O que é a web agêntica e por que seu site não está preparado

Se você gerencia um site, já ouviu falar de inteligência artificial. Mas o que está vindo não são chatbots mais inteligentes. É algo estruturalmente diferente: programas autônomos que navegam, comparam e executam ações em sites — sem que um humano abra o navegador.

Isso é a web agêntica. E a maioria dos sites não está preparada para ela.

Neste artigo, você vai entender o que é a web agêntica, por que ela muda as regras do jogo para quem tem presença digital, e o que fazer — com dados de 28 auditorias reais realizadas pela InboundCycle entre janeiro e maio de 2026. A progressão é clara: do SEO tradicional passamos ao GEO (SEO para IA), e agora entramos na era em que preparar seu site para agentes de IA se torna tão importante quanto posicioná-lo no Google.

Da definição ao checklist prático, com dados do mercado que ninguém mais tem.

O que é a web agêntica

A web agêntica é a fase da internet em que agentes de IA são os usuários primários do seu site — programas autônomos que rastreiam, interpretam e executam ações em nome de pessoas reais, sem que um humano abra o navegador.

Imagine que você tem um restaurante. Até ontem, os clientes entravam, olhavam o cardápio e escolhiam o prato. Agora, imagine que quem entra é um assistente pessoal do cliente — alguém que já sabe as preferências, as restrições alimentares e o orçamento. Esse assistente lê o cardápio, compara com outros restaurantes e decide por conta própria. Se o cardápio não for claro, ele simplesmente vai embora.

Em vez de humanos visitando suas páginas, são esses programas que rastreiam, interpretam e executam ações — reservar, comparar, comprar. Para o dono de um site, a mudança é profunda: seu site precisa funcionar para máquinas que tomam decisões, não apenas para humanos que navegam.

O conceito tem respaldo acadêmico sólido. Yang et al. (arXiv, julho de 2025) definem a web agêntica como "uma nova fase da internet definida por interações autônomas e orientadas a objetivos, em que agentes interagem diretamente entre si para planejar, coordenar e executar tarefas complexas em nome dos usuários". O MIT, no relatório GenAI Divide (agosto de 2025), vai além e chama isso de "uma malha de agentes interoperáveis e protocolos que substitui aplicações monolíticas por camadas de coordenação dinâmica". Yang et al. propõem três dimensões interdependentes — inteligência, interação e economia — incluindo o conceito de "Agent Attention Economy", uma nova camada em que agentes competem por recursos computacionais e acesso a dados.

Sabemos que isso pode parecer muita coisa, mas se resume a uma ideia simples: seu site não é mais só um cartão de visita digital. É um endpoint que agentes de IA precisam encontrar, entender e usar.

O problema não é que as IAs não conheçam você — é que não usam você. Em 60% dos sites que auditamos na InboundCycle, modelos como ChatGPT, Perplexity e Gemini mencionam a marca nas respostas, mas citam comparadores, agregadores ou Wikipedia como fonte. A marca existe na memória do modelo, mas o site não existe como fonte citável. Um caso ilustrativo: um site de seguros com Domain Rating 71 e 149.000 visitas orgânicas mensais aparece mencionado pelas três IAs em 80% das consultas — mas nenhuma IA cita o site como fonte. Todas remetem a comparadores externos.

Agentes de IA, chatbots e RPA: qual é a diferença

Quando se fala em automação, é fácil confundir três categorias que operam de formas muito distintas. Um chatbot responde perguntas em turnos — você pergunta, ele responde, e esquece tudo na conversa seguinte. Um sistema de RPA (Robotic Process Automation) segue scripts fixos: se o botão muda de lugar, ele trava. Um agente de IA é diferente de ambos: ele recebe um objetivo, planeja etapas, escolhe ferramentas, se recupera de erros e toma decisões sem instrução passo a passo.

As 6 capacidades que diferenciam um agente: planejamento de longo prazo (long-horizon planning), percepção multimodal (texto, imagens, formulários simultaneamente), colaboração entre agentes, recuperação autônoma de falhas, memória entre sessões e ação proativa sem esperar comando humano.

Os dados da Convergentis (2025) confirmam: enquanto o chatbot opera por pattern matching e o RPA por regras if-then, o agente de IA avalia trade-offs e atua com lógica de negócio.

Web agêntica, SEO e GEO: a tabela que esclarece tudo

Agora, é justo fazer a pergunta contrária: se já existe SEO e GEO, para que serve a web agêntica? A resposta está numa distinção que nenhum concorrente no mercado brasileiro faz.

Como resume a Bridge AI (novembro de 2025): "GEO otimiza visibilidade; agent-readiness otimiza operabilidade." Você pode aparecer nas respostas do ChatGPT e ainda assim ser completamente inacessível para um agente que tenta reservar seu serviço. A IA para marketing é a próxima evolução — e agentes são o motor.

