A internet agêntica: quando o usuário é uma máquina

1. Resumo

Em 3 de junho de 2026 o tráfego automatizado passou o humano no tráfego HTML medido pela Cloudflare — 57,5% contra 42,5% — e a web deixou de ser, na média, um lugar para onde pessoas vão. Este mapa segue três rupturas que decorrem disso até 2041, e recusa como raiz a que mais aparece na imprensa (a otimização para IA, o "AEO"), porque ela é consequência de uma tecnologia que já está em maioria. A primeira ruptura é a declaração: o site deixa de ser só uma página e passa a se oferecer como conjunto de ferramentas invocáveis — Model Context Protocol no servidor, WebMCP (document.modelContext, Draft Community Group Report de 10 de setembro de 2026) dentro do navegador — o que transfere o lugar onde o valor é entregue da interface para a chamada de função, e transforma a descrição de uma ferramenta em peça de redação. A segunda é a cobrança: o código HTTP 402, dormente desde 1997, virou infraestrutura de borda na AWS e na Cloudflare em julho de 2026, e o robots.txt está deixando de ser um pedido de favor para virar uma tabela de preços por caminho — com a ressalva medida de que o comprador ainda não apareceu (cerca de US$ 28 mil por dia em volume real de x402 em março de 2026, metade disso transação artificial). A terceira é a perda de isonomia da URL: desde 15 de setembro de 2026 — três dias depois desta data — o mesmo endereço passa a devolver coisas diferentes conforme o propósito declarado de quem pede, porque a Cloudflare passou a bloquear por padrão, em domínios novos e em páginas com anúncio, as categorias Training e Agent, mantendo Search liberada. O achado que os três ramos compartilham não é o de que a web se fecha: é o de que a capacidade de existir para uma máquina e a capacidade de cobrar por isso ficaram, as duas, na mão dos mesmos intermediários — a plataforma de publicação e a rede de borda. Para quem projeta mídia e interação, a consequência de primeira ordem é dupla superfície e dupla métrica; a de terceira é que o que o agente sabe do mundo passa a refletir quem pôde se declarar e pôde ser pago.

2. O tema

O tema é a web sendo reprojetada para um visitante que não tem olhos. Não é a mesma coisa que "IA na busca" nem que "agentes autônomos": é a camada de baixo — protocolo, descoberta, autenticação e cobrança — sendo reescrita sob a suposição de que o principal consumidor de uma página é um programa. Três objetos concretos delimitam o assunto: o protocolo pelo qual um site se oferece a um agente (MCP, WebMCP, ai-plugin.json, OpenAPI); a política de acesso que decide se aquele agente entra, e como ele prova quem é (robots.txt, Web Bot Auth, a classificação por propósito); e a contrapartida pelo acesso (pay per crawl, RSL, x402, licença bilateral).

Onde isso encosta em mídia e interação: em tudo o que a disciplina chama de interface. Trinta anos de ofício — hierarquia visual, affordance, funil, teste A/B, viewability de anúncio — foram construídos sobre a premissa de que existe alguém olhando e de que a atenção dessa pessoa é mensurável e vendável. A premissa não some, mas deixa de ser majoritária: a página continua existindo para a pessoa e passa a ser, ao mesmo tempo, um endpoint para uma máquina que não olha, não rola, não vê anúncio e não volta. O padrão de viewability do IAB — 50% dos pixels na tela por um segundo — é uma definição que pressupõe uma retina; o mesmo IAB publicou, em janeiro de 2026, um protocolo para agentes transacionarem anúncio entre si. As duas coisas convivem no mesmo documento de padrões, e essa convivência é exatamente o objeto deste mapa.

Por que isto merece um mapa de futuro em vez de um levantamento de estado da arte: porque o estado da arte aqui tem validade de um trimestre e a pergunta que importa não é técnica. O llms.txt cresceu 8,8 vezes em doze meses e 97% dos arquivos não receberam uma única requisição em maio de 2026 — publicar padrão é barato, ser lido é outra coisa. Qual protocolo vence é pergunta de estado da arte. Quem paga pela página que ninguém vê, quem decide se o agente entra, e o que acontece com o acervo de quem não conseguiu se declarar são perguntas de futuro, e é delas que saem consequências de segunda e terceira ordem para o ofício de quem projeta.

Uma delimitação, porque três dos dezenove temas da disciplina encostam neste. Identidade e detecção de agentes é o tema 2: aqui a assinatura criptográfica entra só como condição de acesso, não como problema de segurança. Pagamento e comércio por agentes é o tema 5: aqui o 402 entra como preço do conteúdo, não como meio de compra. Observabilidade e avaliação é o tema 3: o registro do que o agente leu aparece em e9.1 e é explicitamente devolvido àquele mapa. O objeto deste é a web como plataforma sendo reprojetada para máquinas.

3. Onde isso está hoje

3.1 O que já existe e funciona

O tráfego já virou. Em 3 de junho de 2026 a Cloudflare mediu requisições automatizadas em 57,5% do tráfego HTML, contra 42,5% de humanos — a primeira vez que máquinas são maioria. O mesmo levantamento registra o tráfego agêntico crescendo cerca de 7.851% ano a ano e a atividade automatizada expandindo cerca de oito vezes mais rápido que a humana ([18]). Este é o dado que funda o tema, e é também o mais frágil da minha cadeia: eu o li em quem cita a Cloudflare, não no Radar (ver seção 8).

O protocolo existe, tem governança e tem número. O MCP publicou em 28 de julho de 2026 a maior revisão desde o lançamento: protocolo sem estado, sem handshake de inicialização e sem session id, com nome de método e de ferramenta viajando em cabeçalho HTTP — explicitamente para que gateway e WAF consigam rotear —, e com listas de ferramentas cacheáveis com TTL. É uma especificação que deixou de ser desenhada para um cliente de desktop e passou a ser desenhada para infraestrutura de borda. No mesmo release, autorização alinhada a OAuth 2.0/OpenID, Client ID Metadata Documents no lugar do registro dinâmico de cliente, e depreciação de Roots, Sampling e Logging com janela de doze meses ([5]). Do lado do tamanho: 9.652 registros de servidor mais recente na API do registro oficial em 24 de maio de 2026, 15.926 repositórios com o tópico mcp-server no GitHub na mesma data, e — pela pesquisa Stacklok — 41% das organizações de software com algo em produção (29% produção limitada, 12% ampla) ([14]).

A declaração chegou ao navegador. O WebMCP é um Draft Community Group Report do Web Machine Learning CG datado de 10 de setembro de 2026 — dois dias antes desta rodada. Ele define document.modelContext com registerTool(), getTools() e executeTool(): a página registra funções JavaScript com descrição em linguagem natural e schema JSON, e o agente as invoca. O objetivo declarado no documento é "fluxos colaborativos em que usuário e agente trabalham juntos na mesma interface web, aproveitando a lógica de aplicação existente e mantendo contexto compartilhado e controle do usuário". O texto diz de si mesmo que não é padrão do W3C nem está na trilha de padrões ([6]).

A cobrança saiu do papel. O pay per crawl da Cloudflare usa o 402 literalmente: o crawler apresenta credencial de pagamento no cabeçalho e recebe 200, ou recebe 402 com o preço. A autenticação é Web Bot Auth — par de chaves Ed25519 e assinatura de mensagem HTTP — e a Cloudflare atua como merchant of record ([1]). O changelog de 10 de dezembro de 2025 mostra a coisa amadurecendo em três direções que importam: preço por caminho (a home e a navegação podem ser gratuitas, /robots.txt e /sitemap.xml são sempre gratuitos), onze códigos de erro padronizados para o crawler tratar programaticamente, e — o detalhe mais revelador — um endpoint autenticado, GET https://crawlers-api.ai-audit.cfdata.org/charged_zones, para que o crawler descubra quais domínios cobram e monte a fila de rastreio de acordo ([2]). O preço mínimo documentado é US$ 0,001 por crawl, sem máximo documentado ([3]).

O 402 virou infraestrutura de borda. Em julho de 2026 a AWS tornou o x402 geralmente disponível no CloudFront e no WAF sem custo adicional além do WAF, e a Cloudflare abriu lista de espera do Monetization Gateway para cobrar por páginas, APIs, datasets e ferramentas MCP. A liquidação é em stablecoin (USDC na Base), sub-segundo, com custo por transação abaixo de uma fração de centavo; a x402 Foundation foi criada sob a Linux Foundation em abril de 2026. A Coinbase declara 169 milhões de pagamentos, 590 mil compradores e 100 mil vendedores no primeiro ano ([9]).

O licenciamento tem coletivo. O RSL, lançado em 10 de setembro de 2025, põe termos de licença legíveis por máquina dentro do robots.txt, com três modelos: livre/atribuição, pay-per-crawl e pay-per-inference — pagamento quando o modelo usa o conteúdo para gerar a resposta, não quando o lê. Junto nasceu o RSL Collective, entidade sem fins lucrativos de gestão coletiva modelada em ASCAP e BMI, com adesão gratuita e não exclusiva. Apoiadores no lançamento: Reddit, Yahoo, People Inc., Internet Brands, Ziff Davis, Fastly, Quora, O'Reilly Media, Medium, The Daily Beast, wikiHow, Raptive, Ranker e Evolve Media ([8]).

A política de acesso virou default. Em 1º de julho de 2026 a Cloudflare anunciou três categorias — Search (indexa para responder depois), Agent (age em tempo real por uma pessoa) e Training (absorve para treinar) — e a decisão que muda o terreno: a partir de 15 de setembro de 2026, em domínios novos, contas novas e contas gratuitas que não mexeram na configuração, Training e Agent passam a ser *bloqueados por padrão nas páginas que exibem anúncio, e Search continua liberada. A justificativa publicada é explícita: o anúncio sinaliza que o objetivo do negócio é atenção humana ([4]).

A identidade do bot tem mecanismo. O Web Bot Auth define que clientes automatizados assinem as requisições com chave privada (RFC 9421), com keyid, created, expires e tag="web-bot-auth", e um cabeçalho opcional Signature-Agent para descoberta da chave. O draft de arquitetura que abri é a versão 05, de 2 de março de 2026, individual e já substituída por draft-meunier-webbotauth-httpsig-protocol — ou seja: está em produção na Cloudflare desde julho de 2025 e ainda não foi adotado por grupo de trabalho do IETF ([7]). Registro o detalhe que mais importa para este mapa: o draft não distingue crawler autônomo de agente agindo por delegação de um usuário — os dois são "agentes" que precisam se identificar. A distinção que a Cloudflare já usa comercialmente ainda não existe na norma.

A jurisprudência começou a existir. Em 4 de agosto de 2026 o Nono Circuito derrubou a liminar que a Amazon obtivera contra o Comet, da Perplexity, com um raciocínio que vale mais que o resultado: quando o usuário manda o assistente fazer algo na Amazon, quem acessa o computador é o usuário, com ajuda do assistente — logo, não há acesso não autorizado sob a CFAA pela Perplexity. O processo de mérito continua em São Francisco e cabe recurso ([19]).

A descoberta para máquina já tem instrumento. O Not Human Search indexa e pontua sites de 0 a 100 por sinais de prontidão agêntica — llms.txt, ai-plugin.json, OpenAPI, MCP, Schema.org, compatibilidade com bots. Aberto em 12 de setembro de 2026, o índice mostra 5.316 sites e score médio 38 ([16]). E a auditoria entrou na ferramenta que todo desenvolvedor já usa: o Chrome Lighthouse 13.3.0 moveu a categoria Agentic Browsing para a configuração padrão em 7 de maio de 2026 ([13]).

A publicidade já tem protocolo para agentes. O IAB Tech Lab publicou o AAMP (Agentic Advertising Management Protocols) v1.0 em 28 de janeiro de 2026, sobre dois padrões de novembro de 2025 — Agentic Audiences (troca de sinais de intenção entre agentes) e ARTF — e mantém desde setembro de 2024 o CoMP, voltado justamente a monetizar a ingestão de conteúdo por LLM ([15]).

3.2 O que existe e ainda não funciona

O llms.txt é o caso resolvido de padrão sem consumidor. De junho de 2025 a maio de 2026 os arquivos saltaram de 4.088 para 36.120 em três milhões de sites monitorados — 8,8 vezes. No mesmo mês, log de servidor de 137 mil domínios mostra 97% dos arquivos com zero requisição, e bots de recuperação de IA respondendo por 1,1% das requisições que chegaram ([12]). Em 15 de junho de 2026 o Google escreveu na documentação, com todas as letras, que "a Busca do Google os ignora" e que criá-los não ajuda nem atrapalha ([13]). Guardem este caso: ele é a classe de referência de quase todo prazo deste mapa.

O micropagamento não tem comprador. O contraste é a medida mais útil deste mapa. De um lado, os números acumulados: mais de 165 milhões de transações x402 em cerca de 69 mil agentes ativos até abril de 2026, com volume acumulado em torno de US$ 50 milhões ([22]). De outro, o volume corrente: em março de 2026 o protocolo movia cerca de US$ 28 mil por dia em 131 mil transações, com ticket médio de US$ 0,20; um pico de fevereiro com 3,8 milhões de transações e US$ 2 milhões foi atribuído a teste de infraestrutura, e cerca de metade do volume observado é autonegociação — mesma carteira nas duas pontas — ou experimento com memecoin. O ecossistema é avaliado em torno de US$ 7 bilhões contra esses US$ 28 mil diários, e o analista citado resume: "os comerciantes que o x402 foi feito para servir ainda são raros"; a comparação histórica oferecida — Lightning, BAT — é desfavorável ([10]). Pesquisadores da Artemis chamam o surto de "ainda principalmente uma miragem", e uma auditoria da Sherlock estimava cerca de US$ 600 milhões anualizados em 19/03/2026 — expressivo para um protocolo de dez meses, pequeno diante das projeções de trilhões para 2030 ([22]). Infraestrutura pronta, economia ausente.

A contabilidade do micropagamento não existe. Arquitetos corporativos citados na cobertura do lançamento apontam o buraco: em regime de IVA, o vendedor precisa calcular imposto por jurisdição do comprador — e o comprador aqui é uma carteira anônima ([9]).

A classificação por propósito não sobrevive ao bot misto. Como o Googlebot rastreia para busca e para treino no mesmo agente, bloquear Training bloqueia o Googlebot naquelas páginas a menos que o dono do site abra exceção explícita ([4] e a cobertura em torno dele). A taxonomia é limpa no dashboard e suja no mundo.

