O Google lançou um protocolo para pagamentos por agentes com apoio de mais de 60 organizações em setembro de 2025. Seis meses depois, a Bloomberg descreveu pouca demanda existente, mesmo enquanto Circle, Stripe e Coinbase construíam infraestrutura para isso. O PayPal, por sua vez, diz que sua carteira entrará no ChatGPT em 2026. A tela perde uma etapa de checkout justamente quando a pilha de pagamentos precisa tornar identidade, intenção e responsabilidade mais explícitas. Remover o gesto humano expõe o quanto o clique carregava.
Principais pontos
- Compras conduzidas por agentes deslocam a concorrência em pagamentos da conveniência no checkout para a governança: comprovar identidade e intenção do usuário, aplicar limites de gastos, detectar fraudes e atribuir responsabilidade quando a automação falha.
- A maior oportunidade do PayPal é tornar-se a camada de permissões sob múltiplas interfaces de IA, usando sua carteira, relações com comerciantes e sistemas de risco para carregar os limites do comprador e preservar evidências para disputas.
- A iniciativa AP2 do Google e o trabalho de padrões da FIDO Alliance mostram coordenação em torno de autorização e segurança, mas os relatos citados não estabelecem uma estrutura comum de responsabilidade para transações malsucedidas feitas por agentes.
- O PayPal tem um incentivo financeiro para controlar as transações em vez de permanecer apenas como uma opção de pagamento: o crescimento de 1% nos dólares de margem de transação no Q2 ficou atrás do avanço de 5% da receita.
- Remover o botão de checkout não elimina o controle humano; exige que identidade, comerciante, categoria, valor, duração, exceções e caminhos de disputa sejam codificados em um mandato auditável.
Remover o clique separa a autoridade que ele carregava
Um agente pode recomendar um produto sem autoridade para gastar, mas comprá-lo exige essa autoridade. À medida que agentes de IA passam de encontrar um produto a comprá-lo, o sistema de pagamentos deixa de receber um único evento agrupado no qual uma pessoa escolhe um item, apresenta uma credencial e aprova uma cobrança. Ele recebe alegações separadas: este é o usuário, este agente atua por esse usuário, esta compra se enquadra nas instruções do agente, e este registro mostra o que ocorreu caso alguma alegação seja contestada.
O botão de checkout era um controle rudimentar, mas condensava essas alegações em um momento que comerciantes e emissores podiam registrar. A execução por agentes as separa. Um usuário pode autorizar um agente sem autorizar cada comerciante, preço, categoria de produto ou substituição posterior que ele encontre. Uma credencial de pagamento válida pode mostrar que os recursos podem ser movimentados; ela não codifica todas as condições que o comprador impôs à compra.
Google e FIDO Alliance iniciaram trabalho de padronização enquanto a Bloomberg ainda descrevia pouca demanda existente. Em setembro de 2025, o Google lançou seu Agent Payments Protocol para facilitar pagamentos conduzidos por agentes entre plataformas; a ZDNET informou apoio de mais de 60 organizações. Em abril de 2026, a FIDO Alliance formou dois grupos de trabalho para estabelecer padrões de segurança para transações de agentes de IA, com o Google contribuindo com o AP2.
Um modelo de controle útil é um mandato: um vínculo auditável entre um principal, um agente e uma ação delimitada. As instruções do usuário precisam sobreviver depois que a pessoa sai da interação, com momentos responsabilizáveis para uma concessão, exceção, substituição e disputa. Os relatos citados sobre AP2 e FIDO estabelecem coordenação em torno de segurança e autorização; não estabelecem uma regra compartilhada de responsabilidade quando esses controles falham.
Uma carteira ganha poder quando deixa de ser um destino
O PayPal foi construído como um lugar onde consumidores podiam levar uma relação de pagamento entre comerciantes. As interfaces de agentes invertem esse desenho. O consumidor talvez nunca abra a carteira; o agente a apresenta sob uma conversa, e o valor da carteira está no que ela pode comprovar e restringir.
