Cloudflare dá identidade e carteira a agentes de IA: como funciona o comércio autônomo

O que a Cloudflare anunciou

Os produtos apresentados têm funções diferentes, mas foram desenhados para trabalhar em conjunto:

• Cloudflare Wallets: carteiras programáveis para armazenar e movimentar stablecoins e permitir que agentes paguem por APIs, dados, conteúdo e ferramentas MCP .
• cloudflare.pay: um sistema de identidade legível por humanos e máquinas. Cada conta da Cloudflare recebe um handle — por exemplo, research.example.cloudflare.pay — que pode ser associado a agentes específicos para que comerciantes verifiquem sua autorização .
• Reservas de handles: abertas em 4 de agosto, no endereço cloudflare.pay. O funcionamento completo das carteiras, incluindo abastecimento, meios de entrada em moeda fiduciária e gastos pelos agentes, está previsto para os meses seguintes de 2026 .

Há uma ressalva importante: nesta primeira etapa, o anúncio não significa que qualquer agente já possa sair comprando na internet. O que foi disponibilizado inicialmente é a reserva do identificador; os recursos financeiros e de pagamento ainda serão liberados posteriormente .

A novidade veio pouco depois do Monetization Gateway, anunciado em julho de 2026. Esse produto permite que sites, APIs e ferramentas MCP cobrem agentes de IA pelo acesso a seus recursos . Com as Wallets, a Cloudflare passa a atuar também no lado de quem compra, e não apenas no de quem recebe.

Como o sistema deve funcionar

A solução tem três pilares: controle da carteira, protocolos de pagamento e identidade.

1. Uma carteira principal e várias carteiras com limites

A Account Wallet pertence à pessoa ou organização. Ela concentra os fundos em stablecoins e define as regras gerais de uso. A partir dela, o usuário pode criar Virtual Wallets para agentes individuais.

Cada carteira virtual poderá ter:

• um limite total de gastos;
• uma lista de comerciantes autorizados;
• um valor máximo por transação .

Na prática, um agente poderia ter autorização para consultar uma API ou comprar dados até determinado valor, sem acesso irrestrito ao saldo principal. O agente não deveria conseguir ultrapassar as regras estabelecidas pelo proprietário .

2. Pagamentos diretamente nas requisições HTTP

O SDK de Agents da Cloudflare oferece suporte a dois protocolos baseados no código HTTP 402 Payment Required — o status “Pagamento necessário”: o x402, associado originalmente à Coinbase, e o Machine Payments Protocol (MPP) .

O fluxo básico é parecido com uma negociação automática entre software:

1. o agente solicita um recurso ou chama uma ferramenta;
2. o servidor responde com 402 e informa quanto deve ser pago, para onde e em quais condições;
3. o agente realiza o pagamento e envia novamente a solicitação com a credencial correspondente;
4. o servidor verifica o pagamento e entrega o recurso .

Como os protocolos foram pensados para micropagamentos em stablecoins, eles podem ser usados para cobranças muito pequenas por chamadas de API, acesso a dados ou conteúdo . Isso é diferente do modelo tradicional, em que uma pessoa precisa preencher dados de cartão ou aprovar manualmente cada compra.

3. Um identificador para provar que o agente é legítimo

O terceiro componente é o cloudflare.pay. Ao receber uma solicitação, o comerciante pode consultar o handle do agente e verificar se ele está autorizado a agir em nome de uma conta conhecida .

Esse mecanismo tenta responder a uma pergunta central do comércio automatizado: este bot representa um usuário real e tem permissão para fazer essa operação? Ao mesmo tempo, a proposta permite que o usuário permaneça pseudônimo, caso não queira revelar sua identidade diretamente ao comerciante .

O que isso muda no comércio online

Hoje, muitos sistemas de pagamento foram projetados para uma pessoa escolher um produto, preencher um formulário e confirmar uma compra. Agentes de IA funcionam de outra maneira: podem fazer dezenas de consultas, acessar serviços especializados e tomar decisões em sequência.