O ChatGPT Atlas foi descontinuado em 9 de agosto de 2026, com as capacidades agênticas de navegação movidas para dentro do ChatGPT e do Codex. Vale como aviso contra tomar produto por tendência: o navegador agêntico como categoria de produto separada não se firmou; a função migrou.

O WebMCP não está estável. O documento diz de si que não é padrão e lista questões em aberto; o objeto que a imprensa técnica descreve (navigator.modelContext) não é o que a especificação define (document.modelContext) ([6]).

3.3 Quem constrói

3.4 Os números que descrevem a adoção hoje

3.5 A nota sobre o Brasil

O recorte deste mapa é global, mas três coisas mudam de figura aqui. Primeira: a Wikimedia descobriu o problema de detecção de bot justamente investigando tráfego anômalo vindo do Brasil em maio de 2025 — bots construídos para parecer gente, contados como gente ([11]). O Brasil aparece na infraestrutura de medição da web primeiro como ruído. Segunda: a camada de cobrança é operada por Cloudflare, AWS e Coinbase, liquidada em USDC, com a Cloudflare como merchant of record: um veículo brasileiro que queira cobrar por acesso de máquina precifica em dólar, arrecada por intermediário estrangeiro e resolve tributação depois — e o furo de IVA apontado em [9] é ainda maior num regime de ISS/ICMS/IBS. Terceira: o material que mais importa para que um agente saiba algo sobre o Brasil — Diário Oficial, repositórios universitários, portais .gov.br, acervos de veículos regionais — é exatamente o material que não está atrás de plataforma que entregue prontidão agêntica pronta. Se a declaração vira default de plataforma (e3), quem publica fora dela some por omissão (e3.1), e o resultado é e3.1.1: o agente conhece o Brasil pelo que terceiros indexaram dele.

4. As disrupções-raiz

Antes das três que entram, as recusas — pelo critério do §2 da skill, tecnologia madura não entra como raiz.

• Candidato recusado: "otimização para IA" (AEO/GEO). Recusado por maturidade e por causa solta. A busca generativa que produz a resposta sem clique já está em maioria: entre 58% e 68% das buscas terminam sem clique e o referral de chatbot é ~96% menor que o de buscador, com ~1% de cliques na fonte ([20]). Reorganizar conteúdo para ser citado por um modelo é a resposta racional a algo que já aconteceu — é contexto (seção 3), e reaparece como efeito em e14, onde o objeto novo não é "otimizar para IA" e sim "o índice deixar de ser de documentos e passar a ser de capacidades pontuadas".
• Candidato recusado: API REST, SDK e scraping. O próprio enunciado da disciplina já os classifica como maduros, e concordo: não rompem nada, barateiam.
• Candidato recusado: "o agente que navega". É produto (Comet, ChatGPT agent), não ruptura — e o Atlas descontinuado em 09/08/2026 mostra o risco de tomar produto por tendência. A ruptura não é o agente navegar; é a web mudar de forma para recebê-lo.
• Candidato recusado: servir Markdown em vez de HTML para bots. Melhoria sustentadora: mesma coisa, mais barata em token. Vira efeito, não raiz.

R1 — O site deixa de ser página e passa a se declarar como conjunto de ferramentas

O site publica capacidades invocáveis — servidor MCP do lado do servidor, document.modelContext do lado do navegador — e o agente chama função em vez de renderizar interface.

1. O que rompe. Rompe a interface como o lugar onde o valor é entregue e capturado. Todo o ofício de projetar decisão em tela — hierarquia, affordance, funil, microcopy persuasivo, teste A/B de layout — pressupõe que a decisão acontece olhando. Na chamada de ferramenta, a decisão acontece antes, na escolha entre ferramentas, feita por um modelo que lê uma descrição de duas linhas. Rompe também a unidade de medida: sessão, pageview e tempo na página não descrevem nada do que aconteceu.
2. Por que agora, e não há cinco anos. Porque a pré-condição não era o modelo, era o conector comum. O MCP saiu em novembro de 2024 e, em 28 de julho de 2026, foi reescrito para ser sem estado, roteável por gateway e cacheável — desenho de infraestrutura, não de desktop ([5]). E porque a declaração chegou ao navegador: o WebMCP virou Draft CG Report em 10/09/2026, com origin trial no Chrome ([6]). Em 2021 não havia nem conector nem agente que o usasse.
3. Onde está na difusão. Entre produto de nicho e adoção precoce. 9.652 servidores no registro oficial e 41% das organizações de software com algo em produção ([14]) é adoção precoce no software; no conjunto da web é nicho — o score médio de prontidão agêntica dos sites indexados é 38 de 100 ([16]). No navegador, ainda é origin trial.
4. O que ainda falta acontecer. Rollout estável do WebMCP no Chrome; compromisso de Safari e Firefox (hoje inexistente); um modelo de permissão e consentimento que não peça confirmação a cada ação; e — o que ninguém resolveu — uma forma de o site ser pago pela chamada de ferramenta, que hoje entrega valor sem carregar página nenhuma.
5. Quem bloqueia, e com que incentivo. Quem vive de anúncio. Declarar ferramenta é entregar o conteúdo sem a impressão publicitária — e o incentivo é tão claro que a Cloudflare já o transformou em default: Agent bloqueado nas páginas com anúncio ([4]). É a origem do efeito e4.

R2 — O acesso de máquina vira transação: o HTTP 402 sai de trinta anos de dormência

O robots.txt deixa de ser um pedido de favor e passa a ser um contrato com preço, e a borda da rede passa a cobrar por requisição.

1. O que rompe. Rompe o acordo implícito de trinta anos da web comercial: deixe-me rastrear e eu te mando gente. O acordo era mensurável e ainda é — 4,6 páginas rastreadas por referral no Google contra 2.237 na Anthropic e 217 na OpenAI, em julho de 2026 ([17]). Com essa razão, o pagamento em atenção deixou de existir e sobra pagamento em dinheiro ou nada. Rompe também a natureza do robots.txt: de declaração voluntária honrada por convenção (1994) para termo licenciado e exigível, com preço por caminho e código de erro padronizado ([2], [8]).
2. Por que agora, e não há cinco anos. Porque três peças ficaram prontas quase juntas: o mecanismo de cobrança na borda (pay per crawl em 07/2025, x402 em CloudFront e WAF em 07/2026), a identidade verificável do comprador (Web Bot Auth, sem a qual cobrar é cobrar de qualquer um), e o gatilho econômico — a razão rastreio/referral virando indefensável. Em 2021 faltavam as três.
3. Onde está na difusão. Produto de nicho, e com o lado comprador ausente: US$ 28 mil/dia reais, metade artificial ([10]). O lado vendedor tem escala de infraestrutura (toda a rede da Cloudflare, todo CloudFront); o lado comprador tem experimentos.
4. O que ainda falta acontecer. Um comprador com volume — isto é, um fabricante de modelo assumindo publicamente pagar por requisição em vez de negociar bilateralmente; contabilidade e tributação de micropagamento anônimo ([9]); e alguma teoria de preço, porque hoje o piso é US$ 0,001 e não há qualquer método para dizer quanto vale uma página ([3]).
5. Quem bloqueia, e com que incentivo. Os fabricantes de modelo, que preferem acordo bilateral com poucos grandes — mais barato, mais previsível e sem criar precedente de preço universal. É a origem de e10.1.

R3 — A URL deixa de ser isonômica: o acesso passa a ser classificado por propósito e assinado

O mesmo endereço passa a devolver coisas diferentes conforme quem pede e para quê, com o padrão invertido de aberto para fechado.

1. O que rompe. Rompe a suposição fundadora da web: um URI identifica um recurso, e o recurso é o mesmo para quem o pedir. O que a Cloudflare pôs em produção é uma web em que exemplo.com/materia devolve a matéria para Search, nada para Training e nada para Agent se a página tiver anúncio ([4]). Rompe também o regime de confiança: robots.txt era declaração honrada; Web Bot Auth é assinatura Ed25519 verificada ([7]) — passa-se de "por favor" para "prove".
2. Por que agora, e não há cinco anos. Porque a alavanca existe e foi puxada: uma empresa que está na frente de uma fração enorme da web mudou o default, com data marcada — 15/09/2026 — e a mudança pega domínios novos e o plano gratuito, que é onde está a cauda longa ([4]). Porque a assinatura de bot já roda em produção desde 07/2025, antes mesmo de adoção por grupo do IETF ([7]). E porque o tribunal começou a responder: quem acessa é o usuário, não o fabricante do agente (Nono Circuito, 04/08/2026, [19]).
3. Onde está na difusão. Adoção precoce com alavanca de infraestrutura — combinação rara: a porcentagem de sites que decidiram isso é pequena, mas o default de um intermediário converte decisão de um em comportamento de milhões.
4. O que ainda falta acontecer. O IETF adotar o Web Bot Auth em grupo de trabalho (hoje é draft individual, e o de arquitetura já foi substituído); a norma passar a distinguir agente delegado de crawler autônomo, distinção que só existe comercialmente; jurisprudência estável (o caso Amazon×Perplexity segue aberto); e algum mecanismo de exceção para arquivo, pesquisa e acessibilidade, que hoje não existe.
5. Quem bloqueia, e com que incentivo. Os anunciantes e as próprias plataformas de busca: se bloquear Training bloqueia junto o Googlebot ([4]), o custo de fechar recai sobre quem fecha. É a origem da retroação e15.

Teste da raiz única (§6.4 aplicado aqui). As três são independentes: se R1 não acontecer (ninguém declara nada, o agente segue lendo DOM), R2 e R3 seguem de pé — cobra-se e bloqueia-se HTML como sempre. Se R2 não acontecer (o pagamento não encontra comprador), R1 e R3 seguem — a web se fecha em vez de cobrar. Se R3 não acontecer (o default continua aberto), R1 e R2 seguem — a web se declara e cobra sem precisar discriminar. Nenhuma é disfarce das outras.