A CNBC informou em 28 de outubro de 2025 que a carteira digital do PayPal será incorporada ao ChatGPT a partir de 2026, permitindo que usuários paguem por itens encontrados pela interface. A OpenAI mantém a conversa e a descoberta, enquanto o PayPal continua como opção de pagamento. A reportagem não forneceu meta de adoção nem volume de compras esperado.
Em 2015, o PayPal concordou em adquirir a empresa de cibersegurança CyActive por $60 million e a plataforma de pagamentos Paydiant por $280 million. Quando o checkout se concentrava em uma pessoa apertando um botão, segurança e infraestrutura para comerciantes eram capacidades adjacentes. Uma compra feita por agente transforma ambas em parte do mesmo problema de controle.
O anúncio do ChatGPT não diz que o PayPal aplicará limites detalhados para agentes ou preservará o caminho decisório de um agente. Se o PayPal quiser se tornar o ponto de controle, precisaria aceitar limites de preço, categoria e comerciante, repassar esses termos ao vendedor e reter evidências para revisão humana. Uma equipe de suporte poderia então comparar o pedido final com a instrução original.
Dentro do ChatGPT, os clientes podem ver menos da marca PayPal, mesmo que a empresa mantenha o registro do pagamento. O anúncio de 2025 estabelece distribuição, mas não diz como OpenAI, PayPal, comerciantes e redes de cartões dividiriam uma perda contestada.
O crescimento mais lento da margem de transação eleva o risco
O Wall Street Journal informou em 29 de julho de 2026 que a receita do PayPal no segundo trimestre chegou a $8.68 billion e os dólares de margem de transação alcançaram $3.9 billion. O lucro caiu para $1.1 billion, de $1.26 billion um ano antes, mesmo com a empresa elevando sua projeção de rentabilidade.
Como uma opção de pagamento entre muitas, o PayPal segue exposto à economia da aceitação. Sua carteira poderia construir um papel mais defensável ao reduzir falhas de autorização, distinguir fraude de erro do agente e produzir evidências mais claras para disputas. Os resultados citados do Q2 não mostram se o PayPal consegue entregar esses benefícios entre interfaces concorrentes de agentes. Com o crescimento dos dólares de margem de transação atrás da receita, a empresa tem mais motivo para controlar os mecanismos em torno de uma transação, em vez de apenas a rota pela qual ela passa.
A Reuters informou em 15 de julho de 2026 que Stripe e Advent International ofereceram conjuntamente $60.50 por ação pelo PayPal, avaliando-o em mais de $53 billion. Em 17 de julho, a Reuters informou que o conselho do PayPal considerava a oferta inadequada e via obstáculos regulatórios e de financiamento. Nenhuma das reportagens estabeleceu que uma transação avançaria, mas a oferta precificou a posição do PayPal entre consumidores e comerciantes. Uma combinação proposta uniria as APIs para desenvolvedores da Stripe às contas de carteira e às relações com comerciantes do PayPal. Em um pedido feito por agente, essas APIs precisam carregar os limites do comprador em uma forma que a carteira e o comerciante possam inspecionar.
Uma transferência em stablecoin não consegue explicar por que um agente comprou
A Bloomberg informou em 9 de março de 2026 que Circle, Stripe e Coinbase estavam construindo infraestrutura de stablecoins destinada a tornar econômicas as microtransações entre agentes. A Mastercard delineou separadamente liquidação on-chain usando stablecoins reguladas em dólar, incluindo USDC e PYUSD do PayPal.
Custos de transferência menores não estabelecem quem autorizou o agente, o que ele podia comprar, se o comerciante cumpriu o pedido ou quem arca com uma perda contestada. Uma equipe de suporte ainda precisa da instrução, das ações do agente e da resposta do comerciante em um único registro rastreável.
As evidências publicadas pela Mastercard abordam uma parte mais restrita do problema. A empresa disse que nove bancos do Reino Unido adotaram seu sistema Consumer Fraud Risk baseado em IA, treinado com anos de dados de transações. Esses sinais de fraude não mostram se um agente obedeceu à instrução específica de um comprador.
