Futuros · tema 4 · futurizacao-bvga (aluno)

A internet agêntica: quando o usuário é uma máquina

← Todos os mapas deste tema Infográficos Markdown

1. Resumo

A web já é majoritariamente lida por máquinas, mas quase nada nela foi reescrito para máquinas. Esses dois fatos, medidos pela mesma empresa e no mesmo semestre, são o eixo deste mapa. A Cloudflare afirma que menos da metade das requisições de página HTML na sua rede vem de uma pessoa; e a mesma Cloudflare, ao auditar os 200 mil domínios mais visitados, encontrou Content Signals em 4% deles, negociação de conteúdo em Markdown em 3,9%, e menos de 15 sites com MCP Server Card ou catálogo de API.

Essa distância é a informação mais importante que a pesquisa produziu. Ela derruba a leitura fácil de que "a web está sendo reorganizada para agentes". O que está acontecendo é mais estreito e mais interessante: a camada de protocolo para máquinas foi construída e está pronta; o que não foi construído é o motivo econômico para um site usá-la.

O mapa aceita três disrupções-raiz, todas condicionais. R1 — o acesso de máquina passa a ser cobrado por requisição, com o HTTP 402 saindo de placeholder para mecanismo em produção. R2 — o acesso passa a ser condicionado à identidade criptográfica do agente, e "público" deixa de ser o default de uma página. R3 — o site publica capacidade em vez de página, e o artefato de projeto do designer deixa de ser a tela.

O Model Context Protocol, que o enunciado do tema trata como o gatilho, foi rebaixado a antecedente maduro: mais de 10.000 servidores públicos, adoção por ChatGPT, Gemini, Copilot e Cursor, e governança transferida à Linux Foundation em dezembro de 2025. Isso é ecossistema estabelecido, não ruptura por acontecer. A ruptura está no que o MCP tornou barato — e que ainda não aconteceu.

A análise deriva 24 efeitos em três ordens. As consequências de terceira ordem têm confiança baixa quase sem exceção: melhor protocolo não decide quem paga, quem é reconhecido como agente legítimo, nem o que acontece com quem não tem agente. Há um contrassinal forte contra o mapa inteiro: quando a porta fecha, o agente não desiste — ele se disfarça de navegador. O experimento proposto mede exatamente isso.

Resultado prático para quem projeta mídia e interação: pare de tratar "versão para agentes" como um problema de exportação de dados. É um problema de projeto — que ações a marca expõe, com que palavras, a que preço, e o que acontece quando a resposta dada à máquina diverge da dada à pessoa.

2. O tema

A entrevista exigida pela seção 0 da skill foi respondida em bloco, antes da pesquisa, no briefing desta rodada. Não houve interlocutor humano disponível para perguntas de seguimento — registro isso como limitação de método, não como cumprimento pleno do procedimento. Os parâmetros recebidos:

Parâmetro	Delimitação
Tema	A web como plataforma sendo reprojetada para máquinas: camada de protocolo e de descoberta feita para agentes
Horizonte	2031
Público	Quem projeta mídia e interação
Geografia	Global, com nota sobre o Brasil
Fora do escopo	O que já é comum em produto de massa — APIs REST documentadas, SDKs, scraping, SEO clássico, chatbot que responde pergunta
Fora do escopo (vizinhos)	Detecção e identidade de agente pelo ângulo de segurança (tema 2); comércio e pagamento por agentes como fim em si (tema 5)
Postura	Neutra — sem disrupção suspeitada de antemão
Profundidade	Três ordens causais
Modo	A partir de uma inovação/tema, não de um setor

Duas delimitações de vocabulário, porque o tema é feito de palavras escorregadias.

"Internet agêntica" aqui não significa "IA que usa a internet". Significa a hipótese de que a infraestrutura pública da web — descoberta, acesso, cobrança, identidade — seja reprojetada tendo o programa, e não o olho, como destinatário. Um assistente que lê uma página HTML comum não configura isso; ele usa a web humana. A ruptura só existe se o site mudar.

"Usuário é uma máquina" não implica ausência de pessoa. Implica que a pessoa deixou de ser quem emite a requisição, quem vê a página e quem decide o que ler. As três coisas podem se separar — e o mapa trata cada separação como um efeito distinto.

A fronteira com os vizinhos foi respeitada assim: onde a identidade de agente aparece (R2), o objeto é o que a origem serve, não como o defensor detecta o invasor. Onde o pagamento aparece (R1), o objeto é quem paga pelo conteúdo que alimenta o agente, não a arquitetura do meio de pagamento.

Data de corte da pesquisa: 12 de setembro de 2026. Os anos nos efeitos são janelas analíticas para testar hipóteses, não previsões de lançamento. autor_login: bvga segue o identificador da skill; não é verificação de identidade.

3. Onde isso está hoje

O que já está medido

Máquinas já são a maioria do tráfego de página. A Cloudflare escreve, na sua própria página de produto sobre otimização para motores de resposta, que "menos da metade de todas as requisições de página HTML vêm hoje de um humano". É a afirmação de uma empresa interessada, medida na sua própria rede — mas é a mesma rede de onde vêm quase todos os números públicos sobre este assunto, e ela declara o método.

A troca é assimétrica e a própria Cloudflare declara a ressalva. No estudo de crawl-to-refer publicado no Radar, a razão medida para a Anthropic na semana de 19 a 26 de junho de 2025 foi de 70.900 requisições de HTML para cada 1 referência devolvida; a Mistral apareceu em 0,1:1, no outro extremo. A metodologia divide requisições de user agents da plataforma por requisições cujo header Referer continha um hostname dela. A Cloudflare adverte: tráfego vindo de aplicativos nativos não carrega Referer, logo as razões podem estar superestimadas, e por quanto é incerto. Cito o número porque li o método junto; ele mede uma tendência, não um valor.

Os editores já precificaram o impacto. O relatório do Reuters Institute Journalism, Media, and Technology Trends and Predictions 2026, com 280 executivos de 51 países respondendo entre 18/11 e 20/12/2025, registra expectativa de queda de cerca de 43% nas referências de busca em três anos, e 75% esperando impacto grande ou muito grande de ferramentas agênticas. O relatório formula a pergunta que interessa a este tema com precisão: "se um navegador de IA resume automaticamente um conteúdo em nome de um usuário, isso conta como uma visita humana?" Apenas 20% esperam receita substancial de licenciamento de IA; 20% esperam zero.

A camada de protocolo: construída

MCP. A especificação 2025-06-18 define JSON-RPC 2.0, conexões com estado, negociação de capacidades, e três primitivas de servidor — Resources, Prompts, Tools. Em 9 de dezembro de 2025 a Anthropic doou o protocolo à Agentic AI Foundation, fundo dirigido sob a Linux Foundation, co-fundado com Block e OpenAI e apoiado por Google, Microsoft, AWS, Cloudflare e Bloomberg; a Linux Foundation informa 8 membros Platinum, 18 Gold e 21 Silver, e mais de 10.000 servidores MCP publicados. O registro oficial de servidores, porém, seguia em preview na documentação que abri, com congelamento de API v0.1 — ecossistema grande, catálogo canônico ainda imaturo.

