Futuros · tema 4 · futurizacao-jgpt (aluno)

A internet agêntica: quando o usuário é uma máquina

← Todos os mapas deste tema Infográficos Markdown

1. Resumo

A web está sendo reorganizada para um leitor que não tem olhos. Em junho de 2026 o tráfego HTML medido pela Cloudflare já era 57,5% de bots contra 42,5% de humanos; em 15 de setembro de 2026 a mesma empresa inverteu o default e passou a bloquear crawlers de treino e de agente em páginas com anúncio. Do outro lado, o Model Context Protocol saiu de 100 mil para 97 milhões de downloads mensais de SDK em dezesseis meses e teve o núcleo reescrito como protocolo sem estado, derrubando o custo de expor capacidade a uma máquina. Este mapa aceita quatro disrupções-raiz — o protocolo de capacidade, a porta paga, a inversão demográfica do tráfego e o agente embutido no navegador incumbente — e deriva delas 53 efeitos até 2031. O que ele sugere não é a morte da página, e sim a perda da visita como unidade: um conteúdo cuja versão canônica é estruturada, uma publicidade que migra para dentro da resposta, e uma negociação de acesso que passa a acontecer na borda, entre três ou quatro empresas de infraestrutura, longe de quem publica. O padrão mais falado do tema, llms.txt, foi rejeitado como disrupção: tem 10,13% de adoção e quase nenhum uso real.

2. O tema

A internet agêntica é a hipótese de que o principal consumidor de uma página deixou de ser uma pessoa. Não no sentido antigo — crawlers de busca existem desde 1994 —, mas no sentido de que o programa que lê a página está agindo em nome de alguém: comparando, decidindo, comprando, resumindo, e frequentemente entregando ao humano só a conclusão.

Isso encosta em mídia e interação em três pontos que não são opcionais para quem projeta:

A superfície. Se o leitor é um programa, a superfície que importa não é o layout, é a descrição da capacidade — o nome da ferramenta, o parâmetro, o esquema. Design de interface passa a disputar espaço com design de contrato.
O financiamento. O modelo de negócio da web aberta é impressão de anúncio contra atenção humana. Agente não vê anúncio, e a razão entre páginas rastreadas e visitas devolvidas já é de ordens de grandeza (ClaudeBot em 23.951 páginas por referência no primeiro trimestre de 2026, contra 4,9 do Google).
O acesso. Quando a resposta a "quem pode ler isto" deixa de ser "qualquer um" e vira uma política de borda com preço, a web aberta muda de natureza sem que nenhuma lei tenha mudado.

Merece mapa de futuro e não estado-da-arte porque as três coisas estão em movimento simultâneo e em direções opostas: enquanto a camada de protocolo se abre (MCP, NLWeb), a camada de acesso se fecha (default da Cloudflare, Web Bot Auth). Um estado-da-arte descreveria as duas; só um mapa de efeitos mostra o que acontece quando elas se cruzam.

Recorte declarado. Horizonte 2031. Público: quem projeta mídia e interação. Recorte global, com uma nota sobre o Brasil. Descartado de início, pela régua da disciplina: o que já é comum em produto de massa. Identidade e detecção de agente entram aqui só como habilitador (é objeto do tema 2); comércio e checkout agêntico entram só como consequência (é objeto do tema 5). O objeto aqui é a web como plataforma sendo reprojetada para máquinas.

3. Onde isso está hoje

O que já existe e funciona.

MCP como conector de fato. 97 milhões de downloads mensais de SDK em março de 2026, contra 100 mil no lançamento — dezesseis meses para uma escala que o React levou cerca de três anos para atingir [2]. A especificação candidata de 28/07/2026 remove o handshake de initialize e o header Mcp-Session-Id, tornando o núcleo stateless: qualquer requisição pode cair em qualquer instância, e roteamento sticky deixa de ser necessário [3]. Extensões ganham governança formal, com MCP Apps (UI HTML servida pelo servidor) e Tasks como as duas primeiras oficiais [3].
Bloqueio e cobrança na borda. Em 15/09/2026 a Cloudflare passou a bloquear por padrão crawlers de treino e de agente em páginas com anúncio, para clientes novos, sites novos de clientes antigos e toda a base gratuita; o Pay Per Crawl virou Pay Per Use, em que o publisher é pago quando o conteúdo aparece na resposta, não quando o bot busca a página [1]. Justificativa declarada: mais da metade do tráfego de crawler rebaixa páginas que não mudaram [1][10].
Pagamento por requisição. O x402 opera o código 402 que a especificação original do HTTP deixou reservado e nunca implementou: o servidor responde 402 com termos, o cliente assina uma autorização de transferência e repete a requisição; na Base, a ida e volta fecha em três a quatro segundos, sem conta e sem aprovação humana [pesquisa de busca, não aberto — ver §8].
Identidade de agente em produção antes da norma. Web Bot Auth continua individual Internet-Draft, não adotado por grupo de trabalho do IETF em agosto de 2026 — e mesmo assim já roda em Cloudflare, AWS, Akamai e Vercel [busca; ver §8].
O agente dentro do navegador que a pessoa já usa. O ChatGPT Atlas foi descontinuado em 2026, com as capacidades redistribuídas para o app de desktop do ChatGPT, uma extensão de Chrome e um navegador remoto na nuvem da OpenAI; a razão declarada foi que "o navegador é uma funcionalidade, não o destino" [9]. O Project Mariner foi dobrado no Gemini Agent e no Chrome Auto Browse, e o Copilot Mode foi absorvido pelo Edge [busca; ver §8]. Sobrou o Comet como único produto autônomo entre os grandes.

O que existe e não funciona.

llms.txt. 10,13% de adoção num estudo de 300 mil domínios; entre os cinquenta domínios mais citados por IA, um tinha o arquivo. Um monitoramento de mais de 500 milhões de eventos de bot em janela de 90 dias encontrou apenas algumas centenas de requisições a /llms.txt; GPTBot, ClaudeBot, PerplexityBot, OAI-SearchBot e Google-Extended preferem o HTML. Nenhuma empresa grande de IA se comprometeu publicamente a ler o arquivo em produção, e cerca de 40% dos arquivos publicados são default gerado por plugin [4]. É o caso raro de padrão com alta menção e uso próximo de zero.
Navegador agêntico como produto. Três dos quatro grandes desistiram do formato em 2026 [9].
O índice para agentes. O Not Human Search existe, funciona e pontua sites de 0 a 100 em sete sinais (llms.txt 25 pontos, ai-plugin.json 20, OpenAPI 20, API estruturada 15, MCP 10, regras de IA no robots.txt 5, Schema.org 5) — mas a home mostra 5.340 sites indexados e score médio 38 [5]. É um ranking nascendo, não um ranking instalado.

Quem está construindo. Anthropic e a Linux Foundation (MCP), Cloudflare (default de borda, Pay Per Use, Web Bot Auth), Microsoft (NLWeb, com TripAdvisor e O'Reilly como adotantes citados), Coinbase (x402), OpenAI e Google (agente por dentro do navegador), Composio/ACI.dev/Klavis (agregação de ferramentas), Not Human Search (descoberta). Na academia, um grupo com Seth Lazar e Noam Kolt argumenta que o gargalo já não é técnico: plataformas não conseguem distinguir bot malicioso de agente autorizado por um usuário, e por isso degradam ou bloqueiam os dois — falta "infraestrutura normativa", não código [8].

