A internet agêntica: quando o usuário é uma máquina

D1 — O site declara ferramentas chamáveis, e não páginas para olhar

WebMCP / navigator.modelContext

O que rompe. Muda quem pode agir sobre um site e o que o site precisa dizer sobre si. Até aqui, o agente inferia a capacidade de uma página: lia DOM, clicava, tentava. Com uma API de declaração, o site afirma o que sabe fazer, em esquema JSON tipado, e o agente chama como chamaria função. Não é a mesma coisa mais rápida: é a inversão de quem descreve a capacidade. O site deixa de ser um documento que se interpreta e passa a ser um contrato que se executa — e passa a poder recusar, condicionar e versionar esse contrato. Ganho de eficiência de token da ordem de 89% em relação à interação por captura de tela é consequência, não a mudança.

Por que agora, e não há cinco anos. Três razões concretas, todas de 2026: o draft W3C subiu em 10 de fevereiro de 2026, co-desenvolvido por Google e Microsoft, e o Chrome 146 Canary trouxe a primeira implementação atrás de flag; existe agora um precedente de governança que não existia — o MCP saiu das mãos de um fabricante para uma fundação neutra em dezembro de 2025, o que tornou plausível para um site investir numa porta de máquina sem apostar numa empresa; e há demanda comprovada do outro lado (mais de 10 mil servidores MCP em produção, agentes com dezenas de milhões de instalações). Há cinco anos não havia nem consumidor nem padrão.

O que ainda falta. Muito, e é o que o mantém como emergente: nenhum navegador estável implementa — o rollout estável estava previsto para o quarto trimestre de 2026, e a estimativa de baseline entre navegadores é de 18 a 24 meses; não há corpo relevante de sites com ferramentas declaradas; e falta resolver o problema que hoje é bloqueante, não acessório — conteúdo de terceiro capaz de acionar ferramenta com a credencial de quem navega (injeção de prompt), o que fez NCSC e Gartner recomendarem contra uso organizacional. Uma porta de máquina que ninguém confia o bastante para abrir em empresa não é porta ainda.

D2 — O acesso de máquina passa a ser assinado e precificado por requisição

Web Bot Auth (RFC 9421) + HTTP 402 / pay-per-crawl + x402

O que rompe. O contrato implícito que sustentou a web aberta por trinta anos — você me lê de graça e me devolve audiência — e o mecanismo pelo qual esse contrato era administrado: um arquivo de texto que pedia por favor. robots.txt não verifica nada e não cobra nada; depende de o visitante dizer a verdade sobre quem é. O que muda é que a porta passa a verificar identidade por chave criptográfica a cada requisição e a negociar preço dentro do próprio ciclo de requisição, entre máquinas, sem conta, sem login e sem humano aprovando. Isso muda quem pode ler a web e sob que condição: deixa de ser questão de etiqueta e passa a ser questão de credencial e de crédito.

Por que agora, e não há cinco anos. Porque a troca antiga quebrou de forma mensurável e a alternativa técnica ficou pronta ao mesmo tempo. Quebrou: crawler de IA passou de 22% para 52% das requisições de crawler entre a primavera de 2025 e junho de 2026, com razão crawl-para-referral chegando a quase 50.000:1 — ou seja, o lado do publisher parou de receber a contrapartida que justificava o acesso gratuito. Ficou pronta: o Web Bot Auth foi para produção em Cloudflare, Anthropic e OpenAI em sincronia antes de ser padrão, com WG no IETF e suporte em AWS WAF, Vercel, Shopify e Akamai; o x402 processa dezenas de milhões de transações por mês; e a Cloudflare passou a bloquear por padrão, a partir de 15 de setembro de 2026, crawler de uso misto em página com anúncio. Há cinco anos nada disso tinha volume nem urgência.

O que ainda falta. O pay-per-crawl está em beta fechado — o que significa que a peça central, o preço por acesso de máquina em escala, ainda não é um mercado. Falta a evolução anunciada de cobrar por uso (quando o conteúdo gera valor) em vez de por fetch, que é o que tornaria a cobrança defensável. Falta padrão de identidade que funcione fora do perímetro de uma CDN — hoje quem decide quem é agente legítimo é, na prática, quem opera a borda. E falta alguém resolver o que acontece com o agente pequeno, sem chave publicada em registro reconhecido.

D3 — A descoberta passa a ordenar capacidade executável, não documento

prontidão agêntica como ranking; Not Human Search, registries de MCP, busca agent-first

O que rompe. O objeto indexado. Vinte e cinco anos de descoberta na web indexaram documentos e ordenaram por relevância de texto e por reputação de link. O que começa a existir indexa ferramentas e ordena por o que o site deixa fazer — se tem esquema, se tem endpoint, se tem servidor MCP, se responde de forma estruturada. Isso rompe o que se otimiza: sai a atenção do leitor, entra a contratabilidade da máquina. E rompe quem decide: o critério de ordenação deixa de ser inferido do comportamento humano agregado e passa a ser declarado e auditável em sete sinais — algo bem mais fácil de gamificar que PageRank.

Por que agora, e não há cinco anos. Porque só agora existe o que indexar. Não havia, em 2021, corpo de capacidade declarada: hoje há mais de 10 mil servidores MCP em produção, registry oficial, e um mercado de APIs de busca construídas para agente (não para pessoa) porque agente faz centenas de consultas por sessão e prefere extração estruturada a snippet relevante.

O que ainda falta. Escala, e não é pouca coisa. O índice mais citado do tema tinha, aberto em 17/09/2026, 5.339 sites e média de prontidão 38 em 100. Nenhum agente de mercado usa um índice de prontidão agêntica como fonte primária de descoberta — eles continuam usando busca convencional e MCP configurado à mão. Falta também alguém para auditar o score, já que ele se apoia em sinais que o próprio site publica sobre si. É exatamente o vício que Mueller aponta no llms.txt, agora com ranking em cima.

As quatro rejeições — e por que elas importam

A rejeição do MCP é a aplicação direta da lição registrada em DUVIDAS.md: uma tecnologia pode ser recente, importante, bem documentada e ainda assim não ser disrupção-raiz, porque "recente" e "emergente" não são a mesma coisa. Se o teste 3 não fosse respondido por escrito, o MCP entraria — soa como deveria entrar.