A reportagem de março da Bloomberg descreveu pagamentos por agentes baseados em stablecoins como um mercado com pouca demanda existente. A reportagem não forneceu evidências de adoção ampla por consumidores nem de volume relevante de transações.
Um comprador, por exemplo, poderia autorizar até $200 de um comerciante até sexta-feira. Se um agente substitui o vendedor ou ultrapassa o limite, a carteira poderia interromper o pagamento antes da liquidação. Se o comerciante altera o pedido depois, o suporte poderia identificar qual termo mudou e encaminhar a disputa a uma pessoa.
O humano permanece porque a perda precisa de um responsável
Até 2026, a OpenAI havia adicionado sandboxing nativo e um ambiente de testes ao seu Agents SDK para tarefas de longo horizonte. Essas ferramentas ajudam desenvolvedores a observar o comportamento dos agentes. Elas respondem a uma pergunta diferente de saber se um comprador aceitaria uma mudança de estoque, preço, prazo ou condições de entrega durante uma compra.
Um sistema que preserva o controle do usuário precisa de uma forma de renovar ou revogar limites quando o contexto muda. O comprador não precisa aprovar cada ação automatizada, mas deve poder intervir quando preço, comerciante, entrega ou cumprimento do pedido saem da instrução original.
A Financial Conduct Authority do Reino Unido está investigando PayPal, Mastercard e Visa por suposto comportamento anticoncorrencial, com a Visa dizendo que a investigação diz respeito à carteira digital do PayPal. A investigação trata de suposta conduta relacionada à carteira, e não de checkout por agentes, e não constitui uma conclusão de irregularidade. Ela não resolve como reguladores tratariam pagamentos por agentes, mas mostra que o controle de uma carteira sobre o acesso pode atrair escrutínio à parte de qualquer transação individual.
No antigo checkout, a presença do comprador desempenhava várias funções de forma ruim, mas visível. No checkout delegado, essas funções retornam como campos em um mandato: identidade, comerciante, categoria, valor, duração, exceção e caminho de disputa. O botão desaparece da tela apenas depois que seu antigo trabalho foi reconstruído por baixo como um limite, um registro e um nome associado à perda.
O descompasso no crescimento do PayPal no Q2
| Métrica | Resultado do Q2 | Comparação |
|---|---|---|
| Receita | $8.68B | Alta de 5% ano a ano; acima da estimativa de $8.47B |
| Dólares de margem de transação | $3.9B | Alta de 1% ano a ano |
| Lucro | $1.1B | Queda ante $1.26B no Q2 de 2025 |
Perguntas frequentes
Quando o PayPal estará disponível no ChatGPT?
O PayPal diz que sua carteira digital será incorporada ao ChatGPT a partir de 2026, permitindo que usuários paguem por produtos encontrados pela interface. O anúncio não forneceu meta de adoção nem volume de compras esperado.
De que controles um mandato de compras por IA precisaria?
Ele precisaria conectar um usuário e um agente verificados a termos delimitados, como comerciante, categoria de produto, valor de gasto e duração. Também deveria preservar concessões, exceções, substituições e as ações do agente para revisão posterior.
Stablecoins resolvem os principais riscos dos pagamentos por agentes?
Não. Stablecoins podem reduzir custos de transferência, inclusive para microtransações entre agentes, mas não comprovam quem autorizou uma compra, se o agente seguiu instruções, se o comerciante cumpriu o pedido ou quem arca com uma perda contestada.
Quem é responsável quando uma compra feita pelo ChatGPT e PayPal dá errado?
O anúncio citado não especifica como OpenAI, PayPal, comerciantes e redes de cartões dividiriam uma perda contestada. Essa questão não resolvida de recurso é central para a camada emergente de governança de pagamentos.
Por que as pessoas precisam continuar envolvidas no checkout automatizado?
Usuários não precisam aprovar cada ação, mas precisam de uma forma de intervir quando preço, vendedor, entrega ou cumprimento do pedido ultrapassam a instrução original. A revisão humana também oferece um caminho de escalonamento quando a detecção de fraude não consegue distinguir atividade criminosa de erro do agente.