Quando o bot faz a compra: quem é o responsável quando agentes de IA fazem compras para seus clientes?

Uma contestação chega à sua caixa de entrada. O pedido parece estar em ordem: mesmo cartão, mesmo endereço, mesmo histórico do cliente. Você verifica a transação. Tudo bate. Mas o cliente afirma que nunca fez o pedido.

Eles fizeram isso. O assistente de IA deles fez isso.

Isso não é mais uma hipótese. O comércio agentivo, em que agentes de IA pesquisam, decidem e concluem compras em nome dos consumidores, está deixando de ser uma demonstração para se tornar o padrão. O Adobe Analytics registrou um aumento de 4.700% ano a ano no tráfego proveniente de IA generativa para sites de varejo dos EUA entre julho de 2024 e julho de 2025. E prevê-se que o volume de estornos cresça 24% de 2025 a 2028, atingindo 324 milhões de disputas globalmente. Essas duas tendências estão em rota de colisão e, para os comerciantes, o impacto não está chegando primeiro como uma oportunidade. Está chegando como uma disputa.

O que é o comércio agentico e como ele afeta sua loja?

O comércio autônomo refere-se a sistemas de IA que vão além de responder perguntas e, de fato, realizam ações — incluindo compras — em nome do consumidor. Pense em plataformas como a OpenAI, que agora permitem que os clientes pesquisem e comprem no mesmo lugar, com as credenciais de pagamento já armazenadas e associadas à conta.

Como observou Frank Frantz, executivo de desenvolvimento de negócios da Chargeflow, após o Money20/20: “Plataformas como a OpenAI agora permitem que os clientes pesquisem e comprem no mesmo lugar, usando suas credenciais de pagamento armazenadas. As maiores mudanças no comércio eletrônico não estão ocorrendo nas vitrines das lojas, mas nas camadas invisíveis de automação por trás delas.”

Empresas como a PayOS estão construindo a infraestrutura que torna isso possível hoje, permitindo que os agentes tenham acesso a permissões delegadas, credenciais armazenadas e autoridade para realizar compras em diversos estabelecimentos comerciais. A tecnologia é real, está em funcionamento e já está interagindo com a sua loja.

Para os comerciantes, compreender essa mudança não é opcional. Ela afeta diretamente a forma como os pedidos são feitos, quem é responsável quando algo dá errado e como as disputas são resolvidas.

Como os agentes de IA realizam compras em nome dos clientes?

Em um nível básico, os agentes de IA recebem autorização para realizar compras por meio de um dos três mecanismos: credenciais armazenadas vinculadas à conta do cliente, permissões delegadas concedidas explicitamente pelo usuário ou acesso no nível da API aos fluxos de finalização de compra.

O agente, então, utiliza as preferências registradas, o histórico de compras e dados em tempo real para concluir uma compra, muitas vezes sem que o cliente esteja presente no momento da finalização da compra. Em muitos casos, o cliente nem percebe que a compra foi realizada até que a cobrança apareça no extrato.

É aí que começa o atrito.

O agente pode ter seguido as instruções à risca. Mas o cliente pode não se lembrar de ter definido esses parâmetros, pode ter esquecido que a delegação estava ativa ou pode simplesmente não reconhecer o nome do comerciante na fatura. Do ponto de vista do cliente, a cobrança parece não autorizada. Do ponto de vista do comerciante, o pedido foi totalmente legítimo.

A intenção agora é invisível. Os sistemas de estorno não foram criados para lidar com uma intenção invisível.

Por que as compras feitas por agentes de IA estão gerando estornos?

Ben Herut, estrategista de fraudes e estornos da Chargeflow e mentor do MRC, documentou os padrões que já estão surgindo nas filas de disputas. Eles se enquadram em quatro categorias consistentes.

