Stripe e OpenAI definem quem controla o checkout quando o agente de IA compra por você

O Agentic Commerce Protocol, publicado pela Stripe e pela OpenAI em setembro de 2025, não resolve só a parte técnica do agente que compra: ele reparte, em contrato, quem é o merchant of record, quem guarda o dado do cliente e quem processa o pagamento.

Nota da redação: este artigo originalmente situava a publicação do Agentic Commerce Protocol em "setembro de 2025". Não encontramos essa data na especificação oficial (agenticcommerce.dev) nem em nenhuma outra fonte consultada, e o site oficial não traz data de lançamento. Mantemos a referência por ser a informação disponível no momento da apuração, mas o leitor deve considerá-la não confirmada. Da mesma forma, a menção a Pagar.me, Mercado Pago e PagSeguro buscando compatibilidade com o padrão é uma extrapolação da redação sobre o cenário brasileiro, não uma informação atribuída à documentação do ACP.

O Agentic Commerce Protocol, publicado pela Stripe e pela OpenAI em setembro de 2025, não resolve só a parte técnica do agente que compra: ele reparte, em contrato, quem é o merchant of record, quem guarda o dado do cliente e quem processa o pagamento.

O Agentic Commerce Protocol, publicado pela Stripe e pela OpenAI, não resolve só a parte técnica do agente que compra: ele reparte, em contrato, quem é o merchant of record, quem guarda o dado do cliente e quem processa o pagamento.

Quando um agente de IA↳Agentes de IA42 conteúdosOpera passa a integrar ChatGPT, Claude e outros agentes de IADev (Back & Front) · mar 2026Operações mais inteligentes, decisões mais rápidas: o impacto da IA agêntica na rotina de TIAI · abr 2026Adobe aposta em orquestração de agentes de IA: o que muda para devsDev (Back & Front) · abr 2026Ver tudo em AI → fecha uma compra em nome de alguém, três perguntas de negócio precisam de resposta antes de qualquer linha de código: quem é o responsável legal pela venda, quem guarda o dado do cliente e quem fica com a margem do processamento. O Agentic Commerce Protocol (ACP), publicado pela Stripe e pela OpenAI e descrito na especificação oficial em agenticcommerce.dev, é a tentativa das duas empresas de responder isso antes que cada plataforma de IA crie sua própria regra.

O ACP não é um produto. É um padrão aberto, sob licença Apache 2.0, que qualquer negócio ou plataforma de IA pode implementar para participar de fluxos de "programmatic commerce" entre compradores, agentes e empresas. A documentação é explícita: o protocolo é "community-designed", e qualquer PSP (provedor de serviço de pagamento) compatível pode processá-lo, não só a Stripe.

Quem fica com o quê no contrato

A cláusula mais relevante para quem decide negócio, não só arquitetura, está no meio da página: com o ACP, a empresa que vende mantém o status de merchant of record. Isso significa que ela continua controlando quais produtos podem ser vendidos, como são apresentados e como o pedido é cumprido, mesmo quando quem inicia a compra é um agente de IA.

Esse detalhe evita um cenário que preocupava varejistas desde que a IA conversacional virou canal de venda: a plataforma de IA virar a loja de fato, com o fornecedor original reduzido a fornecedor logístico. O ACP resolve isso separando papéis:

• Negócio (merchant of record): decide o que vende, como apresenta, como cumpre o pedido e mantém a relação com o cliente.
• Agente de IA: embute comércio na experiência do usuário↳UX33 conteúdosUX e IA: Transformando Experiências Digitais com Inteligência ArtificialProduto & UX · jan 2025UX, IA e Front-End: quando experiência, inteligência e código se encontram para criar o futuro digitalProduto & UX · jul 2025Novidades em UX/UI para 2025: O futuro do design de experiências digitaisProduto & UX · abr 2025Ver tudo em Produto & UX →, sem virar o responsável legal pela venda.
• Provedor de pagamento: processa o token de pagamento repassado entre comprador e negócio através do agente, sem expor a credencial original.

A especificação chama isso de evitar exposição de "credenciais subjacentes de pagamento": o agente nunca vê o número do cartão, só um token seguro, compatível com PCI, que a Stripe batizou de Shared Payment Token.

