Futuros · tema 4 · futurizacao-yrv (aluno)

A internet agêntica: quando o usuário é uma máquina

← Todos os mapas deste tema Infográficos Markdown

1. Resumo

A web não está ficando "mais inteligente": está trocando de visitante, e com isso trocam de dono as quatro decisões que a sustentavam — o que se publica, quem entra, quem paga e quem escolhe. Este mapa sustenta que são quatro rupturas distintas, não quatro faces da mesma. A primeira: a página deixa de ser a unidade de entrega e o site passa a publicar ferramentas — o Chrome embarcou uma auditoria de "agentic browsing" na configuração padrão do Lighthouse 13.3 em 7 de maio de 2026, que verifica registro de ferramentas WebMCP, árvore de acessibilidade, estabilidade de layout e llms.txt. A segunda: entrar na web deixa de ser anônimo por padrão para quem não é gente — a Cloudflare marcou 15 de setembro de 2026 para bloquear por padrão crawlers de uso misto em páginas com anúncio, e o Web Bot Auth, que assina requisição com chave, foi adotado por grupo de trabalho do IETF em 1º de setembro de 2026, depois de já estar em produção. A terceira: o pagador deixa de ser o leitor — a razão entre o que um crawler busca e o que ele devolve em visitas chegou a ordens de milhares para um, 52% do crawling de IA em junho de 2026 era para treino, e a Cloudflare trocou cobrança por busca (Pay Per Crawl) por cobrança por uso em resposta (Pay Per Use). A quarta: a descoberta migra de ranquear páginas por relevância para selecionar serviços por capacidade de execução, com índices que pontuam "prontidão agêntica" por checklist de arquivos. O mapa é frágil num ponto declarado: ele supõe que os agentes continuarão precisando da web aberta — e a decisão do Nono Circuito de 4 de agosto de 2026, que tirou da lei antifraude americana o poder de barrar o agente que age a mando do usuário, empurra a disputa para onde a engenharia, e não o direito, decide quem entra.

2. O tema

Este mapa trata da web como plataforma sendo reprojetada para máquinas: o que um site publica, para quem ele publica, sob que porta e por que preço, quando o cliente HTTP mais frequente é um programa agindo por uma pessoa.

Onde encosta em mídia e interação é direto, e é desconfortável. Mídia digital, desde 1994, é uma cadeia com três elos amarrados: alguém publica uma página, alguém vê a página, e a visualização financia a publicação. Interação digital, no mesmo período, é a disciplina de compor essa página de modo que a pessoa consiga fazer o que veio fazer. Os dois ofícios pressupõem a mesma coisa — um olho humano diante de uma superfície. Quando quem lê é um agente, o olho some, a superfície vira protocolo, e os dois ofícios ficam sem o seu objeto: a publicidade perde o lugar, o design de interface perde o interlocutor, e o SEO perde o mecanismo. Nenhuma dessas perdas é hipótese sobre o modelo de linguagem: são consequências da mudança de quem faz a requisição.

Por que isto merece mapa de futuro, e não levantamento de estado da arte: o estado da arte aqui é de leitura fácil — existem especificações publicadas, datas de release, painéis de tráfego. O que não se lê no estado da arte é a bifurcação. Há duas trajetórias abertas ao mesmo tempo e elas se anulam: sites abrindo portas para máquinas (WebMCP, MCP, NLWeb, llms.txt) e sites fechando portas para máquinas (bloqueio por padrão, credencial assinada, cobrança por requisição). As duas aceleraram no mesmo trimestre de 2026, às vezes na mesma empresa — a Cloudflare publica servidor MCP e, no mesmo semestre, liga o bloqueio padrão. Um levantamento registra as duas; só um mapa de consequências pergunta o que acontece com a web aberta quando elas se encontram.

O que este mapa não é

Três fronteiras, duas delas herdadas da lista de 19 temas da disciplina:

Não é identidade e detecção de agentes pelo ângulo da segurança — isso é o tema 2. Web Bot Auth aparece aqui como política de admissão de uma plataforma: quem tem direito de entrar e o que vê depois de entrar. Como se detecta agente hostil, como se defende de injeção por conteúdo de página, e o que é um agente comprometido: tema 2.
Não é pagamento e comércio por agentes — isso é o tema 5. O x402 e o Pay Per Use entram aqui apenas como preço de acesso à página, não como meio de pagamento, carteira, ou compra por agente. Quem paga pelo conteúdo que alimenta o agente é pergunta deste mapa; como o agente paga por um produto no varejo é pergunta do tema 5.
Não é a capacidade do modelo. Se o agente raciocina melhor ou pior, quanto custa o token, e qual modelo vence: fora. O objeto aqui é a camada de publicação, admissão, financiamento e descoberta — que muda mesmo que a capacidade do modelo congele hoje.

3. Onde isso está hoje

Esta seção é a âncora. Tudo que está aqui já aconteceu e tem data; nada aqui entra na roda como efeito (é a prova P3 da fase adversarial, aplicada antes e não depois).

O protocolo virou infraestrutura, e mudou de dono

O Model Context Protocol deixou de ser projeto de um fabricante. A especificação de 28 de julho de 2026 transforma o MCP de protocolo bidirecional com estado em protocolo de requisição/resposta sem estado — nas palavras do próprio anúncio, "MCP is transforming from a bidirectional stateful protocol into a request/response stateless protocol" —, acrescenta roteamento por cabeçalho (Mcp-Method, Mcp-Name), resultados cacheáveis com ttlMs e cacheScope, e formaliza extensões, entre elas MCP Apps e autorização gerenciada para empresa. O detalhe que interessa a este mapa não é técnico: protocolo sem estado é protocolo que atravessa balanceador de carga e CDN como tráfego web comum. O MCP passou a ter a forma da web, e não a forma de uma sessão de aplicativo.

Escala declarada no mesmo anúncio: os SDKs de primeira linha somam perto de meio bilhão de downloads por mês, com os SDKs de TypeScript e Python cruzando 1 bilhão de downloads acumulados; o post cita a Honeycomb relatando que quase 20% de todas as consultas interativas mensais já são feitas por agentes. A governança é da Linux Foundation, com Anthropic, AWS, Cloudflare, Google Cloud e Microsoft entre as mantenedoras — ou seja, o conector é de todos, e nenhum deles pode desligá-lo sozinho.

O navegador começou a auditar se o site serve para máquina

Em 7 de maio de 2026, o Lighthouse 13.3 passou a trazer, na configuração padrão, uma categoria chamada agentic browsing. Ela avalia, na descrição do Chrome, "how well your site is constructed for machine interaction through a set of deterministic audits", e roda quatro famílias de checagem: registro de ferramentas WebMCP (o Lighthouse chama o domínio WebMCP do Chrome DevTools Protocol e observa os eventos de registro de ferramenta), a integridade da árvore de acessibilidade (nomes, rótulos, visibilidade), o Cumulative Layout Shift — porque agente depende de onde o elemento está — e a presença de um resumo legível por máquina na raiz do domínio (llms.txt). A categoria não tem nota de 0 a 100: tem fração de checagens passadas e status de passa/falha. Requer Chrome 150 ou superior; as auditorias de WebMCP exigem inscrição no origin trial.

O WebMCP em si é padrão proposto, não padrão. A documentação do Chrome, publicada em 18 de maio de 2026 e atualizada em 7 de agosto de 2026, registra origin trial a partir do Chrome 149, flag local chrome://flags/#enable-webmcp-testing, e duas APIs: uma imperativa, em que a página declara ferramentas em JavaScript, e uma declarativa, em que se anotam formulários HTML. Um site que adota o WebMCP não está publicando conteúdo para o agente ler: está publicando funções para o agente chamar.

O arquivo que virou símbolo do tema não funciona

O llms.txt é o emblema da web agêntica na imprensa especializada — e é, medido, o item mais fraco do conjunto. Um estudo da SE Ranking de novembro de 2025 examinou quase 300 mil domínios: 10,13% tinham o arquivo. Entre os de tráfego alto (100.001+ visitas), a adoção era menor — 8,27% — do que entre os de tráfego médio (10,54%). E, o mais relevante, o estudo cruzou presença do arquivo com citações por LLM usando correlação de Spearman e modelo XGBoost com análise SHAP, e concluiu que remover o fator llms.txt melhorava a predição do modelo — o arquivo não explica citação, e adiciona ruído.

Do lado do maior mecanismo de busca, a documentação do Google sobre recursos de IA, cuja última atualização visível na página é de 10 de dezembro de 2025, diz literalmente: "You don't need to create new machine readable files, AI text files, or markup to appear in these features."