Diagnóstico de hype (Gartner só como heurística, nunca como previsão de prazo). Cobertura de demonstração: NLWeb, x402, AX como disciplina, llms.txt. Cobertura de adoção medida: MCP, bloqueio na borda, tráfego de bot acima de 50%, agente dentro do navegador. A separação importa: as quatro raízes aceitas na §4 saem todas da segunda coluna.

Nota sobre o Brasil. O país entra por um trilho que os outros não têm. Em 21/05/2026 a Iniciador lançou o que descreve como o primeiro MCP de pagamentos agênticos via Pix: o agente propõe, o usuário confere e autoriza por biometria, o Pix liquida em segundos — sem cartão tokenizado e sem stablecoin. O Pix é citado como 44% do checkout online brasileiro em 2026, com o Open Finance crescendo 59% em volume [6]. Consequência para este mapa: se a camada de pagamento por agente no Brasil é bancária, autenticada e com autorização humana por transação, o modelo "agente paga sozinho por requisição" (x402) tem aqui um concorrente institucional, e a bifurcação da web pode se dar por regra de banco central, não por default de CDN.

4. As disrupções-raiz

Quatro candidatas passaram no teste "o que isso rompe, e por que agora e não há cinco anos?". As rejeitadas estão na §6 e no anexo.

D1 — O protocolo de capacidade: expor função a uma máquina fica quase de graça

O que rompe. A restrição N×M da integração. Até 2024, tornar um sistema utilizável por outro exigia API documentada para humanos, SDK, e um projeto por par. O MCP substitui isso por uma descrição que o agente lê em tempo de execução.

Por que agora. Dois limiares concretos e datados. (a) Escala: 97 milhões de downloads mensais em março de 2026 contra 100 mil no lançamento, e 41% das organizações de software pesquisadas com servidores MCP em produção limitada ou ampla [2]. (b) Custo operacional: a especificação de 28/07/2026 tornou o núcleo stateless, eliminando sessão fixa e store compartilhado — servir agentes em escala passa a caber atrás de um round-robin simples [3]. Há cinco anos, o equivalente exigia infraestrutura dedicada e contrato bilateral.

O que falta. Autorização e confiança: o RC endurece OAuth 2.0/OIDC justamente porque a parte frágil é quem pode chamar o quê [3]. E falta curadoria: dez mil ou dezessete mil servidores indexados (a contagem diverge por registro [2]) é um problema de descoberta, não uma solução.

D2 — A porta paga: o GET gratuito deixa de ser o default

O que rompe. O contrato implícito da web — "eu te dou a página, você me manda gente" —, que já não fecha: 23.951 páginas rastreadas por visita devolvida no caso do ClaudeBot no primeiro trimestre de 2026, 1.276 do GPTBot, 111 do PerplexityBot, contra 4,9 do Google [7].

Por que agora. Uma data e um trilho. A data: 15/09/2026, quando o default da maior CDN do mundo passou a bloquear treino e agente em páginas com anúncio [1]. O trilho: o x402 tornou operável um código de status que a web reservou em 1997 e nunca usou, com liquidação em segundos e sem conta — cobrar por leitura unitária deixou de exigir cadastro, fatura e gateway. Somem-se 416 bilhões de requisições bloqueadas em cinco meses de 2025 [7] e fica claro que a infraestrutura de recusa já existia; o que faltava era o de-para entre recusa e preço.

O que falta. Medição confiável de "apareceu na resposta" — o Pay Per Use começou com dois parceiros [1] — e uma resposta ao problema que a academia levantou: bloqueio indiscriminado atinge o agente que um usuário legítimo delegou [8].

D3 — A inversão demográfica: o leitor majoritário da web não é humano

O que rompe. A premissa de que publicar é ser visto. Se a maioria das requisições HTML vem de programas, a página deixa de ser um artefato de atenção e vira um artefato de extração.

Por que agora. O cruzamento do limiar é medido e datado: 57,5% de bots contra 42,5% de humanos em requisições HTML (Cloudflare Radar, 03/06/2026); 20,3% do tráfego de bot verificado são crawlers de IA, mais 6,5% de bots de busca por IA; o propósito declarado desse tráfego se divide em 51,8% treino, 35,7% misto e 9,3% só busca [7]. Há cinco anos, bot era ruído de fundo; agora é o público.

O que falta. Instrumentação. Quase nenhum analytics de mercado separa leitor humano de leitor de máquina como duas audiências com valor diferente — e enquanto não separar, ninguém consegue precificar nenhuma das duas.

D4 — O agente embutido: adoção sem ato de instalação

O que rompe. A barreira de adoção. Enquanto agente era um navegador novo, a difusão dependia de alguém trocar de navegador. Ao virar funcionalidade do Chrome, do Edge e do app do ChatGPT, a base agêntica cresce por atualização, não por decisão.

Por que agora. 2026 foi o ano em que o formato "produto separado" foi abandonado pelos três maiores: Atlas descontinuado com as capacidades redistribuídas para o app e uma extensão de Chrome [9], Mariner dobrado no Gemini Agent e no Chrome Auto Browse, Copilot Mode absorvido pelo Edge [busca; ver §8]. A frase da OpenAI — "o navegador é uma funcionalidade, não o destino" [9] — é a declaração do limiar.

O que falta. A régua de quando o agente pode agir sozinho, e o que acontece quando ele chega com a sessão autenticada do próprio usuário. Aí o bloqueio na borda (D2) colide de frente com o agente embutido (D4): o site está bloqueando o próprio cliente logado.