5. A roda dos futuros

roda:
  - disrupcao: "D1 — O site declara ferramentas chamáveis (WebMCP / navigator.modelContext), e não páginas para olhar"
    efeitos:
      - id: e1
        ordem: 1
        efeito: "Sites publicam um contrato de capacidade — ferramentas com esquema tipado — ao lado do HTML, e passam a versioná-lo com o rigor com que se versiona API."
        sinal: medio
        prazo: 2028
        confianca: alta
        efeitos:
          - id: e1.1
            ordem: 2
            efeito: "A equipe de front-end assume a autoria de um segundo produto, a superfície de ferramentas, com testes, telemetria e ciclo de depreciação próprios."
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e1.1.1
                ordem: 3
                efeito: "Consolida-se um papel de projetista de interação máquina-a-máquina, com formação e critério de qualidade distintos dos do designer de interface."
                sinal: fraco
                prazo: 2031
                confianca: baixa
          - id: e1.2
            ordem: 2
            efeito: "O layout deixa de ser o artefato central negociado em produto, e a discussão migra para quais ações o site autoriza, para quem e sob que condição."
            sinal: fraco
            prazo: 2029
            confianca: media
            efeitos:
              - id: e1.2.1
                ordem: 3
                efeito: "O ensino de design de interação se reparte em duas trilhas — experiência percebida e contrato de capacidade — e o portfólio deixa de ser suficiente como prova de competência."
                sinal: fraco
                prazo: 2031
                confianca: baixa
      - id: e2
        ordem: 1
        efeito: "O funil encurta: o agente chama a ação declarada e salta as telas intermediárias que sustentavam upsell, consentimento e publicidade."
        sinal: medio
        prazo: 2028
        confianca: media
        efeitos:
          - id: e2.1
            ordem: 2
            efeito: "O inventário de display do publisher perde impressões sem perder o custo de produzir o conteúdo que atraiu a chamada."
            sinal: forte
            prazo: 2028
            confianca: media
            efeitos:
              - id: e2.1.1
                ordem: 3
                efeito: "O patrocínio migra para dentro da resposta do agente, e a disputa regulatória sobre publicidade passa a ter como objeto a divulgação em saída de modelo, não o banner."
                sinal: fraco
                prazo: 2031
                confianca: baixa
          - id: e2.2
            ordem: 2
            efeito: "Padrões escuros de interface perdem eficácia porque o agente não lê a tela, e reaparecem como viés na descrição da ferramenta declarada."
            sinal: fraco
            prazo: 2029
            confianca: media
            efeitos:
              - id: e2.2.1
                ordem: 3
                efeito: "A auditoria de consentimento deixa de examinar telas e passa a examinar esquemas e registros de chamada, o que exige perícia técnica que os órgãos de defesa do consumidor hoje não têm."
                sinal: fraco
                prazo: 2031
                confianca: baixa
      - id: e3
        ordem: 1
        efeito: "A injeção de prompt vira classe de risco de primeira linha, porque conteúdo de terceiro passa a poder acionar ferramenta com a credencial de quem navega."
        sinal: forte
        prazo: 2027
        confianca: alta
        efeitos:
          - id: e3.1
            ordem: 2
            efeito: "Sites passam a estratificar o que declaram: ferramenta de leitura fica aberta ao agente, ferramenta que move dinheiro ou dado fica atrás de confirmação humana explícita."
            sinal: medio
            prazo: 2028
            confianca: media
            efeitos:
              - id: e3.1.1
                ordem: 3
                efeito: "Firma-se uma distinção jurídica entre ação autorizada pelo usuário e ação induzida por conteúdo de terceiro, e com ela uma repartição de responsabilidade entre site, fabricante de agente e pessoa."
                sinal: fraco
                prazo: 2031
                confianca: baixa
          - id: e3.2
            ordem: 2
            efeito: "Grandes organizações proíbem o navegador agêntico no parque corporativo antes de liberá-lo, invertendo a ordem usual em que a ferramenta de consumo entra na empresa pela porta de trás."
            sinal: medio
            prazo: 2027
            confianca: media

  - disrupcao: "D2 — O acesso de máquina passa a ser assinado e precificado por requisição (Web Bot Auth + HTTP 402 / pay-per-crawl + x402)"
    efeitos:
      - id: e4
        ordem: 1
        efeito: "O robots.txt como pedido de gentileza é substituído por identidade criptográfica verificada a cada requisição e por resposta 402 com preço."
        sinal: medio
        prazo: 2028
        confianca: alta
        efeitos:
          - id: e4.1
            ordem: 2
            efeito: "Agente sem chave publicada em registro reconhecido perde acesso a uma fatia crescente da web, independentemente da intenção com que acessa."
            sinal: medio
            prazo: 2028
            confianca: media
            efeitos:
              - id: e4.1.1
                ordem: 3
                efeito: "A barreira de entrada para operar um agente deixa de ser técnica e passa a ser reputacional, o que favorece o fabricante grande e encolhe o espaço do agente feito por uma pessoa."
                sinal: fraco
                prazo: 2031
                confianca: baixa
          - id: e4.2
            ordem: 2
            efeito: "Redes de borda e registries de chave tornam-se o ponto onde de fato se decide quem pode ler a web, papel que nenhum padrão aberto lhes atribuiu."
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e4.2.1
                ordem: 3
                efeito: "A governança do acesso à web desloca-se de padrão aberto para contrato privado de infraestrutura, e o debate sobre neutralidade ressurge com um objeto novo — o direito de leitura por máquina."
                sinal: fraco
                prazo: 2031
                confianca: baixa
      - id: e5
        ordem: 1
        efeito: "O mesmo conteúdo passa a ter dois preços: zero para o olho humano e um valor por requisição para a máquina."
        sinal: medio
        prazo: 2029
        confianca: media
        efeitos:
          - id: e5.1
            ordem: 2
            efeito: "Publishers sem escala para negociar licença própria adotam o preço de tabela do intermediário e aceitam a precificação que ele definir."
            sinal: fraco
            prazo: 2029
            confianca: media
            efeitos:
              - id: e5.1.1
                ordem: 3
                efeito: "Forma-se um mercado secundário em que o valor de um acervo depende de quem já o licenciou, e não do que ele contém."
                sinal: fraco
                prazo: 2031
                confianca: baixa
          - id: e5.2
            ordem: 2
            efeito: "O cálculo editorial se inverte na margem: passa a valer a pena publicar o que a máquina paga para ler, não o que o humano clica."
            sinal: fraco
            prazo: 2030
            confianca: baixa
            efeitos:
              - id: e5.2.1
                ordem: 3
                efeito: "Gêneros de referência — tabela, especificação, série histórica, verbete — voltam a ser economicamente viáveis, enquanto o artigo escrito para retenção perde a função que justificava seu formato."
                sinal: fraco
                prazo: 2031
                confianca: baixa
      - id: e6
        ordem: 1
        efeito: "A medição de audiência se parte em duas contabilidades incomparáveis, visita humana e chamada de máquina, e nenhuma das duas descreve sozinha o alcance de uma publicação."
        sinal: forte
        prazo: 2027
        confianca: alta
        efeitos:
          - id: e6.1
            ordem: 2
            efeito: "Contratos de mídia e de assinatura precisam redefinir o que conta como leitor, e a auditoria de circulação passa a exigir separação por tipo de agente."
            sinal: medio
            prazo: 2029
            confianca: media
          - id: e6.2
            ordem: 2
            efeito: "O paywall migra da sessão para a requisição, e a assinatura mensal perde a exclusividade como forma de cobrar por conteúdo."
            sinal: fraco
            prazo: 2030
            confianca: baixa
            efeitos:
              - id: e6.2.1
                ordem: 3
                efeito: "A relação econômica entre leitor e publicação deixa de ser filiação e passa a ser consumo medido, com efeito sobre a própria ideia de público de um veículo."
                sinal: fraco
                prazo: 2031
                confianca: baixa

  - disrupcao: "D3 — A descoberta passa a ordenar capacidade executável, não documento (prontidão agêntica como ranking)"
    efeitos:
      - id: e7
        ordem: 1
        efeito: "Existe um ranking paralelo que ordena sites pelo que eles deixam fazer, e não pela relevância do texto que publicam."
        sinal: medio
        prazo: 2029
        confianca: media
        efeitos:
          - id: e7.1
            ordem: 2
            efeito: "Nasce uma indústria de otimização para agente — medir prontidão, subir score, vender auditoria — com os mesmos incentivos de manipulação que o SEO teve."
            sinal: medio
            prazo: 2028
            confianca: media
            efeitos:
              - id: e7.1.1
                ordem: 3
                efeito: "O ciclo do SEO se repete em escala comprimida — declaração inflada, contramedida, suspeita generalizada — e a disputa passa a ser sobre quem tem legitimidade para auditar o índice."
                sinal: fraco
                prazo: 2031
                confianca: baixa
          - id: e7.2
            ordem: 2
            efeito: "A posição num índice agêntico vira ativo negociável, e o acesso preferencial de um agente a um site aparece como cláusula comercial e não como resultado de mérito."
            sinal: fraco
            prazo: 2030
            confianca: baixa
      - id: e8
        ordem: 1
        efeito: "O que se publica passa a ser escolhido pela chamabilidade: esquema, tabela e endpoint ganham prioridade de pauta sobre narrativa."
        sinal: medio
        prazo: 2029
        confianca: media
        efeitos:
          - id: e8.1
            ordem: 2
            efeito: "Redação e design passam a produzir duas saídas do mesmo trabalho, com custo de manutenção dobrado e risco permanente de divergência entre elas."
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e8.1.1
                ordem: 3
                efeito: "A divergência entre a versão humana e a versão de máquina do mesmo fato torna-se problema editorial próprio, e a redação passa a precisar de uma fonte canônica única da qual as duas derivam."
                sinal: fraco
                prazo: 2031
                confianca: baixa
          - id: e8.2
            ordem: 2
            efeito: "Sites que só têm narrativa ficam invisíveis para o agente sem estarem bloqueados: invisibilidade por omissão, que ninguém decidiu e que não aparece em nenhum relatório."
            sinal: medio
            prazo: 2030
            confianca: media
      - id: e9
        ordem: 1
        efeito: "A visita deixa de ser a unidade de análise da web, e o site deixa de ser destino para tornar-se fornecedor de capacidade dentro da experiência de um terceiro."
        sinal: fraco
        prazo: 2030
        confianca: media
        efeitos:
          - id: e9.1
            ordem: 2
            efeito: "Quem não tem agente passa a ver uma web mais pobre que a de quem tem, porque o investimento de quem publica vai para a porta de máquina."
            sinal: fraco
            prazo: 2030
            confianca: baixa
            efeitos:
              - id: e9.1.1
                ordem: 3
                efeito: "Abre-se uma desigualdade de acesso mediada por assinatura de agente, sobreposta à desigualdade de banda que já existe — e no Brasil ela incide primeiro sobre quem navega por plano móvel limitado, num país onde a disposição de usar IA para comprar é alta mas a prontidão agêntica da web local é baixa."
                sinal: fraco
                prazo: 2031
                confianca: baixa
          - id: e9.2
            ordem: 2
            efeito: "A identidade de marca perde a superfície onde era construída, a página, e precisa se afirmar dentro da resposta de um intermediário que ela não controla."
            sinal: medio
            prazo: 2030
            confianca: media
            efeitos:
              - id: e9.2.1
                ordem: 3
                efeito: "A disputa por atenção é substituída pela disputa por ser a ferramenta escolhida por padrão, e o default de um agente passa a valer mais que qualquer campanha."
                sinal: fraco
                prazo: 2031
                confianca: baixa

