O que é AP2, o Protocolo de Pagamentos por Agente?

O problema que o AP2 existe para resolver

Todos os outros protocolos neste espaço assumem que a compra é autorizada e descrevem como ela é executada. Nenhum deles responde à pergunta que decide se um comerciante pode aceitar com segurança pagamentos iniciados por agente em escala: quando uma cobrança é contestada meses depois, como você demonstra que o titular do cartão consentiu com esta compra, neste valor, por meio deste agente?

Sem uma resposta, os pagamentos iniciados por agente são uma responsabilidade de disputa disfarçada de canal de crescimento. "Uma IA comprou em meu nome" é uma história compreensível para um titular de cartão contar ao seu emissor e difícil para um comerciante refutar com os formatos de evidência que existem hoje.

AP2 torna o consentimento criptográfico e portátil. Um mandato assinado pelo humano estabelece o que foi autorizado, e esse artefato é verificável por partes que não estavam presentes quando foi criado.

Por que a doação à FIDO é o evento importante

O Google lançou a v0.2 e doou o AP2 à FIDO Alliance em 28 de abril de 2026. Essa mudança de governança importa consideravelmente mais do que o incremento da versão.

Um padrão de autorização de pagamento controlado por uma única empresa é um padrão que todas as outras empresas têm um motivo estrutural para resistir, particularmente quando essa empresa também opera um assistente concorrente e um negócio de publicidade. Emissores e processadores precisam adotá-lo para que signifique algo, e eles não estão inclinados a adotar a especificação de um concorrente.

A FIDO é um órgão de padronização neutro com um histórico estabelecido em autenticação — a organização por trás do trabalho de passkey e WebAuthn que emissores e plataformas já implementam. Mover o AP2 para lá torna a adoção ampla plausível de uma forma que não era enquanto estava com um único patrocinador.

Onde ele se posiciona em relação aos outros protocolos

É a última camada, e deliberadamente assim.

O que um comerciante deve fazer a respeito hoje

Muito pouco, e essa é a resposta correta em vez de uma desculpa.

AP2 é a camada ainda mais distante de ser estabelecida e a que você menos quer construir duas vezes. Também não pode ser adotada unilateralmente — exige que seu processador e o lado emissor participem, então um comerciante que implementa antes de seu processador construiu algo sem ter com quem se comunicar.

A ação útil é perguntar ao seu provedor de pagamentos qual é o cronograma deles para o AP2, e tratar a resposta como um dado real ao escolher um processador. Além disso, a higiene geral de disputas que ajuda aqui é a mesma de sempre: colete evidências no momento da transação, e não no momento da disputa, porque a reapresentação é perdida por prazos muito mais frequentemente do que por mérito.