5. A roda dos futuros

roda:
  - disrupcao: "D1 — O protocolo de capacidade (MCP): expor função a uma máquina fica quase de graça"
    efeitos:
      - id: e1
        ordem: 1
        efeito: "Integrar uma capacidade a um agente deixa de ser projeto de engenharia e vira ato de publicação."
        sinal: forte
        prazo: 2027
        confianca: alta
        efeitos:
          - id: e1.1
            ordem: 2
            efeito: "O site institucional deixa de ser o ponto único de presença digital: a organização publica também um endpoint de capacidade."
            sinal: medio
            prazo: 2028
            confianca: media
            efeitos:
              - id: e1.1.1
                ordem: 3
                efeito: "A presença digital passa a ser auditada por score de prontidão agêntica, e não por posição em ranking de busca."
                sinal: fraco
                prazo: 2030
                confianca: baixa
          - id: e1.2
            ordem: 2
            efeito: "O catálogo de ferramentas ocupa a função que o diretório e o buscador tiveram: é onde o agente descobre o que existe."
            sinal: medio
            prazo: 2028
            confianca: media
            efeitos:
              - id: e1.2.1
                ordem: 3
                efeito: "Entrar no catálogo vira ato comercial, com taxa de listagem e disputa paga por posição no índice consultado por agentes."
                sinal: fraco
                prazo: 2030
                confianca: baixa
      - id: e2
        ordem: 1
        efeito: "A interface gráfica perde a exclusividade de expor uma função e passa a disputar com a descrição da ferramenta."
        sinal: forte
        prazo: 2027
        confianca: alta
        efeitos:
          - id: e2.1
            ordem: 2
            efeito: "Equipes de produto tratam a descrição de ferramenta como peça de design, com teste A/B de nome, parâmetro e mensagem de erro."
            sinal: medio
            prazo: 2028
            confianca: media
            efeitos:
              - id: e2.1.1
                ordem: 3
                efeito: "Consolida-se o papel de designer de superfície agêntica, com métrica própria: taxa de chamada correta na primeira tentativa."
                sinal: fraco
                prazo: 2030
                confianca: baixa
          - id: e2.2
            ordem: 2
            efeito: "Funções que só existiam como fluxo de telas são reescritas como operações atômicas chamáveis fora de ordem."
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e2.2.1
                ordem: 3
                efeito: "Produtos perdem o poder de conduzir o usuário por uma narrativa, e onboarding, upsell e educação embutida somem do caminho."
                sinal: fraco
                prazo: 2030
                confianca: baixa
      - id: e3
        ordem: 1
        efeito: "O núcleo sem estado derruba o custo de operar servidor de capacidade em escala horizontal."
        sinal: forte
        prazo: 2027
        confianca: alta
        efeitos:
          - id: e3.1
            ordem: 2
            efeito: "Servir agentes entra no plano básico de hospedagem, sem infraestrutura dedicada."
            sinal: medio
            prazo: 2028
            confianca: media
            efeitos:
              - id: e3.1.1
                ordem: 3
                efeito: "Prontidão agêntica vira padrão de fábrica de CMS e construtores de site, deixando de ser escolha editorial consciente."
                sinal: fraco
                prazo: 2030
                confianca: baixa
          - id: e3.2
            ordem: 2
            efeito: "Com servidores abundantes, o gargalo deixa de ser a existência da capacidade e passa a ser a curadoria de qual usar."
            sinal: medio
            prazo: 2028
            confianca: media
            efeitos:
              - id: e3.2.1
                ordem: 3
                efeito: "Agentes convergem para poucos agregadores confiáveis, e a intermediação se concentra como se concentrou na busca."
                sinal: fraco
                prazo: 2031
                confianca: baixa
  - disrupcao: "D2 — A porta paga: bloqueio por default na borda e pagamento por requisição"
    efeitos:
      - id: e4
        ordem: 1
        efeito: "O GET gratuito deixa de ser o comportamento padrão da web para clientes identificados como máquina."
        sinal: forte
        prazo: 2027
        confianca: alta
        efeitos:
          - id: e4.1
            ordem: 2
            efeito: "Acesso de máquina passa a ser negociado por contrato bilateral ou por preço unitário de requisição."
            sinal: medio
            prazo: 2028
            confianca: media
            efeitos:
              - id: e4.1.1
                ordem: 3
                efeito: "Forma-se um mercado de conteúdo legível por máquina com cotação variável por frescor, exclusividade e taxa de citação."
                sinal: fraco
                prazo: 2030
                confianca: baixa
          - id: e4.2
            ordem: 2
            efeito: "A borda decide quem lê a web, e a política efetiva de acesso deixa de estar com quem publica."
            sinal: medio
            prazo: 2027
            confianca: media
            efeitos:
              - id: e4.2.1
                ordem: 3
                efeito: "A mudança de default de três ou quatro provedores de infraestrutura passa a valer mais que a política declarada de milhões de sites."
                sinal: medio
                prazo: 2029
                confianca: baixa
      - id: e5
        ordem: 1
        efeito: "Publishers trocam a métrica de audiência: da visita recebida para a citação usada em resposta."
        sinal: medio
        prazo: 2028
        confianca: media
        efeitos:
          - id: e5.1
            ordem: 2
            efeito: "A redação passa a produzir para ser citada, e não para ser clicada."
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e5.1.1
                ordem: 3
                efeito: "Formatos pouco citáveis — ensaio longo, reportagem imersiva, interativo — perdem verba mesmo com leitura humana intacta."
                sinal: fraco
                prazo: 2030
                confianca: baixa
          - id: e5.2
            ordem: 2
            efeito: "O rastreamento de citação vira infraestrutura obrigatória e cria dependência de quem faz a medição."
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e5.2.1
                ordem: 3
                efeito: "Auditoria independente de citação vira exigência contratual, como foi a auditoria de circulação na imprensa impressa."
                sinal: fraco
                prazo: 2031
                confianca: baixa
      - id: e6
        ordem: 1
        efeito: "Micropagamento entre máquinas torna viável cobrar por leitura unitária sem cadastro nem fatura."
        sinal: medio
        prazo: 2028
        confianca: media
        efeitos:
          - id: e6.1
            ordem: 2
            efeito: "Conteúdos e APIs de cauda longa, inviáveis por assinatura, recuperam modelo de receita."
            sinal: fraco
            prazo: 2029
            confianca: baixa
            efeitos:
              - id: e6.1.1
                ordem: 3
                efeito: "Surge uma web de nicho paga por uso, invisível para humanos e alcançável apenas por agente."
                sinal: fraco
                prazo: 2031
                confianca: baixa
          - id: e6.2
            ordem: 2
            efeito: "Operar um agente passa a ter custo variável mensurável por tarefa, e não apenas assinatura fixa."
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e6.2.1
                ordem: 3
                efeito: "A desigualdade de acesso deixa de ser ter ou não ter agente e passa a ser quanto orçamento por consulta cada um tem."
                sinal: fraco
                prazo: 2031
                confianca: baixa
  - disrupcao: "D3 — A inversão demográfica: o leitor majoritário da web não é humano"
    efeitos:
      - id: e7
        ordem: 1
        efeito: "O principal leitor de uma página é um programa, e a métrica de sucesso descola da atenção humana."
        sinal: forte
        prazo: 2027
        confianca: alta
        efeitos:
          - id: e7.1
            ordem: 2
            efeito: "Publicidade baseada em impressão perde lastro exatamente nas páginas mais lidas por máquina."
            sinal: medio
            prazo: 2028
            confianca: media
            efeitos:
              - id: e7.1.1
                ordem: 3
                efeito: "O inventário publicitário migra para dentro da resposta do agente, e a disputa passa a ser por posição em resposta, não por espaço em página."
                sinal: medio
                prazo: 2030
                confianca: baixa
          - id: e7.2
            ordem: 2
            efeito: "O design visual vira camada opcional de um conteúdo cuja versão canônica é estruturada."
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e7.2.1
                ordem: 3
                efeito: "Sites mantêm duas árvores de conteúdo com custo dobrado de manutenção, e a versão humana envelhece primeiro."
                sinal: fraco
                prazo: 2030
                confianca: baixa
      - id: e8
        ordem: 1
        efeito: "A medição de audiência se parte em dois públicos com relatórios e preços distintos: humano e de máquina."
        sinal: medio
        prazo: 2028
        confianca: media
        efeitos:
          - id: e8.1
            ordem: 2
            efeito: "Contratos de mídia passam a exigir declaração da proporção entre leitura humana e leitura de agente."
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e8.1.1
                ordem: 3
                efeito: "Audiência humana verificada vira selo pago, e a verificação custa mais que o inventário barato que ela certifica."
                sinal: fraco
                prazo: 2030
                confianca: baixa
          - id: e8.2
            ordem: 2
            efeito: "A fraude publicitária migra da simulação de humano para a simulação de agente legítimo."
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e8.2.1
                ordem: 3
                efeito: "Assinatura criptográfica de agente vira pré-requisito comercial, e tráfego não assinado é tratado como sem valor."
                sinal: medio
                prazo: 2030
                confianca: baixa
      - id: e9
        ordem: 1
        efeito: "Marcação semântica e dados estruturados deixam de ser dever de acessibilidade e viram requisito comercial, porque são o que o agente lê."
        sinal: medio
        prazo: 2028
        confianca: media
        efeitos:
          - id: e9.1
            ordem: 2
            efeito: "O investimento em HTML semântico cresce por razão econômica, não por razão ética ou legal."
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e9.1.1
                ordem: 3
                efeito: "Usuários de leitor de tela colhem a melhoria como efeito colateral, e a pauta de acessibilidade perde argumento próprio ao ser absorvida pela pauta de agentes."
                sinal: fraco
                prazo: 2031
                confianca: baixa
  - disrupcao: "D4 — O agente embutido: adoção sem ato de instalação"
    efeitos:
      - id: e10
        ordem: 1
        efeito: "O agente deixa de exigir instalação e passa a vir junto com o navegador e o aplicativo que a pessoa já usa."
        sinal: forte
        prazo: 2027
        confianca: alta
        efeitos:
          - id: e10.1
            ordem: 2
            efeito: "A base agêntica cresce por atualização de software, mais rápido que a disposição de qualquer site a se adaptar a ela."
            sinal: medio
            prazo: 2028
            confianca: media
            efeitos:
              - id: e10.1.1
                ordem: 3
                efeito: "Sites recebem agentes portando sessão humana autenticada, e bloquear o agente passa a significar bloquear o próprio cliente."
                sinal: medio
                prazo: 2029
                confianca: baixa
          - id: e10.2
            ordem: 2
            efeito: "Quem controla o navegador controla a camada onde agente e site negociam acesso."
            sinal: medio
            prazo: 2028
            confianca: media
            efeitos:
              - id: e10.2.1
                ordem: 3
                efeito: "A regra sobre quais sites o agente pode operar vira política de plataforma, fora do alcance do publisher e do próprio usuário."
                sinal: fraco
                prazo: 2030
                confianca: baixa
      - id: e11
        ordem: 1
        efeito: "A visita perde função como unidade de medida: uma tarefa atravessa vários sites sem render página vista a nenhum deles."
        sinal: medio
        prazo: 2028
        confianca: media
        efeitos:
          - id: e11.1
            ordem: 2
            efeito: "A jornada de leitura e de compra deixa de ser observável pelo site individual."
            sinal: medio
            prazo: 2029
            confianca: media
            efeitos:
              - id: e11.1.1
                ordem: 3
                efeito: "Marcas perdem a relação direta com o público e passam a depender de como o agente as descreve para ele."
                sinal: medio
                prazo: 2030
                confianca: baixa
          - id: e11.2
            ordem: 2
            efeito: "Visitar um site deixa de ser um gesto corriqueiro no vocabulário de quem entra na internet agora."
            sinal: fraco
            prazo: 2030
            confianca: baixa
            efeitos:
              - id: e11.2.1
                ordem: 3
                efeito: "A web aberta continua existindo tecnicamente, mas o acesso direto a ela vira prática de nicho, como o feed RSS depois das redes sociais."
                sinal: fraco
                prazo: 2031
                confianca: baixa

