Segunda da minha série de quatro posts sobre pesquisa em comércio agentic. Esta é a parte que achei mais interessante.

Fraude tem uma forma familiar: alguém faz uma cobrança que você nunca aprovou. Décadas de infraestrutura de cartões — modelos de detecção, direitos de chargeback, regras de responsabilidade — existem para capturar e desfazer exatamente isso.

Comércio agentic introduz uma categoria inteira que não se encaixa nessa forma. Tenho chamado de autorização delegada, execução falha: o agente tinha permissão, e ainda assim fez a compra errada. Comprou o item errado. Pagou um preço pior do que deveria. Pediu dez quando você quis um. Renovou uma assinatura que teria cancelado. Nada foi roubado. Nenhuma credencial foi comprometida. Nenhum limite de gastos foi ultrapassado. A delegação foi completamente real — a execução é que não foi o que o humano realmente pretendia.

Esse é o problema. Não é fraude, e também não é uma disputa comercial clara. Nossas categorias existentes pressupõem uma de duas coisas: um ator não autorizado, ou uma transação legítima que correu mal pelo lado do comerciante. Um agente autorizado cometendo um erro honesto contra uma instrução genuína não é nenhum dos dois. A permissão era válida. O resultado estava errado. E não há nenhum mecanismo estabelecido para resolver essa lacuna — nenhum código claro para "o agente fez o que eu pedi, mas mal."

Importa porque não será raro. Agentes operam em velocidade de máquina e escala de máquina, e uma pequena taxa de erro em milhões de compras delegadas não é um erro de arredondamento — é uma fila de suporte, uma onda de volume de disputas, e, por baixo de ambos, um problema de confiança. Se as pessoas não conseguem confiar em delegação, elas não vão delegar.

O primeiro sinal real de que a indústria vê isso chegando já é visível: a American Express se comprometeu com Agent Purchase Protection, um compromisso futuro voltado diretamente para esse modo de falha. Os termos completos ainda estão por vir, mas a direção é reveladora — a categoria é real o suficiente para que alguém já esteja construindo proteção em torno dela, antes mesmo de o volume chegar.

A pergunta em que continuo caindo é quem é dono da resolução. Quando um agente autorizado executa mal, é responsabilidade de quem — do titular do cartão, do emissor, da rede ou do desenvolvedor do agente? Hoje não há uma resposta estabelecida. E em pagamentos, a resposta estabelecida tende a pertencer a quem constrói primeiro: a trilha de evidências, o registro de consentimento, o remédio. Quem define como isso é resolvido define o padrão que todos os outros acabam adotando.

A taxonomia completa — os outros tipos de erro e como mapeiam para mecanismos existentes — está na pesquisa, em The Payments Corner.