O que o bloco não diz

Os três ramos brigam entre si, e a briga é o achado. D1 quer abrir a porta; D2 quer cobrar por ela e verificar quem entra; D3 quer classificar quem abriu. Não são camadas empilhadas — são interesses opostos de atores diferentes na mesma requisição. Um site que declara ferramentas (D1) fica mais fácil de consumir e portanto mais barato de extrair, o que aumenta a pressão para precificar (D2); mas precificar por requisição penaliza justamente o agente que faz centenas de chamadas por sessão, que é o padrão de uso que D1 habilita. A abertura e o pedágio crescem um contra o outro. O desfecho provável não é um vencer: é uma web com preço e identidade na porta e capacidade declarada atrás dela, acessível a poucos agentes credenciados — o que é quase o oposto do que a palavra "aberta" sugeria quando D1 começou.

A 3ª ordem da publicidade é o efeito de que menos se fala e que mexe com mais dinheiro. e2.1 já tem sinal forte — a queda de referência de 38% e as 60% de buscas sem clique são a medida dela. Mas e2.1.1 — patrocínio dentro da resposta do agente — desloca o objeto da regulação publicitária de um espaço visível e auditável (o banner, com seu selo) para a saída de um modelo, onde não há hoje nem padrão de divulgação nem forma prática de fiscalizar. Coloquei confiança baixa porque o mecanismo é incerto, não porque o impacto seja pequeno.

e6 é o efeito mais seguro do mapa e o menos interessante de contar. Sinal forte, prazo 2027, confiança alta: a métrica já se partiu, e o problema já é operacional para quem vende mídia. Está aqui porque é âncora — se este efeito falhar, o mapa inteiro está errado desde a premissa.

O efeito que mais me incomoda é e8.2, invisibilidade por omissão. Todos os outros têm alguém decidindo algo. Esse não: ninguém bloqueia, ninguém cobra, ninguém proíbe — o site apenas deixa de ser encontrável por uma classe de visitante cuja ausência não aparece em relatório nenhum, porque o que não foi buscado não gera linha de log. É o único efeito do mapa que é invisível para quem o sofre, e por isso o mais difícil de corrigir a tempo.

Nada aqui vale igual em todo lugar. Os prazos foram escritos com o eixo Estados Unidos–Europa em mente, porque é lá que estão os atores de infraestrutura. Uma web menor, em português, com prontidão agêntica baixa, pode receber D2 (a borda é a mesma, global, e a decisão de bloquear é tomada em outro fuso) muito antes de receber D1 — ou seja, pagar o pedágio antes de ganhar a porta. Esse é o cenário indesejável da seção 9, e não está no bloco YAML porque não é um efeito: é uma assimetria de ordem de chegada.

6. Sinais fracos e wildcards

Sinais fracos

1. O Claude Code é o que mais busca llms.txt. Num estudo em que bot de retrieval de IA faz 1,1% dos pedidos, o agente de programação aparece na frente de todos os bots de busca. O sinal: a porta de máquina pode estar nascendo como infraestrutura de desenvolvimento, não de consumo — quem lê máquina-a-máquina hoje é quem constrói, não quem navega.
2. 12% do tráfego de llms.txt é de ferramenta estudando o próprio arquivo — validadores, scanners, pesquisa de injeção de prompt. Um ecossistema que se auto-observa mais do que é observado é um ecossistema pré-adoção, e essa proporção é um termômetro barato de quando a coisa virar real.
3. O que morreu foi o agente-como-navegador, não o agente. Atlas descontinuado em agosto de 2026; Claude for Chrome de 40 mil a 10 milhões de instalações em seis meses. A porta de máquina vai ser negociada dentro do navegador que a pessoa já tem, o que dá a Google e Microsoft — donos de WebMCP — um poder de pauta que nenhum padrão aberto lhes deu.
4. A Cloudflare anunciou evolução de pay-per-crawl para pay-per-use — cobrar quando o conteúdo gera valor, não quando o bot busca. Mudança de vocabulário pequena, consequência enorme: exige que a borda observe o que o modelo faz depois de ler, o que é telemetria de uso de conteúdo dentro de um sistema de terceiro.
5. Pontuação de prontidão média 38 em 100 num índice de 5.339 sites. Não é sinal de adoção: é a medida de quanto falta. Vale acompanhar como série temporal — é o indicador mais direto que existe hoje para dizer se D3 sai do papel.
6. O Brasil colocou a porta de máquina primeiro no pagamento (MCP de Pix agêntico sobre Open Finance) e não na publicação. Ordem de chegada invertida em relação ao eixo global.

Wildcards

• W1 — Um grande portal bloqueia todos os agentes e a audiência não nota. Baixa probabilidade de virar política declarada, altíssimo impacto se acontecer e for medido: seria a prova pública de que a porta de máquina ainda não vale nada, e congelaria investimento em D1 e D3 por uns dois anos. Hoje o dado que mais se aproxima é o inverso disso (crawl-to-referral de 50.000:1 sugere que o tráfego de máquina não devolve audiência), o que torna o bloqueio racional e o teste possível.
• W2 — Uma injeção de prompt causa dano financeiro em escala através de ferramenta declarada, e um regulador responde exigindo confirmação humana para qualquer ação de agente. Isso não atrasaria D1: mataria a parte executável dela e deixaria só leitura estruturada — a web reprojetada para máquina ler, nunca para máquina agir. É o wildcard de maior impacto do mapa, e o único com precedente técnico já documentado.
• W3 — Os três maiores fabricantes de agente combinam um formato próprio de porta de máquina e ignoram o W3C. Tecnicamente trivial (já fazem isso com Web Bot Auth, em produção antes de ser padrão), politicamente plausível, e o efeito seria substituir um padrão aberto por três portas privadas — com o site tendo de implementar as três, ou escolher para quem existe.
• W4 — O contrário de tudo: o navegador passa a gerar a superfície de ferramenta a partir do DOM, bem o bastante para que declarar deixe de valer a pena. Se a inferência automática ficar boa, D1 perde a razão econômica — ninguém mantém à mão o que a plataforma deduz de graça — e o tema inteiro desaba para "scraping bom", que é melhoria incremental e não entraria neste mapa. Probabilidade baixa, impacto total.

