar” e que os utilizadores “assumem todo o risco pelas transações executadas pelos seus agentes”.

Imagem: Shutterstock

Em que é que os pagamentos “agentic” diferem dos cartões de crédito e das APIs de pagamento tradicionais?

Um pagamento com cartão parte do pressuposto de um humano identificado, um número de cartão armazenado, uma conta de comerciante e um processo de chargeback. É um modelo que funciona bem num checkout de 50 dólares, mas que se engasga com chamadas de dados de um cêntimo, repetidas milhares de vezes por dia.

Já uma API de pagamento convencional continua a exigir onboarding. O comprador cria conta, recebe credenciais e é faturado mais tarde, enquanto o vendedor gere chaves, faturas e cobrança.

O x402 elimina grande parte desse atrito. O pagador é apenas uma wallet, o preço viaja dentro do pedido e a liquidação faz‑se on-chain antes de os dados serem devolvidos.

Os incumbentes estão mais a adaptar-se do que a sair de cena. A Stripe e a OpenAI lançaram, no final de setembro de 2025, o Agentic Commerce Protocol para suportar o Instant Checkout no ChatGPT, com um Shared Payment Token que permite ao ChatGPT iniciar o pagamento sem expor os dados do cartão do comprador.

A documentação da OpenAI explica que prepara um pedido de pagamento delegado de uso único, com “um montante máximo cobrável e um prazo de validade”. É segurança do mundo dos cartões adaptada à era dos agentes.

A Stripe também está a montar uma posição defensiva nas redes cripto. A Tempo, blockchain de pagamentos incubada pela Stripe e pela Paradigm, estreou a sua mainnet a 18 de março, juntamente com o Machine Payments Protocol — um standard aberto coassinado com a Stripe que suporta tanto stablecoins como cartões.

Segundo a Fortune, a Visa contribuiu com especificações para esse protocolo de pagamentos com cartões de crédito ou débito. Kevin Miller, responsável de pagamentos da Stripe, afirmou no comunicado da x402 Foundation que a Stripe quer “ajudar as empresas a aceitar pagamentos de agentes e capacitar os agentes a tornarem-se atores económicos na internet”.

Na prática, o “fatia‑fatia” deverá ser este: cartões e tokens manterão o checkout de maior valor no retalho de consumo, enquanto as rails em stablecoins se ajustam melhor a chamadas máquina‑a‑máquina de baixo valor e alta frequência, em que as comissões fixas dos cartões deixam de fazer sentido.

Como é que o x402 pode transformar media digital, research pago e dados financeiros?

Os publishers foram dos primeiros a experimentar o código 402 em público. O Pay Per Crawl da Cloudflare, lançado em beta privado em julho de 2025, permite aos sites cobrar por pedido a crawlers de IA, devolvendo um 402 com o preço aos bots que ainda não aceitaram pagar.

A Cloudflare evoluiu esse modelo para Pay Per Use a 1 de julho, para que os editores sejam pagos quando o conteúdo “gera valor efetivo, não apenas quando é obtido”. Entre os primeiros parceiros está a Ceramic.ai, que paga aos editores quando o seu conteúdo aparece nos resultados de pesquisa de IA, e a You.com, que permitirá a agentes pagar on demand por conteúdos premium.

A empresa também alterou os predefinidos. Desde 15 de setembro, a Cloudflare começou a bloquear crawlers de IA “de uso misto” em páginas suportadas por publicidade para novos sites e clientes do escalão gratuito, exceto se a empresa de IA pagar.

Segundo o Search Engine Journal (reported), a Cloudflare já passou o Pay Per Use e o seu Monetization Gateway a beta. No Pay Per Use, é a empresa de IA que define o tipo de utilização e o preço, cabendo aos publishers decidir se aceitam.

Mas nem todos os bots alinham. A Stack Overflow, uma das primeiras a usar o Pay Per Crawl, diz que alguns crawlers simplesmente deixaram de enviar tráfego assim que passaram a receber um 402 em vez de um bloqueio.

Os dados financeiros podem ser ainda melhor encaixe. Dados de mercado, sentimento de analistas e fluxos de opções valem ouro durante minutos, e a própria Coinbase mostrou numa demo um agente a pagar “alguns cêntimos” por essa informação antes de executar compras fracionadas de ações.

Isso abre espaço para uma nova camada de pricing para casas de research e publishers especializados. Um único relatório, gráfico ou query on‑chain pode passar a ter um preço próprio para compradores máquina‑a‑máquina, em complemento às subscrições humanas, não em substituição.

Quais são os riscos em segurança, fraude, regulação e custo por transação?