5. A roda dos futuros

roda:
  - disrupcao: O site deixa de ser página e passa a se declarar como conjunto de ferramentas invocáveis (MCP, WebMCP)
    efeitos:
      - id: e1
        ordem: 1
        efeito: Equipes de produto passam a manter duas superfícies do mesmo produto, a interface para pessoas e o catálogo de ferramentas declaradas para agentes
        sinal: forte
        prazo: 2029
        confianca: alta
        efeitos:
          - id: e1.1
            ordem: 2
            efeito: Escrever a descrição da ferramenta vira trabalho de redação de produto, e cai no colo de quem hoje escreve microcopy
            sinal: medio
            prazo: 2030
            confianca: media
            efeitos:
              - id: e1.1.1
                ordem: 3
                efeito: Duas ferramentas com descrições parecidas passam a disputar o mesmo lugar na cabeça do agente, e nasce uma prática de nomeação defensiva
                sinal: fraco
                prazo: 2034
                confianca: baixa
          - id: e1.2
            ordem: 2
            efeito: A métrica de sucesso de um site deixa de ser sessão e passa a ser chamada de ferramenta concluída com êxito
            sinal: medio
            prazo: 2030
            confianca: media
            efeitos:
              - id: e1.2.1
                ordem: 3
                efeito: Agências deixam de cobrar por tráfego entregue e passam a cobrar por tarefa concluída pelo agente do cliente
                sinal: fraco
                prazo: 2033
                confianca: media
      - id: e2
        ordem: 1
        efeito: O design de interface passa a ter de acomodar pessoa e agente operando a mesma tela ao mesmo tempo, com estado compartilhado e desfazer
        sinal: medio
        prazo: 2030
        confianca: media
        efeitos:
          - id: e2.1
            ordem: 2
            efeito: O consentimento por ação substitui o consentimento por sessão como padrão de interface
            sinal: fraco
            prazo: 2032
            confianca: media
            efeitos:
              - id: e2.1.1
                ordem: 3
                efeito: O número de confirmações vira o gargalo do agente e empurra o produto para autonomia contratada por faixa de valor
                sinal: fraco
                prazo: 2035
                confianca: baixa
      - id: e3
        ordem: 1
        efeito: Plataformas de publicação e de comércio passam a entregar o catálogo de ferramentas pronto, e a prontidão agêntica deixa de ser projeto para virar default da plataforma
        sinal: medio
        prazo: 2031
        confianca: media
        efeitos:
          - id: e3.1
            ordem: 2
            efeito: Quem publica fora de plataforma desaparece do mundo dos agentes por omissão, e não por escolha
            sinal: fraco
            prazo: 2033
            confianca: media
            efeitos:
              - id: e3.1.1
                ordem: 3
                efeito: O acervo público brasileiro só entra na camada de máquina por política de Estado, e sem ela o agente conhece o Brasil pelo que terceiros indexaram dele
                sinal: fraco
                prazo: 2036
                confianca: baixa
      - id: e4
        ordem: 1
        efeito: Sites que vivem de anúncio deixam de declarar ferramentas, porque a chamada de função entrega o conteúdo sem carregar a página que paga a conta
        sinal: medio
        prazo: 2029
        confianca: media
        efeitos:
          - id: e4.1
            ordem: 2
            efeito: A camada agêntica cresce onde não há anúncio, em software, comércio, serviço e documentação, e nasce praticamente sem jornalismo dentro
            sinal: medio
            prazo: 2031
            confianca: media
            efeitos:
              - id: e4.1.1
                ordem: 3
                efeito: O que o agente sabe do mundo passa a refletir quem pôde se declarar, e assuntos sustentados por publicidade ficam sub-representados na camada de máquina
                sinal: fraco
                prazo: 2036
                confianca: baixa
      - id: e5
        ordem: 1
        efeito: O navegador vira o ponto de mediação entre site e agente, e quem controla o navegador passa a decidir quais ferramentas o agente enxerga
        sinal: medio
        prazo: 2030
        confianca: media
        efeitos:
          - id: e5.1
            ordem: 2
            efeito: A mediação do navegador reproduz a economia da loja de aplicativos, com curadoria, ordenação e taxa sobre a chamada
            sinal: fraco
            prazo: 2034
            confianca: baixa
          - id: e5.2
            ordem: 2
            efeito: Sites passam a publicar a mesma capacidade em três lugares ao mesmo tempo, servidor MCP, página com WebMCP e API pública, para não depender de um único mediador
            sinal: medio
            prazo: 2031
            confianca: media
  - disrupcao: O acesso de máquina vira transação cobrada e licenciada por requisição, com o HTTP 402 saindo de dormência
    efeitos:
      - id: e6
        ordem: 1
        efeito: O robots.txt deixa de ser pedido de favor e vira tabela de preços por caminho, com termos de licença legíveis por máquina
        sinal: forte
        prazo: 2029
        confianca: alta
        efeitos:
          - id: e6.1
            ordem: 2
            efeito: A redação passa a precificar por URL, cobrando caro pelo que custou apuração e liberando de graça a agregação que serve de isca para o agente
            sinal: medio
            prazo: 2031
            confianca: media
            efeitos:
              - id: e6.1.1
                ordem: 3
                efeito: Nasce uma função de precificação editorial que não pertence nem à redação nem ao comercial, e a disputa por ela define quem manda na pauta
                sinal: fraco
                prazo: 2034
                confianca: baixa
          - id: e6.2
            ordem: 2
            efeito: O contrato de uso do conteúdo passa a morar no arquivo servido, e não no departamento jurídico, o que torna a licença objeto de versionamento e de deploy
            sinal: medio
            prazo: 2031
            confianca: media
      - id: e7
        ordem: 1
        efeito: A rede de borda vira a cobradora do conteúdo e ocupa a posição de intermediário de pagamento que nem a publicidade nem os bancos ocuparam
        sinal: forte
        prazo: 2029
        confianca: alta
        efeitos:
          - id: e7.1
            ordem: 2
            efeito: Quem não está atrás de uma dessas redes não consegue cobrar, e a capacidade de monetizar máquina passa a depender do fornecedor de infraestrutura, não do conteúdo
            sinal: medio
            prazo: 2031
            confianca: media
            efeitos:
              - id: e7.1.1
                ordem: 3
                efeito: Editores fora do eixo Estados Unidos e União Europeia arrecadam em moeda, regra e jurisdição de terceiros, e a tributação do acesso de máquina vira problema sem dono
                sinal: fraco
                prazo: 2035
                confianca: baixa
      - id: e8
        ordem: 1
        efeito: O orçamento de leitura vira restrição de projeto de quem constrói assistentes, que passam a escolher fontes por custo por requisição antes de escolher por qualidade
        sinal: fraco
        prazo: 2032
        confianca: media
        efeitos:
          - id: e8.1
            ordem: 2
            efeito: Fontes baratas e rasas ganham presença desproporcional nas respostas, e a qualidade do que o agente sabe passa a ser função do orçamento de quem pergunta
            sinal: fraco
            prazo: 2035
            confianca: baixa
      - id: e9
        ordem: 1
        efeito: Contratos de acesso de máquina passam a fixar prazo de validade e direito de retenção do que foi lido, porque o preço por requisição não sobrevive ao cache do agente
        sinal: fraco
        prazo: 2031
        confianca: media
        efeitos:
          - id: e9.1
            ordem: 2
            efeito: A cobrança migra da leitura para o uso, e o agente passa a ser obrigado a registrar qual fonte entrou em qual resposta
            sinal: fraco
            prazo: 2033
            confianca: baixa
            efeitos:
              - id: e9.1.1
                ordem: 3
                efeito: O registro de uso vira insumo de repartição de receita e cria um cadastro central de quem citou o quê, com os problemas de concentração que isso traz
                sinal: fraco
                prazo: 2037
                confianca: baixa
      - id: e10
        ordem: 1
        efeito: A cobrança por requisição não encontra comprador em escala, o volume real fica ordens de grandeza abaixo do prometido e parte dos publicadores volta ao bloqueio puro
        sinal: medio
        prazo: 2030
        confianca: media
        efeitos:
          - id: e10.1
            ordem: 2
            efeito: O licenciamento se concentra em acordos bilaterais entre poucos grandes, exatamente o oposto do que o protocolo universal prometia
            sinal: medio
            prazo: 2032
            confianca: media
            efeitos:
              - id: e10.1.1
                ordem: 3
                efeito: O produtor pequeno só é pago se for representado por uma entidade de gestão coletiva, e quem ficar fora dela não é pago de forma nenhuma
                sinal: fraco
                prazo: 2035
                confianca: baixa
  - disrupcao: A URL deixa de ser isonômica, com o acesso classificado por propósito, assinado criptograficamente e fechado por padrão
    efeitos:
      - id: e11
        ordem: 1
        efeito: O mesmo endereço passa a devolver coisas diferentes conforme o propósito declarado de quem pede, e a página deixa de ser um objeto único
        sinal: forte
        prazo: 2028
        confianca: alta
        efeitos:
          - id: e11.1
            ordem: 2
            efeito: Testar e medir um site passa a exigir uma matriz por classe de visitante, e o controle de qualidade de mídia ganha uma dimensão de propósito
            sinal: medio
            prazo: 2030
            confianca: media
          - id: e11.2
            ordem: 2
            efeito: Ser classificado como busca e não como treino passa a valer dinheiro, e a categoria vira objeto de disputa comercial e de lobby
            sinal: medio
            prazo: 2030
            confianca: media
            efeitos:
              - id: e11.2.1
                ordem: 3
                efeito: Fabricantes separam seus robôs por propósito para caber na categoria liberada, e o custo dessa separação exclui quem opera agente pequeno
                sinal: fraco
                prazo: 2033
                confianca: baixa
      - id: e12
        ordem: 1
        efeito: A identidade do agente vira credencial de infraestrutura, e quem não tem chave reconhecida não passa, inclusive pesquisa acadêmica e arquivo
        sinal: medio
        prazo: 2030
        confianca: media
        efeitos:
          - id: e12.1
            ordem: 2
            efeito: O arquivamento da web precisa de exceção legal explícita para continuar existindo, porque tecnicamente é um rastreador de treino
            sinal: fraco
            prazo: 2033
            confianca: media
            efeitos:
              - id: e12.1.1
                ordem: 3
                efeito: O registro do que a web foi nos anos 2030 fica mais pobre que o dos anos 2010, e a história do período passa a depender de quem tinha contrato
                sinal: fraco
                prazo: 2038
                confianca: baixa
      - id: e13
        ordem: 1
        efeito: A doutrina de que quem acessa é o usuário e não o fabricante do agente empurra a responsabilidade para a pessoa que delega, e os termos de uso passam a ser escritos contra ela
        sinal: medio
        prazo: 2029
        confianca: media
        efeitos:
          - id: e13.1
            ordem: 2
            efeito: Sites passam a exigir login para tudo o que tem valor, porque o contrato com pessoa identificada vira o único instrumento que sobra
            sinal: medio
            prazo: 2031
            confianca: media
            efeitos:
              - id: e13.1.1
                ordem: 3
                efeito: A web aberta encolhe até a função de vitrine e o que tem valor passa a viver atrás de autenticação, o que resolve o problema de medição e destrói o de descoberta
                sinal: fraco
                prazo: 2035
                confianca: media
      - id: e14
        ordem: 1
        efeito: A descoberta passa a ser feita por índice de capacidades pontuadas, e não por índice de documentos ordenados por links
        sinal: medio
        prazo: 2030
        confianca: media
        efeitos:
          - id: e14.1
            ordem: 2
            efeito: A régua da prontidão agêntica é escrita por quem fabrica navegador e agente, de modo que otimizar para ela é otimizar para o fornecedor
            sinal: fraco
            prazo: 2032
            confianca: media
            efeitos:
              - id: e14.1.1
                ordem: 3
                efeito: A conformidade agêntica vira teste reproduzível com corpus público, e a disputa deixa de ser sobre o algoritmo e passa a ser sobre o corpus
                sinal: fraco
                prazo: 2034
                confianca: baixa
          - id: e14.2
            ordem: 2
            efeito: Nota mínima de prontidão agêntica entra em edital público e em contrato de plataforma como hoje entra requisito de acessibilidade
            sinal: fraco
            prazo: 2033
            confianca: baixa
      - id: e15
        ordem: 1
        efeito: O bloqueio por padrão custa audiência que ainda convertia, e parte dos sites reabre para a categoria de agente enquanto mantém a de treino fechada
        sinal: medio
        prazo: 2029
        confianca: media
        efeitos:
          - id: e15.1
            ordem: 2
            efeito: A distinção entre ler para responder agora e ler para treinar depois vira a linha central de negociação da web, com preços separados nas duas pontas
            sinal: medio
            prazo: 2031
            confianca: media
            efeitos:
              - id: e15.1.1
                ordem: 3
                efeito: Modelos treinados apenas com material licenciado viram um produto distinto, vendido pela procedência do corpus e não pela capacidade
                sinal: fraco
                prazo: 2036
                confianca: media

5.1 Os mecanismos, efeito por efeito

O bloco acima diz o quê. Esta seção diz por quê — e é onde a roda se separa de uma lista de palpites. Cada parágrafo declara o mecanismo (porque o efeito pai faz X), a classe de referência usada para o prazo, e os artefatos que sustentam o sinal.

e1 — dupla superfície. Mecanismo: porque declarar ferramenta obriga a expor a lógica da aplicação por um canal que não renderiza nada, o time passa a ter dois contratos com o mundo — o visual e o invocável — que precisam concordar entre si. Sinal forte, quatro artefatos: o WebMCP como Draft CG Report com document.modelContext (10/09/2026, [6]); o origin trial no Chrome; os 9.652 servidores MCP no registro oficial ([14]); e o Lighthouse auditando prontidão agêntica por padrão desde 07/05/2026 ([13]). Classe de referência para 2029: o design responsivo — uma vez que o navegador entrega a primitiva e a plataforma entrega o default, a prática vira obrigatória em cerca de três anos, não porque convença, mas porque a ferramenta de auditoria cobra. Aqui a auditoria já existe antes da prática.

e1.1 — a descrição vira redação. Mecanismo: porque a escolha entre ferramentas é feita por um modelo lendo name, description e schema, o texto dessas três coisas passa a ser o único lugar onde se disputa a preferência — e texto que convence máquina é ofício de quem escreve, não de quem programa. 2030, classe de referência: o title e a meta description no SEO levaram cerca de quatro anos para migrar de detalhe técnico a item de pauta de redação.

e1.1.1 — nomeação defensiva. Mecanismo: porque a desambiguação entre duas ferramentas semelhantes é resolvida pelo modelo com base em texto, e não por um ranking auditável, o incentivo é descrever de modo a não colidir — e, no limite, a colidir de propósito com o concorrente. Sinal fraco: nenhum artefato hoje; é inferência a partir de e1.1. 2034 porque depende de um mercado de ferramentas já povoado, que não existe.

e1.2 — a métrica muda de objeto. Mecanismo: porque a chamada de função não produz pageview, não produz tempo na página e não produz rolagem, o painel inteiro de analytics deixa de descrever o que aconteceu; sobra a taxa de sucesso da chamada. Sinal médio, dois artefatos: a recomendação explícita de segmentar tráfego de agente e rastrear transação em nível de API ([18]); e o fato de o próprio MCP ter passado a cachear listas de ferramentas com TTL ([5]), o que quebra a contagem por requisição. 2030: mesma classe do e1.

e1.2.1 — agência cobra por tarefa. Mecanismo: porque a base de cobrança de agência é a métrica que ela entrega, e essa métrica deixou de existir, o contrato migra para o que ainda é contável. Confiança média, e não baixa, apesar de terceira ordem: contrato por performance já é prática corrente, então a mudança é de unidade, não de modelo. 2033 porque depende de e1.2 estar consolidado.

e2 — humano e agente na mesma tela. Mecanismo: porque o WebMCP declara como objetivo o trabalho colaborativo na mesma interface com contexto compartilhado e controle do usuário ([6]), a tela deixa de ter um operador e passa a ter dois — e dois operadores sobre o mesmo estado é um problema de projeto que a disciplina de interface nunca precisou resolver fora de edição colaborativa. 2030, classe de referência: a edição colaborativa em tempo real (Google Docs) levou cerca de cinco anos para virar expectativa padrão.

e2.1 — consentimento por ação. Mecanismo: porque quem delega não acompanha cada passo, o consentimento tem de ser dado no momento da ação, e não na entrada. Sinal fraco, um artefato: o modelo de autorização do MCP de 07/2026 move-se para credenciais ligadas ao servidor emissor e validação de issuer ([5]) — é a mesma ideia um nível abaixo.

e2.1.1 — autonomia contratada. Mecanismo: porque confirmar tudo anula o ganho de delegar, a pressão do produto é substituir confirmação por limite — "pode gastar até X", "pode agir nesta categoria". 2035, e a comparação é com o limite de cartão sem senha: levou mais de uma década para o valor de dispensa virar norma.

e3 — a plataforma entrega pronto. Mecanismo: porque implementar servidor MCP e catálogo de ferramentas é caro por site e barato por plataforma, o custo marginal empurra a capacidade para quem hospeda muitos. O NLWeb já faz exatamente isso — qualquer instância expõe o conteúdo como servidor MCP. 2031: prazo empurrado na bateria da seção 7; a classe de referência é o HTTPS, que só virou universal quando a plataforma passou a entregá-lo ligado.

e3.1 — sumir por omissão. Mecanismo: porque o default da plataforma define a mediana, quem está fora dela precisa de trabalho deliberado para aparecer — e trabalho deliberado é exatamente o que falta a quem publica pouco. Artefato: score médio 38 de 100 entre os sites já indexados como "agent-ready" ([16]) — mesmo entre os candidatos, a mediana é baixa. Este é o efeito de "quem perde" do ramo R1.

e3.1.1 — o Brasil pelo espelho dos outros. Mecanismo: porque acervo público brasileiro não está em plataforma comercial, ele não herda default nenhum; o que sobra é política, e política de Estado para prontidão agêntica não existe em lugar nenhum ainda. 2036, confiança baixa: depende de uma cadeia longa e de uma decisão política que não tem sinal hoje.

e4 — o anúncio bloqueia a declaração. Mecanismo: porque a chamada de ferramenta entrega o conteúdo sem carregar a página, ela subtrai a impressão publicitária — e quem depende dela perde receita ao se declarar. Sinal médio, artefato decisivo: a Cloudflare já transformou esse raciocínio em default, bloqueando Agent em páginas com anúncio a partir de 15/09/2026, com a justificativa publicada de que o anúncio sinaliza que o negócio quer atenção humana ([4]). Esta é a retroação do ramo R1 — o freio nasce dentro do modelo de negócio, não da regulação.