7. Contra o próprio mapa

7.1 Que efeito é só extrapolação linear do presente

e2.1 e e6, e assumo. Os dois pegam curvas que já existem — queda de 38% na referência do Google, 60% de buscas sem clique, crawler de IA de 22% para 52% — e as esticam. O problema é que essas curvas têm um teto que não estou modelando: a queda de referência não pode passar de 100%, e a fatia de crawler de IA não pode crescer indefinidamente sem que o custo de inferência a limite. Pior: os 43% de queda em três anos que citei são expectativa autodeclarada de executivos de notícia, não medição. Expectativa de setor pressionado é notoriamente pessimista, e eu a usei como se fosse projeção. Mantive e6 com confiança alta porque a bifurcação da métrica já é fato operacional, mas revisei e5.2 de confiança média para baixa justamente por depender dessa extrapolação: a ideia de que a pauta se inverte em favor do que a máquina paga só se sustenta se o preço de máquina virar receita relevante, e hoje ele está em beta fechado.

e7.1 é extrapolação de analogia, que é pior que extrapolação de curva. "Vai repetir o SEO" é confortável e pode estar errado por um motivo específico: SEO cresceu porque o ranking era opaco e havia margem para adivinhar. Um score de prontidão agêntica é público e verificável em sete sinais — não há o que adivinhar, só o que implementar. Isso pode produzir uma indústria de conformidade chata, não uma indústria de manipulação. Baixei a confiança de e7.1.1 e reescrevi o efeito para falar de disputa por legitimidade de auditoria, que é o que sobra se a manipulação não vier.

7.2 Que efeito assume velocidade de adoção sem precedente comparável

e1 em 2028 é o mais exposto. Ele assume que sites publicam contrato de capacidade versionado em cerca de dois anos. O caso comparável mais próximo é HTTPS: levou cerca de uma década para ir de minoria a padrão, e só acelerou quando houve (a) certificado gratuito automatizado e (b) o navegador punindo quem não adotasse com um selo de "não seguro". WebMCP não tem nenhum dos dois hoje. Um segundo comparável, Schema.org, é ainda menos animador: treze anos, adoção parcial, e concentrada em quem tinha incentivo de busca. Se WebMCP seguir Schema.org em vez de HTTPS, e1 é 2033, não 2028, e tudo que depende dele desloca junto. Mantive 2028 mas rebaixei o que vem abaixo, e é por isso que e1.2 está com sinal fraco apesar de derivar de um efeito de confiança alta.

e4 em 2028 tem precedente melhor, e isso é o dado mais interessante desta seção. Web Bot Auth foi para produção em Cloudflare, Anthropic e OpenAI antes de ser padrão, e tem suporte em AWS WAF, Vercel, Shopify e Akamai. O comparável é HSTS/TLS na borda: quando a adoção depende de meia dúzia de operadores de infraestrutura e não de milhões de donos de site, ela é rápida. Isso me obriga a uma conclusão que eu não tinha ao começar: D2 é mais provável e mais rápida que D1, ao contrário da ordem em que o tema costuma ser contado. A porta de máquina vai ser fechada e tarifada antes de ser construída.

e3.2 (empresa proibir antes de liberar) não precisa de precedente: já está acontecendo, com NCSC e Gartner recomendando contra. É o único efeito do mapa que já ocorreu e que datei no passado recente.

7.3 Que disrupção-raiz pode simplesmente não se concretizar

D3 é a mais frágil, e por larga margem. Os números não sustentam um ranking nascendo: 5.339 sites, prontidão média 38, nenhum agente de mercado usando índice de prontidão como fonte primária de descoberta. E existe um caminho inteiramente plausível em que D3 nunca acontece: os agentes continuam descobrindo por busca convencional e por MCP configurado à mão, e a "prontidão agêntica" vira mais uma métrica de painel de SEO — exatamente o destino do llms.txt. O paralelo é desconfortável porque o llms.txt é um dos sete sinais que o score mede: um ranking construído sobre sinais que ninguém lê tem um problema de fundação. Se D3 cair, caem e7, e7.1, e7.1.1, e7.2, e8, e8.1, e8.1.1 e e8.2 — oito efeitos, e o mapa perde justamente o ramo que mais fala com quem projeta.

Se D3 cair, D1 e D2 se sustentam? Sim, e de forma independente. D2 não precisa de descoberta nenhuma: precisa de borda, chave e preço, e as três existem. D1 não precisa de ranking: precisa de navegador, e o navegador é de quem escreveu o draft. O que se perde sem D3 não é a mecânica — é o mercado. Sem descoberta por capacidade, quem decide qual ferramenta o agente chama é o fabricante do agente, por default configurado. Isso não desmonta o mapa: desloca-o para pior, porque troca um ranking público e gamificável por uma escolha privada e não auditável. e9.2.1 já dizia isso; a queda de D3 o promoveria de efeito distante a mecanismo central.

D1 pode não se concretizar como ação. Ver W2: basta um incidente sério de injeção de prompt com dano financeiro para que a parte executável de D1 seja restringida a leitura. Nesse mundo, a web é reprojetada para a máquina ler — e aí o mapa converge para D2 puro, uma web de conteúdo estruturado, tarifado e assinado, sem ação de máquina. É um futuro mais próximo do presente do que o mapa sugere.

D2 é a que menos depende de acreditar em alguma coisa. Se ela também não se concretizar, não sobra mapa: sobra a web atual com resumo de IA em cima, que é o que a régua da disciplina classifica como maduro.

7.4 Que viés entrou aqui

Viés declarado: neutro, sem preferência. Mas neutro não foi o resultado, e vale dizer onde.

1. Viés de fonte de infraestrutura. Metade do levantamento é Cloudflare — blog, documentação, dados de crawler — e a Cloudflare é parte interessada: vende exatamente a solução que os dados dela justificam. A razão crawl-para-referral de 50.000:1 e a fatia de 52% de crawler de IA vêm de quem lucra com o pedágio. Não achei medição independente equivalente, e isso é limitação séria do mapa, não detalhe. Onde o dado da Cloudflare sustenta um efeito, a confiança deveria ser menor do que a que registrei.

2. Viés de fonte secundária. Muita coisa aqui — WebMCP, números de MCP, queda de referência, o parágrafo do Brasil — entrou por resumo de busca ou por análise de terceiro, não por especificação aberta. Abri oito fontes na íntegra; o resto está marcado na seção 11 e deveria ser lido como indício, não como fato verificado. Não abri o draft W3C do WebMCP, o que é uma falha, dado que D1 depende dele.

3. Viés de novidade, e é o mais provável de ter distorcido o mapa. Todo o incentivo do exercício empurra para achar que a coisa vai acontecer — um mapa que conclui "não muda nada" não parece trabalho. A evidência mais forte que encontrei aponta para o outro lado: 97% de arquivos não lidos, menos de 3% de participação de navegador de IA, o produto mais ambicioso do setor descontinuado, prontidão média 38. Se eu estivesse otimizando por honestidade e não por utilidade, a confiança global deste mapa seria baixa, não média. Escolhi média porque D2 tem adoção real de infraestrutura e sustentaria o mapa sozinha; registro que a escolha é discutível.

4. Viés de composição na régua de corte. "O que já é comum em produto de massa" fica de fora, e eu apliquei isso globalmente, com números majoritariamente dos Estados Unidos e da Europa. Algo pode ser massa lá e emergente aqui — e o inverso também, como mostra o caso do Pix agêntico. O recorte "global com nota sobre o Brasil" esconde esse problema mais do que o resolve.

5. Suposições por ausência de entrevista. Os itens 3, 4 e 5 do Passo 1 foram assumidos (tabela na seção 2). A mais consequente é a ausência de palpite do interlocutor sobre a disrupção central: sem isso, a escolha das três raízes é inteiramente minha, e um interlocutor com outra hipótese teria produzido outro mapa a partir do mesmo levantamento.

7.5 Resposta direta ao critério de mudança de ideia

Foi declarado que o mapa deveria ser revisto se a adoção já tivesse passado da maioria inicial de Rogers, ou se a tecnologia só melhorasse o que existe. As duas respostas são parciais, e a segunda é a que preocupa.

Sobre Rogers. Depende de qual camada se mede, e a divergência é grande demais para ser ignorada. Do lado de quem constrói agente, MCP passou da maioria inicial: 10 mil servidores em produção, 97 milhões de downloads mensais de SDK, três dos maiores fabricantes adotando, e governança em fundação neutra. Por isso ele foi rejeitado como disrupção-raiz. Do lado de quem publica na web, estamos em inovadores, talvez primeiros adeptos: prontidão média 38, pay-per-crawl em beta fechado, WebMCP em Canary atrás de flag. Do lado de quem navega, menos de 3% e um produto morto. O mapa se sustenta porque seu objeto é a segunda camada — mas quem usar este documento precisa saber que a primeira já passou, e que ela puxa as outras.