O primeiro desafio é medir. Os números‑headline do x402 incluem muito ruído, e a Artemis Analytics foi direta no X: “A maioria dos números de x402 que circula é ruído”.

O analista Lucas Shin, da Artemis, construiu um filtro de wash trading que assinala wallets que pagam a si próprias ou reciclam fundos entre endereços. Aplicado a uma janela de 30 dias no início de 2026, reduziu o volume x402 para 1,6 milhões de dólares, face aos 24 milhões mostrados no x402.org e citados pela Bloomberg a 7 de março, e aos cerca de 3 milhões medidos pela Allium Labs.

Um relatório encomendado pela Visa à Artemis, publicado a 14 de julho, eliminou 39% das transações x402 e 89% do volume em dólares como wash trading, testes ou transferências internas. A Visa financiou o estudo e o filtro não é público, pelo que os números pedem cautela em ambos os sentidos.

Por cima disso, somam‑se riscos de segurança e jurídicos. A nota de abril de 2026 do FMI, “How Agentic AI Will Reshape Payments”, e vários académicos destacam problemas como:

Manipulação das entradas de um agente, redirecionando pagamentos ou disparando compras não autorizadas.
Fraca rastreabilidade entre a instrução do utilizador e a transação final.
Comportamento correlacionado, com muitos agentes a reagir ao mesmo sinal ao mesmo tempo.
Vazios de responsabilidade, porque a maioria das normas parte do princípio de que um humano autorizou cada pagamento.
Riscos de privacidade, dado que micropagamentos frequentes podem ligar metadados de navegação a wallets on-chain.

A regulação ainda vai atrás. O GENIUS Act, assinado a 18 de julho de 2025, entra em vigor na data que ocorrer primeiro entre 18 de janeiro de 2027 e 120 dias após as regras finais, e proíbe os emitentes de pagarem juros ou yield aos detentores.

As autoridades apenas avançaram propostas até agora; o Office of the Comptroller of the Currency divulgou a principal consulta a 25 de fevereiro e nenhuma regra estava finalizada até ao prazo legal de 18 de julho de 2026, segundo compiladores do setor. Na UE, as regras de stablecoins do MiCA aplicam‑se desde 30 de junho de 2024 e o regime transitório para prestadores de serviços cripto terminou a 1 de julho de 2026.

A Circle obteve uma licença de moeda eletrónica junto do supervisor bancário francês em julho de 2024, tornando o USDC compatível com o MiCA. É relevante porque o ativo standard do x402 é legalmente utilizável em ambos os lados do Atlântico.

Os custos estão a descer, mas não a desaparecer. O “facilitador” da Coinbase publicita liquidação sem comissões na Base e na Solana, mas alguém continua a pagar gas de rede, razão pela qual Circle e Cloudflare promovem batching e liquidação diferida.

O risco de gatekeeping também cresce. Waller alertou que um retalhista online “pode exigir que os clientes usem o seu agente de IA proprietário e bloquear outros agentes”.

Podem os protocolos de pagamentos “agentic” tornar-se infraestruturas padrão do comércio autónomo?

Os sinais institucionais apontam nessa direção. A Linux Foundation nomeou o veterano de pagamentos Michael Hursta como diretor‑executivo da x402 Foundation a 1 de outubro, citando mais de 50 membros ativos.

Visa, Mastercard, Stripe, Google e Coinbase passaram a partilhar a mesma tenda x402, mesmo continuando a promover os seus próprios modelos concorrentes.os próprios protocolos. O AP2 está sob a égide da FIDO Alliance, e o x402 foi acolhido pela Linux Foundation, um percurso clássico para tecnologias que ambicionam tornar‑se standards neutros.

O que está a surgir é uma pilha tecnológica, não um vencedor único. O Trusted Agent Protocol da Visa e os tokens da Mastercard validam o agente, o AP2 comprova a intenção do utilizador e o x402, ou o protocolo da Tempo, executa a movimentação do dinheiro.

O ponto fraco está na procura. O volume filtrado continua reduzido e grande parte da atividade ainda vem de developers a testar as suas próprias ferramentas. Infraestrutura raramente se legitima pelo volume transacionado no primeiro ano. O verdadeiro teste será perceber se fornecedores de dados, publishers e empresas de IA continuam a responder a códigos 402 com pagamentos quando o efeito novidade desaparecer.

Os sinais até agora sustentam uma aposta cautelosa. Pagamentos “agénticos” tendem a afirmar‑se como camada standard para chamadas de máquina de baixo valor, enquanto os cartões preservam a maior parte do checkout de consumo – e ambos deverão coexistir durante muitos anos.

Pagamentos para agentes de IA: como x402, AP2 e stablecoins abrem caminho para o comércio autônomo