e4.1 — a camada agêntica sem jornalismo. Mecanismo: porque e4 exclui seletivamente quem vive de anúncio, a camada de máquina cresce enviesada para quem cobra de outro jeito. Artefatos: a explosão de servidores MCP é concentrada em ferramenta de software ([14]); o Not Human Search categoriza o índice em AI Tools, Developer, Finance, E-Commerce, Security, Health — categorias de serviço, não de mídia ([16]).

e4.1.1 — o mundo segundo quem pôde se declarar. Mecanismo: porque o agente responde com o que consegue invocar, a cobertura de assuntos herda a distribuição econômica de e4.1. Confiança baixa: há um contra-mecanismo forte — o modelo continua tendo o material de treino antigo, e pode simplesmente responder de memória. Este é o efeito que mais depende de R1 dar certo.

e5 — o navegador como mediador. Mecanismo: porque document.modelContext roda dentro da página, é o navegador quem decide quais ferramentas são visíveis, quais são executadas e sob que política. Artefatos: a autoria do WebMCP é de Google e Microsoft ([6]); o Lighthouse já pontua prontidão ([13]). Rebaixado na bateria de confiança alta para média — Safari e Firefox não se comprometeram, e sem eles não há mediação universal.

e5.1 — a taxa da loja. Mecanismo: porque mediar, ordenar e executar é a mesma posição que a loja de aplicativos ocupou, e essa posição historicamente cobra. Confiança baixa: é analogia estrutural, não evidência; nenhum artefato indica intenção de cobrar hoje.

e5.2 — publicar em três lugares. Mecanismo: porque depender de um mediador só é risco conhecido, e porque os três canais têm custo marginal baixo depois do primeiro. Artefato: o padrão do NLWeb — mesma base servindo /ask humano e /mcp de máquina.

e6 — o robots.txt vira tabela de preços. Mecanismo: porque o mesmo arquivo que já é lido por todo crawler passou a aceitar termos de licença legíveis por máquina, o caminho de menor resistência para cobrar é ali — não é preciso construir nada novo. Sinal forte, três artefatos: o RSL com pay-per-crawl e pay-per-inference dentro do robots.txt, com quinze apoiadores nomeados no lançamento — Reddit, Yahoo, Ziff Davis, Quora, Medium, O'Reilly Media entre eles — e uma entidade de gestão coletiva ([8]); o preço por URI da Cloudflare, com /robots.txt e /sitemap.xml sempre gratuitos ([2]); e os onze códigos de erro padronizados, que é o que transforma um pedido em protocolo. 2029, classe de referência: o próprio robots.txt levou pouco mais de dois anos (1994–1996) para virar convenção universal quando o custo de adotar era quase zero — e aqui também é.

e6.1 — preço por URL dentro da redação. Mecanismo: porque o preço por caminho existe e o custo de produção varia brutalmente entre uma nota e uma apuração, a precificação uniforme deixa dinheiro na mesa nas duas direções. 2031, atrás de e6 porque exige que alguém esteja comprando.

e6.1.1 — pricing editorial sem dono. Mecanismo: porque a decisão exige julgamento editorial (o que custou) e julgamento comercial (o que o mercado paga), ela não cabe em nenhum dos dois departamentos, e a organização precisa criar o cargo ou viver com a briga. Nota: este é o tipo de efeito que a skill proíbe em forma genérica ("surge uma nova profissão"); ele só entra porque tem ator nomeado (a redação e o comercial de um veículo), mecanismo específico (preço por caminho existe) e consequência verificável (quem define o preço define o que vale a pena apurar).

e6.2 — a licença vira arquivo. Mecanismo: porque o termo passa a ser lido por máquina no momento do acesso, ele tem de viver no repositório, entrar em deploy e ser versionado como código. Este efeito foi rebaixado de primeira para segunda ordem na bateria da seção 7 — era extrapolação linear de e6, sem ator novo.

e7 — a borda vira cobradora. Mecanismo: porque só quem está na frente do servidor consegue devolver 402 antes de a requisição chegar ao origin, e porque só quem tem escala consegue ser merchant of record para milhões de microtransações. Sinal forte, três artefatos: Cloudflare como merchant of record no pay per crawl ([1]); x402 geralmente disponível em CloudFront e WAF ([9]); Monetization Gateway cobrindo páginas, APIs, datasets e ferramentas MCP ([9]) — este último é o ponto em que R1 e R2 se encontram tecnicamente.

e7.1 — cobrar depende do CDN. Mecanismo: porque a cobrança está implementada na borda e não no protocolo do conteúdo, quem não contrata borda não tem como cobrar. Quem perde: o site próprio, o veículo pequeno, a instituição pública. 2031.

e7.1.1 — arrecadar em moeda alheia. Mecanismo: porque a liquidação é em stablecoin por um facilitador estrangeiro e o merchant of record é a rede, o fluxo financeiro de um publicador brasileiro atravessa jurisdição que não é a dele. Artefato parcial: o próprio furo de IVA levantado por arquitetos corporativos na cobertura do lançamento ([9]) — se o problema já existe na União Europeia, é maior onde o tributo é estadual e municipal.

e8 — orçamento antes de qualidade. Mecanismo: porque cada leitura passa a ter preço e cada resposta tem um teto de custo, a seleção de fontes vira problema de orçamento. Sinal fraco — hoje não há volume de cobrança que force isso ([10]) — mas confiança média, porque o mecanismo é direto e o endpoint charged_zones existe justamente para o crawler montar fila por custo ([2]).

e8.1 — barato e raso ganha espaço. Mecanismo: porque a escolha por custo é sistemática e não aleatória, ela tem direção: a agregação gratuita (que e6.1 libera de propósito como isca) é sempre mais barata que a apuração.

e9 — validade e retenção em contrato. Mecanismo: porque o agente guarda o que leu e o preço é por requisição, o vendedor perde receita na segunda leitura e passa a vender tempo, não acesso. Confiança média apesar de sinal fraco: o mecanismo econômico é inescapável assim que houver volume.

e9.1 — da leitura para o uso. Mecanismo: porque cobrar por leitura é fácil de burlar com cache e cobrar por uso captura o valor onde ele acontece. Artefato: o pay-per-inference já está escrito no RSL ([8]) — existe como termo, não como prática. Fronteira declarada: a exigência de o agente registrar o que usou é objeto do tema 3 (observabilidade); aqui entra só como condição de pagamento.

e9.1.1 — o cadastro central de citações. Mecanismo: porque repartir receita exige um registro comum, e registro comum de quem leu o quê é uma base de dados de leitura em escala populacional.

e10 — a cobrança não encontra comprador. Mecanismo: porque o comprador racional prefere acordo bilateral (previsível, sem precedente de preço) a mercado spot, e porque bloquear sai mais barato do que cobrar quando a receita esperada é de centésimos de centavo por página. Sinal médio, artefatos: US$ 28 mil/dia com cerca de metade em autonegociação e o descompasso com a avaliação do ecossistema ([10]); a leitura da Artemis de que o surto é "principalmente uma miragem" e os ~US$ 600 milhões anualizados da Sherlock diante de projeções de trilhões ([22]). Esta é a retroação do ramo R2, e é a mais forte do mapa — é o cenário em que R2 simplesmente não acontece.

e10.1 — o bilateral vence o universal. Mecanismo: porque os dois lados da negociação bilateral preferem o bilateral, e não há terceiro com poder de impor o mercado. Artefato: os próprios experimentos da Cloudflare com Ceramic.ai e You.com são bilaterais com desenhos distintos, não um mercado único.

e10.1.1 — o pequeno só é pago via coletivo. Mecanismo: porque o custo de transação de negociar individualmente com cada fabricante é maior que a receita esperada de um produtor pequeno. Artefato: o RSL Collective existe exatamente para isso, modelado em ASCAP e BMI ([8]). Classe de referência: a gestão coletiva musical levou décadas para arrecadar de fato, e continua com repartição opaca — motivo da confiança baixa.

e11 — a URL deixa de ser a mesma para todos. Mecanismo: porque a política passou a ser avaliada por requisição, com o propósito declarado como chave. Sinal forte, três artefatos: a taxonomia Search/Agent/Training em produção; a data de 15/09/2026 para o default fechado em domínios novos e no plano gratuito; e o Web Bot Auth verificando quem é quem ([4], [7]). 2028: é o prazo mais curto do mapa e o único que não depende de ninguém adotar nada — o default já está marcado.

e11.1 — a matriz de teste por propósito. Mecanismo: porque cada classe de visitante vê uma composição diferente, validar "o site" deixa de ser uma afirmação com sentido único.

e11.2 — a categoria vale dinheiro. Mecanismo: porque Search é liberada e Training é bloqueada, ser classificado numa ou noutra muda o acesso — logo, muda a receita. Artefato: o problema do Googlebot misto ([4]) já força essa conversa.

e11.2.1 — separar robôs custa caro. Mecanismo: porque manter frotas distintas por propósito exige infraestrutura, chaves e reputação separadas, o que é barato para quem tem escala e proibitivo para quem não tem.

e12 — identidade como pedágio. Mecanismo: porque a verificação por assinatura substitui a confiança declarativa, quem não tem chave reconhecida por um verificador simplesmente não passa — e o draft não distingue crawler de agente delegado ([7]), de modo que a exclusão é indiscriminada por construção. 2030. Quem perde: pesquisa acadêmica sem contrato, arquivo, ferramenta de acessibilidade que automatiza navegação.

e12.1 — o arquivo precisa de exceção. Mecanismo: porque arquivar é, tecnicamente, rastrear para guardar — a definição de Training — e nenhuma das políticas publicadas abre exceção para arquivo. Confiança média: há precedente forte de exceção legal para preservação em direito autoral, o que torna a exceção plausível; o que é incerto é o prazo.

e12.1.1 — o buraco no registro histórico. Mecanismo: porque o que não foi coletado no momento não é recuperável depois. 2038, confiança baixa — mas é o efeito de maior consequência cultural do mapa inteiro.

e13 — a responsabilidade desce para a pessoa. Mecanismo: porque, se quem acessa é o usuário ([19]), o instrumento de controle do site deixa de ser a ação contra o fabricante e passa a ser o termo de uso contra quem delega. Sinal médio, um artefato robusto: a decisão do Nono Circuito de 04/08/2026, com o caso de mérito ainda aberto.

e13.1 — login para o que vale. Mecanismo: porque o termo de uso só é exigível contra quem se identificou, e porque login resolve de uma vez identidade, medição e cobrança. Artefato: a recomendação de credenciais escopadas por agente com OAuth 2.1 e controle fino de acesso ([18]).

e13.1.1 — a web aberta como vitrine. Mecanismo: porque o valor migra para onde há contrato e a parte aberta fica com a função de atrair. Confiança média em terceira ordem, excepcionalmente: o movimento já aconteceu uma vez, com o aplicativo móvel, e o mecanismo é o mesmo.

e14 — índice de capacidades. Mecanismo: porque o agente não segue link, ele invoca — e ordenar por links (o voto de um documento em outro) deixa de descrever o que ele precisa saber, que é o que cada site consegue fazer. Sinal médio, dois artefatos: o Not Human Search pontuando 5.316 sites em sete sinais ([16]) e o Lighthouse auditando a categoria Agentic Browsing por padrão ([13]). Rebaixado de alta para média na bateria: a causa solta é forte — a descoberta também está mudando por conta da busca generativa, que é madura.

e14.1 — a régua é do fornecedor. Mecanismo: porque quem define os sinais pontuados define o comportamento de quem otimiza — e hoje os sinais são definidos por quem fabrica navegador (Lighthouse) e por índices privados. Contraste útil: o Google diz que ignora llms.txt na Busca enquanto o Chrome o audita ([13]) — a régua já está em desacordo consigo mesma.

e14.1.1 — a disputa vira o corpus. Mecanismo: porque conformidade reproduzível exige corpus de teste público, e quem escolhe o corpus escolhe o resultado. Artefato: o grupo do W3C proposto em 25/08/2026 para conformidade e benchmark de agentes diz isso com todas as letras — vários grupos definem como o agente se identifica e troca mensagens, nenhum define como se mede conformidade ([21]).

e14.2 — a nota entra no edital. Mecanismo: porque comprador público precisa de critério objetivo e verificável, e a pontuação automática oferece exatamente isso. Classe de referência: acessibilidade digital (eMAG, WCAG) levou cerca de uma década para sair de recomendação e virar exigência de edital. Confiança baixa, e esta é uma das candidatas a efeito genérico: só entra porque nomeia o instrumento (edital com nota mínima medida por auditoria automática) e o precedente.

e15 — a reabertura. Mecanismo: porque bloquear Agent junto com Training fecha também o tráfego que ainda converte, e porque a razão rastreio/referral do Google (4,6:1) mostra que as duas economias não são a mesma ([17]). Esta é a retroação do ramo R3.

e15.1 — a linha de negociação. Mecanismo: porque a diferença de valor entre ler-para-responder (que gera referência e às vezes clique) e ler-para-treinar (que não devolve nada) é grande e mensurável, o preço se separa.

e15.1.1 — o modelo com procedência. Mecanismo: porque, se treinar passa a exigir licença cara, a licença vira atributo do produto — e o comprador corporativo com exposição jurídica paga por ela. Confiança média em terceira ordem: o mecanismo comercial é conhecido (é o mesmo do software com indenização contratual).

5.2 O que o bloco não consegue dizer

Três coisas ficam de fora da estrutura em árvore e precisam ser ditas em prosa.

A árvore sugere paralelismo entre as raízes, e não há. R3 já está datada — 15 de setembro de 2026 — enquanto R2 depende de um comprador que ainda não existe. Se o mapa fosse uma linha do tempo, R3 viria primeiro, R1 em seguida e R2 talvez nunca. A ordem causal não é a ordem calendárica, e o prazo de cada efeito carrega isso sozinho.

A árvore não mostra que dois efeitos se anulam. e6 (a web se abre com preço) e e13.1 (a web se fecha com login) são incompatíveis no mesmo acervo. Estão os dois no mapa de propósito — está na seção 7 o que decide entre eles.

A árvore não mostra o contrafactual do usuário. Em nenhum dos quinze efeitos de primeira ordem a pessoa comum aparece como quem decide. Isso não é descuido: é o achado desconfortável. Em todas as cadeias, quem decide é a plataforma, a rede de borda, o navegador, o fabricante do agente ou o tribunal. A pessoa aparece em e13 — como réu do termo de uso.