Sobre romper ou só melhorar. Aqui há um argumento sério contra o mapa que eu não consigo derrubar com evidência. Pode-se dizer com honestidade que WebMCP é OpenAPI dentro do navegador, que pay-per-crawl é paywall com outro código HTTP, que Web Bot Auth é User-Agent com assinatura, e que prontidão agêntica é SEO com outra checklist. Se essa leitura estiver certa, o tema é melhoria incremental e este mapa não deveria existir pela régua da disciplina. A defesa que sustento é uma só, e é sobre quem descreve a capacidade: em todos os quatro casos, o que muda de lado é a autoridade — o site declara o que sabe fazer em vez de o cliente inferir; a porta verifica em vez de confiar na declaração; o preço é negociado dentro da requisição em vez de no contrato; a descoberta ordena por capacidade declarada em vez de por comportamento observado. Isso muda quem pode fazer o quê sem pedir a ninguém, e é por isso que passa no teste 1. Mas registro que a contra-leitura é defensável, e que um leitor cético do exercício não está sendo desatento ao propô-la.

8. O que a máquina errou

1. llms.txt como disrupção-raiz — o erro central desta rodada. Na primeira passagem, ele entrou como disrupção-raiz, com a justificativa "rompe a ideia de que o site se publica para olhos; por que agora: virou convenção citada em todo material sobre web agêntica". Nada disso era inventado — o arquivo existe, a convenção é citada, há ferramenta que o mede. O erro foi não perguntar se alguém lê. A busca por crítica ao formato trouxe o estudo de 137.210 domínios: 97% dos arquivos sem uma requisição em maio de 2026, bot de retrieval de IA em 1,1% dos pedidos, zero pedidos de bot de IA para arquivos inexistentes, e a declaração do Google de que não há suporte nem plano. Pelo teste 1 do critério, a resposta honesta a "o que isso rompe?" é nada verificável. É o mesmo erro documentado em DUVIDAS.md numa variante nova: lá, um fato correto foi classificado como emergente quando era maduro; aqui, uma convenção real foi classificada como disruptiva quando é inerte. O vetor do erro é o mesmo — confundir "aparece em todo lugar no discurso" com "tem efeito". Corrigido, llms.txt desceu para a seção 3 e virou o contraexemplo mais útil do mapa.

2. MCP como disrupção-raiz. Entrou na primeira lista por ser o item mais forte do tema. Caiu no teste 3, aplicado por escrito: o que falta para se concretizar? Nada — produção, governança em fundação neutra, três fabricantes, 97 milhões de downloads mensais. Isto é infraestrutura adotada. Sem escrever a resposta, a intuição ("é novo, é de 2024, é o assunto do momento") teria deixado passar.

3. Número divergente sobre o tamanho do Not Human Search, e nenhuma das duas versões era minha. O enunciado do tema diz "9.000+ ferramentas e APIs"; a descrição do repositório diz "8.000+ indexed sites"; o site, aberto em 17/09/2026, dizia 5.339 sites indexados, média de prontidão 38. Adotei o número do site por ser a fonte primária e por ser o mais recente, e registro a divergência em vez de escolher em silêncio. A desconfiança aqui não é sobre o projeto: é sobre números redondos de terceiro sobre índices pequenos, que crescem na citação. Se eu tivesse citado "9.000+", teria repetido um número que nenhuma fonte primária confirma.

4. Confundi a data do signed agents da Cloudflare. Ao escrever a seção 3 na primeira passagem, datei o anúncio em 2026, por contágio com o resto do material, que é quase todo de

1. O post, aberto na íntegra, é de 28 de agosto de 2025. Corrigido. A desconfiança que

levou à checagem: quando todas as datas de um levantamento caem no mesmo ano, é mais provável que eu esteja arredondando para o presente do que que o mundo tenha acontecido todo em doze meses.

5. Atribuí a morte do Atlas ao produto, e não ao formato. A primeira redação dizia "o navegador agêntico não pegou". A leitura do material corrige: o que não pegou foi o agente como navegador. O agente pendurado no navegador existente cresceu de 40 mil para mais de 10 milhões de instalações em seis meses. A conclusão muda de direção: não é que a porta de máquina não interessa; é que ela vai ser negociada dentro do navegador que a pessoa já usa — o que concentra poder em quem escreveu o WebMCP. Errar isso teria invertido o sinal de e1.

6. Superestimei a maturidade do pay-per-crawl em e5. Escrevi o efeito dos dois preços com confiança média, como se a cobrança de máquina fosse mercado. A documentação, aberta, diz beta fechado, e o preço é por zona, não por requisição. Isso não derruba o efeito — o x402 mostra que máquina paga máquina em volume real —, mas obrigou a rebaixar e5.2 para confiança baixa e a separar, no texto, o que é produto disponível do que é intenção anunciada (pay-per-use).

7. Onde parei de derivar, e por quê. Cortei três efeitos que não passaram do teste de especificidade do Passo 5. "A web se fragmenta" — não é efeito, é a ausência de um. "A confiança do usuário na internet diminui" — não é verificável nem específico, e serve para qualquer tema de tecnologia, que é exatamente o tipo de ideia óbvia a excluir. "Novas profissões surgem" — vago; virou e1.1.1, com nome e recorte. Os três estão no anexo.

8. O que não consegui verificar e deixo declarado como especulação minha, não como achado. Todo o ramo de 3ª ordem sobre regulação (e2.1.1, e2.2.1, e3.1.1, e4.2.1) não tem fonte: não encontrei iniciativa regulatória em curso sobre divulgação de publicidade em saída de modelo nem sobre responsabilidade por ação induzida em agente. São derivações minhas a partir de mecanismo, marcadas com sinal fraco e confiança baixa. Não as atribuo a ninguém.

9. Três cenários para 2031

Provável — "a porta tem cadeado, fechadura e preço, e pouca coisa atrás"

1. A parte que se concretizou é a que dependia de menos gente: a borda. Identidade

criptográfica por requisição é o normal — agente sem chave em registro reconhecido simplesmente não lê a web comercial, e isso não foi decidido por padrão nenhum, foi decidido por três ou quatro operadores de infraestrutura que implementaram antes de haver padrão e viraram o padrão por consumação. Preço por acesso de máquina existe, mas não é o mercado que se imaginou: é licença negociada entre os grandes, e tabela de intermediário para todos os outros. Quem publica pequeno descobriu que "cobrar da máquina" na prática significa aceitar o preço que a borda definir.

A capacidade declarada avançou menos e mais devagar que a fechadura — trajetória de Schema.org, não de HTTPS. Existe em comércio, viagem, serviço financeiro, onde a chamada tem valor unitário claro. Fora disso, o agente continua lendo HTML, só que agora paga para ler. Descoberta por prontidão agêntica não virou ranking: virou aba num painel de SEO, ao lado de outras métricas que ninguém aciona. Quem escolhe qual ferramenta o agente chama é o fabricante do agente, por default — e essa escolha não é pública, não é auditável e não tem preço de tabela.

Para quem projeta mídia e interação, o dia a dia mudou de um jeito pouco glamouroso: duas saídas para o mesmo trabalho, duas métricas que não se somam, e uma discussão nova e permanente sobre quais ações o produto autoriza a quem. A interface não morreu. Ganhou uma irmã mais silenciosa e mais barata de errar.

Desejável — "duas portas, uma fonte, um padrão de verdade"

1. WebMCP virou baseline entre navegadores, e a declaração de capacidade é gerada a partir da

mesma fonte canônica que gera a página — um conteúdo, duas saídas, sem divergência, porque a divergência foi tratada como defeito de build e não como trabalho editorial extra. Isso resolveu o problema que quase matou a ideia: manter duas verdades sobre o mesmo fato a mão.

Identidade de agente é padrão IETF fechado, com registro federado em que uma pessoa consegue publicar chave sem pedir licença a uma empresa — foi isso que evitou que "poder operar um agente" virasse privilégio de fabricante grande. Cobrança existe e é por uso, não por busca, com divulgação obrigatória de quando uma resposta de agente é patrocinada. Descoberta por capacidade é auditável por terceiro independente, e o score não se apoia só no que o site declara sobre si.