402 e cobrança por máquina. O pay-per-crawl da Cloudflare responde HTTP 402 com um header crawler-price; o crawler pode reenviar com crawler-exact-price ou antecipar com crawler-max-price. Está descrito como "nosso primeiro experimento nessa área", em beta privado, com preço único e fixo por domínio, sem precificação por página, exigindo registro de crawlers com chaves Ed25519 e assinatura HTTP, e com a Cloudflare como intermediária de pagamento. O AI Crawl Control, GA em 27/08/2025, permite responder 402 em vez de 403 — mas apenas em planos pagos.

x402. O site oficial declara, com data de atualização de 25/08/2026, 75,41 milhões de transações e US$ 24,24 milhões de volume nos últimos 30 dias, operação sobre EVM, Solana e extensível a meios tradicionais, com stablecoins como mecanismo primário, e menciona o lançamento operacional de uma x402 Foundation na Linux Foundation. É documentação de quem promove o protocolo e não declara nenhuma limitação — trato o número como ordem de grandeza declarada, não como auditoria.

Identidade de agente. O draft-meunier-web-bot-auth-architecture-05, de 2 de março de 2026, assinado por Thibault Meunier (Cloudflare) e Sandor Major (Google), propõe assinar cada requisição com chave privada do provedor, substituindo listas de IP e User-Agent — que, nas palavras do documento, podem ser falsificados e não escalam. É Internet-Draft individual, sem adoção por working group da IETF, e já foi sucedido por outro draft. No W3C, o AI Agent Protocol Community Group existe desde 8 de maio de 2025 com 273 participantes — e a própria página avisa que hospedar um Community Group não implica endosso e que o grupo não tem força normativa.

A camada de descoberta: construída e quase deserta

O Agent Readiness Score da Cloudflare, anunciado em 17 de abril de 2026 e disponível em isitagentready.com, avalia quatro dimensões — Discoverability (robots.txt, sitemap, Link Headers/RFC 8288), Content (Markdown para agentes), Bot Access Control (Content Signals, regras de bot de IA, Web Bot Auth) e Capabilities (Agent Skills, catálogo de API, descoberta OAuth, MCP Server Card, WebMCP) — e verifica ainda padrões de comércio (x402, Agentic Commerce Protocol) que não contam pontos. Ao rodá-lo sobre os 200 mil domínios mais visitados, a Cloudflare achou:

Sinal	Adoção nos 200 mil domínios mais visitados
robots.txt	78%
Content Signals (preferência declarada de uso por IA)	4%
Negociação de conteúdo em Markdown	3,9%
MCP Server Card + catálogo de API (RFC 9727)	menos de 15 sites

A conclusão da própria empresa sobre o quanto a web está pronta para agentes: "not very".

O llms.txt não venceu. A proposta de Jeremy Howard, publicada em 3/09/2024 e revisada em 10/08/2026, nunca foi aprovada por órgão de padronização — é proposta comunitária em repositório aberto. E o maior distribuidor de tráfego a recusou explicitamente: a documentação do Google Search sobre recursos de IA, atualizada em 10/12/2025, afirma que "você não precisa criar novos arquivos legíveis por máquina, arquivos de texto de IA ou marcação para aparecer nesses recursos".

O ranking novo é minúsculo. O Not Human Search, citado no enunciado do tema como "o PageRank da era dos agentes", mostrava 5.319 sites indexados e pontuação média 38 quando abri a página em 12/09/2026, mantido por uma organização chamada Foundry. É um instrumento real; não é ainda um mercado.

O contrassinal decisivo

A Columbia Journalism Review testou, em 30/10/2025, Atlas (OpenAI), Comet (Perplexity) e o modo Copilot do Edge. Os navegadores agênticos recuperaram um artigo de nove mil palavras exclusivo para assinantes da MIT Technology Review — que as interfaces padrão do ChatGPT e da Perplexity não conseguiam acessar, porque a publicação bloqueara os crawlers das empresas. Para o site, conclui a reportagem, o agente do Atlas era indistinguível de uma pessoa usando Chrome. Paywalls de sobreposição, que escondem por CSS um texto já carregado, são transparentes para o agente.

Isto significa que o regime de porta e preço governa apenas o tráfego que quer ser governado. É a limitação mais séria de R1 e R2, e o mapa a trata como tal.

Nota sobre o Brasil

O Brasil aparece na pesquisa por dois lados. Pelo comércio — no Super Bots Experience 2026 (18 e 19 de agosto, São Paulo), Fred Succi, VP de produtos e inovação da Visa do Brasil, afirmou que os sites de e-commerce não estão preparados e que será preciso criar versões dedicadas a agentes, porque "os sites trazem imagens piscando para chamar a atenção do olho humano. Essas coisas são distrações para o robô". E pela infraestrutura: Pix e Open Finance dão ao país trilhos transacionais padronizados e ininterruptos que a maior parte do mundo não tem — o que desloca a fricção brasileira do pagamento (resolvida) para a publicação (não resolvida). É uma hipótese com base em declaração de executivo e em infraestrutura conhecida; não encontrei medição pública de prontidão agêntica de sites brasileiros, e registro isso como lacuna.

4. As disrupções-raiz

Fichas dos candidatos

Candidato A — Model Context Protocol como conector universal

maturidade: maduro
potencial_de_ruptura: médio (já exercido, não futuro)
o_que_rompe: rompia a integração ponto-a-ponto entre aplicação de IA e ferramenta; isso já ocorreu
por_que_agora: não se aplica — o "agora" foi 2025
o_que_falta: nada estrutural; falta maturidade de catálogo e de segurança, que são problemas de engenharia conhecidos
evidencias: spec 2025-06-18 estável; +10.000 servidores publicados; adoção por ChatGPT, Gemini, Copilot, Cursor, VS Code; governança na Linux Foundation desde 09/12/2025 com 47 organizações-membro
veredito: rebaixado a antecedente maduro e tecnologia habilitadora. Um protocolo com fundação própria, oito patrocinadores Platinum e dez mil implementações não é uma capacidade emergente. Tratá-lo como disrupção-raiz seria exatamente o erro que a seção 2.3 da skill proíbe.

Candidato B — llms.txt e a página escrita para o modelo

maturidade: emergente, com trajetória negativa
potencial_de_ruptura: baixo
o_que_rompe: nada que se tenha demonstrado; a leitura de HTML comum não foi substituída
evidencias: proposta sem órgão de padronização; Google declarando por escrito que não é necessário; 3,9% de negociação em Markdown nos 200 mil maiores domínios
veredito: rebaixado a sinal, e sinal de fraqueza. Serve ao mapa como evidência de que publicar para máquina sem contrapartida econômica não pega.

Candidato C — Prontidão agêntica como ranking e métrica (Agent Readiness Score, Not Human Search, AEO)

maturidade: emergente
potencial_de_ruptura: médio
o_que_rompe: rompeu o objeto da otimização — de posição em lista para probabilidade de citação
o_que_falta: evidência de que a pontuação determine acesso, citação ou receita. O Google, maior distribuidor, diz que não usa os sinais que a pontuação mede
veredito: rebaixado a sinal forte, não raiz. É um instrumento de medida que chegou antes do fenômeno que mede. Isso é digno de nota e não é disrupção.