Por que a web agêntica muda tudo

A web agêntica representa a terceira grande virada da internet — e afeta diretamente como empresas captam clientes, fecham vendas e constroem presença digital.

A diferença entre pesquisar algo no Google e pedir a um agente que resolva é a mesma que existe entre procurar um encanador nas páginas amarelas e ter o seguro residencial enviando um automaticamente quando detecta um vazamento. Nos dois casos, o problema se resolve — mas no segundo, você não precisou fazer nada.

A web agêntica é a terceira fase da internet: ler (Web 1.0, sites estáticos), escrever (Web 2.0, redes sociais e participação), e agora agir (web agêntica, agentes que executam). Esse é o marco que usamos na InboundCycle porque é o mais operativo para quem gerencia um site — os demais frameworks existentes (dev.to "Web 4.0", Yang et al. "PC/Mobile/Agentic", Forbes "nova camada") descrevem o mesmo fenômeno com ângulos diferentes, mas "ler, escrever, agir" é o mais intuitivo para um diretor de marketing.

A mudança é mais do que conceitual. Exemplos concretos já existem em produção: o Google Project Mariner permite que um agente compre ingressos e mantimentos sem que o usuário visite o site de terceiros. A Cloudflare e a Stripe lançaram um protocolo que permite a agentes criar contas cloud, comprar domínios e fazer deploy de aplicações — tudo autonomamente. Não estamos falando de protótipos de laboratório.

Aqui vem o que muda a perspectiva: os dados da Cloudflare (junho de 2025) mostram que a proporção crawl-to-referral do OpenAI é de 1.700:1 — ou seja, para cada 1.700 vezes que o bot da OpenAI rastreia uma página, apenas 1 visita volta como tráfego. Para a Anthropic, essa proporção é de 73.000:1. O pacto "rastreio em troca de tráfego" que sustentou a web aberta por 25 anos está se rompendo. O Conductor (novembro de 2025) analisou 13.770 domínios e 3,3 bilhões de sessões: tráfego vindo de IA representa exatamente 1,08% do total — mas cresce ~1% ao mês.

Não se trata mais de "se", mas de "quando". O Google anunciou no I/O 2026 a "era dos Search agents" — agentes que buscam, comparam e reservam em nome do usuário. O AI Mode já atende mais de 1 bilhão de usuários mensais, com queries dobrando a cada trimestre.

O modelo de interação se inverte completamente. Na web tradicional, o fluxo era: humano → clica na interface → sistema responde → humano interpreta → clica de novo. Na web agêntica, o fluxo é: humano declara intenção → agente raciocina → agente coordena múltiplos sistemas → resultado entregue.

Sundar Pichai (podcast Stripe, abril de 2025) resumiu: "Muitas das buscas que são apenas informativas se tornarão agênticas. Você estará completando tarefas. O Search será um gerente de agentes." O Microsoft AI Agents for Beginners ilustra com um Travel Agent que recebe a intenção "planeje uma viagem para Honolulu" e delega via A2A para agentes especializados — dezenas de cliques humanos colapsam numa única intenção declarada.

O impacto nos modelos de negócio é direto. Como aponta a Cyclr (outubro de 2025): "Empresas que projetam produtos e serviços com agentes como audiência primária otimizarão para como agentes descobrem, avaliam e transacionam — não para cliques humanos e anúncios." Matthew Prince, CEO da Cloudflare, foi mais direto: "Search está morrendo. Os answer engines estão vindo."

Cinco eixos de disrupção definem essa mudança. Primeiro: a audiência primária do seu site muda — de humanos a agentes. Segundo: o modelo de interação se inverte — de "humano navega" a "agente executa". Terceiro: surge o B2A2C (Business to Agent to Consumer) — primeiro você convence a máquina, depois ela comunica ao humano. Quarto: o modelo de negócio migra de cliques para descoberta por agentes. Quinto: a economia se reestrutura com o conceito de "Agent Attention Economy", em que agentes competem por recursos computacionais e acesso a dados.

A comparação com Web3 ajuda a entender: Web3 é sobre quem é dono da web; a web agêntica é sobre quem age nela. São paradigmas distintos, embora possam convergir — o NANDA Index do MIT já usa identificadores descentralizados (DIDs), um conceito nascido no Web3.

Agent-readable vs agent-actionable: os dois níveis de preparação

O conceito central deste artigo — que nenhum concorrente brasileiro aborda — é a distinção entre dois níveis de preparação.

Agent-readable (nível 1) significa que um agente pode ler e entender o conteúdo do seu site: HTML semântico, dados estruturados, texto claro. É uma preparação passiva.