O que teria de acontecer para chegar aqui, e nenhuma das quatro é fácil: (a) o Google implementar WebMCP em estável e não condicioná-lo ao próprio agente; (b) o WebBotAuth WG fechar antes de a implementação privada se tornar irreversível, o que significa correr contra um sistema que já está em produção; (c) alguém resolver injeção de prompt bem o bastante para que ação de máquina seja liberada em ambiente organizacional — hoje NCSC e Gartner dizem o contrário; (d) reguladores tratarem resposta de agente como espaço publicitário antes de o patrocínio nela virar prática consolidada.

Sinal precoce de que estamos nesta trajetória: prontidão agêntica média subindo de 38 para acima de 60 num índice cuja metodologia é pública, e auditada por quem não a opera.

Indesejável — "o pedágio chegou primeiro, a porta não chegou"

1. A fechadura e o preço se generalizaram; a capacidade declarada, não. O resultado é o pior

arranjo possível: a web ficou mais cara de ler para máquina sem ficar mais útil para ninguém. Agentes voltaram a raspar HTML, agora pagando por isso, e o custo foi repassado a quem assina agente. Três fabricantes mantêm portas privadas incompatíveis — o cenário W3 —, e um site que queira ser chamável implementa as três ou escolhe para quem existe. Os que não implementam nenhuma não foram bloqueados: ficaram invisíveis por omissão, e não têm como saber, porque o que não foi buscado não gera log.

A assimetria geográfica é a parte que menos se noticiou e mais pesou. Uma web em português pagou o pedágio — a borda é global, e a decisão de bloquear e tarifar foi tomada em outro fuso — sem receber a porta, porque a porta depende de investimento local que não houve. A prontidão agêntica da web local ficou onde estava, enquanto a disposição de usar agente para comprar continuou alta. Quem capturou o valor foi quem opera o trilho de pagamento e a borda, não quem publica.

Para as pessoas, a web se dividiu em duas qualidades de serviço, e a diferença não é de banda: é de credencial. Quem assina agente atravessa; quem não assina navega uma web que deixou de ser o lugar onde se investe. "Visitar um site" sobreviveu como gesto, mas perdeu a centralidade — e o acesso à camada rápida passou a custar uma assinatura mensal.

Sinal precoce, disponível hoje: a razão entre sites com preço de máquina configurado e sites com capacidade declarada. Se a primeira crescer mais rápido que a segunda por mais de dois anos seguidos, este é o cenário em curso. Um segundo sinal, mais barato de medir: a prontidão média de um índice agêntico estagnada perto de 38 enquanto o bloqueio por padrão se generaliza.

10. O experimento

O que é

Duas portas, um conteúdo, seis semanas de log.

Pegar uma coisa pequena e real que já se publica — o cardápio de um restaurante, o catálogo de uma biblioteca de departamento, a agenda de um espaço cultural, os horários de uma disciplina — e publicá-la simultaneamente em duas portas, a partir de uma fonte canônica única:

1. Porta humana: a página, como sempre.
2. Porta de máquina: capacidade declarada — um servidor MCP mínimo com duas ou três ferramentas tipadas (consultar, verificar_disponibilidade, reservar) e, onde o navegador permitir, a declaração via navigator.modelContext atrás de flag.

Instrumentar tudo o que entra em cada porta, separando por identidade: humano, bot declarado, agente com assinatura Web Bot Auth, agente sem identidade. E instrumentar o que ninguém mede: pedidos que chegam e não são atendidos — ferramenta que o agente tentou chamar e não existe, caminho que buscou e não achou. Essa é a medição que o llms.txt nunca teve e que produziu os 97%.

Depois, três coisas adicionais, todas pequenas:

• Submeter o site a um índice de prontidão agêntica (o Not Human Search aceita submissão) e registrar o score inicial, os sete sinais medidos e o que muda no score ao acrescentar cada sinal. É o jeito mais barato de descobrir se o score mede capacidade ou só conformidade.
• Colocar preço numa das ferramentas — resposta HTTP 402 com preço, atendida por x402 em valor irrisório, centavos — e ver se algum agente paga sem humano no meio. É a única parte do experimento que testa D2, e é a que dá para fazer hoje, porque o x402 é aberto enquanto o pay-per-crawl está em beta fechado.
• Divergir de propósito, na semana quatro. Mudar um preço ou um horário só na página, não na ferramenta, e medir quanto tempo a divergência sobrevive sem ser notada, e por quem. É o teste de e8.1.1, e o mais desconfortável de rodar.

Que pergunta sobre o futuro ele ajuda a responder

A pergunta central do mapa: alguém entra pela segunda porta? Não "é possível construir" — isso já se sabe. E sim: quando existe uma porta de máquina numa coisa pequena e real, chega tráfego de agente não convidado? Se chegar, D1 e D3 têm base. Se não chegar — se as ferramentas só forem chamadas quando eu mesmo aponto um agente para elas —, então a porta de máquina em 2026 é o que o llms.txt foi em 2025: uma convenção que se publica e ninguém busca. Os 97% do estudo da Ahrefs são a hipótese nula deste experimento, e ela é forte.

Três perguntas subordinadas, todas com resposta mensurável em seis semanas: o custo de manter duas portas é marginal ou é um segundo produto (e8.1)? Máquina paga máquina por valor irrisório sem humano no ciclo (e5)? O score de prontidão mede capacidade ou conformidade (e7.1)?

Que tecnologia emergente ele usa, e por que a madura não serve

Usa: servidor MCP, navigator.modelContext atrás de flag, verificação de Web Bot Auth por assinatura de requisição, HTTP 402 com liquidação por x402, submissão a índice de prontidão agêntica.

Por que API REST documentada não serve para o mesmo fim. Uma API REST responde à pergunta "dá para integrar?", e a resposta é sim desde sempre — é o teste 1 do critério: mais rápido e mais barato fazer o que já se fazia. O que o experimento testa é outra coisa: se a capacidade declarada é encontrada e chamada sem integração combinada previamente. REST exige que alguém leia documentação, obtenha chave e escreva cliente — há um humano acordando com outro humano no meio. Ferramenta declarada, identidade assinada e preço no ciclo da requisição existem justamente para tirar esse acordo prévio do caminho. Só dá para medir "chegou sem ser convidado" em cima de tecnologia que permite chegar sem ser convidado.

E por que um paywall comum não serve para a parte do preço. Paywall pressupõe conta, sessão e cartão — pressupõe um humano que se cadastrou. O HTTP 402 liquidado em stablecoin testa exatamente a hipótese oposta: decisão de pagar dentro de um ciclo de requisição, em valor fracionário, sem conta. Se o valor for baixo o bastante, nenhum meio de pagamento maduro consegue processá-lo sem que a taxa engula o preço.

O que faria quem testar mudar de ideia sobre o mapa

Quatro resultados, cada um derrubando uma parte específica:

O experimento é barato — dois fins de semana de trabalho e algumas dezenas de centavos em liquidação — e tem a propriedade que interessa num exercício de futuro: ele pode me desmentir em seis semanas, e o resultado mais provável, pela evidência atual, é que desminta.

11. Fontes

Abertas e lidas na íntegra (8)

1. x402 — site oficial do protocolo · https://x402.org/ Sustenta: D2, e4, e5, e a parte do preço no experimento. Números de adoção dos últimos trinta dias (75,41M transações, US$ 24,24M, 94.060 compradores, 22.000 vendedores), governança pela x402 Foundation sob a Linux Foundation, agnosticismo de blockchain. Confiabilidade: fonte primária para o protocolo, mas é autopublicação de números pela própria fundação, sem auditoria independente à vista. Trate volume e contagem de participantes como declarados, não verificados.

1. Cloudflare — "Pay Per Crawl" (documentação) · https://developers.cloudflare.com/ai-crawl-control/features/pay-per-crawl/ Sustenta: a existência do produto e sua posição no portfólio de AI Crawl Control. Confiabilidade: documentação primária do fornecedor. Esta página é índice e tem pouco conteúdo substantivo — daí a leitura da subpágina abaixo.

