Palco: Marketing Summit · 10 de novembro de 2026 · 15:05 (horário de Lisboa)

Com a visão de Guga Schifino, curador da FFX

Mazin Gilbert — Primeiro diretor executivo da Agentic AI Foundation (AAIF), cargo que assumiu em abril de 2026, sucedendo Jim Zemlin, da Linux Foundation.

Nick Thompson — CEO da The Atlantic desde 2021; antes foi editor-chefe da WIRED e editor do site da The New Yorker.

Em 30 segundos

Mazin Gilbert dirige a Agentic AI Foundation, fórum onde Anthropic, OpenAI e Google escrevem as regras dos agentes de IA; ele quer padronizar identidade, dono e limite de gasto de cada agente, mas não quem paga pelo erro.

Bancos, operadoras e varejistas que deixam agentes comprar terão de escrever em contrato quem paga; só o registro de cada transação mostra quem errou.

O olhar da curadoria

Guga Schifino, Curador da FFX

• Avalia que cada empresa terá de responder como será encontrada pelos agentes, como autorizar os legítimos e como barrar os não autorizados.

• Escreveu que a disputa pelas regras dos agentes envolve interoperabilidade, identidade, confiança, segurança e, inevitavelmente, soberania digital.

• Destacou a pergunta de Gilbert, se a sua empresa está preparada para os agentes, e chamou a conversa de debate mais quente do dia.

Números do palco

• 310 empresas: empresas associadas à Agentic AI Foundation, segundo Gilbert

• US$ 1.000: gasto de um agente cujo cliente autorizou só US$ 20, caso que o grupo de comércio da fundação debatia

• quase 1.000: empresas, rivais da Anthropic incluídas, que contribuem com o MCP, protocolo que liga agentes a dados e ferramentas e que a Anthropic doou à fundação

Para levar

1. Antes de discutir quem paga pelo erro do agente, exija o registro de cada transação do começo ao fim.

2. Quem coloca o agente diante do cliente responde por ele, mesmo com tecnologia de terceiros dentro.

3. Libere agentes só com registro de identidade e autorização, ambiente isolado e ponto de controle que barre gasto acima do autorizado.

O artigo

Quando um agente de IA erra, hoje não há responsável, porque ninguém consegue reconstruir a transação do começo ao fim.

Quem admite é Mazin Gilbert, diretor executivo da Agentic AI Foundation, fórum onde concorrentes como Anthropic, OpenAI e Google escrevem as regras dos agentes. Guga Schifino, curador da FFX, avalia que a disputa mudou: além de quem terá a IA mais inteligente, está em jogo quem define essas regras.

Para achar um responsável, a fundação de Gilbert começa pelo rastro: primeiro o registro de toda transação, depois identidade e autorização, só então a responsabilidade. Guga anotou o mesmo ponto: os agentes precisam ser rastreáveis, com alguém identificável por trás, porque agem, acertam e erram. O grupo de comércio por agentes debatia o caso do cliente que autoriza US$ 20 e vê o agente gastar US$ 1.000; só o registro mostra onde o limite falhou.

Mostrar onde o limite falhou não diz quem devolve o dinheiro, e Gilbert admitiu: “Padrão não resolve isso.” Para ele, a conta virá de leis e contratos, e deve responder quem põe o produto diante do cliente. Guga escreveu que a fundação ajuda a construir a infraestrutura aberta, sem que isso signifique ter resolvido todas as questões de responsabilidade. Até a lei chegar, vale o contrato.

Sem padrão nem contrato, a saída mais simples é barrar agentes, como fez Nick Thompson, CEO da The Atlantic. A revista passou a bloquear todos os agentes, salvo os de parceiros, e o tráfego atribuído ao Facebook despencou: eram agentes que se passavam pela rede social porque sabiam que a revista quer esse leitor. “É um monte de agentes por aí mentindo”, resumiu.

Sem rastro, não há culpado

1. Registro: Cada transação gravada do começo ao fim

2. Identidade: Saber qual agente agiu e quem está por trás

3. Autorização: Conferir o limite que o cliente liberou

4. Responsabilidade: Lei e contrato definem quem devolve o dinheiro

Gilbert discordou: mandou um agente comprar um celular numa operadora, disposto a gastar até US$ 1.000, e foi recusado. “Todo agente que bate à sua porta é uma oportunidade de venda”, disse, ressalvando que aceitar todos às cegas também é erro. O meio-termo dele tem três peças: um registro com identidade e autorização de cada agente, um ambiente isolado de onde só sai com permissão e um ponto de controle que barra transação acima do autorizado.

Seus próximos clientes serão agentes.