Candidato D — Cobrança por requisição de máquina

maturidade: emergente
potencial_de_ruptura: alto — altera cadeia de valor, custo marginal de acesso, quem pode consumir e o papel dos intermediários
o_que_rompe: o pacto implícito da web aberta, em que servir uma página era grátis porque o leitor eventualmente devolvia atenção ou clique. Com 70.900:1 de um lado e 43% de queda esperada de referências do outro, a contrapartida sumiu
por_que_agora: o 402 saiu do papel — Cloudflare com crawler-price em produto, x402 declarando volume de oito dígitos em 30 dias e fundação na Linux Foundation, e quatro protocolos de pagamento agêntico concorrendo
o_que_falta: descoberta de preço (o pay-per-crawl tem preço único por domínio), liquidação sem intermediário único, e um agente que aceite pagar em vez de contornar
veredito: ACEITA — R1

Candidato E — Acesso condicionado à identidade criptográfica do agente

maturidade: emergente, com componentes experimentais
potencial_de_ruptura: alto — altera quem pode consumir, a barreira de acesso, a governança e a distribuição de poder
o_que_rompe: a presunção de que uma URL pública responde igual a qualquer requisitante. Web Bot Auth permite à origem servir conteúdos diferentes conforme a assinatura
por_que_agora: draft-05 de março de 2026 assinado por Cloudflare e Google em conjunto; Web Bot Auth entrou como item pontuável num produto de infraestrutura em abril de 2026; Content Signals existe como declaração legível por máquina
o_que_falta: adoção pela origem (4%), adoção por working group da IETF (não houve), e resposta ao contorno documentado pela CJR
veredito: ACEITA — R2, com confiança rebaixada pelo contrassinal

Candidato F — O site publica capacidade, não página

maturidade: experimental
potencial_de_ruptura: alto — altera a forma dominante de interação, quem produz, a arquitetura de produto e o papel do profissional de design
o_que_rompe: a página como unidade de publicação e a tela como artefato de projeto. Se o que a marca expõe é um repertório de ações nomeadas e descritas, o design passa a ser redação de capacidade
por_que_agora: os slots existem e foram padronizados num checklist de infraestrutura — Agent Skills, catálogo de API por RFC 9727, MCP Server Card, WebMCP, agent cards A2A; e há pressão de mercado declarada (Visa Brasil)
o_que_falta: quase tudo em adoção — menos de 15 sites entre os 200 mil maiores; e um modelo de receita para a ação, já que a página monetizada por display deixa de ser vista
veredito: ACEITA — R3, com confiança baixa e prazos longos

As três raízes

R1 — O acesso de máquina passa a ser cobrado por requisição. O HTTP 402, reservado e nunca implementado na especificação original, torna-se o mecanismo pelo qual uma origem diferencia o leitor que paga do que não paga — e o leitor que paga é um programa.

R2 — O acesso passa a ser condicionado à identidade criptográfica do agente. "Público" deixa de ser o estado default de uma página: a origem responde conforme quem assina, e não conforme quem pede.

R3 — O site publica capacidade em vez de página. A unidade que uma organização expõe à web deixa de ser um documento para ser um repertório de ações declaradas, nomeadas e descritas para consumo por programa.

5. A roda dos futuros

roda:
  - disrupcao: R1 — O acesso de máquina passa a ser cobrado por requisição (HTTP 402 em produção)
    efeitos:
      - id: e1
        ordem: 1
        efeito: Publicar deixa de ser decisão editorial binária e vira decisão de tarifação, com preço zero para o navegador humano e preço positivo para o agente identificado.
        sinal: medio
        prazo: 2028
        confianca: media
        efeitos:
          - id: e1.1
            ordem: 2
            efeito: Surge uma função nova entre redação e produto — quem define o preço por classe de conteúdo e mede a elasticidade do agente a esse preço.
            sinal: fraco
            prazo: 2029
            confianca: baixa
            efeitos:
              - id: e1.1.1
                ordem: 3
                efeito: A métrica editorial desloca-se de audiência para receita por requisição de máquina, e conteúdo que pessoas leem pouco mas agentes consultam muito passa a receber investimento.
                sinal: fraco
                prazo: 2031
                confianca: baixa
          - id: e1.2
            ordem: 2
            efeito: Publicadores pequenos delegam a tarifação à CDN, porque preço único por domínio é a única opção que cabe na sua operação.
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e1.2.1
                ordem: 3
                efeito: A CDN torna-se câmara de compensação da informação e ponto único de captura — quem negocia com ela define o preço de acesso a uma fatia grande da web.
                sinal: fraco
                prazo: 2031
                confianca: baixa
      - id: e2
        ordem: 1
        efeito: Aplicações agênticas passam a ter orçamento por tarefa, e o custo de ler uma fonte entra no projeto da interação em vez de ficar na conta de infraestrutura.
        sinal: medio
        prazo: 2029
        confianca: media
        efeitos:
          - id: e2.1
            ordem: 2
            efeito: O agente deixa de ler tudo e passa a preferir fontes gratuitas ou baratas, introduzindo um viés de custo na resposta entregue à pessoa.
            sinal: fraco
            prazo: 2030
            confianca: media
            efeitos:
              - id: e2.1.1
                ordem: 3
                efeito: Procedência vira elemento obrigatório de interface — de onde veio, quem pagou e o que ficou de fora deixam de ser rodapé e passam a ser parte do desenho da resposta.
                sinal: fraco
                prazo: 2030
                confianca: baixa
  - disrupcao: R2 — O acesso passa a ser condicionado à identidade criptográfica do agente
    efeitos:
      - id: e3
        ordem: 1
        efeito: Público deixa de ser o estado default de uma página, e a mesma URL passa a devolver conteúdos diferentes conforme o requisitante assine ou não.
        sinal: medio
        prazo: 2029
        confianca: media
        efeitos:
          - id: e3.1
            ordem: 2
            efeito: Abre-se uma assimetria entre agentes de grandes fabricantes, que têm chave reconhecida, e agentes pessoais ou institucionais pequenos, que não conseguem ser reconhecidos.
            sinal: fraco
            prazo: 2030
            confianca: media
            efeitos:
              - id: e3.1.1
                ordem: 3
                efeito: Automação pessoal passa a depender de credencial emitida por terceiro, e a barreira para programar contra a web sobe para pesquisadores, estudantes e software assistivo caseiro.
                sinal: fraco
                prazo: 2031
                confianca: baixa
          - id: e3.2
            ordem: 2
            efeito: Quem quer ser lido sem assinar nem pagar migra para o navegador agêntico, que se apresenta ao site como pessoa, e a fronteira entre crawler e navegador se apaga.
            sinal: medio
            prazo: 2028
            confianca: media
            efeitos:
              - id: e3.2.1
                ordem: 3
                efeito: A verificação criptográfica passa a governar só o tráfego cooperativo, e a disputa real migra para detecção comportamental dentro da sessão do navegador.
                sinal: medio
                prazo: 2030
                confianca: media
      - id: e4
        ordem: 1
        efeito: Arquivamento, acessibilidade e pesquisa acadêmica caem no mesmo regime de porta e passam a precisar de autorização explícita para ler a web.
        sinal: fraco
        prazo: 2030
        confianca: baixa
        efeitos:
          - id: e4.1
            ordem: 2
            efeito: Cresce pressão por uma faixa de acesso isenta para arquivo, acessibilidade e pesquisa, desenhada dentro do protocolo em vez de dentro da lei.
            sinal: fraco
            prazo: 2031
            confianca: baixa
            efeitos:
              - id: e4.1.1
                ordem: 3
                efeito: O registro de quem conta como agente legítimo vira infraestrutura de política pública e alvo de disputa regulatória entre jurisdições.
                sinal: fraco
                prazo: 2033
                confianca: baixa
  - disrupcao: R3 — O site publica capacidade em vez de página
    efeitos:
      - id: e5
        ordem: 1
        efeito: O artefato de projeto deixa de ser apenas a tela e passa a incluir o repertório de ações que a organização expõe a um agente.
        sinal: fraco
        prazo: 2029
        confianca: media
        efeitos:
          - id: e5.1
            ordem: 2
            efeito: Nomear, descrever e delimitar cada ação torna-se trabalho de design com consequência direta sobre o que o agente faz em nome de alguém.
            sinal: fraco
            prazo: 2030
            confianca: media
            efeitos:
              - id: e5.1.1
                ordem: 3
                efeito: A descrição da ferramenta vira simultaneamente superfície de persuasão e superfície de ataque — quem descreve melhor é escolhido, quem descreve mal é explorado.
                sinal: medio
                prazo: 2029
                confianca: media
          - id: e5.2
            ordem: 2
            efeito: A publicidade dentro da página perde função quando quem lê é programa, e o ponto de monetização migra da impressão para a ação concluída.
            sinal: medio
            prazo: 2030
            confianca: media
            efeitos:
              - id: e5.2.1
                ordem: 3
                efeito: Conteúdo gratuito sustentado por display encolhe ou vira isca de transação, e o que permanece aberto é o que serve para ser citado.
                sinal: fraco
                prazo: 2032
                confianca: baixa
      - id: e6
        ordem: 1
        efeito: Passam a conviver duas versões do mesmo serviço — a que pessoas veem e a que agentes consomem — e mantê-las coerentes vira problema de engenharia e de governança.
        sinal: medio
        prazo: 2028
        confianca: media
        efeitos:
          - id: e6.1
            ordem: 2
            efeito: Divergências entre as duas versões em preço, disponibilidade ou condição deixam de ser bug e viram questão de direito do consumidor.
            sinal: fraco
            prazo: 2031
            confianca: baixa
            efeitos:
              - id: e6.1.1
                ordem: 3
                efeito: Exige-se prova de equivalência entre o que se responde à máquina e o que se responde à pessoa, criando um tipo novo de auditoria de interface.
                sinal: fraco
                prazo: 2033
                confianca: baixa

