No dia 8 de setembro a Meta lançou o Muse, um agente pessoal que executa tarefas em vez de responder perguntas: pesquisa, reserva, agenda e compra. Em seis dias teve 902 mil downloads e passou o ChatGPT como aplicativo grátis mais baixado dos Estados Unidos.
Doze dias depois, a Amazon bloqueou o Muse de comprar no site dela, e fez o mesmo com os agentes de compra do Google. Do lado da Amazon existem US$ 68,6 bilhões de receita de publicidade a proteger, e uma questão real de segurança também, porque o agente entrava na conta do cliente sem se identificar.
Essa briga é dos gigantes. A pergunta que sobra para o resto de nós é outra, e é bem mais prática:
Quando um agente chegar no seu site para comprar em nome de um cliente, ele vai conseguir?
Na maioria dos sites hoje a resposta é não. E o motivo quase nunca é o que as pessoas imaginam.
As quatro coisas que um agente precisa
Um agente faz uma compra em quatro etapas, e cada uma pode falhar sozinha:
- Entrar O seu servidor precisa deixar ele passar, e hoje muita proteção bloqueia agente por padrão.
- Encontrar Ele precisa achar você quando o cliente pedir uma recomendação, e isso não acontece mais só no Google.
- Entender Preço, estoque, prazo e política precisam estar legíveis por máquina, sem adivinhação.
- Comprar O checkout precisa conseguir ser concluído por quem não tem olhos nem dedo.
Quase todo mundo pensa só na etapa 2. As outras três são onde a venda morre de verdade.
1. Deixar entrar, que é o problema que ninguém sabe que tem
Este é o mais urgente porque provavelmente já está acontecendo com você.
Desde julho de 2025 a Cloudflare passou a bloquear crawlers de IA por padrão. Se o seu site está atrás dela, ou de qualquer proteção parecida, existe uma boa chance de você já estar recusando agentes sem nunca ter tomado essa decisão.
A saída que o mercado construiu chama-se Web Bot Auth. O agente assina cada requisição com uma chave criptográfica e publica a chave pública num endereço conhecido, então o site verifica quem está batendo na porta em vez de adivinhar pelo user agent. A especificação foi finalizada no W3C em maio de 2026, e a Cloudflare criou uma categoria própria para isso, o agente verificado.
E veio junto uma sacada boa: em vez de mostrar CAPTCHA, que não faz o menor sentido para uma máquina, existe agora uma ação de desafiar o agente a provar identidade com token assinado.
Mastercard e American Express já adotaram Web Bot Auth nos programas de pagamento por agente. Quando a bandeira do cartão entra num padrão, ele deixa de ser experimento.
O que fazer esta semana: abra o painel da sua CDN ou WAF e descubra qual é a regra atual para bots de IA. Só isso. Você vai descobrir uma decisão que alguém tomou por você.
2. Ser encontrado, que agora se chama AEO
O SEO clássico disputa posição numa lista de links. O AEO, de Answer Engine Optimization, disputa ser citado dentro da resposta que o agente entrega pronta.
A diferença prática é brutal: no SEO você briga por um lugar entre dez resultados que a pessoa vai olhar. No AEO existe uma resposta só, e ou você está dentro dela ou você não existe naquela conversa.
O que funciona:
- Responda na primeira linha. Página que enrola três parágrafos antes de dizer a coisa perde para a que abre com a resposta
- Conteúdo denso em fato. Número, data, nome próprio e fonte. Modelo cita o que é verificável e ignora o que é vago
- Schema que importa:
FAQPage,HowTo,Article,OrganizationeAuthor. Esses cinco carregam quase todo o efeito - Schema que reflete o que está na tela. Marcar dado escondido ou implícito não ajuda e pode contar contra
- Autoria com nome e credencial. Entidade reconhecível pesa mais que volume de texto
- Citação de terceiro confiável. Aparecer em fonte que o modelo já confia vale mais que mais uma página sua
Como medir: pergunte no ChatGPT, no Perplexity e no Google AI Mode o que um cliente seu perguntaria, e veja se você aparece. É rudimentar e é a melhor régua que existe hoje. Faça isso uma vez por mês e guarde o resultado.
3. Ser entendido
Aqui a maior parte do trabalho é higiene antiga que ficou urgente. Um site legível por agente é, em quase tudo, um site bem construído.
- Preço, estoque e prazo no HTML. Se a informação só aparece depois que um script roda, boa parte dos agentes não enxerga
- URL própria para cada coisa. Produto, categoria, política e contato precisam de endereço fixo que se possa mandar para alguém
- Texto de verdade, não imagem. Tabela de medidas, preço e prazo dentro de banner são invisíveis
- Política de troca e frete em página legível. É o que o agente consulta antes de decidir comprar
- Um
llms.txtna raiz do domínio. Arquivo de texto simples listando suas páginas principais com uma linha de descrição em cada
O ganho colateral é que tudo nessa lista melhora acessibilidade e SEO tradicional ao mesmo tempo. Nada aqui é aposta.