Agent-actionable (nível 2) significa que um agente pode executar ações no seu site: reservar, cotar, preencher formulários, iniciar checkout. É uma preparação ativa.

Existe um resumo de 4 níveis que ajuda a visualizar: invisível (não rastreável) → legível (HTML limpo, Schema.org) → acionável (APIs, endpoints MCP) → transacionável (checkout autônomo via protocolos de comércio). A especificação WebMCP (W3C Community Group, fevereiro de 2026) marca a fronteira entre legível e acionável: é o momento em que a página deixa de ser um documento e passa a ser uma ferramenta.

Se parece trabalho demais, calma — a boa notícia é que o primeiro nível é alcançável em dias para a maioria das PMEs.

O cenário do mercado: o que dizem 28 auditorias

A preparação agêntica das empresas no mercado está muito abaixo do necessário — o AEO Score médio é 55/100 e a maioria falha em requisitos básicos como dados estruturados e conteúdo answer-first.

Um exame em que a nota média da turma é 5,5 sobre 10 pode parecer aceitável — até você perceber que a maioria reprova em quesitos básicos e que o aluno nota 10 fez um esforço mínimo que todos poderiam ter feito.

Segundo dados da InboundCycle, obtidos de 28 auditorias GEO realizadas a empresas na Espanha, Chile e Brasil entre janeiro e maio de 2026, o AEO Score médio é de 55 sobre 100. Os sites SaaS lideram com média de 70,8, enquanto os setores industriais e locais (maquinaria, ventilação, imobiliário) ficam entre 27 e 42.

Os números são claros: 36% dos sites analisados não têm nenhum Schema. Zero por cento têm Article Schema. 85% não apresentam conteúdo no formato answer-first (que responde a pergunta do leitor nas primeiras linhas, antes de desenvolver). E apenas 27% implementaram llms.txt.

No Brasil especificamente, a adoção de IA avança com força: o IBGE (PINTEC Semestral 2024) aponta que o uso industrial de IA saltou de 16,9% em 2022 para 41,9% em 2024. A Ipsos (2025) indica que 71% dos adultos brasileiros já usaram um chatbot de IA. Mas — e aqui está o ponto — não existem dados confiáveis de adoção de agentes de IA como categoria diferenciada. Os números se referem a IA generativa e IA em geral.

O Domain Rating do site não prediz sua visibilidade perante agentes de IA. Segundo nossos dados, sites com DR alto (>70) têm AEO médio de 63, contra 49 nos de DR baixo (<40). Mas há exceções: um site com DR 76 obtém AEO de 64 sem nenhum Schema, enquanto outro com DR 21 alcança AEO de 55 graças a um llms.txt bem implementado.

InboundCycle está implementando llms.txt em todos os sites de todos os seus clientes ativos. O site da InboundCycle já tem o arquivo ativo. Segundo nossos dados, a adoção no mercado é praticamente nula fora dos nossos clientes: apenas 27% das webs auditadas o possuem. Os clientes já perguntam diretamente por preparar seu site para agentes de IA — não é mais uma venda educativa, é uma demanda real.

Mas atenção, porque tem uma nuance importante aqui: a confiança em agentes de IA totalmente autônomos está caindo. A Capgemini (julho de 2025) entrevistou 1.200 organizações e encontrou que a confiança em autonomia total caiu de 43% para 27% em um ano. O MIT (2025) revela que 95% dos pilotos de IA fracassam em entregar retorno mensurável. A postura honesta é: a disrupção é estrutural, mas o cronograma é mais longo do que o marketing sugere. A web agêntica é real e superestimada ao mesmo tempo.

Como os agentes de IA enxergam seu site

A percepção de um agente de IA ao visitar seu site segue 4 fases — rastrear, interpretar, extrair e comparar — e depende de 3 modalidades: capturas de tela, HTML bruto e a árvore de acessibilidade.

Se a essa altura você está pensando "mas meu site funciona bem para clientes" — calma, porque funcionar para humanos e funcionar para agentes são coisas diferentes.

Um comprador de imóveis experiente não olha a fachada — vai direto ao certificado energético, ao laudo estrutural e à documentação legal. Agentes de IA fazem o mesmo com seu site.

Quando um agente visita seu site, o processo tem 4 fases: rastrear (crawl), interpretar (parse), extrair (extract) e comparar (compare). Na última fase — a decisão — ou você entra na lista curta ou desaparece.

Os agentes percebem seu site de 3 formas, segundo o Google web.dev (atualizado em 1 de abril de 2026): capturas de tela + modelos de visão, HTML/DOM bruto, e a árvore de acessibilidade (AXTree). A AXTree — originalmente criada para leitores de tela — é hoje o mapa principal que agentes usam para localizar elementos interativos.

