American Express tem a reserva. Quem aprova a conta?

Em junho de 2026, a American Express concordou em comprar a plataforma de reservas em restaurantes TheFork por $700 milhões em dinheiro. Bancos dos EUA teriam restringido alguns agentes de terceiros de acessar contas de clientes depois que agentes aparentemente agiram de forma independente das instruções dos usuários. Uma mesa pode ser reservada antes que o banco deixe o agente chegar perto da conta do cliente.

A reportagem de outubro da Fortune sobre dados da Chainalysis estimou as transações de comércio agêntico na Base, da Coinbase, em cerca de 1.500 no Q2 2025 e mais de 138 milhões no Q3 2026. Máquinas podem iniciar pagamentos em escala. Esse número pouco diz sobre se um comerciante, banco ou cliente consegue explicar e contestar cada um deles.

O checkout foi construído para concluir uma compra que o consumidor já havia decidido fazer. Um agente pode encontrar o comerciante, escolher o item e iniciar o pagamento sob uma autoridade concedida antes e em outro lugar. Isso deixa para o comerciante e o banco determinar quem autorizou o agente, o que ele podia comprar e quem responde se a cobrança der errado.

O Walmart colocou uma barreira entre o acesso às compras e a permissão para comprar

OpenAI e Visa estão permitindo compras depois que usuários dão permissão aos agentes; as Agentic Wallets da Coinbase permitem que agentes realizem transações autônomas de criptomoedas pelo protocolo x402. Um comerciante pode encontrar um agente pela primeira vez depois que ele já selecionou um produto e uma forma de pagamento.

O Walmart separou essas funções de forma explícita. Seu Agent Gateway dá aos agentes uma forma de comprar por meio de um servidor MCP, enquanto os Agent Profiles separados autorizam agentes e acompanham suas compras. O gateway permite que uma máquina interaja com o sistema de compras do Walmart. O perfil identifica qual máquina tem permissão para agir e mantém um registro do que ela comprou.

O Walmart pode verificar um agente na entrada de sua própria loja; uma rede pode ver apenas o pagamento resultante. Uma credencial válida não obriga um comerciante a aceitar todo agente que a apresente.

Os bancos precisam de limites que continuem visíveis após a aprovação

Um cliente que pede a um agente para “encontrar um jantar adequado” não lhe deu um limite de gastos. Um registro de permissão teria de distinguir o agente do cliente, especificar comerciantes elegíveis e tetos por transação, preservar a finalidade da compra e mostrar quando a autoridade foi concedida ou revogada. Um ponto de aprovação humana para uma cobrança relevante também estabeleceria quem assumiu a responsabilidade.

A Agent Control Specification da Microsoft aborda o problema mais amplo dos desenvolvedores de dar aos agentes limites granulares e consistentes sobre o que podem fazer. A FIDO Alliance criou grupos de trabalho sobre a segurança das transações de agentes, com o Google contribuindo com um Agent Payments Protocol. Um banco que lidasse com uma conta de jantar contestada ainda precisaria da instrução do cliente.

Seis grandes bancos alertaram que chatbots de comércio mais autônomos poderiam aumentar golpes, fraudes e disputas. Bancos dos EUA estariam restringindo o acesso de agentes de terceiros às contas após casos em que agentes aparentemente agiram de forma independente das instruções dos usuários. Mesmo que um pagamento seja efetuado, o banco talvez tenha de responder por uma instrução que não consegue reconstruir.

A American Express comprou contexto de reserva, não prova de consentimento

A American Express é dona da Resy, adquiriu o serviço de reservas em restaurantes Tock por $400 milhões e concordou, em junho de 2026, em adquirir o TheFork por $700 milhões em dinheiro. As reservas em restaurantes eram valiosas como acesso à gastronomia e benefícios para portadores de cartão. Elas também descrevem uma decisão antes que um pagamento exista: qual restaurante um cliente escolheu e quando pretendia ir.

Considere um cliente que autoriza um agente a organizar um jantar em um restaurante específico dentro de um orçamento declarado. Uma plataforma de reservas poderia fornecer o comerciante e o registro da reserva em relação aos quais uma instrução de pagamento posterior seria verificada. A credencial do cartão, por si só, não pode estabelecer que a cobrança pertence àquele jantar. O cliente precisaria autorizar o pagamento separadamente. A American Express não mostrou que suas plataformas de reserva, controles delegados de gastos e tratamento de disputas operam como um único sistema. Teria de conectar o registro de reserva do restaurante, o fluxo de pagamento e as evidências disponíveis quando um cliente contesta a conta.

A Visa está construindo para uma permissão que cruza redes rivais

A Visa escolheu um limite diferente para o Intelligent Commerce Connect: sua plataforma de pagamento por agentes facilita transações entre múltiplas redes de cartões, inclusive redes de concorrentes. Esse desenho não exige que a Visa seja dona do agente de compras ou de toda interface de comerciante. Exige que a permissão e a credencial de um agente permaneçam compreensíveis à medida que a compra passa entre eles.

Ant International, Visa e Mastercard planejam um padrão para pagamentos por agentes de IA, enquanto os grupos de trabalho da FIDO tratam da segurança das transações. Esses planos ainda precisam estabelecer quem assume a responsabilidade por um pagamento de agente contestado. Eles marcam os pontos em que um sistema proprietário de permissões encontra outra instituição: o comerciante precisa reconhecer o agente, a rede precisa reconhecer a credencial e o banco precisa saber o que concordou em honrar.

As menores cobranças são as mais fáceis de deixar sem explicação

A reportagem da Fortune sobre os dados da Chainalysis também constatou que mais de 87% dos pagamentos de comércio agêntico da Base no Q3 2026 ficaram abaixo de $0.10. Esse volume demonstra um caminho funcional para transações baratas iniciadas por máquinas, não uma demanda madura por compras substanciais no varejo ou em empresas. Uma cobrança individual abaixo de dez centavos raramente justifica uma disputa cara. Uma conta de restaurante, ou uma série de compras feitas sob a autoridade de uma empresa, envolve mais em jogo.

Comerciantes ainda podem recusar os termos de uma rede de cartões. Em 2024, o eBay abandonou a American Express, citando o que chamou de taxas inaceitavelmente altas. Um restaurante poderia igualmente valorizar um registro de autorização mais rico e ainda assim rejeitar seu preço ou o trabalho de conectá-lo ao checkout.

O antigo checkout podia terminar com um recibo porque o consumidor havia tomado a decisão diante dele. Em uma mesa reservada por um agente, o recibo pode mostrar o que foi cobrado. A reserva é onde alguém precisa conseguir mostrar por que a máquina estava ali.