Amex move a prova de autorização para antes da compra feita por agente de IA

O Intent Intelligence Framework registra a intenção do cliente, com limite e restrição, antes de o agente executar a compra. A própria Amex diz que ainda não viu aumento de disputas por causa do comércio agêntico — e a exigência que o modelo cria é a mesma governança de alçada que a maioria das empresas ainda não tem para as próprias pessoas.

A American Express publicou em 13 de outubro o Intent Intelligence Framework, um desenho de autorização para compras iniciadas por agentes de inteligência artificial. O comunicado oficial da companhia descreve um objetivo bem delimitado: registrar o que o cliente autorizou, e com que limites, antes da execução. São quatro etapas:

1. Criar e confirmar a intenção. Uma Create Intent API documenta a instrução de compra e suas restrições — comerciante, teto de orçamento, preferências de produto. O cliente autentica a identidade e aprova a intenção que o agente capturou.

2. Estabelecer a prova de intenção. São gerados um Intent ID, identificador único daquela intenção, e um Proof of Intent Token, que carrega as restrições principais do que foi aprovado.

3. Delimitar a credencial de pagamento. O token serve para obter uma credencial digital segura, usada pelo agente no checkout em lugar do número real do cartão.

4. Aplicar a intenção ao longo da transação. Nas etapas seguintes, o identificador e o token funcionam como controle para verificar se a operação corresponde ao que o cliente autorizou — o que, segundo a empresa, apoia prevenção a fraude e resolução de disputa.

"Construir confiança em transações movidas por IA é crítico para a adoção do comércio agêntico", afirmou Luke Gebb, head de inovação global da American Express, no comunicado. A empresa diz publicar o framework para ajudar a formar uma abordagem comum de mercado. O material está acessível pelo ACE Developer Kit (Agentic Commerce Experiences), o pacote de especificações que a Amex lançou em abril, quando também anunciou o Amex Agent Purchase Protection, compromisso de estender a cobertura da companhia a compras feitas por agentes registrados em sua rede.

A prova de autorização sai do pós-transação

A leitura mais plausível é que a novidade seja de arquitetura, não de discurso.

Até aqui, a prova de que uma compra foi autorizada é reconstruída depois do fato. O cliente contesta, o emissor investiga, o comerciante apresenta evidência de entrega e de sessão, e alguém decide quem perde. O Intent Intelligence inverte a ordem: a autorização passa a ser um artefato emitido antes da execução, com limite declarado e verificável por quem for consultar.

Em entrevista ao TechCrunch, Hannah Bozian, identificada pela reportagem como vice-presidente de parcerias e estratégia agênticas da Amex, resumiu a diferença pretendida: a abordagem da empresa "puxa a intenção para mais cedo no fluxo da transação". À publicação Digital Transactions, ela acrescentou que não se trata apenas de uma capacidade técnica, mas de manter o cliente no controle.

É uma emissora de cartão tentando fixar o formato da prova de autorização antes de o volume agêntico existir de fato.

A evidência de demanda é mais fraca que o produto

E aqui está a tensão central do anúncio. A própria Amex afirma, conforme a mesma reportagem, que ainda não observou aumento de disputas por causa do comércio agêntico — diz querer ser proativa à medida que a modalidade cresce. O problema que o produto endereça ainda não apareceu nos números divulgados por ela.

A evidência de demanda apresentada também é frágil. A reportagem cita um relatório Amex Trendex em que 66% dos consumidores americanos ouvidos se declararam propensos a usar agentes de IA para pesquisar o melhor preço e 61% para obter recomendação de produto ou serviço nos próximos 12 meses. São declarações sobre comportamento futuro, o tipo de dado mais fraco disponível, e vêm de pesquisa da própria empresa que lança o produto.

Mais relevante: esses dois números não medem o passo que o framework governa. Levantamento da PYMNTS Intelligence divulgado em junho, no relatório "Global Digital Shopping Index: The AI-Powered Shopper Has Arrived", encontrou 56% dos consumidores dispostos a deixar um agente buscar e comparar produtos, mas apenas 37% dispostos a deixar um agente autorizar pagamentos, segundo reportagem do PYMNTS. Pesquisar preço e apertar o botão de pagar são decisões diferentes, e é na segunda que a disposição cai quase à metade.