As 7 regras do Google para sites agent-friendly são diretas: reflita cada ação na interface, mantenha layouts estáveis, elimine overlays transparentes, use HTML semântico (<button> e <a>, não <div> estilizados), vincule <label> aos inputs via atributo for, defina cursor: pointer em elementos clicáveis, e use tamanho mínimo interativo.

Já existem navegadores agênticos operando em produção. O OpenAI Operator (janeiro de 2025) usa visão computacional para navegar qualquer site como um humano faria — reservar voos, gerenciar planilhas, completar fluxos multi-etapa. Disponível no ChatGPT Pro (US$ 200/mês). O Google Project Mariner (maio de 2025, rollout completo dezembro de 2025) navega e usa sites em nome do usuário, comprando ingressos e mantimentos sem que o usuário visite sites de terceiros. O Anthropic Computer Use (outubro de 2024) permite que Claude opere computadores diretamente — tirando screenshots, clicando botões, preenchendo formulários.

Além dos de referência, outros navegadores agênticos já estão ativos: ChatGPT Atlas, Perplexity Comet (gratuito globalmente desde outubro de 2025), Edge Copilot Mode (Microsoft, escopo empresarial), Dia (The Browser Company), Opera Neon e Chrome Auto Browse (Gemini 3, apenas Premium). Os números de desempenho são concretos: o CUA da OpenAI alcançou 87% no benchmark WebVoyager (No Hacks, 2026), um dos maiores scores publicados para automação web autônoma.

Agentes que habitam vs agentes que visitam: dois modelos mentais

A visão dominante é a do agente que visita: ele vem de um sistema externo, navega pela interface humana, executa uma tarefa e vai embora. É o modelo do Operator e do Mariner.

Existe uma visão dissidente, proposta por Rob Manson (2026): o agente que habita. Nesse modelo, o agente vive dentro do navegador como ambiente de execução. Ele não precisa simular cliques humanos — ele percebe eventos em tempo real, reage a formulários, acompanha o scroll e atualiza a interface proativamente. É uma interação bidirecional, orientada a eventos, não por turnos.

A analogia que Manson usa é perfeita para o nosso buyer persona: quando a WebAR (realidade aumentada no navegador) surgiu, as pessoas perguntavam "onde eu baixo isso?" — enquanto a AR já estava rodando no navegador delas. A web agêntica enfrenta a mesma barreira cognitiva: as pessoas pensam em backend e nuvem quando o agente pode já estar ali, na página.

Esse navegador carrega consigo mais de 30 anos de segurança testada — same-origin policy, CSP, permissions APIs — uma infraestrutura de segurança madura que o agente herda de graça. Agentes que rodam em navegador também podem fazer inferência local, mantendo os dados no dispositivo sem que saiam para nenhum servidor externo. E tecnologias como Push API e Notification API permitem que o agente seja proativo mesmo com a aba fechada.

Como tornar seu site agent-ready sem tocar no design

Preparar seu site para agentes de IA não exige redesenho — exige 12 ajustes na infraestrutura invisível, organizados em 3 fases (readable, verifiable, actionable), alcançáveis de dias a meses.

Reformar a instalação elétrica do seu escritório sem fechar o negócio nem derrubar paredes — é exatamente isso que a preparação para a web agêntica propõe. Mudanças na infraestrutura invisível que tornam tudo mais eficiente, sem mexer na fachada.

Antes de seguir, um aviso: Dawn Song, professora da UC Berkeley e referência mundial em segurança de IA, argumenta no IEEE Spectrum (outubro de 2025) que uma web agêntica segura exige redesenho completo. Sua posição é séria e merece respeito — ela propõe auditoria zero-knowledge, atestação criptográfica e sandboxes isolados. Mas existe uma nuance: a pesquisa dela foca na segurança da infraestrutura subjacente, não na preparação do conteúdo do site. Para você, leitor, a preparação básica não exige redesenho. As melhorias que produzem resultados reais — llms.txt, Schema, clareza de conteúdo, robots.txt — funcionam sobre o site existente.

Aqui é onde a maioria das equipes trava. Vamos mostrar como sair.

O próprio Google confirma: "Tudo que sugerimos para tornar um site agent-ready também torna os sites melhores para humanos" (web.dev, abril de 2026). Na InboundCycle, estamos implementando llms.txt em todos os sites de todos os nossos clientes ativos — sem tocar no design. Em sites de clientes onde implementamos melhorias de agent-readiness, observamos crescimentos de 300-400% em visibilidade perante agentes de IA. Em alguns casos, passamos de zero visibilidade a visibilidade completa. Essa é uma observação interna da nossa equipe, não um estudo publicado — mas o padrão é consistente. Para quem precisa de um parceiro na implementação, a InboundCycle oferece consultoria especializada em web agêntica que cobre todas as fases.