E, no entanto, o llms.txt está numa auditoria embarcada no Chrome desde maio de 2026. Isto não é contradição do mapa: é o retrato de um artefato que sobrevive por conformidade, não por função — e é exatamente o que a fase de triagem deste método existe para separar (ver seção 4 e, no anexo, a recusa por escrito).

A metade não-humana, e a conta que não fecha

O relatório da Cloudflare de junho de 2026 registra que mais de 50% do tráfego da internet já é não-humano; que 52% do crawling de IA era para treino (contra 22% na primavera de 2025) e 36% vinha de crawlers de uso misto, que misturam busca, agente e treino no mesmo agente de usuário; e que categorias muito rastreadas viram o tráfego humano cair até 40% em menos de um ano. A métrica que a Cloudflare criou para tornar isso discutível é a crawl-to-refer ratio — o número de requisições de HTML feitas por uma plataforma dividido pelo número de requisições de HTML que chegam com referência dela. No post que a estreou, em 1º de julho de 2025, a Anthropic aparecia em 70.900:1, e a Mistral em 0,1:1; o próprio post adverte que o aplicativo do Claude não envia cabeçalho Referer, o que infla o número. A ordem de grandeza, e não o dígito, é o achado: buscar muito e devolver quase nada.

A porta, e quem passou a controlá-la

Em 1º de julho de 2026 a Cloudflare anunciou que, a partir de 15 de setembro de 2026, os padrões passam a bloquear crawlers de uso misto em qualquer página que hospede anúncio. A mudança vale para clientes novos, sites novos de clientes existentes e todos os clientes do plano gratuito; quem é pago e já tem configuração, mantém a sua. No mesmo movimento, o Pay Per Crawl dá lugar ao Pay Per Use, que paga o editor quando o conteúdo aparece na resposta, e não quando é buscado — a justificativa declarada é que mais de 50% do tráfego de crawl de IA é nova busca de páginas que não mudaram. Os primeiros parceiros do mercado são a Ceramic.ai e a You.com. Matthew Prince, CEO da empresa: "Now that the majority of traffic on the Internet is non-human, we must go further and act faster so that a sustainable ecosystem can emerge."

A porta tem fechadura em padronização. O Web Bot Auth assina requisições com HTTP Message Signatures (RFC 9421) e descobre chave por um cabeçalho Signature-Agent; a arquitetura está no draft draft-meunier-web-bot-auth-architecture-05, de 2 de março de 2026, assinado por Thibault Meunier (Cloudflare) e Sandor Major (Google), ainda como Internet-Draft individual e já substituído por um draft de protocolo. Ou seja: rodou em produção antes de ser padrão, o que é o inverso da ordem que a web costumava seguir.

E a lei saiu do caminho. Em 4 de agosto de 2026, o Nono Circuito derrubou a liminar que impedia o agente de compras da Perplexity de acessar a Amazon, decidindo que, quando o usuário dirige o assistente, "it was the user who 'accessed' Amazon's computers, with the help of Perplexity's AI agent" — e que o "whoever" da lei antifraude contempla acesso por uma pessoa, não por uma ferramenta. A orientação prática que os advogados extraíram é explícita: sites que queiram restringir agentes "should not assume that the CFAA or similar state anti-hacking statutes will provide an effective remedy". Restou o contrato, e restou a engenharia.

Enquanto isso, a instrução declarada em robots.txt é desobedecida com frequência mensurável: o relatório da TollBit sobre o primeiro semestre de 2026, divulgado em 14 de agosto de 2026, encontrou cerca de 15% dos buscadores de página de IA identificados na Europa acessando URLs marcadas como proibidas, com ChatGPT-User, Bytespider e Youbot alcançando páginas restritas em quase metade dos sites europeus que os nomeavam. A taxa de bloqueio declarada também difere por região: Claude-User aparece proibido em 9% dos sites na Europa e 26% na América do Norte.

A cobrança, e o que ela já arrecadou

O x402 é um protocolo de pagamento nativo de HTTP que devolve o código 402 com instruções de pagamento; a análise da Chainalysis registra que as transações agênticas na Base foram de quase zero em meados de 2025 para mais de 100 milhões acumuladas até o primeiro trimestre de 2026, e que transações acima de US$ 1 passaram a representar 95% do volume transferido, contra 49% no início de 2025. A mesma análise é honesta sobre a procedência: o crescimento inicial veio de atividade especulativa com meme coin, e a métrica que ela propõe — conversão de quem testou para quem paga de fato — melhorou 4× em seis meses, o que é bom sinal e é sinal sobre uma base pequena. Do lado do licenciamento, o padrão RSL (Really Simple Licensing) define termos legíveis por máquina no robots.txt com modelos de atribuição, pay per crawl e pay per inference, e lista entre apoiadores Akamai, Cloudflare, Creative Commons, Fastly, Reddit, O'Reilly Media, Vox Media, Yahoo e Ziff Davis. E, no IETF, o grupo AIPREF trabalha num vocabulário para expressar preferências de uso por IA — ainda draft, não RFC.

A descoberta feita para máquina

O Not Human Search se descreve como busca da web agêntica e pontua cada site de 0 a 100 em sete sinais, com pesos declarados: llms.txt (25), ai-plugin.json (20), OpenAPI (20), API estruturada (15), servidor MCP (10), regras de bot em robots.txt (5) e Schema.org (5). Na consulta feita para este mapa, a página inicial declarava 5.339 sites indexados e média 38 de pontuação. O ranking orgânico, diz a própria página, é por prontidão, não por pagamento. Do lado do MCP, o registro oficial de servidores é o índice equivalente. Ambos são catálogos de capacidade declarada: pontuam o que o site diz oferecer, não o que o agente consegue concluir nele.

No Brasil

Dois recortes, ambos abertos nesta sessão. Do lado do mercado de comunicação, a reportagem do Meio & Mensagem de 29 de maio de 2026 mostra as agências brasileiras — Monks, Dentsu Brasil, Song, Accenture, iD\TBWA, 404 Innovation Studio — se reorganizando em torno de GEO e AEO, com a formulação que resume a angústia do setor: "Uma marca ausente nas respostas geradas por IA simplesmente não existe para uma parcela crescente do público." Do lado da infraestrutura, um texto da Open Finance Brasil publicado em 15 de setembro de 2026 põe a questão no lugar certo — "O desafio central não será ensinar a IA a fazer um Pix. Tecnicamente, conectar um agente a uma API de pagamentos é a parte mais simples" — e nomeia o que falta: identidade própria do agente, mandato estruturado e aprovação por exceção. A nota que este mapa registra sobre o Brasil é essa assimetria: o país tem trilho de execução (Pix, Open Finance) maduro o bastante para o agente usar, e não tem a camada de procuração verificável que diria em nome de quem ele agiu.

4. As disrupções-raiz

Antes das quatro, o que foi recusado. A triagem de maturidade desta skill reprova três candidatas que quase todo material sobre o tema trata como tendência:

llms.txt — reprova T1 (a régua: muda o que é possível, ou só a velocidade?). É um resumo em Markdown de conteúdo que já estava publicado; nada que se faça com ele deixava de ser possível sem ele. É H2− clássico: escora a prática de SEO fazendo-a durar mais um ciclo. Evidência de que não rompe: 10,13% de adoção, efeito nulo sobre citação no modelo da SE Ranking, e o Google declarando que não usa. Entra na seção 3 como substrato, não na roda.
AEO/GEO como disciplina — reprova T1 e T2. Trocou-se o alvo da otimização (resposta em vez de link azul), não o que é possível fazer; tirando a prática do mapa, um time competente continua com o mesmo objetivo e aceita menos alcance. É o mesmo ofício com outro nome.
API REST documentada, SDK, scraping, Schema.org — aprovam T5: caminho de instalação padrão, preço estável, modos de falha documentados, contratação como rotina. Maduros. Participam das disrupções abaixo como substrato, nunca como a disrupção.

O procedimento completo, candidata por candidata, com o teste que reprovou cada uma, está na seção 12.

R1 — A página deixa de ser a unidade de entrega: o site publica ferramentas

O que rompe. A competência de compor a superfície como forma de entregar valor. Desde que a web existe, publicar é dispor conteúdo e controles numa tela, e a disciplina de interação é a arte de fazer a pessoa chegar ao fim da tarefa naquela tela. Quando o site declara navigator.modelContext e expõe funções chamáveis, a tela vira uma das superfícies — e não a que executa. O que deixa de valer é o pressuposto de que projetar a experiência e projetar a capacidade são a mesma coisa feita no mesmo artefato. Entra por mercado novo: sites que nunca tiveram API pública — lojas, prefeituras, portais de serviço, veículos — passam a ter interface programável sem virar empresa de plataforma; e o comprador dessa interface (o fabricante de agente) nunca foi cliente de ninguém ali.