1. Compras das quais os clientes não se lembram. Um agente faz um novo pedido com base no comportamento anterior ou nas preferências identificadas. O cliente nunca aprovou conscientemente essa transação específica. Quando a cobrança aparece, seu instinto é contestá-la, mesmo que o pedido tenha sido tecnicamente autorizado. Na maioria dos casos, a confusão resulta diretamente em um estorno.
2. Erros delegados. Os agentes buscam a eficiência, não o contexto humano. Eles podem escolher um produto ligeiramente diferente, selecionar um comerciante que o cliente normalmente não utilizaria ou comprar a quantidade errada. Em vez de entrar em contato com o suporte, os clientes vão diretamente ao banco. A contestação passa a ser a forma que encontram de corrigir o que consideram um erro, mesmo que a transação tenha sido válida do ponto de vista do agente.
3. Fraudadores que imitam padrões de agentes. Atualmente, os fraudadores compreendem que o tráfego automatizado se mistura muito melhor do que o tráfego manual. Ao falsificar padrões de agentes ou explorar pontos de extremidade de automação, eles geram transações que parecem estruturadas e de baixo risco para os sistemas de detecção de fraudes tradicionais. A atividade parece ser uma automação legítima até que a contestação seja apresentada.
4. As ferramentas tradicionais interpretam erroneamente o comportamento dos agentes. A identificação de dispositivos, a análise comportamental e as regras de velocidade foram desenvolvidas com base no comportamento de compra humano. Quando o comprador é um agente que opera em servidores ou ambientes em nuvem, esses sinais perdem o sentido. As ferramentas não conseguem distinguir entre automação legítima e fraude.

Como Frank afirmou na Money20/20: “O comércio agênico traz eficiência, mas também uma nova camada de fraudes e confusão que os sistemas legados não conseguem interpretar.”

Quem é responsável pelos estornos no comércio por meio de agentes?

Essa é a pergunta que ninguém no setor de pagamentos conseguiu responder completamente até agora. E, para os comerciantes, é a mais importante.

Quando um agente de IA realiza uma compra, a cadeia de autorizações se torna complexa. O titular humano do cartão concedeu permissão ao agente para agir em seu nome, mas será que ele autorizou essa transação específica? Nesse estabelecimento comercial específico? Por esse valor exato?

Quando surge uma contestação, é preciso comprovar a intenção. No entanto, as evidências tradicionais que costumam funcionar em uma resposta a estorno — endereço IP do cliente, impressão digital do dispositivo, caminho de navegação e tempo de permanência no site — foram geradas por um agente, e não por um ser humano. Os emissores esperam ver uma ligação clara entre o cliente e a compra. Quando parte dessa compra foi delegada, essa ligação fica mais difícil de estabelecer.

A questão da responsabilidade vai além. Até que ponto a plataforma que disponibiliza o agente é responsável? Em que medida o comerciante registrado arca com o prejuízo? O que se considera um consentimento válido quando um cliente configura um agente de IA meses antes de uma compra contestada?

Ainda não há respostas definitivas. As redes de cartões, os emissores e os provedores de plataformas estão todos buscando resolver essas questões. Mas as contestações não esperam que o setor se adapte. Elas chegam à sua caixa de entrada agora, e você precisa responder com as evidências de que dispõe.

Os comerciantes que sairão vitoriosos nessas disputas são aqueles que, já hoje, estão criando melhores registros de comprovação pós-compra, antes mesmo que as regras sejam definidas.

Como os comerciantes podem evitar estornos decorrentes do comércio por meio de agentes?

A transição para o comércio autônomo exige uma mudança na forma como os comerciantes encaram o risco. Os controles antifraude pré-compra foram criados para um mundo em que havia um ser humano presente em todas as etapas da transação. Esse mundo está mudando. É nisso que devemos nos concentrar.