O modelo B2A2C (Business to Agent to Consumer) já está se formando: para que sua mensagem chegue ao consumidor, primeiro precisa convencer a máquina. Um dado que merece atenção: segundo a SalesPeak (março de 2026), compradores B2B pesquisam via assistentes de IA antes de visitar o site do fornecedor — e as respostas que recebem frequentemente estão erradas. Isso é uma falha estrutural: não há infraestrutura para dar aos agentes respostas verificadas e em tempo real.

Fase 1 — Agent-readable: que seu site seja legível para agentes

Os primeiros 4 passos não exigem código complexo e são alcançáveis em dias:

1. Adicione um arquivo llms.txt — coloque na raiz do seu domínio (seusite.com/llms.txt) um arquivo de texto que descreva seu site e linke às páginas mais importantes. É o equivalente ao robots.txt para o contexto de IA. Segundo nossos dados, apenas 27% dos sites que auditamos têm llms.txt — e sites com llms.txt apresentam AEO Score médio de 66, contra 51 nos sem.

2. Atualize o robots.txt — permita explicitamente GPTBot, ClaudeBot, PerplexityBot e os crawlers de IA do Google. Evite regras agressivas de WAF que bloqueiem agentes legítimos.

3. Reescreva conteúdo para clareza factual — substitua copy de marketing vago por declarações precisas: quem você é, o que oferece, para quem, a que preço. Apenas 15% dos blogs que analisamos apresentam formato answer-first.

4. Implemente dados estruturados Schema.org — no mínimo: Organization, Service/Product, FAQ, ContactPoint. O Schema.org é o vocabulário base de agent-readability — como define a WordLift (2026), "WebMCP é o novo momento Schema.org". Use o Rich Results Test do Google para validar.

Fase 2 — Machine-verifiable: que os agentes possam comprovar o que você diz

5. NAP consistente — garanta que Nome, Endereço e Telefone sejam idênticos no site, Google Meu Negócio, LinkedIn e todos os diretórios.

6. Autoria e credenciais — adicione Schema.org Person para autores e membros da equipe. Apenas 25% dos blogs que auditamos citam especialistas.

7. Avaliações verificáveis — implemente Schema.org Review/AggregateRating.

8. Parâmetros explícitos de preços e serviços — agentes que conseguem comparar seus preços incluem você na análise; preços opacos te eliminam do conjunto de consideração.

Os Content Signals da Cloudflare (setembro de 2025) oferecem controle granular: search=yes|no, ai-input=yes|no (RAG e respostas ao vivo), ai-train=yes|no. O controle baseado em propósito é a resposta moderna para um robots.txt que muitos crawlers ignoram.

Fase 3 — Agent-actionable: que os agentes possam executar ações no seu site

9. Use HTML semântico para todas as interações — <button>, <a>, <form>, <label for="..."> — nunca <div> estilizados com CSS.

10. Exponha uma API ou endpoint MCP — para empresas com recursos técnicos. Permite que agentes consultem seu catálogo, verifiquem disponibilidade ou solicitem cotações programaticamente.

11. Avalie protocolos de comércio — para e-commerce: considere o endpoint nativo MCP do Shopify, o UCP do Google, o Agentic Commerce Suite da Stripe. A Stripe e a OpenAI lançaram o Agentic Commerce Protocol em setembro de 2025; o ChatGPT cobra uma taxa de serviço de 4% em cada transação completada via Instant Checkout.

12. Documente capacidades do site — descreva explicitamente o que agentes podem fazer no seu site, usando Agent Cards ou documentação de ferramentas estruturada.

O Cloudflare e a Stripe (abril-maio de 2026) lançaram um protocolo que permite a agentes criar contas, comprar domínios e fazer deploy de aplicações em produção — sem que um humano insira dados de pagamento.

Patrick Collison, CEO da Stripe, declarou nas Stripe Sessions (abril de 2026): "A IA é a maior mudança de plataforma para a economia desde a internet, e em um futuro não tão distante, os agentes responderão pela maioria das transações online." Onde os agentes já operam hoje — em canais de mensagens como WhatsApp e Slack — é porque a web ainda não expõe endpoints de ação estruturados. À medida que protocolos como WebMCP e MCP amadurecem, a própria web se tornará a interface preferida dos agentes. Mas a mensageria continuará importante para agentes voltados ao consumidor, dado que no Brasil o WhatsApp tem penetração massiva — mais de 3 bilhões de usuários ativos mensais globalmente. Tecnologias como Push API e Notification API oferecem alternativas browser-native que eliminam dependências de terceiros.

O stack de protocolos que conecta tudo

O ecossistema da web agêntica se organiza em 5 camadas de protocolos — da descoberta à colaboração entre agentes — cada uma com padrões abertos, dados de adoção concretos e governança institucional.