Por que agora e não há cinco anos. Três sinais datados que não existiam: a especificação MCP de 28/07/2026 tornando o protocolo sem estado e roteável por cabeçalho; o origin trial do WebMCP a partir do Chrome 149, documentado em 18/05/2026; e, o mais decisivo porque é auditoria e não proposta, o Lighthouse 13.3, de 07/05/2026, com a categoria agentic browsing ligada por padrão. Em 2021 havia o inverso disso: o ChatGPT Plugins, que exigia que cada site se cadastrasse num fabricante. A diferença é que agora a checagem chegou à ferramenta que todo time de front-end já roda.

O que ainda falta acontecer. WebMCP estável fora do origin trial e em mais de um motor de navegador — hoje é Chromium e é experimental. E falta a resposta à pergunta que R3 faz: um site que publica ferramentas para o agente está entregando o trabalho da sua página a quem não paga por ela. Sem R3 resolvida, R1 é assimétrica e vai ser revertida por quem descobrir a conta.

R2 — Entrar na web deixa de ser anônimo por padrão para quem não é gente

O que rompe. O pressuposto fundador de que a web responde igual a qualquer cliente HTTP que peça direito. Rompe também um ofício inteiro: obter dado por acesso não identificado — scraping — passa de prática cinzenta e viável a prática tecnicamente barrada por padrão em parte relevante da web. E rompe o robots.txt como instituição: um pedido educado que 15% dos buscadores de página ignoram não é política de admissão, é aviso.

Por que agora e não há cinco anos. A data é 15/09/2026, quando o bloqueio por padrão passa a valer para clientes novos e para todo o plano gratuito de uma rede que atende parcela grande da web. O complemento é criptográfico e também é datado: o Web Bot Auth foi adotado por grupo de trabalho do IETF em 01/09/2026, depois de rodar em produção — a arquitetura individual é de 02/03/2026, e a documentação da própria Cloudflare de 01/07/2026 ainda registra incompatibilidade entre a forma do cabeçalho que ela implementa e a dos drafts posteriores. Há cinco anos não havia nem chave, nem padrão, nem incentivo: o tráfego automatizado era minoria e era barato.

O que ainda falta acontecer. Falta credencial para o agente do usuário final, não só para o do fabricante. Hoje quem tem chave é quem opera frota; uma pessoa que escreve o próprio agente não tem como se apresentar. Enquanto isso não existir, "web para agentes" significa "web para agentes de quem tem contrato" — e a decisão do Nono Circuito, que trata o acesso do agente como acesso do usuário, aponta na direção oposta à da infraestrutura.

R3 — O pagador deixa de ser o leitor: a unidade econômica migra da impressão para o uso

O que rompe. A cadeia que sustentou a mídia digital: publicar → ser visto → ser pago pela visualização. Rompe a audiência como ativo. Se 52% do crawling é para treino e o retorno em visitas é de ordem de milhares para um, o inventário publicitário de um site não é "consumido pouco": ele é produzido para ninguém. O que deixa de valer é a competência de medir e vender atenção humana agregada. Entra por mercado novo — o comprador passa a ser um laboratório de IA ou um fabricante de agente, que nunca comprou espaço de mídia — e também por baixa do mercado, já que os primeiros a aceitar cobrança por requisição são os sites que a publicidade programática pagava mal.

Por que agora e não há cinco anos. A troca de Pay Per Crawl por Pay Per Use, anunciada em 01/07/2026, é o sinal preciso: a unidade de cobrança deixou de ser o acesso e passou a ser o aparecimento na resposta. Somado a isso: o padrão RSL com pay per inference no robots.txt; o x402, com mais de 100 milhões de transações acumuladas até o primeiro trimestre de 2026; e o dado que torna a discussão inevitável — mais de 50% do tráfego já não é humano. Em 2021 micropagamento na web era uma ideia derrotada havia vinte anos, e o motivo da derrota era o custo de transação e a fricção de decidir a cada clique. Os dois motivos caem quando quem decide o gasto é um programa.

O que ainda falta acontecer. Falta preço que alguém pague em escala. Os números do x402 crescem em transação e não em dinheiro; o valor médio está na casa de centavos a dezenas de centavos, e há relato de que boa parte do movimento é teste. Falta também um caso público de editor grande cuja receita por uso de máquina seja material no balanço. Enquanto não houver, R3 é um mercado montado à espera de comprador.

R4 — Descoberta deixa de ser ranqueamento de página e vira seleção de serviço por capacidade

O que rompe. O PageRank como forma de arbitrar o que existe, e o SEO como disciplina de texto e link. Quando quem escolhe é um agente que precisa executar uma tarefa, o critério deixa de ser relevância semântica de um documento e passa a ser se o serviço expõe a função certa, com o esquema certo, a um custo e uma latência aceitáveis. O que deixa de valer é a competência de fazer um documento parecer a melhor resposta. Entra por mercado novo: ferramentas e APIs nunca foram "conteúdo indexável" e agora são o item ranqueado.

Por que agora e não há cinco anos. O registro oficial de servidores MCP existe e é o catálogo de referência; o Not Human Search pontua prontidão agêntica por sete sinais com pesos publicados; e o Chrome passou a auditar prontidão por padrão em 07/05/2026. Há cinco anos não havia nem o objeto (a ferramenta publicada), nem o consumidor (o agente que escolhe), nem o árbitro (o índice).

O que ainda falta acontecer. Falta sinal de qualidade que não seja auto-declarado. Os índices de hoje pontuam presença de arquivo, e arquivo se publica em uma tarde: é llms.txt (25 pontos) que pesa mais que servidor MCP (10) num score de 100, apesar de a evidência dizer que llms.txt não move citação. Enquanto o ranking for checklist, a otimização vai ser conformidade, e o ranking vai medir quem leu o checklist — não quem serve.