4. Deixar comprar
Esta é a etapa que separa quem vai vender de quem vai só ser consultado.
O padrão que está vencendo é o ACP, o Agentic Commerce Protocol, criado pela Stripe com a OpenAI e a Meta. Ele define como o agente cria um carrinho, escolhe entrega e conclui o pagamento, com três garantias que importam para você:
Você continua o vendedor
O lojista segue como merchant of record, com a relação e o dado do cliente.
Você escolhe o que expõe
Dá para definir quais produtos podem ser vendidos por agente e como o pedido é atendido.
O agente não vê o cartão
O pagamento passa por token, então a credencial do cliente nunca chega ao agente.
Se você está no Shopify, boa parte disso vem pronto pelas storefronts de agente, com uma configuração só servindo ChatGPT, Google AI Mode e Copilot. Se você está na Stripe, a documentação do ACP é o caminho. Se você tem checkout próprio, a conta é sua, e vale começar pelo item abaixo.
O assassino silencioso de conversão por agente é o CAPTCHA no checkout. Ele foi desenhado exatamente para impedir o que você agora quer permitir. Se o seu fluxo tem um, ele precisa de um caminho alternativo para agente verificado, ou a venda morre no último passo.
Ainda no checkout, três coisas que quebram agente e passam despercebidas: campo que só funciona arrastando, confirmação que depende de abrir email no meio do fluxo, e sessão que expira rápido demais.
A conta que quase ninguém fez
Existe um efeito colateral que merece uma reunião na sua empresa.
Se quem visita é um agente, boa parte do seu funil de mídia começa a apodrecer. Ele não vê banner, não cai em patrocinado, não compra por impulso e não muda de ideia na página do carrinho. Ele recebe um critério e cumpre.
A Amazon está defendendo US$ 68,6 bilhões porque enxergou isso primeiro. Qualquer empresa que depende de mídia paga para converter tem uma versão menor do mesmo problema.
O outro lado da moeda é que a disputa passa a ser por critério objetivo: preço, prazo, política de troca, avaliação. Se o seu diferencial é esse, agente é o melhor canal que já te apareceu. Se o seu diferencial é a experiência da loja, você tem um problema para resolver.
A leitura honesta para o Brasil
O Muse só funciona nos Estados Unidos e no Canadá, sem data anunciada para outros países, e a fatia de tráfego vindo de agente no e-commerce brasileiro ainda é ruído estatístico.
Então vou dizer o que eu não faria: reconstruir o site neste trimestre por causa disso. Vender essa pressa seria desonesto.
O que eu faria é isto, em ordem:
- Descobrir se você já bloqueia agente Meia hora no painel da CDN, e é a única coisa aqui que pode estar te custando venda hoje.
- Arrumar o que é higiene Dados estruturados, preço no HTML, política legível. Melhora SEO e acessibilidade de qualquer forma.
- Testar o seu próprio checkout Tente concluir uma compra sem mouse e sem sair da página. O que te travar vai travar o agente.
- Decidir a política Agente é bem-vindo ou não? As duas respostas são defensáveis, e não decidir faz o seu
robots.txtdecidir por você. - Acompanhar o padrão de checkout ACP e concorrentes ainda estão se acertando. Quem tem a casa arrumada implementa em semanas quando um vencer.
Minha conclusão
A comparação com a App Store tem um limite. Ali a oportunidade era construir algo novo. Aqui ela é ser encontrável e comprável por um tipo de cliente que ainda está chegando, o que se parece menos com fundar uma empresa e mais com ter arrumado a casa antes da visita.
O que me faz olhar para isso com atenção é a velocidade: doze dias entre um app existir e o maior varejista do mundo mudar as regras por causa dele.
E se for para fazer uma coisa só desta lista, faça a primeira. Descobrir que você vinha recusando clientes sem saber é o tipo de achado que paga a tarde inteira.
Conteúdos relacionados
Básico ou avançado?
Três recursos separam os dois, e a OpenAI mediu cada um.
Ler artigo →Qual agente pessoal de IA combina com você
Seis agentes disputando acesso ao seu email e à sua agenda. Um simulador de oito perguntas para escolher.
Ler artigo →Dez prompts de uma linha
A habilidade que vem antes de agente, fluxo e automação.
Ler artigo →O que vale automatizar
Cinco perguntas, uma nota, e a decisão para de ser palpite.
Ler artigo →