O que o bloco não diz sozinho.

Primeiro: as quatro raízes não são independentes, e duas delas se contradizem em campo. D2 fecha a porta ao agente; D4 faz o agente chegar por dentro, com a sessão do usuário. O efeito e10.1.1 é o ponto exato da colisão, e é dele que sai a pergunta prática de 2028: bloquear máquina deixa de ser uma política técnica e vira uma política de atendimento ao cliente. A literatura já nomeou isso como falta de infraestrutura normativa [8] — e o mapa mostra por que a solução não pode ser puramente técnica: nenhum cabeçalho distingue "agente que veio te espremer" de "agente que sua leitora delegou".

Segundo: a árvore de D3 é a que mexe com quem projeta mídia. e7.1.1 (o anúncio migra para dentro da resposta) e e11.1.1 (a marca passa a depender de como o agente a descreve) descrevem a mesma perda por dois caminhos: o intermediário deixa de ser um canal e vira um narrador. Design de interface continua existindo; o que encolhe é o espaço onde ele decide alguma coisa.

Terceiro: e9.1.1 é o efeito mais desconfortável do mapa e o mais provável. Acessibilidade ganha investimento — por motivo errado. Se o argumento econômico é o agente, então quando o agente aprender a ler layout visual sem ajuda (o que já faz), o investimento some, e a pauta volta ao ponto de partida com um argumento a menos.

Quarto: o que este bloco deliberadamente não tem. Nenhum efeito de quarta ordem, por regra do formato. Os fios que ficaram puxando — soberania de índice agêntico por país, litígio sobre bloqueio de agente delegado como restrição de concorrência, o agente que negocia preço de acesso em nome do leitor — foram para a §6 e para o anexo.

6. Sinais fracos e wildcards

Candidatas rejeitadas como raiz, mantidas no radar.

llms.txt. Emergente que talvez nunca emerja. 10,13% de adoção, 97% dos arquivos sem uma única requisição no mês estudado, nenhum compromisso público de leitura em produção por grande fabricante, 40% gerados por plugin [4]. Falha o teste de limiar: não há custo que caiu nem capacidade que apareceu — há um arquivo que quase ninguém lê. Fica no radar porque é barato e, se um fabricante grande anunciar leitura em produção, vira infraestrutura da noite para o dia.
NLWeb. Toda instância pode agir como servidor MCP, expondo /ask e /mcp sobre Schema.org, RSS e sitemap. Adotantes citados: TripAdvisor, O'Reilly. Ainda é cobertura de demonstração.
Not Human Search. 5.340 sites, score médio 38, sete sinais ponderados [5]. É o PageRank da era dos agentes em escala de protótipo — e o fato de o score dar 25 pontos ao llms.txt, o sinal com menor uso comprovado, sugere que a régua foi desenhada pelo discurso e não pelo comportamento medido dos crawlers.
Web Bot Auth. Em produção antes de ser norma. Não entra como raiz por fronteira com o tema 2.
MCP Apps. A extensão que deixa o servidor devolver HTML renderizado ao agente [3]. É o começo de uma interface gráfica que a ferramenta controla, dentro do chat — o inverso de tudo o que este mapa descreve. Se pegar, a interface volta, mas hospedada por quem serve a capacidade.

Wildcards.

O portal que fecha e ninguém nota (baixa probabilidade, alto impacto). Um grande portal bloqueia todo agente, a audiência humana não cai, e a notícia vira que não faz diferença. Isso destruiria a tese de poder de barganha dos publishers e congelaria o Pay Per Use. Sinal precoce: publishers descrevendo agente como "um problema de 3%" — já dito em 2026 [10].
O agente aprende a não precisar de nada disso. Se ler pixel e operar interface humana ficar mais barato que negociar protocolo, toda a camada agent-ready (llms.txt, OpenAPI, MCP para conteúdo) vira investimento perdido, e a web "para máquinas" some por irrelevância — não por fracasso. A retirada dos navegadores agênticos como produto autônomo [9] é ambígua aqui: pode significar consolidação, pode significar que a navegação visual já basta.
Regulação de agente delegado. Uma corte decide que bloquear o agente de um usuário autenticado é restringir o usuário, e não o bot. A tese jurídica já está escrita [8]. Inverteria D2 inteira em um ano.
Bifurcação por jurisdição, não por protocolo. No Brasil, o trilho agêntico de pagamento nasce bancário e com biometria por transação [6]. Se o Banco Central tratar agente como iniciador regulado, o país pode ter uma web agêntica autorizada, incompatível com o modelo de agente anônimo pagando por requisição — e a incompatibilidade vira barreira comercial.