Para esse cenário funcionar, não basta dar ao agente acesso a uma conta. É preciso criar mecanismos para:

• identificar quem delegou a tarefa;
• limitar o que o agente pode comprar;
• permitir pagamentos pequenos e automáticos;
• dar ao comerciante uma forma de verificar a solicitação;
• separar a identidade do usuário da identidade de cada agente.

A Cloudflare está se posicionando como uma camada de infraestrutura para esses dois lados: identidade — quem enviou o agente — e pagamento — como a transação será liquidada . O anúncio completa uma sequência de iniciativas da empresa:

1. Autenticação: o Web Bot Auth, desenvolvido com empresas de pagamentos e tecnologia a partir de outubro de 2025 .
2. Lado da venda: o Monetization Gateway, lançado em julho de 2026 para que sites e aplicações cobrem agentes .
3. Lado da compra: Cloudflare Wallets e cloudflare.pay, anunciados em agosto de 2026 .

Empresas que colaboram com a Cloudflare

A empresa vem trabalhando com participantes tradicionais do setor de pagamentos para criar padrões de autenticação e transação.

• Visa: colaborou com a Cloudflare no Visa Trusted Agent Protocol (TAP), anunciado em outubro de 2025. O protocolo usa assinaturas em cabeçalhos de requisições HTTP para associar a identidade do agente à comunicação. A Visa apresenta o TAP como complementar ao ACP e ao x402 .
• Mastercard: lançou o Agent Pay for Machines em junho de 2026, com a Cloudflare entre mais de 30 parceiros iniciais, ao lado de empresas como Adyen, Coinbase, OKX, Stripe e Checkout.com .
• American Express: participou da colaboração inicial em torno do Web Bot Auth, em outubro de 2025 .
• Outros participantes do Web Bot Auth: Microsoft, Shopify, Checkout.com, Worldpay e Adyen também aparecem entre os coautores ou colaboradores do esforço .

Quem mais disputa esse mercado

O comércio autônomo ainda não tem um padrão único. A disputa ocorre em várias camadas: carteiras, protocolos, checkout, autenticação e interfaces de compra.

Carteiras e infraestrutura de pagamentos

• Coinbase: criadora do protocolo x402 e responsável pelas Agentic Wallets, lançadas em fevereiro de 2026 para que agentes mantenham e gastem USDC dentro de regras programáveis .
• Stripe: integrou o x402 para pagamentos de agentes em USDC e desenvolveu com a OpenAI o Agentic Commerce Protocol (ACP) .
• PayPal: lançou seu próprio programa voltado ao comércio feito por agentes em 2026 .
• Skyfire: startup dedicada à infraestrutura x402 e a micropagamentos entre agentes e serviços, com cerca de US$ 15 milhões em financiamento acumulado .
• Halliday: trabalha com custódia para agentes e liquidação em múltiplas etapas sobre o x402, com cerca de US$ 10 milhões captados .
• Nekuda: oferece um SDK de carteiras seguras para agentes .
• Basis Theory: desenvolve um cofre compatível com os requisitos PCI para pagamentos de agentes .

Protocolos e padrões

• ACP, da OpenAI e da Stripe: protocolo de conversa e checkout entre agentes e comerciantes .
• UCP, associado ao Google e à Shopify: protocolo de checkout universal .
• AP2, do Google e de redes de pagamento: protocolo para pagamentos feitos por agentes .
• MCP, da Anthropic: padrão para acesso de modelos a ferramentas e fontes de contexto .
• A2A, do Google: protocolo de comunicação entre agentes .

Plataformas que impulsionam as compras por IA

ChatGPT, Google AI Mode, Perplexity, Microsoft Copilot, Meta AI e Amazon Rufus estão desenvolvendo as interfaces pelas quais usuários poderão pedir pesquisas, comparações e compras mediadas por agentes .

A grande questão agora é menos se um agente conseguirá fazer uma requisição e mais como ele terá autorização para gastar, como será identificado e quem responderá por uma decisão automatizada. As Cloudflare Wallets são uma tentativa de colocar essas regras no centro da arquitetura — embora sua disponibilidade financeira e seus pagamentos efetivos ainda estejam previstos para uma etapa posterior.