1. Cloudflare — "What is Pay Per Crawl?" · https://developers.cloudflare.com/ai-crawl-control/features/pay-per-crawl/what-is-pay-per-crawl/ Sustenta: o mecanismo de D2 (HTTP 402 com preço, HTTP 200 com intenção de pagamento no cabeçalho), Cloudflare como merchant of record, preço por zona, precedência de WAF e Bot Management sobre a cobrança, e — o dado que mais corrigiu o mapa — o estado de beta fechado, que levou ao rebaixamento de e5.2 (seção 8, item 6). Confiabilidade: primária e específica. Descreve o próprio produto do fornecedor, então é confiável sobre mecanismo e estado, e não é fonte neutra sobre mérito.

1. Cloudflare — "The age of agents: cryptographically recognizing agent traffic" · https://blog.cloudflare.com/signed-agents/ Sustenta: Web Bot Auth em produção, o primeiro lote de agentes assinados (ChatGPT agent, Goose/Block, Browserbase, Anchor Browser), a capacidade de o dono do site tratar agentes assinados como grupo nas regras de segurança, e a data 28 de agosto de 2025 — que corrigiu o erro de datação registrado na seção 8, item 4. Confiabilidade: primária para o que a Cloudflare implementou. Parte interessada: é a principal beneficiária do arranjo que descreve, o que está registrado como viés nº 1 em 7.4.

1. Wikipédia — Model Context Protocol · https://en.wikipedia.org/wiki/Model_Context_Protocol Sustenta: a rejeição do MCP como disrupção-raiz (seção 4) e a linha do tempo da seção 3: lançamento em 25/11/2024, adoção pela OpenAI em março de 2025 e pelo Google DeepMind em abril de 2025, doação à Agentic AI Foundation em dezembro de 2025, mais de 10 mil servidores e 97M+ de downloads mensais de SDK em meados de 2026, revisão de 28/07/2026, e as vulnerabilidades de injeção de prompt identificadas em abril de 2025 (base de e3). Confiabilidade: terciária, com boa densidade de datas e citações. Boa para cronologia, fraca para número — as métricas de adoção vêm de fontes secundárias que não abri.

1. Ahrefs — "We Analyzed 137K Sites: 97% of llms.txt Files Never Get Read" · https://ahrefs.com/blog/llmstxt-study/ Sustenta: a correção central deste mapa (seção 8, item 1) e a rejeição do llms.txt pelo teste 1. Metodologia (137.210 domínios, maio de 2026, logs de servidor, 12 categorias de bot, validação de Markdown), 28% de adoção declarada como teto por enviesamento da amostra, 97% dos arquivos sem requisição, distribuição por categoria de bot, retrieval de IA em 1,1%, Claude Code à frente de todo bot de busca, zero pedidos de bot de IA para arquivo inexistente, e os 12% de tráfego de ferramenta que estuda o próprio arquivo (sinal fraco nº 2). Confiabilidade: a melhor fonte do levantamento. Metodologia explícita, amostra grande, e — o que mais importa — declara o próprio viés de amostra e publica um resultado contrário ao interesse comercial de quem vende visibilidade em busca. É secundária, e não dá para reproduzir sem os logs.

1. Wikipédia — AI browser · https://en.wikipedia.org/wiki/AI_browser Sustenta: a distinção entre navegador de IA e navegador agêntico, a vulnerabilidade a injeção de prompt via conteúdo de página (e3), e a recomendação contrária de NCSC e Gartner para adoção organizacional (e3.2, e a restrição do cenário desejável). Confiabilidade: terciária e, aberta em 17/09/2026, mais atrasada que o resto do levantamento — não traz a descontinuação do Atlas nem os números de instalação, que entraram por resumo de busca e estão marcados abaixo. Boa para conceito e risco, insuficiente para estado de mercado.

1. Not Human Search · https://nothumansearch.ai/ Sustenta: D3 e o contorno dela. 5.339 sites indexados e prontidão média 38 em 17/09/2026, pontuação de 0 a 100 em sete sinais (llms.txt, OpenAPI, MCP, Schema.org e outros), servidor MCP em https://nothumansearch.ai/mcp com as ferramentas search_agents, get_site_details, get_stats e submit_site, e a autodescrição "built for agents, by agents", ligada a uma operação chamada the Foundry. Confiabilidade: primária para o próprio índice; projeto pequeno, sem metodologia de pontuação publicada que eu tenha aberto. Os números daqui contradizem as duas citações de terceiros (9.000+ e 8.000+) — divergência registrada na seção 8, item 3.

Consultadas por resumo de busca, não abertas na íntegra — indício, não fato verificado

Declaro estas separadamente porque o Passo 9 da skill exige distinguir o que foi lido do que foi apenas visto em resultado de busca. Nada abaixo deve ser citado como verificado por mim.

• WebMCP / navigator.modelContext — draft W3C de 10/02/2026, co-desenvolvimento Google + Microsoft, Chrome 146 Canary atrás de flag, estável previsto para o quarto trimestre de 2026, estimativa de baseline entre navegadores em 18–24 meses, ganho de ~89% em eficiência de token. Fonte: resultados de busca (dev.to, developersdigest, buildmvpfast, agentmarketcap, visby.ai). Não abri o draft W3C, o que é a falha de levantamento mais séria deste mapa, já que D1 depende inteiramente dele. Registrado como viés nº 2 em 7.4.
• Web Bot Auth no IETF — grupo de trabalho formal, RFC 9421 como base, suporte em AWS WAF, Vercel, Shopify e Akamai, registro aberto de chaves anunciado em fevereiro de 2026 com Amazon Bedrock AgentCore. Fonte: resultados de busca (stellagent, nerdleveltech, aws.amazon.com, datatracker.ietf.org). Não abri o draft nem as atas.
• Economia de crawler — 52% das requisições de crawler ligadas a IA em junho de 2026 contra 22% na primavera de 2025; razão crawl-para-referral de 118:1 a ~50.000:1; bloqueio padrão de crawler de uso misto em páginas com anúncio a partir de 15/09/2026; pay-per-crawl com Stack Overflow; evolução anunciada para pay-per-use. Fonte: resultados de busca (TechCrunch, Stack Overflow Blog, The Register, technology.org). Os números de origem são da Cloudflare, parte interessada — viés nº 1 em 7.4.
• Queda de tráfego e AEO — referência do Google -38% ano a ano no início de 2026; ~60% de buscas sem clique; expectativa de queda de 43% em três anos declarada por executivos de notícia; citação em AI Overviews associada a +35% de cliques orgânicos. Fonte: resultados de busca (Search Engine Land, Similarweb, HubSpot, xseek). Mistura medição com expectativa autodeclarada, e eu usei as duas juntas — apontado em 7.1 como o problema metodológico da extrapolação de e2.1 e e6.
• Posição do Google sobre llms.txt — Mueller no Search Off the Record e no Bluesky ("nenhum sistema de IA usa llms.txt hoje"), comparação com a meta tag keywords, Gary Illyes no Search Central Live confirmando ausência de suporte e de plano, documentação de junho de 2026 declarando efeito nulo. Fonte: resultados de busca (Search Engine Journal, Search Engine Roundtable, shopifreaks). Não abri o podcast nem a documentação do Google. O dado quantitativo que sustenta a mesma conclusão está verificado, na fonte 6.
• Mercado de navegador agêntico — Atlas descontinuado em 09/08/2026 com a capacidade movida para o app e para extensão de Chrome; conjunto de navegadores de IA abaixo de 3% de participação; Claude for Chrome de ~40 mil para 10M+ de instalações entre dezembro de 2025 e junho de 2026; Comet no Android em 19/08/2026 e no Samsung Internet. Fonte: resultados de busca (searchviu, digitalapplied, thezeronet, humansecurity). Sustenta o sinal fraco nº 3 e a correção do item 5 da seção 8.
• Brasil — MCP de pagamentos agênticos via Pix pelo Iniciador sobre Open Finance; R$ 3 bilhões de investimento bancário em IA no ano; 76% de brasileiros com intenção de usar IA para comprar contra 44% nos EUA; ausência de regime jurídico de responsabilização e de regulamentação do Banco Central. Fonte: resultados de busca (Finsiders Brasil, Celcoin, Capital Aberto, Vanquish). Imprensa setorial, com os números vindos de fonte de mercado — o de 76% em especial não tem metodologia à vista. Sustenta a nota da seção 3 e e9.1.1, os dois marcados como fracos.