5. A roda dos futuros

roda:
  - disrupcao: A página deixa de ser a unidade de entrega e o site passa a publicar ferramentas chamáveis por agente
    efeitos:
      - id: e1
        ordem: 1
        efeito: Sites de serviço passam a manter duas superfícies, a tela para pessoas e um conjunto declarado de ferramentas para agentes, e a segunda vira item de contrato e não diferencial
        sinal: medio
        prazo: 2029
        confianca: media
        efeitos:
          - id: e1.1
            ordem: 2
            efeito: A métrica de sucesso de uma interface deixa de ser conversão na tela e passa a ser taxa de conclusão de tarefa por agente, medida fora do site
            sinal: fraco
            prazo: 2030
            confianca: baixa
            efeitos:
              - id: e1.1.1
                ordem: 3
                efeito: A formação em design de interação se reorganiza em torno de especificar capacidade e affordance legível por máquina, e a composição visual vira a disciplina de apenas uma das duas superfícies
                sinal: fraco
                prazo: 2033
                confianca: baixa
          - id: e1.2
            ordem: 2
            efeito: Times de produto passam a versionar a superfície agêntica como API pública, com depreciação anunciada, e quebra de ferramenta vira incidente de produto e não ajuste de layout
            sinal: fraco
            prazo: 2031
            confianca: baixa
            efeitos:
              - id: e1.2.1
                ordem: 3
                efeito: Contratos de fornecimento de software passam a incluir compromisso de estabilidade das ferramentas agênticas, com penalidade por quebra, como hoje há para disponibilidade
                sinal: fraco
                prazo: 2032
                confianca: baixa
      - id: e2
        ordem: 1
        efeito: A publicidade gráfica perde o lugar padrão na página de serviço porque a página deixa de ser vista, e o investimento migra para colocação dentro da resposta do assistente
        sinal: medio
        prazo: 2030
        confianca: media
        efeitos:
          - id: e2.1
            ordem: 2
            efeito: O anúncio deixa de ser espaço comprado e vira candidatura a ser escolhido por um agente, disputada por critério de adequação que a máquina declara
            sinal: fraco
            prazo: 2031
            confianca: baixa
            efeitos:
              - id: e2.1.1
                ordem: 3
                efeito: Órgãos de defesa do consumidor passam a exigir que o agente revele qual parte da recomendação foi paga, e a divulgação vira requisito de funcionamento e não de ética
                sinal: fraco
                prazo: 2033
                confianca: baixa
      - id: e3
        ordem: 1
        efeito: A acessibilidade deixa de ser conformidade legal e vira requisito de funcionamento, porque a árvore de acessibilidade é o que o agente lê da página
        sinal: medio
        prazo: 2030
        confianca: media
        efeitos:
          - id: e3.1
            ordem: 2
            efeito: Erro de acessibilidade passa a aparecer como perda de receita mensurável e sai da fila de dívida técnica para a de incidente
            sinal: medio
            prazo: 2031
            confianca: baixa
            efeitos:
              - id: e3.1.1
                ordem: 3
                efeito: O ganho de acessibilidade para pessoas com deficiência passa a ser efeito colateral de uma decisão comercial, e regride nos pontos da interface que o agente não precisa atravessar
                sinal: fraco
                prazo: 2032
                confianca: baixa
  - disrupcao: Entrar na web deixa de ser anônimo por padrão para clientes que não são gente
    efeitos:
      - id: e4
        ordem: 1
        efeito: O acesso anônimo por HTTP deixa de ser o padrão para clientes automatizados, e o mesmo endereço responde de forma diferente conforme a identidade assinada de quem chega
        sinal: forte
        prazo: 2028
        confianca: alta
        efeitos:
          - id: e4.1
            ordem: 2
            efeito: Passa a existir um degrau de conteúdo na mesma URL, com texto integral para agente credenciado e resumo para o resto
            sinal: medio
            prazo: 2030
            confianca: baixa
            efeitos:
              - id: e4.1.1
                ordem: 3
                efeito: Citar uma página deixa de garantir que outra pessoa veja o que foi citado, e conferir uma afirmação passa a depender de ter credencial equivalente à de quem a fez
                sinal: fraco
                prazo: 2032
                confianca: baixa
          - id: e4.2
            ordem: 2
            efeito: Agentes escritos por indivíduos ficam sem porta de entrada porque a credencial reconhecida é a do fabricante, e programar o próprio agente deixa de dar acesso à web que o navegador dá
            sinal: fraco
            prazo: 2030
            confianca: baixa
            efeitos:
              - id: e4.2.1
                ordem: 3
                efeito: Surge pressão regulatória por um direito de agir por procuração na web, exigindo que o site aceite o agente do usuário como aceita o navegador dele
                sinal: fraco
                prazo: 2033
                confianca: baixa
      - id: e5
        ordem: 1
        efeito: A recusa de agentes deixa de ser decisão de engenharia e vira política editorial declarada em arquivo, com termos distintos por finalidade de treino, de busca e de ação em nome de usuário
        sinal: medio
        prazo: 2030
        confianca: baixa
        efeitos:
          - id: e5.1
            ordem: 2
            efeito: Duas webs passam a existir na prática, a que responde sob licença legível por máquina e a que só responde a gente, e cada site escolhe uma ou banca o custo das duas
            sinal: fraco
            prazo: 2031
            confianca: baixa
            efeitos:
              - id: e5.1.1
                ordem: 3
                efeito: O arquivamento histórico da web perde cobertura porque o que só existe atrás de porta credenciada não entra em acervo público, e o registro do período fica com buracos que ninguém vê na hora
                sinal: fraco
                prazo: 2033
                confianca: baixa
          - id: e5.2
            ordem: 2
            efeito: A declaração de finalidade desce do domínio para a peça, e a mesma reportagem passa a valer para resposta com atribuição e a não valer para treino
            sinal: fraco
            prazo: 2031
            confianca: baixa
            efeitos:
              - id: e5.2.1
                ordem: 3
                efeito: Conteúdo publicado sem declaração de finalidade passa a ser tratado como proibido por padrão pelos agentes de fabricante grande, invertendo o ônus que o robots.txt estabeleceu
                sinal: fraco
                prazo: 2033
                confianca: baixa
      - id: e6
        ordem: 1
        efeito: A rede de entrega vira o cartório da web, porque quem emite e valida credencial de agente decide na prática quem existe para as máquinas
        sinal: fraco
        prazo: 2030
        confianca: baixa
        efeitos:
          - id: e6.1
            ordem: 2
            efeito: Sites pequenos perdem a opção de não escolher lado, porque manter verificação própria custa mais do que aderir ao intermediário que já decide por eles
            sinal: fraco
            prazo: 2031
            confianca: baixa
            efeitos:
              - id: e6.1.1
                ordem: 3
                efeito: A discussão sobre neutralidade migra da camada de rede para a camada de admissão de agentes, e passa a tratar de quem pode ler, não de quem pode trafegar
                sinal: fraco
                prazo: 2032
                confianca: baixa
  - disrupcao: O pagador deixa de ser o leitor e a unidade econômica da web migra da impressão para o uso em resposta
    efeitos:
      - id: e7
        ordem: 1
        efeito: O acesso de máquina vira linha de receita medida e cobrada, e o inventário de um site passa a ter dois preços, o do olho humano e o do agente
        sinal: forte
        prazo: 2029
        confianca: media
        efeitos:
          - id: e7.1
            ordem: 2
            efeito: O conteúdo passa a ser produzido em duas versões, uma para persuadir pessoas e outra licenciada para alimentar resposta de máquina, com preços e prazos diferentes
            sinal: medio
            prazo: 2030
            confianca: baixa
            efeitos:
              - id: e7.1.1
                ordem: 3
                efeito: A qualidade editorial deixa de ser julgada por leitura e passa a ser julgada por quanto a citação rende, e o que não é citável perde financiamento antes de perder leitor
                sinal: fraco
                prazo: 2032
                confianca: baixa
          - id: e7.2
            ordem: 2
            efeito: Veículos pequenos ficam de fora do licenciamento porque o custo de negociar excede a receita esperada, e a cobrança só funciona para eles em arranjo coletivo
            sinal: fraco
            prazo: 2031
            confianca: baixa
            efeitos:
              - id: e7.2.1
                ordem: 3
                efeito: Surge uma entidade de arrecadação de direitos de uso por máquina, com as mesmas disputas de repartição e de transparência que marcam as sociedades de autores
                sinal: fraco
                prazo: 2033
                confianca: baixa
      - id: e8
        ordem: 1
        efeito: A requisição paga entra no desenho do produto, e grátis para pessoa e pago para máquina vira padrão de precificação de quem publica informação de referência
        sinal: medio
        prazo: 2030
        confianca: baixa
        efeitos:
          - id: e8.1
            ordem: 2
            efeito: Agentes passam a otimizar rota por preço, e uma fonte cara deixa de ser consultada mesmo quando tem a melhor informação disponível
            sinal: fraco
            prazo: 2031
            confianca: baixa
            efeitos:
              - id: e8.1.1
                ordem: 3
                efeito: A precisão da resposta de um assistente passa a depender do orçamento de quem pergunta, e a desigualdade de informação vira função de tarifa e não de acesso à rede
                sinal: fraco
                prazo: 2033
                confianca: baixa
      - id: e9
        ordem: 1
        efeito: Acervos públicos e institucionais passam a credenciar ou cobrar acesso de máquina para custear a banda que os agentes consomem
        sinal: fraco
        prazo: 2031
        confianca: baixa
        efeitos:
          - id: e9.1
            ordem: 2
            efeito: O custo de servir máquinas vira critério de curadoria, e o que é caro de entregar sai do ar antes do que é pouco consultado
            sinal: fraco
            prazo: 2031
            confianca: baixa
            efeitos:
              - id: e9.1.1
                ordem: 3
                efeito: Parte do acervo digital público passa a existir só como resposta intermediada por agente, sem cópia navegável por uma pessoa
                sinal: fraco
                prazo: 2034
                confianca: baixa
  - disrupcao: A descoberta deixa de ranquear páginas por relevância e passa a selecionar serviços por capacidade de execução
    efeitos:
      - id: e10
        ordem: 1
        efeito: Sites passam a ser pontuados por prontidão agêntica por terceiros, e a nota entra em briefing de contratação como entrou a nota de desempenho de página
        sinal: medio
        prazo: 2029
        confianca: media
        efeitos:
          - id: e10.1
            ordem: 2
            efeito: Nasce a otimização para o índice de agentes, com arquivos publicados para pontuar e não para servir, e o score se descola da utilidade real do serviço
            sinal: medio
            prazo: 2030
            confianca: baixa
            efeitos:
              - id: e10.1.1
                ordem: 3
                efeito: O ranking migra de checagem de arquivos declarados para medição de tarefas concluídas, e prontidão passa a ser avaliada por execução em vez de presença
                sinal: fraco
                prazo: 2032
                confianca: baixa
          - id: e10.2
            ordem: 2
            efeito: Fornecedores de software passam a vender prontidão agêntica como serviço, e o mercado de otimização se reorganiza em torno de conformidade técnica auditável
            sinal: fraco
            prazo: 2031
            confianca: baixa
            efeitos:
              - id: e10.2.1
                ordem: 3
                efeito: A função de quem otimizava conteúdo se divide em duas, a de quem escreve para pessoas e a de quem mantém contrato de interface com máquinas
                sinal: fraco
                prazo: 2032
                confianca: baixa
      - id: e11
        ordem: 1
        efeito: A escolha do serviço passa a ser feita pelo agente e não por quem usa, e a marca perde o instante em que era vista antes da decisão
        sinal: medio
        prazo: 2030
        confianca: baixa
        efeitos:
          - id: e11.1
            ordem: 2
            efeito: A reputação de um serviço passa a se formar em registros que agentes consultam entre si, e não em avaliação escrita por usuário
            sinal: fraco
            prazo: 2031
            confianca: baixa
            efeitos:
              - id: e11.1.1
                ordem: 3
                efeito: Fraudar reputação deixa de ser comprar avaliação e passa a ser envenenar catálogo de ferramentas, com um alvo técnico e nenhum leitor humano para estranhar
                sinal: fraco
                prazo: 2033
                confianca: baixa
      - id: e12
        ordem: 1
        efeito: Registros e diretórios de ferramentas viram infraestrutura crítica, e a queda de um registro deixa agentes sem saber que um serviço existe
        sinal: medio
        prazo: 2030
        confianca: baixa
        efeitos:
          - id: e12.1
            ordem: 2
            efeito: Passa a haver disputa sobre quem admite um serviço no registro, com recurso e apelação, como houve em loja de aplicativo
            sinal: fraco
            prazo: 2031
            confianca: baixa
            efeitos:
              - id: e12.1.1
                ordem: 3
                efeito: O acesso a mercado por meio de agente vira objeto de regulação de concorrência, e quem opera registro passa a ser tratado como guardião de porta
                sinal: fraco
                prazo: 2033
                confianca: baixa