5.3 Cruzamentos

Convergência (o achado mais valioso do mapa). Dois ramos independentes chegam ao mesmo efeito de segunda ordem por caminhos que não se tocam: e3.1 ("quem publica fora de plataforma desaparece por omissão", vindo de R1, por via técnica) e e7.1 ("quem não está atrás de uma rede de borda não consegue cobrar", vindo de R2, por via econômica). Juntos formam um enunciado que nenhum dos dois ramos diz sozinho: a capacidade de existir para uma máquina e a capacidade de ser pago por isso foram, as duas, terceirizadas para o mesmo pequeno conjunto de intermediários — e são intermediários diferentes dos que dominavam a web da atenção (a rede social e o buscador). A convergência recebe o nome de dupla dependência de intermediário, e é ela que justifica o experimento da seção 10.

Uma segunda convergência, mais estreita: e4.1 (a camada agêntica nasce sem jornalismo) e e13.1.1 (o que vale migra para trás do login) chegam à mesma consequência — o material caro de produzir sai da camada aberta de máquina — partindo, um, do modelo publicitário e, o outro, da doutrina jurídica.

Retroalimentação. e13.1.1 (o valor atrás de autenticação) reforça R2 e enfraquece R1 ao mesmo tempo: com tudo fechado, cobrar é o único caminho que sobra (mais R2), mas não há o que declarar publicamente para o agente descobrir (menos R1). É um ciclo com sinal trocado entre as raízes, e é a razão de e10 e e13.1 não poderem ser lidos isoladamente.

Um segundo ciclo, este reforçador: e11 → e15 → e15.1 → e11. O bloqueio por propósito gera reação, a reação gera preço diferenciado por propósito, e o preço diferenciado torna a classificação por propósito ainda mais valiosa — consolidando a perda de isonomia da URL que a originou. Cada volta torna mais difícil voltar atrás.

Contradição registrada, sem resolução. e6 e e13.1 não podem valer para o mesmo acervo: ou o material fica acessível e cobrado por requisição, ou fica fechado atrás de login. O que decide entre os dois é e10 — se a cobrança por requisição encontrar comprador em escala, vence e6; se não encontrar, vence e13.1. Em setembro de 2026 o placar é desfavorável a e6 (US$ 28 mil/dia, metade artificial), e é por isso que e13.1 sai desta rodada com o mesmo nível de confiança de e6.1, apesar de ser o cenário menos anunciado.

Cobertura STEEP, com as lacunas declaradas.

Quem perde, nomeado. e3.1 (quem publica fora de plataforma), e7.1 (quem não tem borda), e8.1 (as fontes caras), e12 (pesquisa e arquivo), e12.1.1 (a historiografia do período), e10.1.1 (o produtor pequeno fora do coletivo), e11.2.1 (o operador de agente pequeno). Sete dos quarenta e nove efeitos descrevem perda explícita. Não é uma roda só de aceleração.

6. Sinais fracos e wildcards

6.1 Sinais fracos

Critério de Hiltunen: algo que quase não aparece hoje mas que, se crescer, muda o mapa. Para cada um, onde foi visto, o que mudaria e o sinal observável que diria que está crescendo.

SF1 — O índice de quem cobra. Onde: o endpoint autenticado GET https://crawlers-api.ai-audit.cfdata.org/charged_zones, documentado no changelog de 10/12/2025, que permite ao crawler descobrir quais domínios cobram e montar a fila de rastreio a partir disso ([2]). Por que é fraco: é uma linha num changelog, sem número público. O que mudaria: é a primeira infraestrutura de descoberta por preço da web — um índice invertido cuja chave não é o assunto, é o custo. Se ele crescer, e8 sai do especulativo e vira o mecanismo central do mapa: o agente não escolhe fonte por qualidade, escolhe por fila de custo. Sinal observável: a publicação de um número de zonas cobradas, ou o aparecimento de um segundo índice equivalente por outra rede (Fastly, Akamai) — no momento em que houver dois, vira mercado.

SF2 — A auditoria de prontidão dentro da ferramenta de todo mundo. Onde: Chrome Lighthouse 13.3.0 movendo a categoria Agentic Browsing para a configuração padrão em 07/05/2026, com a ausência de llms.txt retornando "N/A" e não falha ([13]). Por que é fraco: é um item de auditoria que não reprova ninguém. O que mudaria: auditoria embutida é como a prática vira obrigatória sem que ninguém decida — foi assim com HTTPS, com performance e com acessibilidade. Sinal observável: o dia em que o "N/A" virar nota que pesa, ou em que a categoria aparecer no PageSpeed público — a partir daí e1 e e3 aceleram, e e14.1 (a régua é do fornecedor) deixa de ser hipótese.

SF3 — Conformidade agêntica como teste reproduzível. Onde: proposta de Community Group no W3C em 25/08/2026, "Agent Conformance and Benchmarking", com a observação de que vários grupos definem como agentes se identificam, trocam mensagens, carregam memória e provam o que fizeram, e nenhum define como se mede conformidade a isso ([21]). Por que é fraco: o grupo ainda precisa de cinco apoiadores para existir. O que mudaria: o dia em que "pronto para agente" tiver suíte de teste executável por terceiro, a briga sai da prosa de marketing e vai para o corpus — e14.1.1. Sinal observável: os cinco apoiadores e a publicação do primeiro corpus.

SF4 — A instabilidade do próprio objeto. Onde: a imprensa técnica descreve a API do WebMCP como navigator.modelContext; a especificação define document.modelContext ([6]). Por que é fraco: parece detalhe. O que mudaria: divergência de nome entre o que se escreve sobre uma API e o que ela é indica que a coisa ainda não tem forma — e tudo em R1 depende de ela ter. Sinal observável: a spec fixar o objeto e o origin trial virar recurso estável no Chrome.

SF5 — Pagamento por uso, não por leitura. Onde: o RSL prevê pay-per-inference desde 09/2025 ([8]). Por que é fraco: está escrito e não está em prática; nenhum fabricante de modelo aderiu publicamente. O que mudaria: cobrar por uso captura valor onde ele acontece e torna o cache irrelevante — o que desativa e9 e faz e9.1 saltar à frente. Sinal observável: um fabricante de modelo aceitar o termo por escrito, ou uma ação judicial usando o termo do robots.txt como contrato.

SF6 — O tráfego de agente medido separado do de crawler. Onde: a taxonomia da Cloudflare separa Agent de Training desde 01/07/2026 ([4]); o Web Bot Auth, que é o mecanismo de identidade, não faz essa distinção ([7]). Por que é fraco: a separação existe no produto de uma empresa e não na norma. O que mudaria: se a distinção subir para o IETF, "agente do usuário" vira categoria de direito com tratamento próprio, e e13 muda de figura — a doutrina do Nono Circuito ganharia correspondente técnico. Sinal observável: adoção do draft por grupo de trabalho com a distinção incorporada.

6.2 Wildcards

Critério de Petersen: baixa probabilidade, alto impacto, plausibilidade interna. Cada um com mecanismo, motivo da improbabilidade, efeito sobre o mapa e sinal precoce.

W1 — Um grande portal bloqueia todos os agentes e a audiência não nota. Mecanismo: se o referral de chatbot é ~96% menor que o de buscador e apenas ~1% dos usuários clica na fonte ([20]), o custo real de fechar é muito menor do que o custo percebido. Um veículo grande fecha, mede, e descobre que a perda é de um dígito — e publica o resultado. Por que é improvável: nenhuma diretoria fecha uma torneira que não sabe medir, e o medo de perder o que não se entende é maior que a evidência. O que faria com o mapa: derruba R2 inteira — ninguém precisa cobrar por algo que pode simplesmente desligar sem dor — e acelera e13.1 e e13.1.1. A web de máquinas passaria a ser feita de quem quer estar nela, e a mídia profissional ficaria de fora por escolha, não por exclusão. Sinal precoce: a primeira publicação de um teste A/B de bloqueio com números.

W2 — Uma instância superior reverte a doutrina do agente-como-usuário. Mecanismo: o caso Amazon×Perplexity segue aberto no mérito e cabe recurso ([19]); se uma corte superior decidir que quem acessa é o fabricante do agente, cada agente passa a precisar de autorização de cada site. Por que é improvável: exigiria a Suprema Corte aceitar o caso e contrariar a leitura restritiva da CFAA já consolidada em outro precedente. O que faria com o mapa: transformaria a web agêntica numa rede de acordos bilaterais — e10.1 saltaria de segunda ordem para descrição do presente, enquanto R1 perderia sentido (declarar ferramenta para quem não pode entrar sem contrato). Sinal precoce: pedido de certiorari aceito, ou uma decisão em sentido contrário em outro circuito.

W3 — A declaração morre de irrelevância, como o llms.txt. Mecanismo: os modelos ficam bons o bastante lendo pixel e DOM para que declarar ferramenta deixe de compensar o custo de manter a segunda superfície; o precedente está medido — 36.120 arquivos publicados, 97% sem uma única requisição ([12]). Por que é improvável: há investimento pesado de Google e Microsoft na primitiva do navegador, e a chamada de função é ordens de grandeza mais barata em token que ler a página. Mas "mais barato" não venceu antes. O que faria com o mapa: mata R1 e deixa R2 e R3 de pé — a web ficaria fechada e cobrada, sem nunca ter ficado declarada. Sinal precoce: um fabricante grande anunciar que seu agente ignora ferramentas declaradas por padrão, ou a taxa de uso do WebMCP em origin trial não sair do lugar depois de dois trimestres.

W4 — O default vira norma estatal antes de virar norma técnica. Mecanismo: um regulador — União Europeia é o candidato óbvio — transforma a classificação por propósito em obrigação legal, com direito de recusa de treino oponível a qualquer coletor, antes de o IETF adotar qualquer draft. Por que é improvável (e este é o wildcard mais provável dos quatro): o ritmo regulatório recente foi de adiamento, não de antecipação. O que faria com o mapa: daria a e12.1 (exceção para arquivo) e a e15.1 (preço separado por propósito) prazos muito mais curtos, e criaria uma web com duas políticas geográficas — o que hoje não está em nenhum efeito do mapa. Sinal precoce: um texto de consulta pública que use as palavras "treino", "busca" e "agente" como categorias distintas de acesso.

7. Contra o próprio mapa

Esta seção é o relato da bateria do §6 da skill, aplicada ao mapa já pronto, com o registro das alterações que ela produziu. Ela não foi frouxa: derrubou onze coisas, entre rebaixamentos, adiamentos, uma mudança de ordem e três remoções.

7.1 Pré-mortem — é 2041 e este mapa se mostrou errado

Razão 1: a camada de declaração foi um degrau, não um andar. Os modelos passaram a operar a interface visual com confiabilidade suficiente, e manter catálogo de ferramentas virou custo sem retorno. O precedente estava na cara desde 2026: llms.txt com 97% de arquivos sem requisição ([12]) e um produto de navegador agêntico descontinuado em nove meses (Atlas, 09/08/2026). O mapa apostou que declarar venceria ler, e essa aposta tem um histórico ruim. → Rebaixa e1, e3, e5 e todo o ramo R1.

Razão 2: o pagamento por requisição nunca saiu do laboratório. US$ 28 mil/dia com metade artificial em março de 2026 ([10]) não era um começo, era o teto. O 402 ficou como infraestrutura sem economia, e o que existiu de fato foram dez ou vinte acordos bilaterais entre empresas grandes. → Rebaixa e6, e7 e todo o ramo R2; promove e10 e e10.1.

Razão 3: a política de acesso era decisão comercial de uma empresa e mudou num trimestre. O default de 15/09/2026 foi revertido sob pressão de anunciantes e de quem perdeu tráfego, e a web voltou a ser razoavelmente isonômica — não por princípio, por conveniência. Um default não é uma instituição: tratar a decisão de produto de uma companhia como se fosse a mudança de uma camada da internet é o erro estrutural mais provável deste mapa. → Rebaixa e11 e obriga a explicitar a dependência de ator único em R3.

7.2 Extrapolação linear — o que era só "mais do mesmo"

• e6.2 ("a licença vira arquivo versionado") estava em primeira ordem e é extrapolação direta de e6, sem ator novo e sem mecanismo novo. Perdeu uma ordem: passou a segunda ordem, sob e6.
• e11.1 (matriz de teste por classe de visitante) quase caiu pelo mesmo motivo. Sobreviveu porque troca o ator — sai o time de conteúdo, entra o de qualidade — e porque muda a natureza da afirmação "o site está no ar".
• e5.1 (a taxa da loja de aplicativos) é analogia estrutural, não mecanismo observado. Mantido, com confiança baixa e a analogia declarada no texto em vez de escondida.

7.3 Velocidade de adoção — cada prazo contra sua classe de referência

A classe de referência mais dura deste mapa é a do próprio tema: llms.txt cresceu 8,8× em publicação e 0 em consumo, em doze meses ([12]). Todo prazo que dependia de alguém ler o que foi publicado teve de ser conferido contra isso.

• e3 (plataformas entregam prontidão por default): estava em 2029, foi para 2031. Motivo: a classe de referência correta não é "plataforma liga uma flag", é HTTPS — e o HTTPS só virou universal quando havia autoridade certificadora gratuita e penalidade de navegador. Aqui há auditoria (Lighthouse) mas não há penalidade.
• e3.1.1 (acervo público brasileiro): 2033 → 2036. Depende de política de Estado, e a classe de referência é a Lei de Acesso à Informação e o eMAG, que levaram de cinco a dez anos entre norma e prática.
• e13.1.1 (a web aberta vira vitrine): 2033 → 2035. A classe de referência é a migração para aplicativo móvel, que levou cerca de oito anos para deslocar o valor.
• e8 (orçamento antes de qualidade): mantido em 2032, mas com o sinal rebaixado a fraco — depende inteiramente de haver volume de cobrança, que hoje não há.
• e11 (a URL deixa de ser isonômica) foi o único prazo que encurtou na bateria: de 2029 para 2028, porque não depende de adoção — a data do default já está marcada e pega o plano gratuito, que é onde está a cauda longa ([4]).

7.4 A raiz que não acontece

• Se R1 não acontecer: sobra bastante — R2 e R3 operam sobre HTML comum, e onze dos quinze efeitos de primeira ordem seguem de pé. O que se perde é a parte do mapa que fala com quem projeta interface, isto é, o público deste documento.
• Se R2 não acontecer: já está previsto dentro do mapa, em e10 — é a retroação mais forte que escrevi. O mapa não desmorona; ele muda de conclusão, de "a web se abre com preço" para "a web se fecha com login" (e13.1).
• Se R3 não acontecer: perde-se o ramo mais bem ancorado e mais curto. R1 e R2 sobrevivem, mas sem a pressão que torna a cobrança necessária.