O que a estrutura não captura

A roda finge que as três raízes são independentes, e elas não são. R1 depende de R2: não se cobra de quem não se identifica. R3 depende de R1: ninguém reescreve o site para máquina sem motivo econômico, e a cobrança é o motivo mais concreto disponível. Se representássemos essas dependências, o mapa seria um grafo com ciclos, e a numeração hierárquica cairia. A árvore é uma simplificação declarada.

Os efeitos de R2 e R3 se contradizem parcialmente. e3.2 (o agente vira navegador indistinguível) mina e6 (o site mantém duas versões): se o agente se disfarça de pessoa, a versão para máquina não é consumida por quem ela deveria servir. A roda permite escrever os dois; só a prosa permite dizer que um come o outro.

A roda não representa quem não tem agente. Todos os efeitos foram derivados do ponto de vista de quem publica ou de quem opera um agente. A terceira pergunta do enunciado — o que acontece com o acesso de quem não tem agente — só aparece obliquamente em e3.1.1, e apenas para quem programa. Para quem só lê, não consegui derivar um efeito com mecanismo claro; registro a lacuna em vez de preenchê-la com plausibilidade.

Os prazos não obedecem às ordens, de propósito. e5.1.1 tem prazo 2029 e é de terceira ordem; e4 tem prazo 2030 e é de primeira. Ordem mede distância causal.

6. Sinais fracos e wildcards

Sinais fracos

O instrumento chegou antes do fenômeno. A Cloudflare lançou uma pontuação de prontidão agêntica em abril de 2026 e, ao aplicá-la aos 200 mil maiores domínios, encontrou menos de 15 com MCP Server Card. Medir algo que quase ninguém faz, e transformá-lo em item de dashboard de infraestrutura, é como uma categoria nasce. Vale notar o inverso também: é como uma categoria nasce e morre, se a métrica nunca encontrar o que medir.

Um ranking com 5.319 entradas. O Not Human Search indexa uma fração desprezível da web e pontua com média 38. Um diretório desse tamanho não distribui tráfego. Ele importa como sintoma: alguém achou que valia a pena construir o PageRank dos agentes antes de existir demanda por ele.

Content Signals em 4%. Uma forma legível por máquina de declarar "pode treinar / pode responder / pode arquivar" existe e quase ninguém usa. É o sinal mais barato de adotar do checklist inteiro, e mesmo assim 96% não adotaram. Isso mede vontade, não capacidade.

A descrição de ferramenta como vulnerabilidade. O artigo de Huang, Huang, Tran e Milani Fard (arXiv, 23/03/2026) modela ameaças ao MCP por STRIDE e DREAD e identifica tool poisoning — instrução maliciosa embutida nos metadados da ferramenta — como a vulnerabilidade de cliente mais prevalente e impactante, em sete clientes testados. O que um designer chama de microcópia é, aqui, vetor de execução.

Pix e Open Finance como trilho pronto no Brasil. Um país que resolveu liquidação instantânea e dados financeiros padronizados chega a R1 sem a fricção que trava o resto do mundo. Não medi isso; registro como hipótese testável.

Wildcards

Wildcard 1 — Os agentes param de navegar. A OpenAI descontinuou o navegador Atlas menos de um ano após o lançamento, migrando a capacidade agêntica para dentro do ChatGPT. Se a leitura da web pública for substituída por acordos de licenciamento em massa e índices proprietários, a prontidão agêntica de um site passa a ser irrelevante: não adianta abrir a porta se ninguém bate. Isto quebraria R3 inteiro e esvaziaria R1, deixando de pé apenas R2 — e mesmo R2 reduzido a uma questão de bloqueio, não de tarifação. É o cenário em que este tema deixa de ser um tema.

Wildcard 2 — Servir conteúdo diferente a agente e a pessoa é declarado ilegal. Baixa probabilidade no horizonte, alto impacto. Um tribunal ou agência de consumo decide que preço ou condição divergentes entre a versão-humana e a versão-máquina configuram prática enganosa. e6.1.1 passaria de terceira ordem a requisito de conformidade em meses, e a bifurcação seria proibida antes de acontecer. No Brasil, o artigo 20 da LGPD — direito de revisão de decisão automatizada — é uma porta de entrada plausível para essa discussão, ainda que a norma trate de decisão sobre o titular, e não de diferenciação de conteúdo. Registro a distância entre a norma e o uso que faço dela.

7. Contra o próprio mapa

1. Qual efeito é apenas extrapolação linear do presente? e1.1 e e1.1.1 — a função de precificação de conteúdo e a métrica de receita por requisição. São a transposição direta do rev-ops de publicidade digital para um novo tipo de comprador. A extrapolação supõe que uma indústria que levou vinte anos para montar ad-ops monte o equivalente em cinco, para um mercado cuja receita total hoje é: pay-per-crawl em beta privado com preço único por domínio, e 20% dos editores esperando zero receita de licenciamento de IA. Rebaixei e1.1 e e1.1.1 para confiança baixa.