O que o bloco não consegue dizer

A roda é árvore, e estas quatro raízes não são independentes — três pares delas se anulam. Isto é a cegueira nomeada do método (ver ESTUDO.md): não há notação para contra-reação.

R1 contra R2. R1 é a web se abrindo: o site declara ferramentas para que o agente aja. R2 é a web se fechando: o site exige credencial para que o agente entre. Um site que faz as duas está publicando capacidade para uma lista de convidados — e é isso, e não "a web agêntica", o resultado provável. Quem lê a árvore soma e12 com e1 e imagina um ecossistema aberto de serviços descobríveis; o encontro de R1 com R2 produz o oposto, um conjunto de jardins com portaria, cada um com sua chave. Nenhum nó da árvore carrega esse encontro.

R3 contra R1. R3 encarece o acesso de máquina; R1 depende de que agentes acessem muito, e de graça, para que valha a pena publicar ferramentas. Se R3 vencer cedo, R1 fica restrita a quem vende — comércio, viagem, serviço financeiro, onde a chamada do agente gera receita direta — e não chega a quem informa. O mapa não tem como mostrar que a mesma disrupção que financia a web agêntica é a que impede metade dela de existir.

R4 contra R3. O ranking por prontidão (R4) premia quem se abre; a cobrança (R3) premia quem fecha. Um site bem pontuado no índice agêntico é, por construção, um site que entrega trabalho de graça. Enquanto o score contar arquivos e não contar preço, o índice estará ranqueando generosidade — e o efeito e10.1.1, que prevê a migração para medição por execução, é a única saída desse laço que a árvore consegue exprimir.

Convergências que exigem duas raízes e por isso ficaram fora da árvore, por regra do método:

O paywall se inverte. Com R2 mais R3, o padrão deixa de ser "de graça para máquina, pago para pessoa" e passa a "de graça para pessoa, pago para máquina" — o oposto exato do modelo de assinatura que a mídia passou quinze anos construindo. Precisa das duas raízes: sem credencial não há como distinguir, e sem preço não há o que cobrar.
A interface volta como prova de que tem gente. Com R1 mais R2, o desenho de tela pode reaparecer não como meio de fazer a tarefa, mas como teste de humanidade — o que é degradação deliberada de usabilidade, e é o caminho mais provável de um site que quer bloquear agente sem ter credencial. É a pior consequência de interação deste mapa e ela não cabe em nenhum galho.
O agente vira o público, e o público vira dado de treino. Com R3 mais R4, o que um site publica passa a ser escrito para pontuar num índice e para ser citado numa resposta; a pessoa que lê vira externalidade positiva. Nenhum nó exprime isso porque não é efeito: é mudança de destinatário, e a roda não tem campo para destinatário.

Sobre os prazos. Toda ordem 3 deste mapa cai depois do horizonte de 2031, entre 2032 e 2034, e isso é declarado de propósito: efeito de terceira ordem é mais mediado, não mais profundo, e datá-lo dentro do horizonte seria fingir precisão. A única exceção ao padrão de confiança é e4, o único efeito do mapa com confiança alta — justificado na seção 7.

6. Sinais fracos e wildcards

Aqui entram os efeitos que a regra de parada expulsou da árvore por exigirem duas ou mais precondições não validadas ao mesmo tempo, mais os que quase não aparecem hoje e mudariam o mapa inteiro.

Sinais fracos

A credencial de agente vira credencial de pessoa. O Web Bot Auth assina o agente do fabricante. Se a mesma mecânica for usada para assinar a procuração — este agente age por esta pessoa, com este limite —, a web ganha uma camada de identidade que ela recusou ter por trinta anos. O texto da Open Finance Brasil de 15/09/2026 nomeia exatamente essa peça (identidade do agente, mandato estruturado, aprovação por exceção) e a OpenID Foundation e o IETF aparecem como onde ela se decidiria. Duas precondições não validadas: padrão de mandato e aceitação por parte de quem recebe. Se acontecer, e4.2 e e4.2.1 deixam de ser pressão regulatória e viram engenharia, e o mapa muda de tom em toda a R2.

O índice de prontidão passa a medir tarefa concluída. Hoje o score é checklist de arquivo (llms.txt vale 25 de 100 num índice; servidor MCP vale 10). O dia em que um índice publicar taxa de conclusão de tarefa real por domínio, o mercado inteiro de otimização agêntica muda de objeto em um trimestre — e a otimização por conformidade morre. Precondições: um avaliador que execute tarefas em escala, e alguma legitimidade para publicar a nota.

O robots.txt deixa de ser pedido e vira condição de contrato. O RSL põe termos de licença legíveis por máquina dentro do arquivo; se um tribunal tratar a leitura desses termos como aceitação — e não como aviso —, o arquivo que 15% dos buscadores ignoram vira instrumento exigível. Precondições: um caso julgado e um padrão estabilizado.

A resposta do assistente ganha inventário publicitário auditado por terceiro. Publicidade dentro de resposta existe; o que não existe é auditoria independente de entrega e de divulgação. Quando existir, e2.1 acelera e e2.1.1 perde a necessidade de regulador.

O agente de baixa capacidade rodando local. Se agentes pequenos, rodando na máquina da pessoa, virarem rotina, o tráfego agêntico deixa de vir de uma dúzia de origens identificáveis e passa a vir de milhões de endereços residenciais. Toda a R2 depende de que a origem seja concentrada e nomeável — este sinal a destrói pela base.

Wildcards

W1 — Um veículo grande bloqueia todos os agentes e a audiência não muda. Baixa probabilidade, alto impacto. Se um portal de referência fechar a porta para máquina e, três meses depois, seu tráfego humano, sua receita e sua influência estiverem intactos, a premissa econômica de R3 cai: significa que o agente não é canal, é ruído — e que a conta a resolver era de custo de banda, não de perda de audiência. Efeito no mapa: R3 encolhe para uma discussão de infraestrutura, e7 perde a confiança media, e e5.1 (as duas webs) vira a descrição do mundo, não uma previsão.

W2 — Um tribunal decide que o agente é o usuário para todos os efeitos. O Nono Circuito já disse que quem acessa é a pessoa. Se essa doutrina for levada ao limite — o agente do usuário tem o mesmo direito de entrada que o navegador do usuário —, bloquear agente vira discriminação de cliente e não proteção de propriedade. R2 desmonta, R1 dispara, e a bifurcação deste mapa desaparece: só sobra a web aberta, com a conta de R3 sem pagador.