Nenhuma das três é disfarce das outras — mas R3 é a que sustenta a urgência das outras duas. Se a política de acesso não tivesse mudado, nem declarar nem cobrar seriam necessários. Isso é uma dependência que a estrutura de árvore não mostra, e por isso está escrita aqui.

7.5 Suposições escondidas

Sete premissas que o mapa assume sem dizer, cada uma um wildcard em potencial:

1. O intermediário continua permitindo. Todo o R2 e metade do R3 supõem que Cloudflare e AWS mantêm as funcionalidades e os preços. Nenhuma das duas se comprometeu com nada.
2. O agente continua sendo de terceiro. Se o agente passar a rodar no dispositivo, sem provedor identificável, a assinatura de bot deixa de ter em quem se ancorar e R3 perde mecanismo de execução.
3. O custo do token continua caindo. e8 (escolher fonte por custo) só faz sentido se o custo de leitura for comparável ao de inferência. Se a inferência ficar muito barata, o preço do conteúdo domina; se ficar cara, ninguém liga para centésimos de centavo por página.
4. A regulação fica quieta. O mapa quase não tem regulador como ator, e isso é uma escolha discutível — ver W4.
5. O protocolo permanece aberto. MCP e WebMCP são governados por quem os criou. O mapa supõe que continuam interoperáveis; a história de HTML, RSS e ActivityPub sugere cautela.
6. Há uma web para reprojetar. Se a consulta ao modelo substituir a visita em grau muito maior que o medido, a discussão sobre como servir páginas para máquinas perde objeto — a Wikipédia já perdeu ~8% de leitores humanos em um ano ([11]).
7. O Brasil segue a política global. e3.1.1 e e7.1.1 assumem que o país é tomador de regra. Se houver política pública de prontidão agêntica para acervo estatal, os dois mudam de sinal.

7.6 O viés do autor

Escolhi este tema por gostar de protocolo, e o mapa mostra isso: R1 tem cinco efeitos de primeira ordem e o ramo inteiro depende de uma primitiva que está em origin trial num navegador. Um mapa escrito por quem vende anúncio teria posto e4 (o anúncio bloqueia a declaração) como raiz, e R1 como efeito — e não seria errado. O segundo viés é de otimismo institucional: escrevi três efeitos (e12.1, e14.2, e15.1.1) que supõem que instituições — legislador, comprador público, mercado corporativo — reagem de forma ordenada. O terceiro, e mais provável, é viés de disponibilidade de fonte: quase tudo que abri foi publicado por quem tem interesse comercial no tema (Cloudflare, AWS, Coinbase via InfoQ, IAB, RSL). As contas de quem não implementa nada — que é a maioria da web, com score médio 38 de 100 ([16]) — não têm blog.

7.7 Calibração

A distribuição cai com a ordem, como deve: a confiança alta desaparece na segunda ordem e a baixa passa a dominar na terceira. As três confianças médias de terceira ordem são as exceções justificadas no texto — e1.2.1 (contrato por performance já é prática, muda a unidade e não o modelo), e13.1.1 (o mesmo movimento já aconteceu uma vez, com o aplicativo móvel) e e15.1.1 (o mecanismo comercial de vender procedência é conhecido). As quatro confianças altas de primeira ordem são todas efeitos com data ou artefato em produção: e1 (WebMCP publicado, registro com 9.652 servidores), e6 (RSL e preço por caminho em produção), e7 (x402 geralmente disponível na AWS) e e11 (default datado em 15/09/2026). Nenhuma confiança alta sobrevive à segunda ordem — e isso é deliberado: tudo que depende de uma cadeia de dois passos neste tema depende de um comprador ou de um regulador que ainda não se manifestou.

7.8 Registro de alterações — auditável

Cota cumprida: pelo menos um efeito rebaixado ou removido por raiz — R1: e5 rebaixado, e3 e e3.1.1 adiados, e16 removido. R2: e8 e e10 rebaixados, e6.2 perdeu uma ordem, e17 removido. R3: e14 rebaixado, e13.1.1 adiado, e18 removido.

8. O que a máquina errou

Eu sou a máquina. Seis erros específicos desta rodada, com o motivo da desconfiança em cada um.

1. Usei "8.000+ sites" antes de abrir a página. A busca devolveu, em três lugares diferentes, que o Not Human Search indexa "8.000+ sites agent-ready". Ao abrir o site em 12/09/2026, o número mostrado é 5.316, com score médio 38. O "8.000+" vem provavelmente do texto de apresentação da API, que ninguém atualiza. Fiquei com o número da página aberta e registro a divergência — e o caso serve de aviso: em tema novo, o número que circula é quase sempre o do release.

2. Ia escrever o nome errado da API. Toda a cobertura técnica do WebMCP fala em navigator.modelContext. A especificação, aberta em 12/09/2026, define document.modelContext ([6]). Se eu tivesse citado de memória — e a tentação era grande, porque quatro fontes secundárias concordavam entre si — teria escrito o nome errado de uma API num documento que vai ser lido por quem programa. Concordância entre fontes secundárias não é verificação; é eco.

3. Escolhi entre números de crawl-to-refer que discordam por ordem de grandeza. Para a Anthropic, encontrei 4.580:1 (junho/2026), 3.386:1 (junho), 1.917:1 (julho), 2.237:1 (julho) e 23.951:1 (sem mês). Usei os de julho/2026 do relatório que de fato abri ([17]) e não os mais impressionantes. Qualquer um deles isolado, sem o mês e sem a metodologia, seria propaganda com cara de dado.

4. Três números centrais são de segunda mão e estão marcados como tal — e um quarto trocou de fonte no meio do caminho. O tráfego automatizado em 57,5% vem de [18] citando o Cloudflare Radar — não abri o Radar. Os ~96% a menos de referral e o ~1% de cliques vêm de [20] citando o relatório da Akamai de 23/04/2026 — não abri o relatório. E "1.500 organizações apoiando o RSL" apareceu numa busca e não está no texto que abri ([8]), que lista quinze nomes; a seção 5.1 chegou a trazer "1.500 organizações declaradas de apoio" e foi corrigida para o número verificado, quinze apoiadores nomeados no lançamento. Fica registrado aqui como erro meu, não do documento-fonte. O quarto caso é o do volume do x402: li a análise da CoinDesk de 11/03/2026, de onde vem o número de US$ 28 mil/dia, e descobri na verificação final que o veículo devolve HTTP 429 a qualquer checagem automática de link. Meu primeiro movimento foi trocar a fonte por outra que respondesse 200 — e isso teria sido um erro de duas naturezas. Primeiro, porque a CoinDesk é a evidência mais forte contra uma das raízes deste mapa, e substituí-la por material mais complacente enfraquece a seção 7 sem que ninguém perceba: substituição é neutra para link e não é neutra para argumento. Segundo, porque este contexto já tinha decisão em vigor sobre o caso (TMI-0058, confirmada por TMI-0067), e eu estava prestes a reabrir em silêncio uma discussão já fechada. Desfiz: a fonte voltou numerada, sem URL, com a URL no anexo, e a corroboração independente entrou como [22]. Fica o registro de que o erro que quase cometi não foi factual — foi de método.

5. Comecei com a raiz errada. No primeiro rascunho, "otimização para IA (AEO/GEO)" era uma das disrupções-raiz — é o que a imprensa do setor trata como a grande mudança. Ela não passa no critério: decorre da busca generativa, que já está em maioria. Se eu não tivesse aplicado o §2, teria escrito um mapa inteiro sobre uma tendência madura com nome novo.

6. Chamei o pay per crawl de "geralmente disponível". As únicas datas que abri são o anúncio de 01/07/2025 (beta privado, [1]) e o changelog de 10/12/2025 ([2]). "GA" apareceu num título de terceiro que não abri. Corrigido no texto para "em evolução desde beta privado" — e o episódio mostra como um adjetivo de release note vira fato num documento em três parágrafos.

7. Um viés de composição que só percebi ao montar a seção 11. Das 22 fontes, nove são de empresas que vendem a infraestrutura descrita (Cloudflare×4, AWS via InfoQ, Coinbase via CoinDesk, MCP/Anthropic, W3C/WebMCP escrito por Google e Microsoft). Isso não invalida os fatos técnicos — uma data de changelog é uma data —, mas contamina a interpretação: o material disponível descreve um mundo em que essa camada importa muito, porque foi escrito por quem precisa que ela importe. A correção possível foi incluir as fontes que medem o não-uso ([12], [10], [11], [20]) e dar a elas peso igual nas retroações e10 e W3.

9. Três cenários para 2041

Provável — "a web dos dois portões"

É 2041. Quase todo site comercial tem duas portas, e ninguém mais chama isso de novidade: a página, que continua existindo para gente, e o catálogo de capacidades, que é por onde passa a maior parte do que se faz. A porta de máquina é entregue pronta pela plataforma de publicação — quem usa Shopify, WordPress ou o equivalente da década a tem sem nunca ter decidido tê-la; quem publica fora dela não a tem, e por isso não existe para os agentes. A cobrança por requisição existe e funciona, mas nunca virou mercado: ela sustenta cauda longa em centavos enquanto o dinheiro de verdade está em vinte ou trinta acordos bilaterais entre quem fabrica modelo e quem tem acervo grande. A classificação por propósito virou banal; ninguém estranha que um endereço devolva coisas diferentes para quem pergunta diferente, e o litígio migrou de "pode entrar?" para "em que categoria você se declarou?". O jornalismo sustentado por publicidade está em grande parte fora da camada agêntica — não por proibição, por aritmética. E os acervos públicos dos países que não fizeram política a respeito, o Brasil entre eles, estão representados nas máquinas por intermediários estrangeiros que os indexaram primeiro. Sinal precoce de que estamos entrando neste cenário: a primeira grande plataforma de publicação ligar catálogo de ferramentas por default para todos os seus sites, sem pedir.

Desejável — "a porta de máquina é infraestrutura pública"

É 2041. A declaração de capacidades virou uma camada tão comum e tão barata quanto ter um certificado TLS, e por um motivo parecido: alguém decidiu que não podia custar. Existe uma autoridade de conformidade agêntica com suíte de teste executável por qualquer um — o que começou naquele Community Group de 2026 —, e "pronto para agente" é uma afirmação verificável por terceiro, não um selo vendido. O direito de acesso para arquivo, pesquisa e acessibilidade está escrito em lei, com chave reconhecida por padrão, e por isso o registro histórico da web dos anos 2030 existe. A distinção entre ler-para-responder e ler-para-treinar está na norma técnica, não só no produto de uma empresa, e o pagamento por uso — não por leitura — tornou-se o mecanismo padrão, o que fez com que o dinheiro chegasse a quem produziu, inclusive pequeno, via gestão coletiva com repartição auditável. No Brasil, os acervos públicos foram declarados por política de Estado em meados da década de 2030, e é por isso que um agente, perguntado sobre uma decisão judicial ou um dado municipal brasileiro, responde a partir da fonte e não de um resumo de terceiro. O que teria de ser feito para chegar aqui: tirar a política de acesso das mãos de um único intermediário e pô-la em norma; financiar a camada de declaração dos acervos públicos como se financia biblioteca; e resolver o pagamento por uso antes que o bilateral se consolide. Sinal precoce: a distinção agente/treino subir para um grupo de trabalho do IETF com exceção explícita para arquivo.

Indesejável — "a web de três andares"

É 2041. O andar de cima é fechado e caro: o material que dá trabalho produzir vive atrás de login e de contrato, acessível a agentes que pagam, e isso resolveu o problema de medição da indústria ao preço de ter matado a descoberta. O andar do meio é a web aberta, que sobrou como vitrine — conteúdo feito para ser lido de graça por máquina porque é isca, e ninguém finge o contrário. O andar de baixo é o acervo de quem não conseguiu entrar em nenhum dos dois: site próprio, veículo pequeno, instituição pública sem orçamento de infraestrutura, país inteiro sem política. Esse andar não foi bloqueado; ele simplesmente não é encontrado, porque a descoberta é feita por pontuação de prontidão e a pontuação dele é baixa. O arquivamento da web parou por volta de 2032, quando os coletores de preservação passaram a ser tratados como rastreadores de treino e nenhuma exceção foi criada — a história desses anos vai ser escrita a partir do que as empresas guardaram. E a qualidade do que os agentes sabem seguiu o dinheiro de quem pergunta: respostas caras usam fontes caras, respostas baratas usam o que estava de graça. O sinal precoce deste cenário: o primeiro ano em que o volume de páginas arquivadas por instituições de preservação cair, em vez de crescer. É um número público, publicado anualmente, e é a métrica mais barata de vigiar deste mapa inteiro.

10. O experimento

O que é

"A mesma peça, quatro portas." Pegar uma única peça editorial real — uma reportagem curta produzida pela turma, com dados próprios, fotos e três ou quatro afirmações verificáveis — e publicá-la em quatro regimes de acesso simultâneos, no mesmo domínio, cada um num caminho:

1. /humano/ — HTML como se faz hoje, com layout, imagens e (importante) um bloco de anúncio simulado que registra impressão.
2. /declarado/ — a mesma peça, mais llms.txt, Schema.org e um servidor MCP expondo três ferramentas: buscar_afirmacao, obter_dado e citar_com_fonte.
3. /pago/ — a mesma peça, servida atrás de um HTTP 402 implementado à mão (não precisa de stablecoin: basta o 402 com um cabeçalho de preço e um token de pagamento simulado), com preço por caminho: manchete grátis, corpo pago, dado primário mais caro.
4. /fechado/ — a mesma peça atrás de login, com robots.txt bloqueando tudo.

Depois, rodar a mesma tarefa com três ou quatro agentes diferentes (um assistente de programação com acesso à web, um navegador agêntico, um script com um modelo via API) e medir. A tarefa é fixa e verificável: "resuma esta reportagem em cinco linhas e cite três números com a fonte exata de cada um".