Assim como os padrões de tomada universais permitem que aparelhos de diferentes países funcionem juntos, os protocolos da web agêntica são os padrões que permitem a agentes de diferentes fabricantes se comunicarem. O modelo de 5 camadas organiza o ecossistema:

Camada 5 — Agente-a-agente. O Model Context Protocol (MCP, Anthropic, novembro de 2024) é o adaptador universal — 97 milhões de downloads mensais em março de 2026, crescimento de 4.750% em 16 meses. O Google respondeu com o A2A (abril de 2025), agora com mais de 150 organizações apoiadoras.

Camada 4 — Execução. O WebMCP (W3C Community Group, fevereiro de 2026) torna a própria página um servidor de ferramentas — a implementação de preview do Chrome 146 já existe. O NLWeb, A2A e Agent Skills (Microsoft, maio de 2025) complementam transformando qualquer site em interface conversacional, liderado por R.V. Guha — o criador do Schema.org.

Camada 3 — Confiança. Content-Signal da Cloudflare para controle de propósito.

Camada 2 — Entrega. Schema.org como vocabulário base de agent-readability. O llms.txt é o complemento: um arquivo de texto na raiz do site que descreve o conteúdo para modelos de linguagem.

Camada 1 — Descoberta. NANDA Index (MIT Media Lab) funciona como um registro de identidade para agentes — em dezembro de 2025 alcançou interoperabilidade verificada com o AGNTCY Directory. O comércio agêntico já opera via UCP do Google e ACP da Stripe.

Em dezembro de 2025, a Linux Foundation lançou a Agentic AI Foundation (AAIF) com OpenAI, Anthropic, Google, Microsoft, AWS e Block como cofundadores — governança institucional para um ecossistema que cresce rápido. O UCP (Universal Commerce Protocol) do Google, lançado na NRF em janeiro de 2026, permite que agentes descubram, avaliem, adicionem ao carrinho e façam checkout em lojas de e-commerce. Combinado com o endpoint nativo MCP do Shopify e a coordenação A2A, o comércio autônomo já é tecnicamente viável.

Shopify, Stripe, Cloudflare, Microsoft e Anthropic são os principais players do ecossistema — cada um ocupando uma camada diferente do stack. A velocidade de convergência é notável: o repositório central do A2A ultrapassou 22.000 estrelas no GitHub em menos de um ano.

O campo tem respaldo acadêmico em 7 dimensões de pesquisa — desenvolvimento, recuperação de informação, recomendação, planejamento, aprendizado multi-agente, segurança e benchmarks — catalogadas no repositório SafeRL-Lab por equipes da UC Berkeley, SJTU, HKUST e UCL.

Permissões, segurança e regulação: as regras do jogo

O uso de agentes de IA em sites corporativos já tem marco regulatório no Brasil (LGPD + PL 2338/2023) e na Europa (AI Act + GDPR), com a AEPD espanhola liderando a orientação prática mais clara até agora.

Contratar um motorista particular exige saber exatamente aonde ele pode ir com seu carro e aonde não pode. Com agentes de IA, a lógica é a mesma — você precisa definir o perímetro de ação antes de delegar.

No Brasil, o Projeto de Lei 2338/2023 estabelece um framework regulatório de IA baseado em risco, alinhado à LGPD. As penalidades podem chegar a R$ 50 milhões ou 2% do faturamento total. Esse é o marco regulatório que afeta diretamente qualquer empresa brasileira que use agentes.

Na Europa, a AEPD (Agência Espanhola de Proteção de Dados) publicou em fevereiro de 2026 a primeira orientação regulatória detalhada sobre IA agêntica. Dela vem a "regra do 2": um agente nunca deve combinar simultaneamente mais de dois destes três fatores de risco sem supervisão humana — (1) processar dados não confiáveis, (2) acessar dados sensíveis, (3) executar ações autônomas. É a regra operacional mais clara disponível de qualquer regulador.

O Art. 53 do AI Act europeu exige que provedores de IA respeitem sinais de opt-out legíveis por máquina — violações podem gerar multas de até €15 milhões ou 3% do faturamento global. As datas-chave: fevereiro de 2025 (proibições), agosto de 2025 (GPAI), agosto de 2026 (obrigações high-risk — com proposta Omnibus de novembro de 2025 de adiar para dezembro de 2027).

Os riscos não são teóricos. A Anthropic divulgou em novembro de 2025 o caso GTG-1002: a primeira campanha de ciberespionagem em larga escala orquestrada por IA, em que Claude executou 80-90% das operações táticas de forma autônoma contra ~30 alvos. A Obsidian Security documentou um caso em que uma única integração de chatbot Drift comprometida se cascateou lateralmente para Salesforce, Google Workspace, Slack e AWS S3 em 700 organizações.