2. Qual efeito assume adoção rápida demais? e6 — a convivência de duas versões do serviço, com prazo 2028. O caso histórico comparável é o site móvel separado: entre o m.dot e a consolidação em responsive passaram-se cerca de dez anos, e o desfecho não foi a manutenção de duas versões — foi a desistência de mantê-las. A hipótese do "site para agentes" é estruturalmente o m.dot de novo, e o m.dot perdeu. Mantive e6 com prazo 2028 porque há pressão declarada de mercado, mas mantive a confiança em média e registro que o precedente aponta para o lado contrário.

3. Qual disrupção-raiz pode simplesmente não acontecer? R3, a mais provável de falhar. Menos de 15 sites entre 200 mil. Não é adoção inicial baixa — é ausência de adoção. E há uma razão estrutural, não apenas inércia: o agente já consegue ler HTML. Publicar uma segunda versão é custo puro sem retorno visível, e o maior distribuidor de tráfego declarou por escrito que não usa esses arquivos. R3 só acontece se R1 acontecer antes e criar a contrapartida.

4. O que quebra na roda se R3 falhar? Caem e5, e5.1, e5.2, e6 e os cinco efeitos derivados — dez dos 24. Sobram R1 e R2, e o mapa vira algo bem mais modesto e provavelmente mais correto: a web não é reprojetada para máquinas; ela apenas passa a cobrar e a verificar quem entra, continuando a servir o mesmo HTML de sempre. Essa é, honestamente, a leitura mais defensável da evidência que reuni.

5. Que contrassinais existem? Quatro, todos fortes. (a) O Google recusou explicitamente o formato machine-readable. (b) A adoção dos sinais que sustentam R3 é de 3,9% e <15 sites. (c) A CJR demonstrou que navegadores agênticos contornam bloqueio e paywall sendo indistinguíveis de pessoas — a porta só funciona para quem quer passar por ela. (d) A OpenAI matou o próprio navegador agêntico, o que sugere que nem o formato de consumo está estável.

6. Que barreiras foram subestimadas? A descoberta de preço. Um mercado precisa que o comprador saiba o que está comprando antes de pagar; o pay-per-crawl oferece um preço único por domínio, sem diferenciação por página, e o agente não sabe se o artigo vale o valor pedido até tê-lo lido. Subestimei também a concentração: a quase totalidade dos números deste mapa vem de uma empresa que é, simultaneamente, quem mede, quem intermedia o pagamento e quem vende a pontuação de prontidão. E subestimei a fragmentação dos protocolos de pagamento — x402, ACP, AP2 e MPP disputando o mesmo lugar é sinal de mercado imaturo, não de padrão emergindo.

7. Que ator teria incentivo para bloquear, capturar ou redirecionar a mudança? O Google, e ele já agiu: recusar llms.txt preserva o arranjo em que o crawler que treina e o crawler que indexa são o mesmo, e em que nenhum sinal controlado pelo publicador altera o resultado — John Mueller comparou o formato à meta tag keywords, justamente pelo motivo de ser declarado por quem tem interesse. Do outro lado, a Cloudflare tem incentivo para acelerar: cada camada nova — 402, Web Bot Auth, Agent Readiness, AEO — é produto dela. Não é acusação; é a razão pela qual triangular aqui é difícil, e por que sinalizo a limitação em quase toda afirmação da seção 3.

8. Que viés entrou na seleção do tema e dos efeitos? Dois. Viés de fonte instrumentada: a web agêntica é medida quase só por quem vende infraestrutura para ela, e a evidência disponível superestima a importância do que é mensurável em rede de CDN. Viés de protocolo: por ser um tema de especificações, a pesquisa achou facilmente drafts, RFCs e blogs de engenharia, e quase nada sobre pessoas — não encontrei nenhum estudo de uso, nenhuma medição de comportamento de leitor, nada sobre quem não tem agente. O mapa, por isso, fala muito de tubos e pouco de gente. Para um tema cujo público é quem projeta interação, isso é uma falha de cobertura, não um detalhe.

8. O que a máquina errou

Erros efetivamente detectados e corrigidos durante esta rodada.

1. Tratei o MCP como disrupção-raiz na primeira passagem. O enunciado do tema apresenta o MCP como o gatilho ("virou o conector universal em menos de dois anos"), e a formulação induz a colocá-lo no centro da roda. Ao aplicar o classificador, ele falha em maturidade: dez mil servidores públicos, adoção pelos quatro maiores assistentes, fundação própria na Linux Foundation com 47 membros. Foi rebaixado a antecedente maduro. Sem esse rebaixamento, o mapa inteiro teria centrado numa capacidade já exercida.

2. Números conflitantes de crawl-to-refer entre fontes que li e fontes que não li. As buscas retornaram 38.000:1, 20.583:1 e 4.580:1 para a Anthropic, em snippets de páginas que não abri. O blog da Cloudflare, que abri, informa 70.900:1 para a semana de 19–26/06/2025. Usei apenas o número lido, com a ressalva metodológica que a própria Cloudflare declara. A divergência entre versões secundárias é, por si, motivo para não tratar nenhuma delas como fato.

3. Contagem do Not Human Search. Os resultados de busca informavam "8.600+" e "9.000+" sites indexados — este último número consta inclusive do enunciado do tema. Ao abrir a página em 12/09/2026, li 5.319. Mantive o valor lido e registro a divergência; não sei se o índice encolheu ou se os números maiores eram de material promocional.

4. Um número que descartei por não ter aberto a fonte. "Mais de um bilhão de respostas HTTP 402 por dia na rede da Cloudflare" apareceu em resultado de busca. É exatamente o tipo de número que sustentaria R1 com força — e por isso mesmo não o uso: não abri a fonte. O mesmo vale para "57,5% do tráfego HTML vindo de bots"; substituí pela formulação que li na página da própria Cloudflare ("menos da metade das requisições de página HTML vêm de um humano"), que diz menos e está verificada.

5. Data errada do draft Web Bot Auth. Um resultado de busca datava o draft-05 em 03/09/2026. O datatracker, aberto, informa 2 de março de 2026. Usei o lido.

6. Fonte corporativa sem contraditório. A página do x402 apresenta 75,41 milhões de transações e US$ 24,24 milhões em 30 dias e não declara nenhuma limitação. É documentação de quem promove o protocolo, sem auditoria independente que eu tenha encontrado. Marquei como confiabilidade baixa na seção 11 e não construí nenhum efeito que dependa desse volume.

7. Uma fonte que não consegui abrir e por isso não usei. A versão revisada por pares do artigo sobre ameaças ao MCP, no periódico Journal of Cybersecurity and Privacy (MDPI), retornou HTTP 403. Cito o preprint no arXiv, cujo resumo li, e declaro que não verifiquei os achados quantitativos — o resumo não os apresenta. Igualmente inacessíveis: o repositório do MCP Registry no GitHub e a matéria do Search Engine Land sobre a proporção de bots, ambos 403; e a página de imprensa da x402 Foundation na Linux Foundation, 404.