• Faça uma auditoria em sua infraestrutura de combate à fraude para identificar padrões de transações não humanas. Se suas ferramentas antifraude se baseiam principalmente em atributos de dispositivos, biometria comportamental ou sinais de navegação humana, é provável que classifiquem erroneamente transações conduzidas por agentes, seja sinalizando pedidos legítimos como suspeitos ou deixando passar transações fraudulentas. Entenda o que suas ferramentas estão medindo e se esses sinais ainda se mantêm quando o comprador não é humano. À medida que as transações conduzidas por agentes se tornam mais comuns, muitos comerciantes também estão investindo em soluções de desenvolvimento de agentes de IA para criar sistemas capazes de interpretar melhor a tomada de decisão autônoma, monitorar o comportamento dos agentes e gerar trilhas de auditoria mais transparentes ao longo da jornada do cliente. Esses recursos podem ajudar as empresas a adaptar suas estruturas de risco a um ambiente de comércio em que as decisões de compra são cada vez mais delegadas à IA.
• Mudança para a inteligência pós-compra. Os sinais mais importantes no comércio baseado em agentes geralmente surgem após a transação, e não antes dela. Esse pedido faz sentido, considerando o histórico do cliente? Esse padrão de agente já apareceu antes em outros comerciantes? Há inconsistências na identidade que sugiram manipulação por trás da automação? A inteligência pós-compra responde a perguntas que as ferramentas da etapa de finalização da compra não conseguem responder, e é nesse contexto que o Chargeflow Prevent foi desenvolvido para atuar.
• Atualize sua estratégia de comprovação em disputas. Registros de autorização de agentes, registros de delegação e dados contextuais de compra estão se tornando a nova camada de comprovação. Se um cliente configurou um agente de IA para realizar compras recorrentes, a documentação dessa configuração é sua defesa mais forte em uma disputa. Comece a pensar agora sobre quais provas você precisaria para vencer um estorno em que o comprador não fosse humano.
• Comunique-se claramente com os clientes sobre as permissões dos agentes. Muitas disputas no comércio por meio de agentes não se tratam de fraudes, mas sim de confusão. Os clientes esquecem o que autorizaram, não reconhecem o comerciante ou não entendem o que seu agente fez. Uma comunicação clara no momento da configuração e descrições claras na fatura no momento da cobrança podem evitar uma parte significativa dessas disputas antes mesmo que elas comecem.

Perguntas frequentes sobre estornos na Agentic Commerce

Quem é responsável quando um agente de IA realiza uma compra não autorizada?

Ainda não existe um padrão estabelecido no setor. As redes de cartões, os emissores e as plataformas que viabilizam os agentes de IA ainda estão definindo quem é o responsável entre o cliente, o comerciante e a plataforma do agente. Na prática, atualmente o ônus recai sobre os comerciantes, já que são eles que respondem à contestação.

Os comerciantes podem obter reembolsos em caso de estornos decorrentes de compras feitas por agentes de IA?

Sim, mas as evidências parecem diferentes das encontradas em uma resposta típica a um estorno. Como as impressões digitais do dispositivo e o histórico de navegação refletem o agente, e não o cliente humano, as evidências mais sólidas são os registros de autorização do agente, os registros de delegação e a documentação que indica quando e como o cliente configurou as permissões de compra do agente.

As ferramentas tradicionais de detecção de fraudes funcionam nas transações realizadas por agentes de IA?

Não de forma confiável. A identificação de dispositivos, a biometria comportamental e as regras de velocidade foram desenvolvidas com base nos padrões de compra humanos. Quando o comprador é um agente que opera por meio de servidores ou ambientes em nuvem, esses sinais perdem o significado; é por isso que a análise pós-compra está se tornando mais importante do que a triagem na etapa de finalização da compra para esse tipo de transação.

O que os comerciantes devem levar em consideração ao escolher uma configuração de checkout que ofereça suporte a compras conduzidas por agentes?

Procure por verificações antifraude baseadas em sinais não humanos, em vez de apenas dados de dispositivos e comportamentais; descrições claras nos extratos, para que as cobranças iniciadas por agentes sejam reconhecíveis pelo cliente; e uma forma de registrar os registros de autorização dos agentes como prova em caso de contestação, em vez de depender exclusivamente da triagem tradicional na etapa de finalização da compra.

Os comerciantes que se adaptarem agora serão os vencedores no futuro

O comércio por meio de agentes não é um problema do futuro. É um problema do presente. Os padrões de litígio já estão surgindo. As técnicas de fraude já estão evoluindo. As questões de responsabilidade ainda não foram resolvidas.

Os comerciantes que encaram isso como uma preocupação distante se verão despreparados quando o volume de transações realizadas por meio de agentes acelerar — e isso vai acontecer rapidamente.

A janela ainda está aberta. Mas não por muito tempo.

O Chargeflow ajuda os comerciantes a prevenir e recuperar estornos no Shopify, Stripe, WooCommerce e outras plataformas. Veja como o Chargeflow Prevent protege sua receita, antes que o comércio não autorizado chegue à sua fila de disputas.