W3 — O contrário de W2: um tribunal ou um regulador reconhece direito de recusa por finalidade. O acesso continua livre, mas o uso para treino ou para resposta exige licença específica e exigível. Neste caso e5.2 e e5.2.1 (declaração por peça, proibido por padrão) passam de terceira ordem a presente, e a web se reorganiza por metadado de licença, não por porta.

W4 — O agente deixa de precisar do site. Se modelos passarem a responder com qualidade suficiente sem consultar a web em tempo real, a corrida por prontidão agêntica vira irrelevante e o valor do conteúdo volta inteiro para a etapa de treino — que é justamente a que não paga por acesso. Todas as quatro raízes perdem urgência ao mesmo tempo. É a única hipótese deste mapa que não tem defensor público, e por isso a mais fácil de esquecer.

W5 — Um incidente grande de agente causando dano por ação, e não por leitura. Um agente credenciado que execute transações em escala com erro, ou que seja sequestrado por conteúdo de página, produz o primeiro caso público em que a porta aberta pela R1 vira passivo. O efeito provável não é fechar a web: é exigir seguro e certificação, o que consolida os fabricantes grandes e torna e4.2 (o agente do indivíduo sem porta) permanente. Este wildcard encosta no tema 2 e é onde os dois mapas deveriam ser lidos juntos.

7. Contra o próprio mapa

Esta seção é o resultado da bateria adversarial. Ela cobrou preço: oito efeitos do rascunho morreram e três tiveram a confiança rebaixada. O registro completo, com o id de rascunho e a prova que matou cada um, está na seção 12; aqui fica o que sobreviveu e continua frágil.

P1 — Qual efeito é só extrapolação linear do presente

e10.2 ("fornecedores vendem prontidão agêntica como serviço") é o mais próximo de ser só o presente em outro volume: já existe empresa vendendo isso hoje, e o efeito descreve o mesmo ator (agência, fornecedor de software) com o mesmo mecanismo (vender conformidade), em outra escala. Sobreviveu por um fio, porque o objeto da conformidade muda — de texto e link para contrato de interface —, o que é troca de mecanismo. Se eu estiver errado sobre isso, e10.2 e e10.2.1 caem, e R4 fica com um galho só.

e12 ("registros viram infraestrutura crítica") também é suspeito: é a história de qualquer diretório, do DNS à loja de aplicativo. Ele fica porque o ator novo é o agente que não tem como descobrir por conta própria — um humano perdido busca no Google; um agente sem registro não sabe que a coisa existe. Mas o leitor deve tratar esse galho como o menos original do mapa.

P2 — Qual efeito assume velocidade de adoção sem caso comparável

e7 — o acesso de máquina virar linha de receita medida até 2029 — é o mais exposto. O caso histórico que eu uso para sustentar o prazo é o do paywall na imprensa, que levou cerca de uma década (2011–2020) para ir de excêntrico a padrão, e mesmo hoje não é universal. Mas há uma diferença que corta nos dois sentidos: paywall exigia convencer milhões de pessoas a pagar, e aqui é preciso convencer algumas dezenas de empresas. Menos contrapartes é mais rápido — e também é mais frágil, porque a recusa de três delas trava o mercado inteiro.

O contra-exemplo que mais me incomoda é o micropagamento: a ideia tem trinta anos de derrotas seguidas, e o que existe hoje de x402 é volume grande em transação e pequeno em dinheiro, com a própria análise da Chainalysis registrando que a origem do crescimento foi especulação com meme coin. Se o caso comparável correto for o micropagamento, e não o paywall, e7 atrasa cinco anos e R3 inteira sai do horizonte.

P3 — O que deste mapa já é verdade hoje

Foi o teste mais letal: matou e2.2 do rascunho ("marcas passam a produzir material cuja audiência declarada é um agente") porque isso é exatamente o que 10,13% dos domínios já fazem com llms.txt e o que as agências brasileiras descrevem estar montando desde maio de 2026. Foi para a seção 3, onde era o seu lugar.

O que sobrou na fronteira: e4 está parcialmente acontecendo — 15 de setembro de 2026 é a data em que o bloqueio padrão entra em vigor, e este documento foi escrito em 17 de setembro de

Mantive e4 na roda porque o que está no ar é o bloqueio por padrão para uma parte dos

clientes de uma rede; o efeito enunciado é a resposta diferenciada por identidade assinada como norma da web, que não é. Mas é honesto dizer que e4 é o efeito mais próximo de ser estado da arte disfarçado de futuro, e é por isso, e não por otimismo, que ele é o único com confiança alta.

P4 — Força contrária: quem perde, e o que essa pessoa pode fazer

Três forças estão modeladas, e uma delas provavelmente vence mais do que o mapa admite.

Quem perde com R2 e R3 são os fabricantes de agente, e eles têm duas armas. A primeira é jurídica e já foi usada com sucesso: a decisão de 04/08/2026 tira da lei antifraude o poder de barrar agente que age a mando de usuário. A segunda é mais simples — ignorar: 15% dos buscadores de página de IA na Europa já alcançam URLs proibidas, e a posição pública de pelo menos um fabricante é que o robots.txt não se aplica quando quem pediu foi uma pessoa. Um mapa que trata a porta como eficaz está errando.
Quem perde com R1 é o time de marca dentro do anunciante: a superfície agêntica retira dele o momento de exposição. A arma disponível é atrasar — não publicar ferramentas, exigir que o agente passe pela tela. Funciona enquanto o concorrente também não publicar, e é exatamente a estrutura de um dilema do prisioneiro; por isso e1 tem confiança media e não alta.
Quem perde com R4 são os incumbentes da busca, que têm o ativo mais valioso do mapa: já são o índice. A hipótese realista não é o índice agêntico substituir o buscador; é o buscador incorporar prontidão agêntica como mais um sinal e o índice independente virar nicho. O Lighthouse já auditando prontidão por padrão é evidência a favor dessa leitura — o incumbente não está sendo atacado, ele está distribuindo a régua.

P5 — Precondição única

O galho que mais depende de uma só aposta é o de R2: e4, e4.1, e4.1.1, e5.1, e6 e e6.1 pendem todos de que credencial assinada se torne a forma normal de distinguir quem chega. Se o Web Bot Auth não estabilizar, ou se a verificação continuar concentrada num punhado de redes que implementam versões incompatíveis do cabeçalho — o que a documentação da Cloudflare de 01/07/2026 descreve como realidade atual —, seis efeitos morrem juntos. Não é distribuição de risco: é um galho de mapa apoiado num draft.

O segundo é e7 → e7.1 → e7.1.1, que pende de existir preço aceito. Se o preço não se firmar, o galho todo vira o que o mercado de dados de treino já é: acordos bilaterais opacos entre poucos grandes, sem padrão, sem preço público e sem acesso para o resto.

P6 — A camada (Causal Layered Analysis)

Litania. "A internet está sendo reescrita para máquinas." Verdadeiro como manchete e quase vazio como mecanismo. O número que sustenta a manchete — mais de 50% do tráfego não é humano — é real e é medido por quem vende a solução para isso. Não é acusação: é procedência, e um mapa que repete o número sem dizer de onde ele vem está fazendo publicidade.

Causas sistêmicas. Abaixo da manchete há uma disputa de receita entre dois setores, e ela é velha: quem produz conteúdo quer ser pago pelo uso; quem distribui quer o insumo barato. A camada nova é que um intermediário de infraestrutura — a rede de entrega — se pôs como árbitro, e está definindo padrão, porta e preço ao mesmo tempo. A decisão de qual protocolo vence não está sendo tomada em corpo de padronização; está sendo tomada em configuração padrão, e depois levada ao IETF. O Web Bot Auth foi adotado por grupo de trabalho dez meses depois de rodar em produção.

Visão de mundo. O mapa inteiro repousa sobre uma suposição que não enuncia: que acesso é mercadoria e que o problema a resolver é de precificação. Toda a R3 só faz sentido nessa visão. Há pelo menos duas visões concorrentes, e nenhuma delas é marginal: a de que informação de referência é bem público e o custo de servi-la é infraestrutura a ser financiada coletivamente (a visão das bibliotecas, dos arquivos e da Wikipédia); e a de que a web é comunicação entre pessoas e um agente lendo por mim é uma extensão minha, não um terceiro a ser cobrado (a visão que o Nono Circuito acabou de endossar sem querer). Se qualquer uma delas prevalecer, R3 não atrasa — ela muda de sinal, e os efeitos e7 a e9 passam de "vira receita" para "vira custo compartilhado".