Como funciona na prática: ChatGPT e Stripe primeiro

Segundo o FAQ publicado na documentação, a OpenAI é a primeira plataforma de IA a implementar o ACP, via ChatGPT, e a Stripe é o primeiro PSP compatível, através do Shared Payment Token. Isso não significa integração automática: a documentação deixa claro que implementar o ACP não garante listagem nos agentes.

Qualquer agente de IA pode chamar um checkout habilitado para ACP. As empresas então podem escolher aceitar ou recusar transações por agente, por transação ou com lógica personalizada.

Any AI agent can call an ACP-enabled checkout. Businesses can then choose to accept or decline transactions on a per agent, per transaction, or custom logic basis.FAQ, Agentic Commerce Protocol (site oficial)

Na prática, um negócio que quer vender dentro do ChatGPT precisa se candidatar junto à OpenAI, que administra seu próprio processo de curadoria, separado da parte técnica do protocolo. O padrão é aberto; o canal de distribuição, não.

REST e MCP: duas portas, a mesma regra

Um ponto técnico com peso estratégico: o ACP funciona tanto com API REST tradicional quanto com MCP (Model Context Protocol). A empresa publica sua configuração de checkout em qualquer um dos dois formatos, e qualquer agente compatível pode iniciá-lo com segurança.

Isso importa porque evita lock-in de stack. Um time que já expõe seu catálogo via API REST não precisa reescrever tudo em MCP só para aparecer em agentes de IA; o inverso também vale. A especificação promete compatibilidade com "infraestrutura existente", incluindo o processador de pagamento que a empresa já usa, não necessariamente a Stripe.

O contraponto: padrão aberto não é distribuição igual

A tese de que o ACP democratiza o comércio agente tem um furo que a própria OpenAI reconhece na documentação: implementar a especificação não lista o produto automaticamente em lugar nenhum. Cada plataforma de IA decide seu próprio processo de participação, e hoje só existe um processo publicado, o da OpenAI para o ChatGPT.

Isso recria, em outra camada, o mesmo problema que marketplaces como Amazon ou apps como iFood já impõem a lojistas: a regra de acesso ao comprador final não está no protocolo aberto, está na política comercial de quem controla o agente. Um padrão Apache 2.0 reduz o custo técnico de integração, mas não impede que a plataforma de IA dominante vire gatekeeper de fato, cobrando por posicionamento ou priorizando parceiros estratégicos.

A Stripe e a OpenAI constroem as regras do jogo junto, o que levanta a pergunta óbvia: um padrão desenhado por quem domina IA conversacional e quem domina processamento de pagamento no Ocidente é neutro, ou é apenas aberto o suficiente para atrair adoção antes de fechar o funil?

O que muda para quem constrói comércio agente no Brasil

Para quem está montando infraestrutura de e-commerce↳E-commerce21 conteúdosECBR Club: novo espaço para devs se conectarem ao ecossistema de e-commerceDev (Back & Front) · mai 2025TOTVS anuncia joint venture com VTEXMarketing Tech · mai 2019Jovens da Brasilândia recebem formação gratuita em tecnologiaGestão Dev & TI · jul 2025Ver tudo em Marketing Tech → ou fintech no Brasil, o ACP define um contrato que vale a pena estudar antes de competir com ele. Três implicações práticas:

1. Merchant of record continua sendo negócio local. Isso protege o lojista brasileiro de virar apêndice de uma plataforma de IA estrangeira, desde que ele implemente a especificação, não dependa de integração proprietária.
2. PSPs locais podem (e deveriam) buscar compatibilidade. A Stripe é a primeira, não a única PSP prevista; a especificação é aberta a qualquer provedor que implemente o token seguro. Pagar.me, Mercado Pago e PagSeguro têm uma janela para evitar ficar de fora do padrão que vira referência.
3. A candidatura à distribuição é o verdadeiro gargalo. Implementar o ACP tecnicamente é a parte fácil; conseguir aprovação para aparecer no ChatGPT, ou no próximo agente que adotar o protocolo, depende de processo comercial que ainda está sendo desenhado, segundo a própria documentação.

O ACP não cria comércio agente do zero: ele tenta garantir que, quando esse comércio escalar, o negócio que vende não perca a relação com o cliente nem a margem para a camada de IA. A pergunta que fica em aberto é quem vai escrever a próxima regra, a de quem entra na vitrine do agente, porque essa ainda não está no protocolo aberto.

Fonte: Agentic Commerce Protocol — especificação oficial (OpenAI/Stripe)