— Mazin Gilbert, Executive Director da Agentic AI Foundation

A leitura da FFX é que há duas tarefas que se confundem: provar quem é o agente, que o padrão aberto promete resolver, e decidir quem paga quando ele erra, que fica com cada empresa. O varejo está atrasado na primeira: só 23% dos lojistas de EUA, Brasil e Emirados distinguem tráfego de IA de tráfego humano (Visa e PYMNTS, 2026). Sem enxergar o agente, restam as duas saídas que Gilbert condenou.

O padrão prova quem é; a empresa decide quem paga

O que o padrão aberto entrega

• Identidade do agente: Como o agente prova quem é

• Formato do rastro: Modelo comum de registro

• Grupos abertos: Regras votadas por quem está na sala

O que fica com cada empresa

• Quem paga o erro: Definido por lei e contrato

• Registro na prática: Gravar cada transação

• Vínculo contratual: Amarrar o rastro ao contrato

O padrão que diz como o agente prova quem é sai de votações nos grupos de trabalho da fundação, abertos a qualquer empresa, no que Gilbert chamou de democracia de quem está na sala. Quem participa ajuda a decidir; quem fica de fora recebe a regra pronta. O formato do rastro sai da fundação, mas registrar cada transação e amarrar esse registro ao contrato fica com cada empresa.

Leitura FFX

No Brasil, o banco responde por fraude de terceiros mesmo sem culpa (Súmula 479 do STJ), e o cliente cobra mais dele: numa compra fraudulenta feita por agente, 24% dos brasileiros apontam o banco, contra 18% dos americanos, embora a resposta mais comum nos dois países seja o próprio agente (Visa e PYMNTS, 2026).

Bancos e varejistas terão de escolher entre aprovar cada pagamento com biometria, como no Pix por agente da fintech Iniciador, e mandatos com limite de gasto, que dão autonomia mas exigem registrar cada transação.

Provocação FFX

Sua empresa vai ajudar a escrever como um agente prova quem é e quanto pode gastar, ou vai adaptar sistemas e contratos a um padrão escrito em grupos de trabalho abertos a qualquer empresa, numa fundação em que nenhum banco ou varejista brasileiro está entre os associados Platinum, Gold ou Silver?

Retrato da empresa

Agentic AI Foundation (AAIF)

Fundo da Linux Foundation criado em dezembro de 2025 para dar governança neutra aos protocolos abertos de agentes de IA, como MCP, A2A e AGENTS.md.

• 49 membros no lançamento, 8 deles Platinum (Linux Foundation, 09/12/2025)

• Visa, Wells Fargo e Alibaba entram como membros Gold, e o total chega a 247 (Linux Foundation, 13/08/2026)

• 305 membros em outubro, antes dos 310 que Gilbert citou no palco em novembro (Linux Foundation, 22/10/2026)

• 10 projetos hospedados, contra 3 no lançamento (Linux Foundation, 22/10/2026)

Ressalvas e outros ângulos

Contraponto

Thompson levantou o custo da identificação completa: o dado que diz quem está por trás de cada agente permite rastrear a pessoa pela web e abre espaço para vigilância. O registro que permite cobrar o erro pode virar, para o cliente, um motivo para não usar agentes.

Pessoas

Gilbert comparou o registro interno de agentes ao crachá que a empresa entrega a quem acaba de contratar, com acesso só ao que a função permite. Se a comparação pegar, a governança de agentes sai da área de inovação e vai para quem já administra identidade e acesso de funcionários.

Cliente

Thompson descreveu o argumento do lojista que precisa separar humano de agente, porque anúncio só faz sentido para gente e para agente se otimiza de outro jeito. Se isso se confirmar, preço, vitrine e mídia vão precisar de uma versão legível por máquina, ao lado da versão para pessoas.

Operação

Gilbert admitiu que hoje não sabe impedir que o agente de um cliente seja subornado pelo agente de um vendedor e compre o que o dono não queria. O que a fundação promete é o dado para descobrir depois se a falha foi de identidade ou de autorização, o que pede trilha de auditoria desde o primeiro piloto.

Fontes

1. Visa Acceptance Solutions e PYMNTS Intelligence: 2026 Global Digital Shopping Index, The Agentic Commerce Deep Dive (jul/2026)

2. TJDFT: Fraude bancária, responsabilidade objetiva da instituição financeira, fortuito interno (Súmula 479 do STJ)

3. Let's Money: Iniciador lança o primeiro MCP de pagamentos agênticos via Pix (21/05/2026)

4. AAIF: lista de membros

5. Linux Foundation: formação da Agentic AI Foundation (09/12/2025)

6. Linux Foundation: AAIF recebe 57 membros, incluindo Visa, Wells Fargo e Alibaba (13/08/2026)

7. Linux Foundation: AAIF passa de 300 membros (22/10/2026)

8. Linux Foundation: quatro novos projetos na AAIF (22/10/2026)