Um erro que procurei e não encontrei: não identifiquei, nesta rodada, nenhuma citação fabricada, autoria trocada ou produto anunciado tratado como disponível. Todas as URLs da seção 11 foram abertas.

9. Três cenários para 2031

Provável — "A web não mudou; o porteiro mudou"

Em 2031, quem abre um site vê a mesma coisa que via em 2026. Quem chega como programa, não. A camada que se consolidou não foi a de publicação — foi a de controle de entrada: a maioria dos sites grandes exige assinatura de agente ou responde 402, e a decisão é tomada no painel da CDN, não na redação. A prontidão agêntica virou uma linha num relatório mensal que o time de infraestrutura olha e o time de produto não.

R3 não aconteceu em escala. Escrever uma segunda versão do serviço nunca se pagou, e os agentes continuaram lendo HTML — cada vez mais através de navegadores que se apresentam como pessoas, o que empurrou a disputa para dentro da sessão, como e3.2.1 previu. O mercado de licenciamento existe e é pequeno: concentrado em algumas dezenas de publicadores grandes, intermediado por dois ou três atores, e irrelevante para todo o resto. Os 20% de editores que em 2025 esperavam zero receita de IA estavam certos.

Para quem projeta mídia e interação, mudou uma coisa concreta: a pergunta "quem está vendo isto" deixou de ter resposta única, e a procedência virou elemento de tela.

Desejável — "Duas portas, e as duas abertas"

Em 2031 existe um regime de acesso com faixas declaradas, e ele funciona porque foi construído em protocolo e não em contrato. Um site diz, de forma legível por máquina, o que é livre, o que custa e quanto — com preço por classe de conteúdo, não por domínio. Há mais de um facilitador de liquidação, e trocar de facilitador não exige trocar de CDN. Arquivo, acessibilidade e pesquisa têm faixa isenta reconhecida por default, e o registro de agentes legítimos é operado por uma fundação multiparte, não por uma empresa.

As condições que precisaram ser construídas, e que não estavam dadas em 2026: descoberta de preço por recurso, e não por domínio; pelo menos três intermediários de liquidação em concorrência real; isenção para arquivo e acessibilidade escrita na especificação antes de ser exigida por lei; e — a mais difícil — um working group da IETF adotando de fato o Web Bot Auth, em vez de três empresas implementando um draft individual em conjunto. Nenhuma dessas quatro condições estava a caminho em setembro de 2026.

O ganho para quem projeta: expor capacidade passou a ter retorno, então passou a ser projetado. Descrição de ferramenta virou disciplina, com convenções e crítica, como a microcópia virou nos anos 2010.

Indesejável — "A web de duas portas, e a segunda tem dono"

Em 2031, ser lido por um agente exige credencial que um punhado de empresas emite, e ser pago por isso exige passar pela câmara de compensação de uma delas. e1.2.1 aconteceu inteiro. Um publicador independente tem três opções: aceitar o preço único do intermediário, bloquear tudo e desaparecer das respostas, ou abrir de graça. A maioria abre de graça, porque desaparecer é pior.

Do outro lado, quem não é grande o bastante para ter chave reconhecida perdeu acesso programático à web: o script do pesquisador, o leitor de tela feito sob medida, o projeto de aluno que raspava dados públicos para uma monografia. e3.1.1 deixou de ser efeito de terceira ordem e virou condição de entrada. A web continua "aberta" no sentido de que qualquer pessoa pode ler uma página — e fechada no sentido de que ninguém pode mais escrever um programa que a leia sem permissão de um terceiro.

O sinal precoce que poderia ter antecipado isso, e que já estava visível em 2026: o draft que define como um agente prova quem é foi escrito em conjunto por duas empresas que controlam, respectivamente, a maior fatia de CDN e o maior distribuidor de tráfego da web — e, dezoito meses depois de publicado, seguia como Internet-Draft individual, sem adoção por working group. Um padrão de identidade que nunca passa por processo aberto de padronização não vira padrão: vira o cadastro de alguém.

10. O experimento

A porta e o preço

O que é. Um site real de conteúdo — pode ser o site da disciplina, ou um blog com tráfego modesto e real — instrumentado com três variantes servidas simultaneamente em subdomínios equivalentes, com o mesmo conteúdo, durante oito a doze semanas:

Variante A (aberta): nenhuma restrição. É o controle.
Variante B (porta): exige Web Bot Auth para servir o texto integral. Requisição de agente não assinado recebe 402 com crawler-price declarado e um resumo curto em vez do texto.
Variante C (capacidade): aberta, mas com a camada machine-readable completa — llms.txt, negociação de conteúdo em Markdown, catálogo de API por RFC 9727, Content Signals e um servidor MCP mínimo expondo duas ferramentas (buscar e ler).

A pergunta de futuro que testa. Quando a origem fecha a porta e declara um preço, o agente coopera ou se disfarça? E, em paralelo: publicar para máquina aumenta a chance de ser citado, ou é custo sem retorno?

Tecnologia emergente usada. Web Bot Auth (assinatura HTTP por chave do provedor), HTTP 402 com crawler-price, Content Signals, servidor MCP, negociação de conteúdo em Markdown.

Por que uma solução madura não responderia à mesma pergunta. robots.txt mais análise de log responde "quem diz que é bot"; não responde "quem é bot e não diz". A pergunta central do experimento — migração de crawler declarado para navegador agêntico indistinguível — só é observável quando existe uma porta que distingue assinado de não-assinado e uma variante aberta para comparar. Nenhum instrumento maduro produz esse contraste.

O que os participantes fazem. Duas frentes. Automática: os agentes comerciais que já visitam o site são os sujeitos — não se pede nada a eles, observa-se. Humana: entre 15 e 25 estudantes ou profissionais recebem a mesma tarefa de pesquisa ("descubra X neste site e me diga de onde veio"), executada com assistente de IA à escolha, uma vez por variante, em ordem sorteada. Registra-se qual variante o assistente conseguiu usar, quanto demorou e se a pessoa soube dizer de onde veio a informação.

Métrica/observação.

Taxa de cooperação: % das requisições de agente que assinam quando B exige assinatura.
Taxa de evasão: % do tráfego de agente que, após B fechar, reaparece com user-agent de navegador e padrão comportamental de agente (sem carregar recursos secundários, sem eventos de entrada, sequência de leitura linear).
Taxa de pagamento: % dos 402 que retornam com crawler-exact-price.
Retorno da camada de capacidade: diferença de citação de C contra A em consultas idênticas a três assistentes, medida semanalmente.
Custo: horas de implementação e manutenção por variante.

Qual resultado me faria mudar de ideia. Duas condições de falsificação, declaradas antes:

Se a taxa de evasão (2) superar 40%, então R2 é falsa como escrita: o regime de identidade não bifurca a web, apenas produz camuflagem — e este tema é absorvido pelo tema 2 (detecção comportamental). Abandono a leitura de "web aberta versus web fechada" e reescrevo o mapa em torno de indistinguibilidade.
Se a diferença de citação (4) entre C e A ficar dentro do ruído por oito semanas, então R3 está morta no horizonte e eu a rebaixo a hipótese descartada. Se, ao contrário, C for citada de forma consistentemente maior que A, tenho a contrapartida econômica cuja ausência é hoje o principal argumento contra R3 — e aí é o ceticismo deste mapa que precisa ser revisto.