Mito. A história que a cultura conta aqui é a do visitante. "Visitar um site" é metáfora de hospitalidade: alguém vai até a casa de outro alguém, é recebido, olha em volta. Todo o vocabulário da web vem daí — página, visita, sessão, endereço, porta. A internet agêntica não substitui o visitante por outro visitante: ela substitui a visita pelo pedido atendido, e com isso a metáfora certa deixa de ser a casa e passa a ser o balcão. Quem projeta mídia e interação foi formado inteiro na primeira metáfora. É por isso que este tema desorienta — não porque a tecnologia seja difícil, mas porque o ofício foi construído sobre uma imagem que está sendo aposentada.

O viés que entrou aqui

Dois, e o segundo é o pior. O primeiro é de seleção de fonte: a evidência mais forte, quantificada e datada deste mapa vem de uma empresa que vende bloqueio e cobrança de bot. Metade dos números da seção 3 é da Cloudflare. Eles são bons, são públicos e são medidos numa fatia grande da web — e são produzidos por quem tem interesse em que o problema seja grande. Onde pude, contrapus com fonte independente (SE Ranking, TollBit, Chainalysis, Nono Circuito); onde não pude, o número está atribuído no texto.

O segundo: a zona de interesse declarada deste mapa é "Agentes", e quem escolhe essa zona tende a achar que o agente vence. O modo como esse viés aparece é sutil — não é otimismo, é inevitabilismo: nenhum dos doze efeitos de primeira ordem enuncia o cenário em que a web agêntica simplesmente não pega. Esse cenário está no wildcard W4 e no indesejável da seção 9, mas está fora da árvore, e essa exclusão é uma escolha minha, não um achado.

O falsificador declarado

O recorte fechado desta rodada definiu o que me faria mudar de ideia: evidência de que a adoção já passou da maioria inicial, ou de que a tecnologia não rompe nada. Os dois têm teste definido e eu declaro o resultado honestamente:

Passou da maioria inicial? Não, e com folga em quase tudo. llms.txt está em 10,13% dos domínios e em 0% dos mil maiores; WebMCP está em origin trial num só motor de navegador; o x402 tem volume diário pequeno. A exceção incômoda é o MCP, com um bilhão de downloads acumulados em dois SDKs e 20% das consultas interativas de uma plataforma de observabilidade vindo de agentes — aí a adoção passou, e é por isso que o MCP entra neste mapa como substrato de R1 e R4, não como a disrupção.
A tecnologia rompe alguma coisa? Para llms.txt e para AEO, a resposta honesta foi não, e as duas foram recusadas por escrito na seção 4. Para as quatro raízes, sim — mas note que a ruptura que eu nomeio em três delas é econômica e institucional, não técnica. Se o leitor exigir que a ruptura seja do artefato, este mapa tem uma raiz só, a R1, e o resto é rearranjo de mercado sobre tecnologia madura. Essa leitura é defensável e eu não consigo derrubá-la.

A bateria derrubou coisas, mas não derrubou a premissa

Nenhuma das seis provas atingiu a premissa central — a de que o visitante mudou. Ela está sustentada por um número só, de uma fonte só, medido por parte interessada. Se esse número estiver errado, ou medir outra coisa (requisições e não visitantes, HTML e não uso), o mapa inteiro é um edifício sobre uma estaca. Não consegui verificá-lo de forma independente nesta sessão, e registro isso como a maior fragilidade deste documento.

8. O que a máquina errou

Cinco itens, todos pegos por atrito externo — duas fontes discordando, um número que não batia com o outro, um arquivo que não continha a frase prometida. Nenhum foi pego por releitura.

1. O número de sites do Not Human Search, em quatro versões incompatíveis. O enunciado do tema diz "indexa 9.000+ ferramentas e APIs". O título do repositório no GitHub diz "8,000+ indexed sites". O README do mesmo repositório diz "1,900+ agent-first sites". A página inicial do serviço, aberta nesta sessão, mostrava 5.339 sites indexados. Quatro números, nenhum deles falso no seu contexto, todos apresentados com a mesma confiança. Como percebi: fui buscar o dado para escrever a seção 3 e o número da página não batia com o do enunciado — então abri as duas outras fontes e a discrepância virou quatro. Usei o da página inicial, que é o único que eu vi renderizado com data de consulta, e registrei os outros aqui. A lição não é sobre esse serviço: é que "quantos sites estão prontos para agentes" é hoje um número sem denominador estável, e ele está sendo citado como se tivesse.

2. Uma atualização de documentação do Google que eu não consegui confirmar. As buscas retornaram, com muita consistência, que o Google publicou em 15 de junho de 2026 uma subseção chamada "Clarifying guidance on llms.txt files", dizendo que o Search ignora o arquivo. Abri a página de recursos de IA do Search Central: a frase que encontrei é "You don't need to create new machine readable files, AI text files, or markup to appear in these features", e a data de última atualização visível é 10 de dezembro de 2025. A página de atualizações de documentação que as fontes citavam respondeu 404. Como percebi: fui copiar a citação literal e ela não estava onde deveria — o mesmo tipo de erro descrito em DUVIDAS.md, a referência verdadeira com a conclusão que não é dela. O que está no documento é o que eu li, com a data que eu li; a subseção de junho de 2026 pode existir em outra página, e eu não a encontrei.

3. O estudo da SE Ranking datado de 2026 em toda parte, e de novembro de 2025 na fonte. Os resumos de busca apresentavam os 10,13% como "dados de 2026". Abri o artigo: o estudo é de novembro de 2025. A diferença importa porque o argumento inteiro da seção 3 é sobre velocidade de adoção — um dado de novembro de 2025 apresentado como de 2026 faz um mercado parecer estagnado quando ele pode estar andando. Está no texto com a data correta, e a conclusão sobre efeito nulo em citação é do estudo, não minha.

4. A razão crawl-para-referência atribuída ao mês errado, com o dígito errado. As buscas davam números de junho de 2026 (Anthropic 4.580:1, OpenAI 848:1, Perplexity 186:1, Google 5:1) e os atribuíam ao post da Cloudflare que estreou a métrica. Abri o post: ele é de 1º de julho de 2025 e traz 70.900:1 para a Anthropic, medido entre 19 e 26 de junho de 2025 — com o próprio post advertindo que o aplicativo do Claude não envia Referer, o que infla o valor. Os números de 2026 são de painel, não daquele post. Registrei no texto apenas o que o post diz, com a data dele, e usei a ordem de grandeza — não o dígito — como argumento.

5. Uma fonte primária que eu abri e não consegui ler. Baixei o acórdão do Nono Circuito (26-1444.pdf, 4 de agosto de 2026) e a extração de texto voltou ilegível. Em vez de citar de memória o que o tribunal decidiu — que é o erro descrito em DUVIDAS.md como "por dentro indistinguível de estar certo" —, ancorei as citações na análise de um escritório de advocacia que reproduz os trechos, e digo isso na seção 11. O acórdão continua sendo a fonte; eu é que não a li.

Um sexto caso, que não é erro e sim recusa. Todas as buscas afirmam que o navegador ChatGPT Atlas foi descontinuado em 9 de agosto de 2026, com as capacidades migradas para o ChatGPT e o Codex. É consistente entre muitas fontes secundárias e provavelmente é verdade. Eu não abri a página oficial que confirma, e por isso isso não aparece em nenhuma afirmação do mapa — nem como sinal, nem como prazo, nem como evidência de que o navegador agêntico fracassou ou triunfou. Fica registrado aqui como o que é: informação que eu acredito e não verifiquei.

9. Três cenários para 2031

Provável — a web dos convidados. Em 2031 continua havendo web aberta, e ela continua sendo o lugar onde as coisas são encontradas pela primeira vez; o que mudou é que quase tudo que tem valor comercial está atrás de uma porta que reconhece quem chega. Os grandes sites de serviço mantêm duas superfícies, e a segunda — a de ferramentas — é onde a tarefa se conclui: o formulário virou função, e a tela ficou para explicar, escolher e confirmar. A publicidade não morreu, migrou: virou colocação dentro da resposta, com regra de divulgação que ninguém está satisfeito em cumprir. O licenciamento por uso existe e paga bem para talvez duzentos veículos no mundo; para o resto, paga pouco ou nada, e a diferença entre os dois grupos não é qualidade, é capacidade de negociar. Quem projeta mídia e interação trabalha em times que têm, ao lado do designer de interface, alguém responsável por manter um contrato de capacidades — e essa pessoa não veio do design, veio da engenharia de API. A web não se partiu em duas; ela ficou porosa de um jeito desigual, e a porosidade acompanha o tamanho do bolso.