Há ainda dois limites a registrar. Nenhum parceiro foi nomeado no comunicado: a Amex diz estar em conversas com participantes do ecossistema de pagamentos. E a Digital Transactions informa que o desenho foi pensado para o modelo da própria Amex, que acumula as funções de emissora, credenciadora e bandeira — posição que poucas empresas do setor ocupam. Enquanto não houver adoção do lado do comerciante, um framework de autorização publicado por um emissor é especificação, não padrão.

A EMVCo é onde o padrão vai ser decidido

A disputa por esse padrão não começou agora, e não começou na Amex.

A EMVCo, entidade que mantém especificações usadas no pagamento com cartão, abriu em 1º de setembro um pedido de comentários públicos sobre o documento "Agentic Payments — Framework for Specifications" e encerrou a consulta em 30 de setembro. A proposta prevê o que a entidade chama de Intent Services, mecanismos para registrar, referenciar, recuperar e administrar a intenção autorizada pelo consumidor antes, durante e depois de uma transação. Oliver Manahan, diretor de engajamento e operações da EMVCo, observou à PYMNTS que o documento não define regras de negócio, isto é, como cada produto é usado.

A Amex afirma estar engajada com a EMVCo para apoiar transações agênticas seguras baseadas em cartão e diz apoiar também o trabalho de padronização da x402 Foundation, voltado a pagamentos nativos da internet. Segundo a Digital Transactions, a companhia preside o grupo de trabalho de comércio agêntico da EMVCo e relata milhares de transações agênticas por semana em suas integrações. Publicar o próprio framework no meio de um processo de padronização é posicionamento: quem chega com especificação escrita e implementada influencia o texto final.

O que isso cobra de quem vende

Para o comerciante, a consequência de curto prazo é menos sobre tecnologia e mais sobre política.

Checkout e política de disputa vão precisar distinguir duas situações que hoje se parecem no registro: o cliente comprou, e o agente do cliente comprou. A segunda exige evidência de autorização que a maioria dos e-commerces não coleta. Quem não registra qual instrução originou o pedido, com que limite e aprovada por quem, entra em qualquer contestação sem o documento que o novo desenho pressupõe existir. O movimento conversa com a abertura do checkout da Shopify para agentes de IA: quando o comprador não olha a tela, a prova deixa de estar no comportamento da sessão.

O que isso cobra de quem compra

Para a empresa que está automatizando compras internas, o modelo que vai ser exigido é o mesmo que a Amex está descrevendo para o consumidor: intenção declarada, com restrição explícita e auditável, registrada antes da ação.

Esse é exatamente o desenho de alçada que boa parte das organizações ainda não tem para as próprias pessoas. Pergunte numa PME de serviço quem pode comprar o quê, até que valor, com qual aprovação e onde isso fica registrado, e a resposta costuma ser um arranjo informal: o dono aprova no WhatsApp, o financeiro confere depois, o limite é aquele que todo mundo mais ou menos sabe. Funciona porque há uma pessoa no circuito corrigindo o que o processo não especifica.

Um agente não corrige. Ele executa o que foi instruído, dentro do que foi restringido — e, se a restrição não existe, não há nada a verificar depois. É o mesmo problema que aparece quando uma empresa declara um controle que não pode ser auditado por ninguém, ou quando um agente recebe acesso real a sistemas sem que os privilégios estivessem listados antes.

O gargalo, nesse recorte, não é a capacidade do modelo de IA. É a ausência de desenho de alçada.

A adoção do framework ainda é incerta: não há parceiro anunciado, o problema que ele resolve não apareceu nos números da emissora e a padronização está sendo decidida em outro fórum. O que o anúncio torna mais difícil de postergar é a pergunta anterior a qualquer automação de compra. Uma empresa que não consegue dizer hoje quem autorizou o quê, com que limite, não tem o que delegar a um agente — tem um processo informal para documentar primeiro.