Especulação própria, sem fonte

Declarado aqui para que não seja confundido com achado:

• Todo o ramo de 3ª ordem sobre regulação — e2.1.1 (divulgação de patrocínio em saída de modelo), e2.2.1 (auditoria de consentimento por esquema e log), e3.1.1 (distinção jurídica entre ação autorizada e ação induzida), e4.2.1 (deslocamento da governança para contrato privado). Não encontrei iniciativa regulatória em curso sobre nenhum dos quatro. São derivações de mecanismo, com sinal fraco e confiança baixa.
• Os quatro wildcards da seção 6. W1 é o wildcard proposto pelo enunciado do tema; W2, W3 e W4 são meus. Nenhum tem fonte, por definição.
• Os comparáveis de velocidade de adoção invocados em 7.2 — HTTPS, Schema.org, HSTS/TLS na borda — vêm de conhecimento geral, não de fonte aberta nesta rodada. O argumento que construo sobre eles ("HTTPS acelerou por certificado gratuito automatizado e por punição no navegador") é minha leitura, não citação.

12. Anexo — o levantamento bruto

A.1 Ordem real do trabalho

1. Leitura de SKILL.md, ESTUDO.md e DUVIDAS.md em /Volumes/Extra/cosmos/ufpe/Aulas/TendenciasMidiaInteracao/26_2/skill-professor/turma/alpa2/. TESTE.md não foi lido por inteiro — só a referência a ele em DUVIDAS.md. Registro a omissão.
2. Passo 1 (entrevista) não pudo ser conduzido: rodada sem interlocutor. Itens 1 e 2 vinham dados; 3, 4 e 5 assumidos conforme a tabela da seção 2 e declarados em 7.4, item 5, como a skill exige de quem "pula a entrevista".
3. Oito buscas na web, oito páginas abertas. Lista completa em A.2 e A.3.
4. Passo 2 aplicado por escrito a sete candidatos. Três aprovados, quatro rejeitados (tabela na seção 4). As duas rejeições que doeram — MCP e llms.txt — estão na seção 8.
5. Roda derivada; três efeitos cortados por falta de especificidade (A.4).
6. Passo 6 (contestação) produziu três revisões efetivas, não cosméticas: e5.2 de média para baixa; e7.1.1 reescrito de "repetição do SEO" para "disputa por legitimidade de auditoria"; e1 mantido em 2028 mas com o ramo abaixo rebaixado, após a objeção do Schema.org. E uma conclusão que inverteu a ordem do tema: D2 antes de D1.
7. Montagem no formato do Passo 10.

A.2 Buscas feitas, e o que cada uma rendeu

Buscas que não foram feitas e deveriam: especificação do WebMCP no W3C (a lacuna mais séria); drafts do WebBotAuth no datatracker do IETF; Agent2Agent do Google, que está no enunciado do tema e ficou de fora por completo; discussões em Hacker News e no W3C/IETF, que o enunciado sugere como fonte e que não consultei; Foil, Bonnard, Composio, ACI.dev, Klavis e os servidores MCP citados pela turma (photoshop-mcp, overture-mcp, openrouter-mcp), que apareceriam na seção 3 se eu tivesse orçamento de busca para eles.

A.3 Páginas efetivamente abertas

x402.org · developers.cloudflare.com/ai-crawl-control/features/pay-per-crawl/ · .../what-is-pay-per-crawl/ · blog.cloudflare.com/signed-agents/ · en.wikipedia.org/wiki/Model_Context_Protocol · ahrefs.com/blog/llmstxt-study/ · en.wikipedia.org/wiki/AI_browser · nothumansearch.ai/

Uma tentativa falhou de forma útil: a página-índice do pay-per-crawl não tinha conteúdo substantivo, o que obrigou a abrir a subpágina — e foi ali que apareceu o "beta fechado", que mudou e5.2. Registro porque é o tipo de coisa que se perde: o dado que mais corrigiu o mapa veio de uma segunda tentativa depois de uma leitura frustrada.

A.4 Efeitos cortados, e por que

A.5 Rodadas descartadas de disrupção-raiz

Primeira lista (descartada inteira): llms.txt, MCP, pay-per-crawl. Duas das três caíram no Passo 2 — é a razão de o Passo 2 existir, e não foi confortável.

Segunda lista (descartada parcialmente): WebMCP, Web Bot Auth, x402, prontidão agêntica — quatro raízes. Colapsei Web Bot Auth e x402 numa só (D2) porque derivavam efeitos quase idênticos: as duas tratam da porta como ponto de verificação e cobrança, e separá-las produzia duplicação de e4 e e5 sem ganho analítico. Isto é uma escolha discutível: um analista poderia argumentar que identidade e preço são disrupções distintas, já que uma pode acontecer sem a outra — e, de fato, identidade já está em produção enquanto preço está em beta fechado. Quem retomar este mapa pode querer desfazer a fusão.

Candidato que não entrou em nenhuma lista e talvez devesse: Agent2Agent (Google) — comunicação agente-a-agente. Ficou fora porque o objeto deste tema é a web como plataforma, e A2A é coordenação entre agentes, não reprojeto da web. Mas se D3 falhar e a descoberta passar a acontecer por negociação entre agentes em vez de por índice, A2A é o que ocupa o lugar de D3 — e aí este mapa tem um buraco onde deveria ter um ramo.

A.6 Tensões não resolvidas, deixadas abertas de propósito

1. D1 e D2 crescem uma contra a outra (abertura × pedágio). O mapa registra a tensão na prosa da seção 5 mas não a modela — não há efeito que represente a interação entre os dois ramos, porque o formato de roda deriva em árvore e não em rede. É limitação do método, não esquecimento, e vale dizer que o Futures Wheel, conforme o ESTUDO.md, não prioriza nem julga os efeitos que gera.
2. Os prazos são do eixo EUA–Europa. Uma web em português pode receber D2 antes de D1 — pagar o pedágio antes de ganhar a porta. Isso está no cenário indesejável e em e9.1.1, mas não no bloco YAML, porque não é efeito: é assimetria de ordem de chegada, e o formato não tem campo para isso.
3. A fronteira entre 2ª e 3ª ordem em e4.1.1 e e9.2.1 é discutível. Os dois poderiam ser 2ª ordem. Mantive em 3ª porque descrevem reorganização de quem tem poder, não consequência direta — mas o ESTUDO.md já avisa que a fronteira não é objetiva e que dois analistas podem discordar sobre a ordem do mesmo efeito.
4. e6 tem confiança alta e e5 tem confiança média, e os dois dependem da mesma economia. Se a cobrança de máquina nunca virar mercado, e6 continua verdadeiro (a métrica já se partiu, independentemente de preço) e e5 cai. Isso está certo, mas fica pouco visível no bloco YAML, onde os dois aparecem no mesmo ramo.

A.7 O Three Horizons como checagem inicial

O ESTUDO.md propõe o Three Horizons de Bill Sharpe como checagem antes de montar a roda. Rodei, e ela foi útil para uma coisa só — mas essa coisa mudou a leitura do mapa:

• H1 (dominante, perdendo relevância): a web de documento com SEO, publicidade display e robots.txt por gentileza. Perdendo relevância de forma medida, não suposta: -38% de referência, 60% de buscas sem clique.
• H2 (transição): o resumo de IA sobre a web antiga, e o agente que raspa DOM de página feita para humano. É onde está o dinheiro hoje, e é o horizonte que ninguém defende publicamente.
• H3 (emergente): capacidade declarada, identidade assinada, preço na requisição, descoberta por contratabilidade. É o objeto deste mapa.

O que a checagem rendeu: H2 é bem maior e mais duradouro do que o entusiasmo em torno de H3 sugere, e H3 não está competindo com H1 — está competindo com H2. Isso reforça o cenário provável (a porta com cadeado e pouca coisa atrás) e é o argumento mais forte contra a pressa dos prazos de e1. Se eu tivesse rodado o Three Horizons antes de montar a primeira lista de disrupções-raiz, em vez de depois, provavelmente não teria colocado llms.txt e MCP nela — H1 e H2 têm lugar próprio para os dois, e o teste do Passo 2 não teria precisado fazer o trabalho de limpeza sozinho.