7. Contra o próprio mapa

1. Extrapolação linear — qual efeito é só o presente, só que mais. e5.1 ("a redação produz para ser citada") é continuação direta de uma curva que já roda desde a chegada dos resumos de IA na busca; não há descontinuidade, só mais do mesmo. Rebaixado de confianca: alta para media na revisão. e9.1 também é linear: dados estruturados crescem há quinze anos. O efeito genuinamente descontínuo dessa subárvore é e9.1.1, e ele é o menos confiável. Pior caso de linearidade: e4.1.1, o "mercado de conteúdo legível por máquina com cotação". Isso assume que um mercado com preço se forma porque a cobrança ficou tecnicamente possível — e mercados de conteúdo com preço unitário fracassaram repetidas vezes (micropagamento de notícia, 2009–2015). Mantido em confianca: baixa por isso, não por incerteza de prazo.

2. Velocidade de adoção nunca vista. O mapa herda do MCP um ritmo excepcional: dezesseis meses para uma escala que o React levou cerca de três anos para atingir [2]. Usar esse ritmo como régua para os outros efeitos é o erro mais provável aqui. Downloads de SDK medem curiosidade de desenvolvedor, não adoção de infraestrutura por publisher. O contraexemplo está dentro do próprio tema: HTTPS por default, comparável em escopo ao que D2 propõe, levou cerca de uma década do Let's Encrypt (2016) à quase universalidade — e teve gratuidade, pressão de navegador e benefício direto de SEO a favor, nenhum dos quais existe aqui. Por isso nenhum efeito de 2ª ordem foi datado antes de 2028 e nenhum de 3ª antes de 2029. Efeito específico sob suspeita: e3.1.1 (prontidão agêntica como padrão de fábrica de CMS até 2030). Comparável: suporte a AMP em CMS, que foi rápido justamente porque o Google condicionou visibilidade — sem uma condicionante equivalente, 2030 é otimista.

3. Se a disrupção não vingar — o que acontece com cada subárvore.

D1 não vinga (MCP vira mais um padrão entre três, ou é substituído por navegação visual): e1–e3 e seus 12 descendentes caem quase inteiros. Sobrevive e2.1 em forma mais fraca — a descrição de capacidade continua importando para qualquer protocolo. Probabilidade de não vingar: baixa, é a raiz mais sustentada por dado medido.
D2 não vinga (o bloqueio na borda recua, por pressão antitruste, por contrato com grandes fabricantes ou por irrelevância comercial): e4–e6 e 12 descendentes caem. Sobrevive e5, pois a mudança de métrica de visita para citação já está em curso por outro motivo. Probabilidade de não vingar: média-alta — é a raiz mais frágil do mapa, porque depende de comportamento de negociação, não de capacidade técnica, e o wildcard 1 mata a tese inteira.
D3 não vinga (a medição está errada; separar bot de humano por requisição HTML superestima; o tráfego de máquina não se converte em perda de receita): e7–e9 e 9 descendentes caem. É a raiz cuja evidência mais depende de uma fonte de medição (Cloudflare Radar), o que é um problema de método reconhecido aqui: a mesma empresa que mede é a que vende a solução.
D4 não vinga (agentes embutidos permanecem pouco usados, como aconteceu com assistentes de voz em navegador): e10–e11 e 8 descendentes caem. Sobrevive e11.1 parcialmente, por efeito de chat, não de navegador.

4. Viés do autor. A skill manda perguntar ao autor, não supor. Não houve autor disponível nesta rodada (execução não interativa), então a pergunta fica registrada e não respondida: o tema foi escolhido por gosto, e isso está inflando o otimismo? O que dá para declarar sem inventar: a zona de interesse declarada é "Agentes", o que é, por construção, um viés de seleção — quem escolhe a zona dos agentes tende a achar que agentes explicam o mundo. O viés pedido foi "neutro", e a marca desse pedido está em duas decisões visíveis: llms.txt foi rejeitado apesar de ser o emblema do tema, e D2 recebeu a avaliação mais pessimista de todas apesar de ser a narrativa mais vendida. Se houvesse viés otimista solto, seria o inverso.

Sobrevivência à contestação. Duas confianças rebaixadas (e5.1, e4.1.1), um prazo revisto (e3.1.1 mantido mas marcado como otimista) e uma raiz declarada frágil (D2). O mapa não saiu intacto.

8. O que a máquina errou

1. Quase adotei llms.txt como disrupção-raiz — e ele é o contrário disso. O enunciado do tema abre com "llms.txt em vez de página", o que enquadra o arquivo como a mudança central. A primeira versão do mapa o tratava como raiz de uma árvore inteira. Só ao abrir o dado [4] o quadro virou: 10,13% de adoção, quase nenhuma requisição, um único dos cinquenta domínios mais citados por IA. O erro era plausível porque vinha do enunciado, e a correção só apareceu porque a Etapa 1 exige ancorar no presente com fonte antes de derivar efeito. Isto é exatamente o mecanismo que a disciplina está testando: sem o dado, a árvore de terceira ordem de llms.txt teria saído bonita e inteiramente ficcional.

2. Citei números que não abri. Três afirmações do §3 vêm de resumo de busca, não de página aberta, e estão marcadas no texto: (a) os detalhes do ciclo de quatro passos do x402 e a liquidação em três a quatro segundos na Base; (b) o estado dos drafts de Web Bot Auth no IETF em agosto de 2026 e o uso em produção por Cloudflare, AWS, Akamai e Vercel; (c) o destino do Project Mariner e do Copilot Mode. Não verificado — precisam de confirmação antes de entrega final. Nenhuma delas sustenta sozinha uma disrupção-raiz; a raiz D4 se apoia no TechCrunch [9], que foi aberto.

3. Uma fonte recusou a leitura e eu quase usei mesmo assim. O relatório State of Agentic Traffic (HUMAN Security, julho de 2026) apareceu na busca com números atraentes — Comet com 47,6% do tráfego agêntico em junho de 2026, mídia ultrapassando e-commerce com 43,5%. A página devolveu HTTP 403. Esses números não entraram em nenhuma seção do mapa nem na lista de fontes. Fica o registro porque a tentação foi real: eram os únicos dados de distribuição de agente por produto.

4. Uma contagem que não bate, e que ninguém notaria. O enunciado da disciplina descreve o Not Human Search como indexando "9.000+ ferramentas e APIs"; o README do projeto no GitHub diz "8.000+ sites"; a home, aberta em 18/09/2026, mostra 5.340 [5]. Três números para a mesma coisa. Ou o índice encolheu, ou os materiais promocionais correm à frente do índice. Adotei o número da home por ser o único que li na fonte primária, e sinalizo a divergência em vez de escolher o maior.