O catálogo OWASP para IA agêntica lista 15 ameaças — as mais relevantes para donos de sites: prompt injection via conteúdo web, envenenamento de memória, uso indevido de ferramentas, escalada de privilégios e execução de código inesperada. Vetores emergentes como ataques inter-agentes e tool shadowing já têm literatura acadêmica específica.

Isso funciona, sim — mas não em todos os contextos. Os benchmarks SafeArena (2025) mostram que GPT-4o completa 34,7% de solicitações prejudiciais, e o ST-WebAgentBench revela que a taxa efetiva de completude sob políticas (CuP) cai para 15%, contra 24,3% de taxa nominal — agentes frequentemente violam regras de segurança organizacionais. Singapore (IMDA, maio de 2026) foi o primeiro governo a publicar um framework de governança específico para agentes. A OCDE publicou seu relatório em fevereiro de 2026.

Como auditar a preparação agêntica do seu site

Auditar a preparação agêntica é verificar, com um framework de 6 passos e um checklist de 9 itens, se seu site é legível, verificável e acionável por agentes de IA — e o que corrigir primeiro.

A ITV — a inspeção técnica veicular — existe para dizer a você o que corrigir antes que seja tarde. Auditar a preparação agêntica do seu site segue a mesma lógica: uma revisão estruturada que revela onde você está e o que precisa mudar.

O framework consolidado tem 6 passos: (1) auditoria da árvore de acessibilidade (AXTree) com Lighthouse ou axe-core, (2) auditoria de HTML semântico e dados estruturados, (3) auditoria de controles de bots e IA (robots.txt, Content Signals, WAF), (4) verificação de prontidão de protocolos (MCP, llms.txt, Schema.org), (5) teste de simulação de agente — aponte Claude ou Gemini às suas 5 páginas principais e peça para descrever o que você vende, tentar uma transação e resumir sua política, (6) ferramentas open-source como o framework AEO de Addy Osmani.

Para uma PME, o checklist prático é mais direto:

• Schema.org presente → verificar com Rich Results Test (prioridade crítica)
• llms.txt existente → checar manualmente em /llms.txt (prioridade alta)
• Robots.txt permite crawlers de IA → checar em /robots.txt (prioridade alta)
• Sitemap.xml atualizado → Google Search Console (prioridade alta)
• Conteúdo declara fatos explicitamente → auditoria manual de conteúdo (prioridade alta)
• Formulários com <label> + <input> pareados → inspetor do navegador (prioridade média)
• Botões semânticos <button> → inspetor do navegador (prioridade média)
• Layout responsivo → Google Mobile Test (prioridade média)
• Velocidade de página abaixo de 3 segundos → PageSpeed Insights (prioridade média)

Olhe esse dado: os benchmarks acadêmicos SafeArena, ST-WebAgentBench e WebArena já existem para avaliar agentes em cenários reais. No ST-WebAgentBench, agentes violam políticas de segurança em mais de um terço das tentativas — evidência de que a preparação da web precisa incluir não apenas acessibilidade, mas também controles.

Em 15 anos e mais de 200 projetos, o que aprendemos na InboundCycle é que a maioria dos sites falha nos mesmos pontos básicos. Realizamos 28 auditorias de preparação agêntica em 4 meses, cobrindo 24 empresas únicas na Espanha, Chile e Brasil entre janeiro e maio de 2026. Nas nossas operações de serviço, usamos MCP para editar páginas de clientes diretamente, sem entrar no CMS manualmente — o que antes levava cerca de 2 horas se completa em minutos. É uma observação operativa interna, não uma medição formal.

Vozes que confirmam: o que dizem os que estão construindo a web agêntica

Os CEOs das maiores empresas de tecnologia do mundo estão alinhados: a web agêntica é a próxima grande plataforma, e quem não se adaptar será ultrapassado por quem o fizer.

Jensen Huang (CEO da Nvidia, CES 2025): "O departamento de TI de toda empresa vai ser o departamento de RH dos agentes de IA." Na GTC de março de 2026, afirmou que a Nvidia terá 75.000 funcionários trabalhando com 7,5 milhões de agentes — uma proporção de 100:1.

Satya Nadella (CEO da Microsoft, BG2 Podcast, dezembro de 2024): "Os aplicativos SaaS são essencialmente bancos de dados CRUD com lógica de negócio. A lógica de negócio toda vai migrar para os agentes."

A Gartner (2025) projeta que 40% das aplicações empresariais incorporarão agentes até o final de 2026 (contra <5% em 2025), e que 90% das compras B2B serão intermediadas por IA até 2028. Mas — e esse dado é fundamental — apenas 17% das organizações efetivamente implantaram agentes, e mais de 40% dos projetos de IA agêntica devem fracassar até 2027. O ROI médio de investimentos em IA é de 1,7x segundo a Capgemini (julho de 2025), mas o retorno se concentra em tarefas estreitas e bem definidas, não em automação ampla.

