IA em compras: quem assegura a segurança do consumidor

A confiança é essencial para a transição ao comércio agêntico com Inteligência Artificial.

A tecnologia está transformando a maneira como interagimos no comércio, movendo-se de uma abordagem manual para uma delegação autônoma. Na nova era do comércio agêntico, os consumidores poderão delegar a compra de produtos a agentes de Inteligência Artificial, como por exemplo, instruindo: “Compre esta jaqueta quando o preço atingir R$ 100”.

A implementação dessa tecnologia, no entanto, enfrenta um desafio crítico: a confiança. Para que a Inteligência Artificial possa realizar compras em nosso nome, a segurança deve ser integrada desde o início, não apenas como um complemento posterior.

No contexto do comércio agêntico, a confiança deve operar em múltiplos níveis. O primeiro aspecto é a identidade do agente. Diferente das transações tradicionais, onde o lojista lida diretamente com o consumidor, agora ele poderá interagir com um agente de IA que opera em nome do cliente. Isso levanta a questão: como garantir a legitimidade desse agente?

Os protocolos agênticos, que estão sendo desenvolvidos pela indústria, visam endereçar essa questão. O agente passará por um processo de integração e receberá uma identidade digital, representada por um token. Quando esse agente acessa um comércio que utiliza o mesmo protocolo, sua identidade pode ser verificada, permitindo que o lojista não confie cegamente em qualquer agente que apareça.

Esse sistema é crucial, pois estabelece uma via de mão dupla para a confiança. Trabalhar dentro de estruturas criadas por grandes players do ecossistema de pagamentos possibilita que a identificação ocorra antes da transação, preparando tanto o comércio quanto o consumidor.

A autenticação é a segunda camada de segurança. Em vez de aprovar cada ação, o usuário define “parâmetros de intenção”. Tecnologias como passkeys, que combinam dispositivos, bancos emissores, cartões e biometria, oferecem uma autorização robusta. Assim, ao realizar uma compra, a intenção é autenticada uma única vez, permitindo que o agente opere dentro dos limites estabelecidos.

Entretanto, surge a pergunta: quem é responsável quando algo dá errado? A resposta não é simples, pois envolve múltiplos participantes. Embora o protocolo possa assegurar a identidade do agente e do consumidor, isso não implica que todos os problemas durante a transação sejam de responsabilidade do protocolo. Por exemplo, se um agente interpretar uma instrução de forma errada, isso é uma questão distinta da autenticação de identidade.

Dessa forma, a segurança no comércio agêntico não deve ser vista apenas como uma proteção contra fraudes, mas também como uma questão de governança, definição de limites e rastreabilidade.

Os agentes precisam ser bem programados e orientados sobre suas funções. Além disso, cada etapa de uma transação deve ser registrada. Quando uma intenção de compra é autenticada, essa jornada é documentada no protocolo. Em casos de divergências comerciais, esse histórico pode ser vital para entender o que ocorreu e identificar onde o problema surgiu.

A rastreabilidade é essencial para a escalabilidade do modelo. Quando a compra não é mais resultado de cliques diretos do consumidor, mas sim executada por um agente, é fundamental responder a perguntas básicas: quem iniciou a ação? Qual era a intenção? Qual agente a executou? O consumidor autorizou essa ação? Quais condições foram estabelecidas?

Para os varejistas, adotar o comércio agêntico deve ser uma decisão estratégica que vai além da experiência do cliente. Trata-se de uma escolha de arquitetura de risco. Trabalhar com protocolos certificados pode reduzir vulnerabilidades e disputas, como chargebacks por erros de algoritmo.

Se permitirmos que agentes de IA realizem negociações e pagamentos em nosso nome, a governança deve ser priorizada antes da tecnologia. A identidade, limitação de escopo e rastreabilidade não restringem a inovação; ao contrário, elas são fundamentais para que a tecnologia opere em larga escala.

A confiança no processo é o primeiro passo antes de autorizar o agente: “pode comprar”.