Que pergunta sobre o futuro ele ajuda a responder

A pergunta central da raiz R1, que é a mais frágil do mapa: declarar serve para alguma coisa? Se o agente resolve a tarefa igualmente bem em /humano/ e em /declarado/, então a segunda superfície é custo sem retorno, o wildcard W3 ganha força e o ramo R1 inteiro cai. E, de quebra, duas perguntas menores mas mensuráveis: quanto custa a declaração (em requisições e em tokens gastos pelo agente para completar a mesma tarefa) e o que o 402 quebra (quantos agentes tratam o 402 corretamente e quantos simplesmente desistem ou alucinam o conteúdo que não puderam ler — este último é o resultado mais interessante possível).

Que tecnologia emergente ele usa, e por que não dá com a madura

Usa MCP (servidor com três ferramentas declaradas), HTTP 402 com preço por caminho e, se o Chrome permitir no origin trial, WebMCP com document.modelContext. Não dá para fazer com tecnologia madura porque a pergunta é justamente sobre a diferença entre a porta madura e a porta nova: com API REST documentada e scraping — os dois maduros — o experimento mediria o que já se sabe. O 402 é o caso mais claro: é um código de 1997 que ninguém implementou; só agora existe cliente do outro lado que sabe o que fazer com ele, e medir quantos sabem é a contribuição.

O que a turma faz quando testar isso em sala

Trinta a quarenta minutos, em três blocos:

1. Apostar antes de medir (5 min). Cada pessoa escreve num papel qual dos quatro caminhos vai dar o melhor resumo, e quantos dos números citados vão estar certos. Sem isso, o resultado parece óbvio depois.
2. Rodar ao vivo (15 min). Cada dupla roda a tarefa com um agente diferente nos quatro caminhos e preenche uma tabela: tarefa concluída (sim/não), número de requisições, tokens gastos, números citados corretamente, fonte citada corretamente, e o que o agente fez quando levou 402.
3. Discutir o que não estava na aposta (15 min). A discussão que interessa não é qual caminho ganhou; é o que apareceu: alucinação sob bloqueio, citação de manchete como se fosse o corpo, agente que ignorou as ferramentas declaradas e leu o HTML assim mesmo, ou o contrário.

O material que sai daqui é reaproveitável no movimento 3 e alimenta diretamente a discussão do tema 2 (identidade) e do tema 5 (pagamento).

O que seria um resultado que me faria mudar de ideia

Três resultados, cada um derrubando uma parte específica deste mapa:

• Se /declarado/ não for melhor que /humano/ em nenhuma das quatro métricas — nem em acerto, nem em requisições, nem em tokens, nem em citação correta — então a raiz R1 é uma aposta de fornecedor, não uma tendência. Eu rebaixaria e1, e3 e e5 para confianca: baixa e promoveria W3 a cenário provável.
• Se a maioria dos agentes tratar o 402 corretamente — pedir, receber preço, e pelo menos relatar o custo em vez de desistir ou inventar — então e6 e e7 estão subestimados, e a retroação e10 está superestimada: o comprador existe, falta só a carteira.
• Se os agentes alucinarem o conteúdo de /fechado/ em vez de dizer que não conseguiram ler, o mapa inteiro ganha um efeito que não previ: fechar a porta não protege o conteúdo, produz uma versão falsa dele em circulação. Esse efeito não está na roda, e se aparecer no experimento eu o acrescento como primeira ordem de R3.

11. Fontes

Vinte e duas fontes, todas abertas nesta rodada (12/09/2026). Quando o dado é de segunda mão, está dito na linha. Nove delas são de empresas com interesse comercial direto no que descrevem — ver o item 7 da seção 8.

Por que fontes: 22 no frontmatter e 21 URLs nesta seção. A fonte [10] (CoinDesk) foi aberta e lida nesta rodada, mas o servidor devolve HTTP 429 a cliente automatizado — seis medições, seis 429, pelo método exato do verificar.py. Aplica-se o critério em vigor neste contexto (TMI-0058, confirmado por TMI-0067): a fonte fica numerada e descrita aqui sem a URL, e a URL vai para o anexo, em 12.4, com o motivo. fontes: conta o que foi lido; a contagem de links desta seção conta o que responde a um robô. As duas deixaram de ser iguais de propósito.

1. Cloudflare — "Introducing pay per crawl" · https://blog.cloudflare.com/introducing-pay-per-crawl/ Sustenta: o mecanismo do 402 no pay per crawl, os três modos (allow/charge/block), o uso de Web Bot Auth com Ed25519 e a Cloudflare como merchant of record. Confiabilidade: fonte primária do produto; é o anúncio de um beta privado, sem números de adoção — descreve o desenho, não o uso.

1. Cloudflare — changelog "pay per crawl enhancements", 10/12/2025 · https://developers.cloudflare.com/changelog/2025-12-10-pay-per-crawl-enhancements/ Sustenta: preço por URI, caminhos sempre gratuitos, onze códigos de erro padronizados e o endpoint charged_zones de descoberta de domínios que cobram (SF1). Confiabilidade: alta para o que documenta; changelog não diz quantos usam.

1. Cloudflare — "Set a pay per crawl price" · https://developers.cloudflare.com/ai-crawl-control/features/pay-per-crawl/use-pay-per-crawl-as-site-owner/set-a-pay-per-crawl-price/ Sustenta: preço mínimo de US$ 0,001 por crawl, sem máximo documentado. Confiabilidade: alta, documentação de produto.

1. Cloudflare — "Your site, your rules: new AI traffic options for all customers", 01/07/2026 · https://blog.cloudflare.com/content-independence-day-ai-options/ Sustenta: as categorias Search/Agent/Training, a data de 15/09/2026, o bloqueio por padrão de Training e Agent em páginas com anúncio para domínios novos e plano gratuito, e a justificativa publicada. Confiabilidade: primária e decisiva para R3 — mas é política de uma empresa, o que é exatamente a fragilidade apontada na razão 3 do pré-mortem.

1. Model Context Protocol — "The 2026-07-28 Specification" · https://blog.modelcontextprotocol.io/posts/2026-07-28/ Sustenta: protocolo sem estado, roteamento por cabeçalho, listas cacheáveis com TTL, alinhamento com OAuth 2.0/OIDC, CIMD no lugar do registro dinâmico, depreciação de Roots/Sampling/Logging. Confiabilidade: primária; a parte de adoção é declaração de parceiros.

1. W3C Web Machine Learning CG — WebMCP, Draft Community Group Report, 10/09/2026 · https://webmachinelearning.github.io/webmcp/ Sustenta: document.modelContext com registerTool/getTools/executeTool, o objetivo de trabalho colaborativo humano-agente na mesma interface, e a declaração de que não é padrão W3C nem está na trilha de padrões. Confiabilidade: primária; documento instável por construção, com questões em aberto.

1. IETF — draft-meunier-web-bot-auth-architecture-05, 02/03/2026 · https://datatracker.ietf.org/doc/html/draft-meunier-web-bot-auth-architecture Sustenta: assinatura de requisições automatizadas com RFC 9421, cabeçalho Signature-Agent, e dois pontos decisivos — é draft individual já substituído, e não distingue crawler autônomo de agente delegado. Confiabilidade: primária; status de rascunho é o próprio dado.

1. RSL — press release do padrão, 10/09/2025 · https://rslstandard.org/press/rsl-standard Sustenta: licença legível por máquina dentro do robots.txt, os três modelos (livre, pay-per-crawl, pay-per-inference), o RSL Collective modelado em ASCAP/BMI e os quinze apoiadores nomeados. Confiabilidade: é press release — os fatos de desenho são verificáveis, a adesão declarada não.

1. InfoQ — "Cloudflare and AWS Embed x402 Agent Payments at the Edge", 06/07/2026 · https://www.infoq.com/news/2026/07/cloudflare-aws-x402-micropayment/ Sustenta: x402 geralmente disponível em CloudFront e WAF, Monetization Gateway da Cloudflare cobrindo páginas, APIs, datasets e ferramentas MCP, x402 Foundation sob a Linux Foundation (04/2026), os números declarados pela Coinbase e as duas críticas (detecção de bot e contabilidade de IVA). Confiabilidade: jornalismo técnico com atribuição clara; os números da Coinbase são declaração da parte interessada e estão marcados assim no texto.

1. CoinDesk — sobre a demanda real do x402, 11/03/2026 · URL em 12.4 — o servidor devolve 429 a cliente automatizado (6/6 medições) Sustenta: ~US$ 28 mil/dia em 131 mil transações, ticket médio US$ 0,20, o pico de fevereiro atribuído a teste de infraestrutura, cerca de metade do volume em autonegociação, o descompasso com a avaliação do ecossistema e a comparação com Lightning e BAT. É a base de e10 e da razão 2 do pré-mortem. Confiabilidade: veículo especializado em cripto — com viés próprio, mas aqui é o cético, o que reduz o risco de complacência. É também a evidência mais forte contra uma das raízes deste mapa, e por isso não foi substituída por uma fonte equivalente mais complacente (o mesmo raciocínio registrado em TMI-0067).

1. Wikimedia Diff — "New User Trends on Wikipedia", 17/10/2025 · https://diff.wikimedia.org/2025/10/17/new-user-trends-on-wikipedia/ Sustenta: queda de ~8% de pageviews humanos, a reclassificação de março a agosto de 2025 após detectar bots que se faziam de gente — com o episódio partindo de tráfego anômalo vindo do Brasil — e a leitura da Fundação sobre busca generativa e vídeo social. Confiabilidade: primária, com metodologia declarada e correção assumida — a fonte mais honrada desta lista.

1. mecanik.dev — "Does llms.txt Do Anything Yet: The 2026 Evidence" · https://mecanik.dev/en/posts/does-llms-txt-do-anything-yet/ Sustenta: 4.088 → 36.120 arquivos em doze meses (Originality.ai, 3 milhões de sites), 97% com zero requisição em maio/2026 e 1,1% de bots de recuperação (Ahrefs, 137 mil domínios). É a classe de referência de quase todo prazo do mapa. Confiabilidade: análise secundária que cita os dois levantamentos com denominador — não abri os originais, e isso está dito.

1. digitalapplied — sobre a posição do Google quanto ao llms.txt e o Lighthouse · https://www.digitalapplied.com/blog/google-llms-txt-no-seo-value-lighthouse-audit-2026 Sustenta: a atualização de 15/06/2026 do guia do Google ("a Busca do Google os ignora") e o Lighthouse 13.3.0 movendo Agentic Browsing para a configuração padrão em 07/05/2026 (SF2). Confiabilidade: blog de agência com citação literal e datas; a citação do Google é verificável na documentação, o item do Lighthouse não conferi na origem.

1. digitalapplied — "MCP Adoption Statistics 2026" · https://www.digitalapplied.com/blog/mcp-adoption-statistics-2026-model-context-protocol Sustenta: 9.652 servidores no registro oficial e 15.926 repositórios com o tópico mcp-server (ambos 24/05/2026), 41% de organizações com MCP em produção (Stacklok), 97 milhões de downloads mensais de SDK. Confiabilidade: o próprio texto declara ter trocado uma estatística sem fonte por números com denominador e origem — o que é bom sinal, e é o motivo de eu tê-lo preferido a outros agregadores.

1. IAB Tech Lab — Agentic Advertising and AI · https://iabtechlab.com/standards/agentic-advertising-and-ai/ Sustenta: AAMP v1.0 (28/01/2026), Agentic Audiences e ARTF (11/2025), CoMP (09/2024) para monetizar ingestão por LLM. Confiabilidade: primária do órgão de padrões do setor; descreve intenção, não adoção.

1. Not Human Search · https://nothumansearch.ai/ Sustenta: 5.316 sites indexados e score médio 38/100, com os sete sinais pontuados (llms.txt, ai-plugin.json, OpenAPI, MCP, Schema.org, robots.txt, compatibilidade com bots). É o artefato central de e14. Confiabilidade: é o próprio índice — o número é o que ele mostra hoje, e diverge do que o material de divulgação afirma (ver seção 8, item 1).

1. SEOmator — crawl-to-refer ratio, dados de julho/2026 · https://seomator.com/blog/crawl-to-refer-ratio-ai-crawlers-llm-bots Sustenta: Anthropic 2.237:1, OpenAI 217:1, Perplexity 225:1, Microsoft 35:1, Google 4,6:1, com janela móvel de 28 dias encerrada em 21/07/2026 e um painel proprietário de 500+ sites como segunda fonte. Confiabilidade: fornecedor de ferramenta de SEO — interesse comercial no alarme —, mas é a única leitura que abri com método e janela declarados, e os números batem em duas redes independentes.

1. WorkOS — "AI agents now make up the majority of web traffic" · https://workos.com/blog/ai-agent-web-traffic-what-developers-need-to-change Sustenta (todos de segunda mão): 57,5% de tráfego automatizado em 03/06/2026 citando o Cloudflare Radar, crescimento de ~7.851% a/a do tráfego agêntico citando a HUMAN Security, 51,8% das requisições de crawler para treino contra 9,3% para busca, e as recomendações de credencial escopada com OAuth 2.1 usadas em e13.1. Confiabilidade: empresa que vende autenticação escrevendo sobre por que você precisa de autenticação — li os fatos, descontei a conclusão.

1. Engadget — Perplexity derruba a liminar da Amazon, 04/08/2026 · https://www.engadget.com/2230471/perplexity-has-successfully-overturned-amazon-injunction-on-its-ai-shopping-bot/ Sustenta: decisão do Nono Circuito de que quem acessa é o usuário e não a Perplexity, o teste da CFAA, e o fato de o mérito continuar aberto com recurso possível. Base de e13 e de W2. Confiabilidade: veículo de tecnologia relatando decisão pública; não li o acórdão.

1. E-Commerce Brasil — sobre o relatório "State of the Internet" da Akamai, 23/04/2026 · https://www.ecommercebrasil.com.br/noticias/buscas-via-ia-cortam-mais-de-95-do-trafego-para-sites-mostra-estudo Sustenta (segunda mão): chatbots gerando ~96% menos referral que buscadores, ~1% de cliques nas fontes, mídia como setor mais afetado. Base da recusa do candidato AEO e de W1. Confiabilidade: veículo setorial brasileiro relatando relatório de fornecedor; não abri o relatório da Akamai, e o recorte geográfico do estudo não está claro no texto.

1. W3C — proposta do "Agent Conformance and Benchmarking Community Group", 25/08/2026 · https://www.w3.org/community/blog/2026/08/25/proposed-group-agent-conformance-and-benchmarking-community-group/ Sustenta: a constatação de que vários grupos definem identidade, mensagem, memória e prova de ação dos agentes e nenhum define como medir conformidade; e a exigência de cinco apoiadores para o grupo existir (SF3, e14.1.1). Confiabilidade: primária; é uma proposta, não um grupo ativo — e o texto diz isso.