Dawn Song (UC Berkeley): "Uma web agêntica segura exige redesenho completo." É a voz de contrapeso que mantém o debate honesto.

Liz Reid (VP, Google Search, I/O 2026): "Você terá a capacidade de criar, personalizar e supervisionar numerosos agentes de IA para diversas tarefas, diretamente dentro do Search." A era dos agentes como camada de busca não é mais uma previsão — é a direção declarada da maior plataforma de busca do mundo.

Um dado do ServiceNow Enterprise AI Maturity Index (2025): os scores globais de maturidade caíram de 44 para 35 ano a ano, com menos de 1% das organizações em nível avançado. A brecha entre ambição e execução é enorme — o que confirma que quem implementar primeiro captura vantagem competitiva real.

FAQ — Perguntas frequentes sobre a web agêntica

Cada tema deste artigo levanta dúvidas específicas. Aqui estão as respostas mais buscadas, em formato direto.

Agentic web, o que é?

A agentic web (ou web agêntica) é a fase da internet em que agentes de IA navegam, interpretam e executam ações em sites de forma autônoma. Diferente da web tradicional — onde o humano busca e clica — na web agêntica, um agente recebe uma intenção e a resolve sem intervenção manual.

IA agêntica, o que é?

IA agêntica refere-se a sistemas de inteligência artificial capazes de agir de forma autônoma para cumprir um objetivo. Ao contrário de um chatbot que responde perguntas, um sistema agêntico planeja etapas, usa ferramentas, se recupera de erros e toma decisões sem instruções passo a passo.

O que é agentic workflow?

Agentic workflow é um fluxo de trabalho orquestrado por agentes de IA que planejam, decidem e executam tarefas de forma autônoma. Diferente de automações fixas (RPA), um agentic workflow se adapta ao contexto: se uma etapa falha, o agente busca alternativas sem precisar de reprogramação humana.

O que é arquitetura agêntica?

Arquitetura agêntica é o conjunto de protocolos, APIs e padrões que permite a agentes de IA interagir com sites, serviços e outros agentes. Inclui camadas como MCP (contexto), A2A (comunicação entre agentes), llms.txt (índice para modelos) e Schema.org (dados estruturados). É a infraestrutura da web agêntica.

What is the Agentic Web?

The agentic web is the next phase of the internet where AI agents autonomously browse, interpret, and take action on websites on behalf of users. Instead of humans clicking through interfaces, agents receive a goal and execute multi-step tasks — comparing, booking, purchasing — without manual intervention.

Qual a diferença entre web agêntica e GEO?

GEO (Generative Engine Optimization) otimiza seu conteúdo para que modelos de IA o citem nas respostas. A web agêntica vai além: prepara seu site para que agentes de IA possam não apenas ler, mas executar ações — reservar, comparar, comprar. GEO otimiza visibilidade; agent-readiness otimiza operabilidade.

Como saber se meu site está preparado para agentes de IA?

Você pode fazer uma auditoria básica verificando 5 elementos: (1) se seu HTML é semântico, (2) se tem dados estruturados Schema.org, (3) se tem arquivo llms.txt, (4) se seu robots.txt diferencia bots de IA, e (5) se seu conteúdo responde perguntas nas primeiras linhas. Segundo dados da InboundCycle, o AEO Score médio do mercado é 55/100.

Conclusão

A web agêntica já está aqui — com protocolos em maturação, navegadores autônomos em produção e o Google declarando a "era dos Search agents".

• A web agêntica é a terceira fase da internet — de ler, a escrever, a agir. Agentes de IA já são os novos usuários do seu site, e o pacto "rastreio em troca de tráfego" está se rompendo.
• Os dados do mercado confirmam que quase ninguém está preparado. AEO Score médio de 55/100, zero Article Schema, 85% sem conteúdo answer-first. As IAs conhecem sua marca mas não usam seu site como fonte.
• Preparar-se não exige redesenho. Os 12 passos que mostramos — de llms.txt a endpoints de comércio — funcionam sobre o site existente, e as primeiras melhorias são alcançáveis em dias.
• A distinção SEO → GEO → agent-readiness é a nova bússola. Cada camada adiciona valor sem substituir a anterior.
• O timing importa. Quem implementar primeiro herda a vantagem competitiva — como aconteceu com os primeiros adotantes de SEO há duas décadas.

Se você quer avaliar onde seu site está e o que precisa mudar, o próximo passo lógico é uma auditoria de preparação agêntica. Na InboundCycle, já realizamos 28 em 4 meses — conheça nossos serviços de agência web agêntica e descubra o que os agentes de IA veem quando visitam seu site.