5. Um viés de fonte que atravessa o mapa inteiro. Boa parte das evidências quantitativas de D2 e D3 — participação de bot no tráfego, razão crawl-por-referência, propósito do crawler, requisições bloqueadas — vem da Cloudflare, direta ou indiretamente [1][7][10]. A Cloudflare é, ao mesmo tempo, a maior fonte de medição e a vendedora do produto que a medição justifica. Não há aqui uma segunda medição independente em escala comparável, e isso deveria rebaixar a confiança de D3 mais do que rebaixei.

9. Três cenários para 2031

Provável. Em 2031 a web não se partiu em duas; ela ganhou uma segunda pele. Quase todo site grande passou a servir, sem alarde, uma versão estruturada de si mesmo — não por convicção, mas porque veio ligada por padrão no CMS. O MCP virou encanamento invisível, como o DNS: ninguém comemora, todo mundo depende. A cobrança por acesso de máquina existiu, mas se concentrou em algumas dezenas de acordos bilaterais entre grandes fabricantes e grandes editoras; o mercado aberto de preço por requisição nunca chegou à cauda longa, e os sites pequenos ficaram com a pior combinação possível — rastreados de graça, sem tráfego de volta e sem poder de negociar. A publicidade de display não morreu: encolheu para os espaços onde ainda há olhos, e o dinheiro novo foi para dentro da resposta do agente, num mercado de citação com três compradores. "Visitar um site" ainda é uma frase compreensível, mas já soa como "consultar a enciclopédia": correta, um pouco datada.

Desejável. Em 2031 existe uma distinção que em 2026 não existia: agente delegado e agente extrativo são coisas diferentes, e a diferença é legível na requisição. Isso não foi conquistado por um padrão técnico sozinho — exigiu que o desenho normativo andasse junto do protocolo: uma adoção real de assinatura de agente em grupo de trabalho aberto, e não em acordo entre quatro empresas de infraestrutura; uma regra que trata bloquear o agente de um usuário autenticado como bloquear o usuário; uma medição de tráfego de máquina feita por quem não vende a solução; e uma contrapartida de acesso que vale para o site pequeno, não só para quem tem advogado. Para chegar aqui, foi preciso que quem projeta mídia parasse de tratar a camada agêntica como assunto de infraestrutura e a tratasse como assunto de design: quem escreve a descrição de uma capacidade está escrevendo a interface, e essa peça passou a ter dono, teste e revisão. O ganho colateral foi o mais concreto: a web ficou mais semântica para todo mundo, inclusive para quem usa leitor de tela.

Indesejável. Em 2031 ler a web sem intermediário virou privilégio. A porta fechou por default e abriu por contrato; quem negocia acesso são quatro fabricantes de agente e três provedores de borda, e o resto do mundo lê o que eles resolveram sintetizar. A audiência humana dos sites que restaram não caiu o bastante para ninguém reagir — foi essa a armadilha: a perda não apareceu no gráfico de tráfego, apareceu na perda lenta da capacidade de chegar a alguém. Publicidade migrou para dentro das respostas e reconstituiu, em dois anos, o mesmo mercado de posição paga que a busca levou vinte para construir, agora sem inspeção possível: ninguém vê o anúncio que não recebeu. Quem não paga o agente lê uma web mais lenta, mais bloqueada e mais pobre que a de 2026. O sinal precoce disso já está publicado: em 2026, executivos de publishers chamavam o agente de "um problema de 3%" e diziam ter "problemas de 10% com que se preocupar" [10]. O cenário indesejável não começa com uma decisão ruim; começa com uma proporção pequena demais para merecer decisão.

10. O experimento

O que é. Um site-espelho instrumentado: uma página real de conteúdo publicada em duas versões servidas na mesma URL, negociadas por cabeçalho e por identidade do cliente — a versão humana (HTML completo, com anúncio simulado e layout) e a versão agêntica (Markdown estruturado mais um servidor MCP mínimo com duas ou três ferramentas de consulta ao mesmo conteúdo). Em volta, três instrumentos: um log que classifica cada requisição (humano, crawler declarado, agente embutido com sessão de usuário), um medidor de custo por leitura, e um harness que faz agentes comerciais executarem a mesma tarefa de leitura pelas duas portas.

Que pergunta sobre o futuro ele responde. A pergunta de 1ª ordem que sustenta metade deste mapa: o agente lê a porta que foi feita para ele, ou lê o HTML mesmo assim? O dado disponível [4] diz que ele ignora llms.txt; ninguém testou isso de forma controlada com um site que oferece a porta boa — MCP, não só um arquivo de texto. E uma segunda: o que o agente devolve ao humano difere conforme a porta? Se a resposta gerada a partir da versão estruturada for melhor, existe argumento econômico para manter duas árvores (e7.2); se for igual, e7.2.1 (custo dobrado, versão humana envelhecendo) vira o cenário realista.

Que tecnologia emergente usa, e por que não dá com tecnologia madura. Usa MCP com o núcleo sem estado [3], negociação de acesso por identidade de agente e, opcionalmente, um endpoint com resposta 402 para medir a reação dos agentes a uma cobrança. Não dá para fazer com API REST e analytics clássico porque o objeto do teste é a diferença entre duas superfícies de leitura para o mesmo conteúdo — analytics maduro não distingue agente delegado de crawler, e uma API REST não é uma porta que um agente comercial descobre sozinho em tempo de execução. É justamente a descoberta em runtime que está sendo medida.

O que a turma faria testando em sala. Cada dupla assume um papel: uma publica (escolhe o que vai na versão agêntica e o que fica de fora), outra opera o agente (tarefa definida: "ache o preço, o prazo e a ressalva"), outra é o leitor humano fazendo a mesma tarefa com cronômetro. Mede-se: tempo, número de requisições, custo, e — o mais interessante para mídia — o que se perde na tradução: que parte do texto o agente nunca repete de volta ao humano. Uma rodada seguinte liga o bloqueio por default e a resposta 402, e a turma observa o que o agente faz quando a porta fecha: desiste, tenta o HTML, ou paga.

O que mudaria a opinião do autor. Foi declarado no recorte e vale como critério de refutação deste mapa inteiro: (a) evidência de que a adoção já passou da maioria inicial na curva de Rogers — aí não é tendência emergente, é campo maduro e o mapa está atrasado; (b) evidência de que a tecnologia não rompe nada, só melhora o que existe — se o agente lê o HTML humano igualmente bem e a economia da página não muda, então "internet agêntica" é um nome novo para crawler antigo, e as quatro raízes caem juntas. O experimento acima é desenhado para produzir exatamente esses dois sinais.

11. Fontes

Lista apenas do que foi de fato aberto e lido nesta sessão, em 18/09/2026.

TechCrunch — "Cloudflare's new policy pushes AI companies to pay for publishers' content" (01/07/2026) https://techcrunch.com/2026/07/01/cloudflares-new-policy-pushes-ai-companies-to-pay-for-publishers-content/ Sustenta: o default de bloqueio de 15/09/2026, o escopo (clientes novos, sites novos, base gratuita), a transição de Pay Per Crawl para Pay Per Use, e o dado de que mais de 50% do tráfego de crawler rebusca páginas inalteradas. Confiabilidade: alta como registro do anúncio; os números citados são da própria Cloudflare, parte interessada.