Um resultado nulo em ambas é informativo e provável. O experimento foi desenhado para poder dar errado.

11. Fontes

Model Context Protocol — Specification 2025-06-18. https://modelcontextprotocol.io/specification/2025-06-18 — Sustenta a arquitetura do MCP (JSON-RPC 2.0, hosts/clients/servers, Resources/Prompts/Tools) e seus princípios declarados de consentimento e segurança. Confiabilidade alta: fonte primária normativa, ainda que mantida por parte interessada.

llms.txt — A proposal to standardise on using an /llms.txt file. https://llmstxt.org/ — Sustenta autoria (Jeremy Howard), data de publicação (03/09/2024), revisão v2 (10/08/2026), formato e ausência de aprovação por órgão de padronização. Confiabilidade alta para o que a proposta é; nula como evidência de adoção.

Cloudflare — Introducing pay-per-crawl. https://blog.cloudflare.com/introducing-pay-per-crawl/ — Sustenta o mecanismo 402 com crawler-price/crawler-exact-price/crawler-max-price, o status de beta privado, o preço único por domínio e a Cloudflare como intermediária. Confiabilidade média: fonte primária de parte diretamente interessada no produto.

Cloudflare Developers — AI Crawl Control launch (changelog, 27/08/2025). https://developers.cloudflare.com/changelog/2025-08-27-ai-crawl-control-launch — Sustenta a disponibilidade geral, a origem no antigo "AI Audit" e a resposta 402 restrita a planos pagos. Confiabilidade alta para fato de produto.

Cloudflare — The crawl before the fall… of referrals. https://blog.cloudflare.com/ai-search-crawl-refer-ratio-on-radar/ — Sustenta a razão de 70.900:1 para a Anthropic (19–26/06/2025), 0,1:1 para a Mistral, a metodologia de cálculo e a ressalva sobre Referer ausente em apps nativos. Confiabilidade média-alta: método declarado e ressalva explícita, mas medido e publicado por parte interessada.

Cloudflare — Introducing the Agent Readiness score (17/04/2026). https://blog.cloudflare.com/agent-readiness/ — Sustenta as quatro dimensões da pontuação e, sobretudo, os dados de adoção nos 200 mil domínios mais visitados: 78% robots.txt, 4% Content Signals, 3,9% Markdown, <15 sites com MCP Server Card. Confiabilidade média-alta: é a medição mais ampla que encontrei, feita por quem vende a solução para o problema que ela revela.

Cloudflare — From ranking to recommended: get your site ready for the age of AI agents. https://blog.cloudflare.com/aeo/ — Sustenta a afirmação de que menos da metade das requisições de página HTML vem de humanos, e a lista de recursos agent-native (OAuth discovery, MCP, A2A, Web Bot Auth, WebMCP). Confiabilidade média: página de produto; a afirmação de tráfego não vem acompanhada de método nessa página.

Cloudflare — Building the agentic cloud: everything we launched during Agents Week 2026. https://blog.cloudflare.com/agents-week-in-review/ — Sustenta que Agent Readiness e redirecionamento de crawlers verificados foram lançados como produto em abril de 2026. Confiabilidade alta para fato de produto.

IETF — draft-meunier-web-bot-auth-architecture-05 (02/03/2026). https://datatracker.ietf.org/doc/html/draft-meunier-web-bot-auth-architecture — Sustenta autoria (Meunier/Cloudflare, Major/Google), a arquitetura de assinatura por chave do provedor, o status de Internet-Draft individual sem adoção por WG e as considerações de privacidade e replay. Confiabilidade alta: documento primário com status declarado.

Google Search Central — AI features and your website (atualizado em 10/12/2025). https://developers.google.com/search/docs/appearance/ai-features — Sustenta a frase "You don't need to create new machine readable files, AI text files, or markup to appear in these features". Confiabilidade alta: declaração oficial do maior distribuidor de tráfego, contrassinal central deste mapa.

MCP Blog — MCP joins the Agentic AI Foundation (09/12/2025). https://blog.modelcontextprotocol.io/posts/2025-12-09-mcp-joins-agentic-ai-foundation/ — Sustenta a doação à Linux Foundation, os co-fundadores, os apoiadores e o número de 10.000 servidores ativos. Confiabilidade média-alta: primária, de parte interessada.

Linux Foundation — Formation of the Agentic AI Foundation (09/12/2025). https://www.linuxfoundation.org/press/linux-foundation-announces-the-formation-of-the-agentic-ai-foundation — Sustenta os três projetos fundadores, a composição de membros (8 Platinum, 18 Gold, 21 Silver) e os +10.000 servidores MCP publicados. Confiabilidade alta para fatos de governança.

x402 — site oficial do protocolo (dados de 25/08/2026). https://www.x402.org/ — Sustenta o mecanismo (402 + stablecoin + facilitador), o suporte multi-chain e os volumes declarados de 75,41 milhões de transações e US$ 24,24 milhões em 30 dias. Confiabilidade baixa para os números: fonte promocional, sem auditoria independente localizada e sem declaração de limitações. Não construí efeito algum sobre esses valores.

W3C — AI Agent Protocol Community Group. https://www.w3.org/community/agentprotocol — Sustenta a criação em 08/05/2025, os 273 participantes, os três documentos em elaboração e o aviso de que hospedar um CG não implica endosso nem força normativa. Confiabilidade alta.

Huang, C.; Huang, X.; Tran, N. P.; Milani Fard, A. — Model Context Protocol Threat Modeling and Analyzing Vulnerabilities to Prompt Injection with Tool Poisoning. arXiv:2603.22489 (23/03/2026). https://arxiv.org/abs/2603.22489 — Sustenta que tool poisoning é apontado como a vulnerabilidade de cliente mais prevalente e impactante, em sete clientes MCP analisados por STRIDE/DREAD. Confiabilidade média: li o resumo, não o texto integral; a versão em periódico revisado por pares retornou 403 e os achados quantitativos não foram verificados.

Columbia Journalism Review — How AI Browsers Sneak Past Blockers and Paywalls (30/10/2025). https://www.cjr.org/analysis/how-ai-browsers-sneak-past-blockers-and-paywalls.php — Sustenta o contrassinal central: Atlas e Comet recuperaram artigo exclusivo de assinantes da MIT Technology Review que as interfaces padrão não acessavam, e o agente do Atlas é indistinguível de uma pessoa usando Chrome. Confiabilidade alta: veículo de análise independente, com experimento descrito.

Reuters Institute for the Study of Journalism — Journalism, Media, and Technology Trends and Predictions 2026. https://reutersinstitute.politics.ox.ac.uk/journalism-media-and-technology-trends-and-predictions-2026 — Sustenta a amostra (280 executivos, 51 países, 18/11–20/12/2025), a expectativa de ~43% de queda em referências de busca, os 75% que esperam impacto grande de ferramentas agênticas, e a formulação do problema de medição diante de navegadores agênticos. Confiabilidade alta para as expectativas do setor; é pesquisa de opinião de executivos, não medição de fato.

Not Human Search. https://nothumansearch.ai/ — Sustenta a existência do ranking por prontidão agêntica e sua escala real em 12/09/2026: 5.319 sites indexados, pontuação média 38. Confiabilidade média: dados autodeclarados pelo próprio serviço, divergentes de números maiores que circulam em material secundário.