1. RZLT — "Agentic Payments in 2026: The x402 Explainer" · https://www.rzlt.io/blog/agentic-payments-2026-x402-explainer Sustenta: 165 milhões de transações x402 em ~69 mil agentes ativos e ~US$ 50 milhões acumulados até abril de 2026, ticket de US$ 0,20 a US$ 0,30, a leitura da Artemis de que o surto é "principalmente uma miragem" e a estimativa de ~US$ 600 milhões anualizados da Sherlock em 19/03/2026. Entrou como corroboração de [10], que não responde a verificação automática. Confiabilidade: material explicativo de empresa do setor — favorável ao protocolo, e por isso mesmo útil, porque os números desfavoráveis aparecem apesar do interesse do autor; atribui explicitamente à CoinDesk os dados de volume corrente.

Fontes procuradas e não usadas por não abrirem: Forbes (04/06/2026, sobre bots superando humanos) devolveu 403; HUMAN Security (página sobre detecção do ChatGPT Atlas) devolveu 403; full.services (queda da busca tradicional no Brasil em 2026) devolveu 403. Nenhuma afirmação deste documento depende delas — os dados que elas trariam estão citados por [18] e [20], com a segunda mão declarada. Uma quarta página, a PYMNTS sobre o x402, abriu normalmente e foi descartada por não trazer nenhum número de adoção: só o registro da transferência do protocolo para a Linux Foundation em 02/04/2026 e a lista de participantes da fundação, que já estão em [9].

12. Anexo — o levantamento bruto

12.1 Como esta rodada foi feita

Rodada não interativa, em 12/09/2026, com a skill futurizacao-giordano v1.2.0 em modo MAPA. Não houve entrevista (§0): veio um bloco briefing: completo, o que — pela regra da própria skill, corrigida na primeira rodada de 10/09 — substitui a entrevista sem rebaixamento de confiança. O que o briefing não cobriu está declarado como premissa assumida em 12.2.

Ferramentas de busca estavam disponíveis e foram usadas: 17 buscas na web (em português e em inglês) e 26 tentativas de abertura de página, das quais 23 responderam. Não houve, portanto, o rebaixamento previsto no §1 da skill para rodadas sem acesso à web. Das 23 abertas, 22 entraram na lista de fontes — a única descartada foi a matéria da PYMNTS sobre o x402, que não traz nenhum número de adoção. A fonte [10] (CoinDesk) entra numerada e sem URL, com a URL em 12.4, por devolver 429 a cliente automatizado: é o tratamento em vigor neste contexto (TMI-0058, confirmado por TMI-0067), medido seis vezes conforme TMI-0034. As três páginas que devolveram 403 estão listadas ao final da seção 11.

Ordem de trabalho: (1) leitura do formato; (2) leitura da rodada anterior do mesmo autor, para consistência de estilo e para conferir a saída do verificador; (3) buscas; (4) aberturas; (5) critério de maturidade e recusas; (6) roda; (7) bateria do §6 sobre o mapa pronto; (8) reescrita das seções afetadas; (9) verificação.

12.2 Premissas assumidas — o que o briefing não cobriu

O briefing fixou tema, horizonte (2041), público (quem projeta mídia e interação), recorte (global com nota sobre o Brasil), descarte inicial ("o que já é comum em produto de massa"), viés (neutro), zona de interesse (Agentes) e o falseador ("adoção passou da maioria" ou "não rompe nada"). Não cobriu o seguinte, que assumi e declaro:

1. Profundidade de três ordens e nada além — o formato exige exatamente três níveis, e a regra de parada do §3.9 foi aplicada: derivei o nível seguinte apenas onde havia troca de ator ou de mecanismo. Onde não havia, parei e disse por quê (é o caso de e11.1 e e14.2, que não têm filhos).
2. Número de raízes: três. A skill permite de duas a quatro. Escolhi três porque a quarta candidata (AEO/GEO) foi recusada por maturidade, e porque as três sobreviventes passam no teste da independência (§7.4).
3. "O que já é comum em produto de massa" foi lido como a régua do §2: busca generativa que responde sem clique, scraping, API REST e SDK estão fora como raiz e dentro como contexto.
4. Fronteira com os temas vizinhos — 2 (identidade e detecção), 3 (observabilidade) e 5 (pagamento e comércio) — resolvida por conteúdo, não por exclusão: quando o assunto encosta, o efeito entra com a fronteira declarada no texto (e9.1 é o caso explícito).
5. A data de corte dos fatos é 12/09/2026. Um fato deste mapa (o default da Cloudflare) entra em vigor em 15/09/2026 — três dias depois. Tratei-o como fato datado e futuro, não como fato consumado, e isso está dito em e11.
6. "Global com nota sobre o Brasil" foi implementado como uma subseção na âncora (3.5) e dois efeitos com o Brasil como ator (e3.1.1 e e7.1.1), não como um mapa paralelo.

12.3 Os efeitos cortados, na íntegra

Nada foi cortado em silêncio. Os três removidos na bateria do §6, com o texto original:

e16 (removido) — "Cursos de design e de comunicação reorganizam o currículo em torno de interação agêntica." Removido por ser exatamente um dos quatro efeitos que a skill proíbe sem ator e mecanismo específicos. Ele serve para qualquer um dos dezenove temas da disciplina, o que é a definição operacional de genérico. Para entrar, precisaria de nome de curso, de instituição e do mecanismo que liga a mudança curricular ao efeito pai — e, se eu fosse honesto, o mecanismo real é "alguém decidiu", que não é mecanismo.

e17 (removido) — "Sites passam a servir Markdown em vez de HTML quando o visitante é uma máquina." Removido por ser melhoria sustentadora no sentido de Christensen: entrega a mesma coisa, mais barata em token. Não rompe ofício, não rompe modelo de negócio, não rompe suposição. Virou uma linha de contexto na seção 3 (entre os candidatos recusados).

e18 (removido) — "Surge a profissão de projetista de experiência agêntica (agent experience designer)." Removido pelo mesmo motivo de e16. O que havia de real nele — a existência de uma decisão nova que não pertence a nenhum departamento existente — foi preservado em e6.1.1, que nomeia o ator (a redação e o comercial de um veículo), o objeto da decisão (o preço por caminho) e a consequência verificável (quem define o preço define o que vale apurar).

Um quarto efeito quase cortado, e por que ficou. "e14.2 — nota de prontidão agêntica entra em edital" tem a mesma cara dos três acima ("reguladores criam categoria nova"). Ficou porque nomeia o instrumento (edital com nota mínima aferida por auditoria automática executável), tem precedente direto (acessibilidade digital, que percorreu exatamente esse caminho) e é falseável: ou aparece um edital com essa exigência até 2033, ou o efeito está errado. Fica registrado como o efeito mais frágil que sobreviveu.

12.4 As buscas que não deram em nada

• "Agentes de IA + mídia brasileira + prontidão agêntica" — não há levantamento de prontidão agêntica de sites brasileiros. Nenhum. O que existe é material de agência sobre "AI search" no Brasil, que trata de otimização para chatbot, não de camada de protocolo. Isso é, em si, um achado: a nota sobre o Brasil (3.5) teve de ser construída por dedução a partir de fatos estruturais (quem opera a borda, quem hospeda o acervo público), e não a partir de medição.
• Publicidade em páginas visitadas por agente, com número — o IAB tem protocolos para agentes transacionarem anúncio entre si ([15]), mas não encontrei nenhuma medição de o que acontece com a impressão publicitária quando quem carrega a página é um agente. A pergunta de primeira ordem do enunciado do tema ("se o agente lê o site no seu lugar, o que acontece com a publicidade?") não tem resposta medida publicada até onde esta rodada alcançou. É a lacuna mais significativa deste mapa.
• Número de sites servindo WebMCP em origin trial — não publicado. Sem ele, o sinal de e1 se apoia em artefatos de publicação (spec, registro, auditoria), não de uso.
• Receita agregada de pay per crawl — não publicada por ninguém. Se existisse, seria o dado que decide entre e6 e e10, que é a contradição central do mapa (5.3).
• Volume de páginas arquivadas por instituições de preservação em 2026 — procurei porque é o sinal precoce do cenário indesejável (seção 9); não encontrei série atualizada nesta rodada. Fica como tarefa para a próxima.
• Adoção real do NLWeb — a cobertura é toda de lançamento e de tutorial; não há contagem de instâncias. Por isso o NLWeb aparece como mecanismo (e3, e5.2) e nunca como número.

URL da fonte que bloqueia cliente automatizado (TMI-0058). A fonte [10] da seção 11 foi aberta e lida nesta rodada; o servidor devolve 429 a qualquer verificação automática. A URL fica aqui, com o motivo, para que a checagem de links da seção 11 meça saúde de link e não política de robô:

https://www.coindesk.com/markets/2026/03/11/coinbase-backed-ai-payments-protocol-wants-to-fix-micropayment-but-demand-is-just-not-there-yet

Medição pelo método exato do verificar.py (urllib com User-Agent: Mozilla/5.0, seis tentativas, conforme TMI-0034): [429, 429, 429, 429, 429, 429] — falha determinística, não intermitente. Com curl -L e User-Agent de navegador completo, o mesmo 429; em navegador, a página abre. A substituição da fonte por outra que respondesse 200 foi descartada porque esta é a evidência mais forte contra a raiz R2, e trocá-la por material mais complacente enfraqueceria a retroação e10 e a razão 2 do pré-mortem — mesmo raciocínio já registrado em TMI-0067. A corroboração independente entrou como fonte [22], que responde normalmente.

12.5 Caminhos abandonados

Um mapa organizado por camada da pilha (protocolo / descoberta / identidade / pagamento) foi a primeira estrutura tentada e foi abandonada: produz uma taxonomia arrumada e uma roda ruim, porque camadas não causam umas às outras — elas coexistem. A estrutura por ruptura (declaração, cobrança, perda de isonomia) mantém a relação causal, que é o que a roda precisa.

Um ramo sobre "o fim do SEO" foi escrito e descartado por redundância com o que já é maduro. Sobrou dele o e14, que muda o objeto do índice (de documento para capacidade) em vez de falar de otimização.

Um ramo sobre agentes atacando sites (o custo de servir tráfego automatizado, o DDoS involuntário, o consumo de banda) foi descartado por pertencer ao tema 2. Ele é real e está medido — mais de 90% do que os bots rastreiam é conteúdo único, o que arruína a economia de cache —, mas o objeto ali é infraestrutura sob ataque, não a web sendo reprojetada.

Uma quarta raiz sobre carteira e orçamento do agente foi descartada por pertencer ao tema 5. Sobrou dela o e8 e o e9, que tratam do efeito do preço sobre a escolha de fonte — que é assunto de mídia — e não do mecanismo de pagamento em si.

12.6 O que este mapa deixa para os vizinhos

• Tema 2 (identidade e detecção): o draft do Web Bot Auth não distinguir crawler de agente delegado ([7]) é um problema de segurança antes de ser um problema de acesso. A distinção que a Cloudflare usa comercialmente e que o IETF não tem é o assunto deles, com este mapa apenas registrando a consequência econômica (e11.2).
• Tema 3 (observabilidade): e9.1 exige que o agente registre o que usou em cada resposta. Aquele mapa trata do registro; este, só do pagamento que o exige.
• Tema 5 (pagamento e comércio): toda a mecânica de carteira, stablecoin, política de gasto e AgentCore Payments. Este mapa usa o 402 como preço de conteúdo e para por aí.

12.7 Contagem para conferência

12.8 Saída do verificador

Comando executado:

python3 /Volumes/Extra/cosmos/ufpe/Aulas/TendenciasMidiaInteracao/26_2/skill-professor/futurizacao-giordano/references/verificar.py /Volumes/Extra/cosmos/ufpe/Aulas/TendenciasMidiaInteracao/26_2/skill-professor/rodadas/giordano-h2041/04-a-internet-agentica-quando-o-usuario-e-uma-maquina/tendencia-a-internet-agentica-quando-o-usuario-e-uma-maquina.md --links

Saída, na íntegra:

frontmatter: 18/18 campos
títulos literais: 12/12
raízes: 3 (frontmatter diz 3)
efeitos ordem 1: 15 (frontmatter diz 15)
efeitos ordem 2: 20 (frontmatter diz 20)
efeitos ordem 3: 14 (frontmatter diz 14)
prazo > horizonte (2041) em ordens 1-2: 0 
prazo > horizonte em ordem 3 (permitido, mas declare): 0 
confiança ordem 1: alta 4 · media 11 · baixa 0
confiança ordem 2: alta 0 · media 16 · baixa 4
confiança ordem 3: alta 0 · media 3 · baixa 11
links da seção 11: 21/21 respondem (frontmatter diz fontes: 22)
RESULTADO: ok

Leitura da saída, item a item, porque "ok" sozinho já escondeu bug de script numa entrega desta disciplina:

• frontmatter 18/18 e títulos 12/12 — o documento está no formato, sem campo faltando e sem título trocado.
• 3 raízes, 15 / 20 / 14 efeitos — os quatro contadores batem com o frontmatter. Total de 49 efeitos, conferido também em 12.7.
• prazo > horizonte: 0 em ordens 1-2 e 0 em ordem 3 — nenhum efeito deste mapa passa de 2041. O mais distante é e12.1.1, em 2038. Isso não é virtude: com horizonte de quinze anos, todo efeito coube dentro da janela, o que sugere que a terceira ordem deste mapa é conservadora.
• confiança 4/11/0, 0/16/4, 0/3/11 — a distribuição cai com a ordem, como exige o §6.7 da skill: a confiança alta desaparece na segunda ordem e a baixa domina a terceira. A checagem automática de calibração (mais da metade da terceira ordem em "alta") não foi acionada.
• links 21/21, com fontes: 22 no frontmatter — a divergência é deliberada e está explicada na abertura da seção 11: a fonte [10] foi lida mas devolve 429 a cliente automatizado, então fica numerada sem URL, com a URL em 12.4, conforme TMI-0058 e TMI-0067. fontes: conta o que foi lido; a contagem de links conta o que responde a robô. O verificador confere que o link responde, não que ele sustenta o que eu disse que sustenta — essa segunda parte é a seção 11 inteira, e é responsabilidade minha.