Digital Applied — "MCP Adoption Statistics 2026" (via resultado de busca com números atribuídos e datados) https://www.digitalapplied.com/blog/mcp-adoption-statistics-2026-model-context-protocol Sustenta: 97 milhões de downloads mensais de SDK, comparação com o React, 41% das organizações pesquisadas com MCP em produção, divergência de contagem de servidores entre registros. Confiabilidade: média — é agregador secundário; os números remetem a Anthropic, Nerq, Stacklok e ao registro oficial, e deveriam ser reconferidos na fonte primária antes de citação acadêmica.

Blog do Model Context Protocol — "The 2026-07-28 MCP Specification Release Candidate" (28/07/2026) https://blog.modelcontextprotocol.io/posts/2026-07-28-release-candidate/ Sustenta: núcleo sem estado (remoção de initialize e Mcp-Session-Id), framework de extensões com MCP Apps e Tasks, endurecimento de OAuth 2.0/OIDC, política de ciclo de vida com 12 meses entre depreciação e remoção. Confiabilidade: alta — fonte primária da especificação.

GeoJacker — "llms.txt: What the 2026 Data Actually Shows" https://geojacker.com/llms-txt Sustenta: 10,13% de adoção em 300 mil domínios (SE Ranking), apenas 1 dos 50 domínios mais citados por IA com o arquivo, poucas centenas de requisições a /llms.txt em 500 milhões de eventos de bot em 90 dias (Limy.ai), ~40% de arquivos gerados por plugin (Web Almanac 2025). Confiabilidade: média-alta — compila estudos de terceiros identificados e datados; a leitura crítica é do próprio autor.

Not Human Search — home (aberta em 18/09/2026) https://nothumansearch.ai/ Sustenta: 5.340 sites indexados, score médio 38, os sete sinais de prontidão agêntica e a afirmação de que o rank orgânico não é pago. Confiabilidade: alta para o que é (autodescrição de um serviço em operação), nula como medida do estado da web.

Let's Money — "Iniciador lança o primeiro MCP de pagamentos agênticos via Pix" (21/05/2026) https://www.letsmoney.com.br/pagamentos/iniciador-lanca-o-primeiro-mcp-de-pagamentos-agenticos-via-pix/ Sustenta: a nota sobre o Brasil — MCP de Pix com autorização biométrica por transação, Pix em 44% do checkout online, Open Finance +59% em volume, parceiros citados. Confiabilidade: média — cobertura de lançamento, números fornecidos pela empresa.

Digital Applied — "AI Crawler & Bot Traffic Statistics 2026: Key Data" https://www.digitalapplied.com/blog/ai-crawler-bot-traffic-statistics-2026-data-reference Sustenta: 57,5% bots contra 42,5% humanos em requisições HTML (Cloudflare Radar, 03/06/2026); 20,3% de crawlers de IA e 6,5% de bots de busca por IA no tráfego verificado; razões crawl-por-referência (ClaudeBot 23.951:1, GPTBot 1.276:1, Perplexity 111:1, Google 4,9:1); 416 bilhões de requisições bloqueadas em cinco meses; divisão de propósito 51,8% treino / 35,7% misto / 9,3% busca. Confiabilidade: média — compilação com fonte e data por linha, e ressalva explícita do próprio autor de que tráfego de app nativo sem Referer pode exagerar as razões. A dependência de Cloudflare como origem quase única está anotada na §8.

arXiv 2606.10711 — "The Agentic Web Requires New Normative Infrastructure", Pattison, Boulos, Kolt, Li, Piccardi e Lazar (submetido 09/06/2026, revisado 15/07/2026) https://arxiv.org/abs/2606.10711 Sustenta: o argumento de que o obstáculo é normativo e não técnico; plataformas não distinguem bot malicioso de agente delegado e degradam os dois de forma encoberta. Confiabilidade: alta como posição argumentada de pesquisadores identificados; é ensaio normativo, não estudo empírico.

TechCrunch — "OpenAI is shutting down Atlas, but its AI browser ambitions are still growing" (09/07/2026) https://techcrunch.com/2026/07/09/openai-is-shutting-down-atlas-but-its-ai-browser-ambitions-are-still-growing/ Sustenta: o encerramento do Atlas, a redistribuição para app de desktop, extensão de Chrome e navegador remoto na nuvem, e a formulação "o navegador é uma funcionalidade, não o destino". Confiabilidade: alta. Ressalva: o artigo não traz a data exata do desligamento nem números de uso.

Digiday — "No playbook, just pressure: Publishers eye the rise of agentic browsers" https://digiday.com/media/no-playbook-just-pressure-publishers-eye-the-rise-of-agentic-browsers/ Sustenta: o "problema de 3%", a ausência de manual entre publishers, a migração de ad stack para server-side via Trusted Server (IAB), e a fala de Anthony Katsur sobre "cavalo de Troia". Confiabilidade: alta para captar postura do setor; não traz dado quantitativo de perda.

Cientistas Digitais — "15 de setembro: o dia em que parte da web fecha a porta para os robôs de IA" https://cientistasdigitais.com/tecnologia-e-inovacao/15-de-setembro-o-dia-em-que-parte-da-web-fecha-a-porta-para-os-robos-de-ia Sustenta: leitura em português da mudança de default e o dado de que, com resumo de IA na busca, o clique em resultado tradicional cai para 8% das buscas, metade da taxa sem resumo. Confiabilidade: média — veículo secundário; conferido que não traz recorte brasileiro, ao contrário do que o título sugeria.

Citadas na busca e NÃO abertas — não verificadas: x402.org e cobertura do x402 (ciclo de quatro passos, três a quatro segundos na Base); drafts draft-meunier-* de Web Bot Auth no IETF Datatracker e a afirmação de uso em produção por Cloudflare/AWS/Akamai/Vercel; Wikipedia e cobertura sobre Project Mariner e Copilot Mode; HUMAN Security, State of Agentic Traffic (HTTP 403 na tentativa de leitura); agentexperience.ax (aberto, mas conceitual — nada quantitativo aproveitado). Nenhuma delas sustenta sozinha uma disrupção-raiz.

12. Anexo — o levantamento bruto

12.1 Etapa 0 — a entrevista, como foi respondida

Execução não interativa: não havia autor disponível para responder. As respostas abaixo foram fornecidas junto com a tarefa e tratadas como resposta de entrevista; nenhuma foi inventada em silêncio, e as lacunas estão declaradas.

Tema e recorte: "A internet agêntica: quando o usuário é uma máquina". Tema 4 de 19 da disciplina, família "Agentes". Sem recorte mais estreito pedido.
Descartado de início: o que já é comum em produto de massa (régua da disciplina). Nenhuma outra exclusão. Fronteiras de vizinhança respeitadas por conta própria: identidade/detecção de agente é tema 2 e entra só como habilitador; comércio agêntico é tema 5 e entra só como consequência.
Horizonte: 2031.
Público: quem projeta mídia e interação.
Recorte geográfico: global, com nota sobre o Brasil.
Viés desejado: neutro.
Zona de interesse: Agentes. Login: jgpt. Skill: futurizacao-jgpt.
Disrupção suspeita a priori: nenhuma — instrução explícita de descobrir.
Critério de mudança de opinião: adoção além da maioria inicial (Rogers), ou tecnologia que só melhora o existente sem romper restrição.
Perguntas da Etapa 4 que ficaram SEM resposta: a pergunta de viés do autor (§7, item 4). A skill proíbe inventar a resposta pelo usuário; fica registrada como limitação conhecida deste documento.