MobileTime — Comércio agêntico exigirá sites para agentes (13/08/2026). https://www.mobiletime.com.br/noticias/13/08/2026/comercio-agentico-sites/ — Sustenta a declaração de Fred Succi, VP de produtos e inovação da Visa do Brasil, no Super Bots Experience 2026, sobre a necessidade de versões de site dedicadas a agentes. Confiabilidade baixa-média: imprensa especializada reportando declaração de executivo interessado; é evidência de discurso de mercado, não de capacidade ou de adoção.

12. Anexo — o levantamento bruto

Candidatos descartados e rebaixados

Candidato	Maturidade	Ruptura	Veredito
Model Context Protocol	maduro	média (já exercida)	Antecedente maduro / habilitadora
llms.txt	emergente, trajetória negativa	baixa	Sinal (de fraqueza)
Agent Readiness Score / Not Human Search / AEO	emergente	média	Sinal forte, não raiz
MCP Registry	experimental (preview, API freeze v0.1)	baixa	Habilitadora
Agent2Agent (A2A)	emergente	não avaliada	Fora do escopo — comunicação entre agentes, não web como plataforma
ACP / AP2 / MPP	emergente	alta, mas do tema 5	Fora do escopo por fronteira declarada
Navegador agêntico como formato de produto	emergente e instável	média	Contrassinal e wildcard (Atlas descontinuado)
Detecção comportamental de agente dentro da sessão	emergente	alta	Fora do escopo — tema 2
Cobrança por requisição (pay-per-crawl + x402)	emergente	alta	R1
Identidade criptográfica como condição de acesso	emergente/experimental	alta	R2
Site publica capacidade, não página	experimental	alta	R3

Arestas causais cortadas

"402 em escala → volta do micropagamento para leitores humanos." Cortada. Não consegui completar "se o agente paga por requisição, o humano volta a pagar por artigo porque ______". São mercados diferentes: o agente não tem fricção de decisão, o humano tem, e foi essa fricção que matou o micropagamento nos anos 2000. Sem mecanismo, sem aresta.
"Web agêntica → fim do design visual." Cortada por ser extrapolação retórica. A pessoa continua vendo a resposta em algum lugar; o que muda é onde e quem a compõe, o que já está coberto por e2.1.1.
"Prontidão agêntica alta → mais receita." Cortada por falta de evidência. Nenhuma fonte lida liga pontuação a receita. A hipótese está no experimento, como métrica 4, não no mapa.
"MCP em toda parte → agentes deixam de navegar." Cortada como aresta e promovida a wildcard 1, porque a evidência (descontinuação do Atlas) aponta para instabilidade de formato, não para substituição por MCP.
"Bifurcação da web → exclusão de quem não tem agente." Tentada e não completada com mecanismo. Quem não tem agente continua abrindo a página no navegador, e nada na evidência sugere que a versão humana some. Registrada como lacuna do mapa na seção 5, em vez de efeito inventado.

Buscas sem resultado ou com acesso negado

Foil (detecção de agentes), citado no enunciado do tema: não localizei fonte primária nem documentação. Não entrou no mapa.
https://www.linuxfoundation.org/press/linux-foundation-launches-x402-foundation: HTTP 404. A existência da x402 Foundation consta apenas da página do próprio x402 e de material secundário; não a trato como fato verificado.
https://github.com/modelcontextprotocol/registry: HTTP 403 na primeira tentativa; obtive os dados por segunda via da mesma documentação.
MDPI, Journal of Cybersecurity and Privacy 6(3):84: HTTP 403. Usei o preprint no arXiv, com a limitação declarada.
Search Engine Land (proporção bots × humanos): HTTP 403. Substituí pela afirmação equivalente e mais conservadora da página da Cloudflare.
radar.cloudflare.com/ai-insights: HTTP 403. Números agregados atuais do Radar não foram verificados em primeira mão.
Medição de prontidão agêntica de sites brasileiros: nenhuma encontrada. A nota sobre o Brasil apoia-se em declaração de executivo e em infraestrutura conhecida (Pix, Open Finance), não em medição.
Estudos de uso com pessoas sobre navegação agêntica: nenhum encontrado. É a maior lacuna de cobertura desta rodada e a razão do viés declarado na resposta 8 da seção 7.

Contrassinais registrados

Google recusa explicitamente arquivos machine-readable (10/12/2025).
Adoção da camada de capacidade é de <15 sites em 200 mil (04/2026).
Content Signals em 4%, apesar de ser o item mais barato do checklist.
Navegadores agênticos contornam bloqueio e paywall sendo indistinguíveis de pessoas (CJR, 10/2025).
OpenAI descontinuou o Atlas menos de um ano após o lançamento.
Pay-per-crawl seguia em beta privado, com preço único por domínio, mais de um ano após o anúncio.
Web Bot Auth continua Internet-Draft individual, sem adoção por WG, 18 meses depois.
Quatro protocolos de pagamento agêntico disputando o mesmo lugar — sinal de mercado imaturo.
20% dos editores esperam receita zero de licenciamento de IA (Reuters Institute).
O precedente histórico mais próximo de R3 — o site móvel separado — terminou em consolidação, não em duas versões.

Hipóteses alternativas ao mapa

H-alt 1 — "Nada disso é sobre a web; é sobre licenciamento." O caminho dominante não seria protocolo nenhum, mas contrato bilateral entre fabricantes de modelo e grandes publicadores, com o resto da web permanecendo como está e sendo lida de graça. Compatível com 20% esperando receita zero e com a concentração de acordos já existente. Se verdadeira, R1 acontece só para quem tem advogado, e R2 e R3 não acontecem.

H-alt 2 — "O agente nunca precisou de ajuda." Modelos ficaram bons o suficiente em ler HTML sujo, e a camada machine-readable é solução para um problema que se resolveu sozinho. Explica a adoção de 3,9% melhor que inércia explica. Se verdadeira, R3 está morta e o Google está certo.

H-alt 3 — "A unidade de bifurcação não é o site, é o navegador." A separação humano/máquina não se dá na origem e sim no cliente: o navegador agêntico vira o único ponto onde se sabe quem é quem, e a disputa se resolve entre fabricantes de navegador e de sistema operacional, não entre sites e crawlers. Consistente com a CJR e com a absorção do Atlas para dentro do ChatGPT. Se verdadeira, este tema migra inteiro para o tema 2.

Observações que não entraram no mapa final

O robots.txt está em 78% dos 200 mil maiores domínios e é, de longe, o sinal mais adotado do checklist. É um arquivo de 1994. Isso diz algo sobre a velocidade real de adoção de convenção na web que nenhum dos efeitos da roda captura.
A Cloudflare ocupa simultaneamente quatro papéis neste tema: mede o tráfego, intermedia o pagamento, emite a pontuação de prontidão e co-assina o draft de identidade. Não há, nas fontes que li, medição independente de nenhuma das quatro coisas. Isso não invalida os dados; torna toda a seção 3 dependente de um único observador, e o leitor deve saber disso.
O enunciado do tema informa "9.000+ ferramentas e APIs" indexadas pelo Not Human Search; a página mostrava 5.319 em 12/09/2026. Reproduzir o número do enunciado sem conferir teria sido o erro mais fácil desta rodada.