12.2 Etapa 2 — o teste de maturidade aplicado a cada candidata

Candidata	Veredito	Limiar concreto / motivo
Model Context Protocol	Disruptiva (D1)	100 mil → 97 mi downloads/mês em 16 meses; núcleo sem estado em 28/07/2026 derruba custo de operação horizontal
Bloqueio por default na borda + Pay Per Use	Disruptiva (D2)	15/09/2026, default invertido na maior CDN; razão crawl/referência de 23.951:1 torna o contrato antigo insustentável
Bots > humanos no tráfego HTML	Disruptiva (D3)	57,5% / 42,5% medido em 03/06/2026 — o limiar de 50% foi cruzado e é datável
Agente embutido no navegador incumbente	Disruptiva (D4)	Em 2026 os três maiores abandonaram o navegador agêntico como produto e embutiram a função; adoção deixa de exigir instalação
`llms.txt`	Rejeitada (emergente que talvez nunca emerja)	10,13% de adoção, ~0 requisições, nenhum compromisso de leitura em produção; nenhum limiar identificável
x402 / HTTP 402	Rejeitada como raiz; entra como mecanismo dentro de D2	Funciona, mas não há evidência aberta de uso em escala; sozinho não inverte nada — quem inverteu foi o default da borda
Web Bot Auth / assinatura de agente	Rejeitada por fronteira (tema 2)	Habilitador de D2 e D3; entra como mecanismo em `e8.2.1`
NLWeb	Emergente	Adotantes citados, mas cobertura de demonstração; nenhum limiar de custo ou capacidade
Not Human Search / índice agêntico	Emergente	5.340 sites e score médio 38: ranking nascendo, não instalado
AX como disciplina de design	Emergente	Discurso consolidado (sites, guias, previsão de "agent search engine optimization"), prática não medida
APIs REST, SDKs, scraping, Schema.org, `robots.txt`, SEO clássico	Maduras — rejeitadas	Se sumissem amanhã, o campo não voltaria a cinco anos atrás; são piso, não disrupção
MCP Apps (UI servida pelo servidor)	Emergente, com potencial de inverter o mapa	Devolve interface gráfica ao jogo, hospedada por quem serve a capacidade; sem adoção medida
Pix agêntico / Open Finance (Brasil)	Emergente regional	Lançamento de 21/05/2026, trilho institucional distinto; vira wildcard 4

12.3 Efeitos cortados, e por quê

"Agentes negociam preço de acesso em nome do leitor." Cortado: seria 4ª ordem a partir de e4.1.1, e o formato trava em três níveis. Virou insumo do wildcard 3.
"Soberania de índice agêntico nacional." Cortado por ser extrapolação geopolítica sem mecanismo rastreável no material lido. Restou como sombra no wildcard 4.
"O agente escreve o site." Geração de páginas por agente para consumo de agente — ouroboros de conteúdo. Cortado: pertence mais ao tema de conteúdo sintético que à web como plataforma.
"Fim do domínio como unidade de identidade." Cortado por especulação livre: nada no levantamento aponta mecanismo de erosão do DNS.
"Publicidade dentro do MCP (ferramenta patrocinada)." Mantido em forma reduzida dentro de e1.2.1 (taxa de listagem). A versão forte — anúncio embutido em resultado de ferramenta — foi cortada por falta de qualquer sinal no material lido.
Terceiro efeito de 2ª ordem em D3/e9. e9 ficou com apenas um filho, deliberadamente: as outras derivações que apareceram ("acessibilidade vira exigência de compra pública por causa de agente") não tinham mecanismo identificável e teriam inflado a contagem sem sustentação.

12.4 Buscas realizadas, incluindo as que não renderam

Buscas (WebSearch): adoção de llms.txt em 2026; pay-per-crawl e bloqueio por default da Cloudflare; estatísticas de adoção de MCP; x402 e HTTP 402 para pagamento por requisição; Web Bot Auth no IETF; tráfego de navegador agêntico e queda de referência para publishers; Not Human Search e score de prontidão; Brasil — bloqueio de crawler, Pix e pagamento agêntico; NLWeb; AEO / agent experience / depreciação de UI; descontinuação do Atlas e destino do Mariner.

Leituras (WebFetch) bem-sucedidas: as onze da §11. Leitura recusada: HUMAN Security, State of Agentic Traffic — July 2026 → HTTP 403. Leitura aberta mas sem rendimento quantitativo: agentexperience.ax/concepts/getting-started/ — define AX ("desenho e otimização de ambientes digitais para que agentes operem neles"), cita Netlify, Clerk, Neon e Convex como exemplos, não nomeia organização responsável e não traz prática prescritiva. Serviu para classificar AX como emergente, nada além disso.

Buscas que não renderam o que se procurava: nenhuma fonte primária brasileira sobre bloqueio de crawler por publishers brasileiros foi encontrada — o que existe em português é cobertura da decisão global da Cloudflare. A nota sobre o Brasil, portanto, se apoia no trilho de pagamento (Pix/Open Finance), não no de acesso, e essa assimetria é uma lacuna real deste mapa, não uma escolha.

12.5 Números levantados e não usados no corpo do texto

Guardados aqui porque podem servir a outro recorte, e porque a §12 não resume:

Adobe Analytics, 1º trimestre de 2026, varejo nos EUA: referência de IA crescendo 393% ano a ano, com conversão 42% melhor, receita por visita 37% maior e tempo no site 48% maior que canais não-IA [7]. Não usado porque é comércio (tema 5) e porque contradiz parcialmente a narrativa de perda — merece confronto num mapa sobre comércio agêntico.
Participação de bots nomeados nas requisições HTTP de bot de IA, maio de 2026: Googlebot 27,26%, GPTBot 11,48%, ClaudeBot 9,73% [7].
robots.txt, 1º trimestre de 2026, crawlers mais bloqueados: GPTBot 5,52% das regras DISALLOW, CCBot 5,08%, ClaudeBot 4,88%, Google-Extended 4,44%, Bytespider 4,23% [7].
Mais de 2,5 milhões de sites bloqueando bots de treino em agosto de 2025 [7].
Similarweb: 267,4 milhões de referências de plataformas de IA nos EUA em outubro de 2025 caindo para 226,8 milhões em janeiro de 2026 (−15%) — não verificado, veio de resumo de busca.
Queda de referência de busca em dois anos: 60% para publishers pequenos, 47% médios, 22% grandes — não verificado, veio de resumo de busca.
Razão do ClaudeBot melhorando de 23.951:1 para 11.122:1 entre o 1º trimestre e a semana de 25/05–01/06/2026 [7] — o dado de melhora foi omitido do corpo por brevidade, e a omissão favorecia a tese do mapa. Fica registrado aqui por honestidade: a razão está caindo.

12.6 Conferência de formato

grep -c "^## " tendencia-a-internet-agentica-quando-o-usuario-e-uma-maquina.md deve devolver 12. Frontmatter com todos os campos, sem nulo indevido. Bloco roda: com quatro disrupções, três níveis exatos, sinal, prazo e confianca preenchidos em todos os 53 efeitos (11 + 21 + 21), ids hierárquicos e únicos de e1 a e11.2.1, todos redigidos como frase afirmativa. Seção 11 lista apenas fontes de fato abertas; o que não foi aberto está marcado como não verificado na §8 e no fim da §11.