Desejável — o balcão com regra. Em 2031, três coisas aconteceram e nenhuma delas era impossível em 2026. Primeira: a credencial de agente passou a carregar procuração, não só fabricante — existe um padrão para dizer "este programa age por esta pessoa, com este limite", e o agente que uma estudante escreve num fim de semana entra nos mesmos sites que o agente de uma empresa de trilhões. Segunda: o preço de acesso de máquina ficou público e padronizado, e por isso pequenos veículos conseguiram cobrar em arranjo coletivo, em vez de cada um negociar sozinho com quem não precisa deles. Terceira, e a mais barata de todas: os índices de prontidão passaram a medir tarefa concluída em vez de arquivo presente, o que matou a otimização por checklist antes que ela virasse indústria. Para chegar aqui foi preciso que um corpo de padronização decidisse antes do configurador padrão de uma empresa — o inverso do que aconteceu com o Web Bot Auth — e que alguém com legitimidade publicasse a nota de execução. Nada disso é utópico. É só mais lento do que a alternativa.

Indesejável — a web dos dois preços, e o sinal precoce dela. Em 2031, conferir uma informação depende de ter assinatura de um agente que tenha credencial. A mesma URL devolve texto integral para quem chega assinado e resumo para o resto; a pessoa que clica no link de uma citação vê outra coisa, e não tem como saber o que deixou de ver. Os arquivos públicos, sem orçamento para servir a máquinas, passaram a credenciar o acesso, e parte do acervo só existe como resposta intermediada. A qualidade editorial passou a ser medida por rendimento de citação, o que financia o que é citável e desfinancia o que é longo, local ou inconveniente. E a acessibilidade, que tinha melhorado quando o agente precisava dela, regrediu nos pontos em que o agente deixou de precisar. O sinal precoce é específico e dá para vigiar a partir de amanhã: o dia em que um site grande servir conteúdo diferente para agente credenciado e para navegador anônimo na mesma URL, sem dizer que faz isso. Não é bloqueio — bloqueio é visível e gera reação. É o degrau silencioso, e ele começa como otimização de custo.

10. O experimento

Porteiro — um site de duas portas

O que é. Um serviço de informação mínimo, publicado simultaneamente em duas portas sobre o mesmo acervo: (a) uma página web comum, com layout, navegação e busca, feita para pessoas; e (b) um conjunto de ferramentas declaradas para agentes — um servidor MCP com três ou quatro funções e, no navegador, o registro de ferramentas WebMCP na própria página. Em cima das duas portas, três mecanismos ligáveis e desligáveis por chave: credencial (a porta de máquina exige requisição assinada, e responde diferente para assinado e anônimo), preço (cada chamada de máquina devolve HTTP 402 com um valor simbólico antes de servir) e registro (um log público de quem entrou, por qual porta, o que pediu e o que pagou).

O acervo pode ser qualquer coisa suficientemente real para a tarefa importar: o cardápio e o horário de vinte restaurantes do Recife, os editais abertos de uma agência de fomento, a grade de uma emissora. O que não pode é ser dado sintético — metade do que este experimento mede é o atrito de conteúdo verdadeiro.

Que pergunta sobre o futuro ele ajuda a responder. Três, e todas são nós da roda:

A porta de máquina conclui a tarefa que a porta de gente conclui? (testa e1 e e1.1: se a métrica de interface migra para conclusão por agente, alguém precisa medir isso.)
O que o agente deixa de ver quando o site serve conteúdo em degrau? (testa e4.1 e e4.1.1: o degrau silencioso e a citação que não se confere.)
A que preço o agente desiste? (testa e8.1: se agentes otimizam rota por preço, existe um valor a partir do qual a melhor fonte deixa de ser consultada — e esse valor é mensurável em sala, com dinheiro de brinquedo.)

Que tecnologia emergente ele usa, e por que não dá para fazer com tecnologia madura. Usa MCP (declaração de ferramentas e transporte sem estado), WebMCP no navegador (registro de ferramentas na página, em origin trial), assinatura de requisição no modelo do Web Bot Auth (HTTP Message Signatures) e resposta 402 com pagamento por requisição. Com tecnologia madura dá para fazer uma parte: uma API REST com chave e cobrança por plano faz cobrança e autenticação desde 2010. O que ela não faz é o objeto do experimento: com API REST, é o desenvolvedor que lê a documentação e decide o que chamar, uma vez, no momento de programar. Com ferramentas declaradas, é o agente que descobre em tempo de execução o que existe e escolhe sem ninguém ler nada — e é exatamente aí que aparecem os fenômenos que interessam: ferramenta bem nomeada vencendo ferramenta melhor, agente desistindo por preço, agente concluindo a tarefa com metade do contexto que uma pessoa teria exigido. Nenhum desses comportamentos existe quando um humano escolheu antes.

O que a turma vai fazer quando testar isso em sala. Duas rodadas, mesma tarefa, cronômetro em ambas.

Rodada 1 — humano contra agente. Metade da turma cumpre uma tarefa real ("encontre um lugar aberto às 22h que tenha opção vegetariana e anote o telefone") pela página; a outra metade cumpre pelo agente, usando as ferramentas. Mede-se tempo, taxa de acerto e — o dado mais interessante — o que cada grupo consegue justificar: quem usou a página sabe dizer por que escolheu; quem usou o agente, muitas vezes, não.
Rodada 2 — o porteiro ligado. O professor liga a credencial e o preço no meio da sessão, sem avisar quais chaves são válidas. Alguns agentes da turma passam, outros recebem 402 ou resumo em vez do texto. A turma tem que descobrir, pelo comportamento, que o site mudou — e é aí que se discute a diferença entre bloqueio (visível) e degrau (invisível), que é o sinal precoce do cenário indesejável.

Ao final, cada grupo escreve uma linha no formato da roda: um efeito de segunda ordem que ele observou e que não está neste mapa.

O que seria um resultado que me faria mudar de ideia. Dois, simétricos:

Se a porta de máquina não concluir a tarefa melhor que a página — se o agente errar mais, demorar mais, ou precisar de mais intervenção humana do que uma pessoa usando a interface —, então R1 é entusiasmo, não disrupção: publicar ferramentas é custo sem contrapartida, e o mapa perde a raiz de onde saem e1, e2 e e3. Este é o resultado que eu considero mais provável em 2026, e é justamente por isso que vale medir.
Se ninguém notar o degrau — se o site passar a servir conteúdo parcial para agentes não credenciados e a turma concluir as tarefas sem perceber a diferença —, então e4.1.1 deixa de ser efeito de terceira ordem e vira problema de hoje, e o cenário indesejável da seção 9 não precisa esperar 2031. Neste caso o mapa não muda de conteúdo; muda de urgência, que é uma forma mais incômoda de estar errado.

11. Fontes

Dezenove fontes, todas abertas nesta sessão (17/09/2026) e todas respondendo no momento da checagem. Onde a leitura falhou, está dito.

Especificação MCP 2026-07-28 — blog oficial do Model Context Protocol. https://blog.modelcontextprotocol.io/posts/2026-07-28/ Sustenta: a virada para protocolo sem estado ("MCP is transforming from a bidirectional stateful protocol into a request/response stateless protocol"), roteamento por cabeçalho, resultados cacheáveis, extensões MCP Apps; os números de adoção (perto de meio bilhão de downloads/mês nos SDKs de primeira linha, 1 bilhão acumulado em TypeScript e Python) e os ~20% de consultas interativas vindas de agentes na Honeycomb. Governança na Linux Foundation. Confiabilidade: fonte primária do próprio padrão — autoritativa sobre o que a especificação diz, e parte interessada sobre adoção; os números de download são verificáveis em registries públicos, o de 20% é relato de terceiro citado por eles.

TechCrunch — "Cloudflare's new policy pushes AI companies to pay for publishers' content" (01/07/2026). https://techcrunch.com/2026/07/01/cloudflares-new-policy-pushes-ai-companies-to-pay-for-publishers-content/ Sustenta: a data de 15/09/2026, a definição de mixed-use crawler, quem é atingido pelo novo padrão, a troca de Pay Per Crawl por Pay Per Use, os parceiros Ceramic.ai e You.com, os >50% de re-busca de páginas inalteradas, e a citação de Matthew Prince. Confiabilidade: imprensa especializada de referência, reportando anúncio de empresa — confiável para o fato do anúncio, herdando da Cloudflare os números.

Cloudflare — "Content Independence Day, one year on" (relatório de bots, junho/2026). https://blog.cloudflare.com/agentic-internet-bot-report/ Sustenta: mais de 50% do tráfego já não-humano; 52% do crawling de IA para treino (contra 22% na primavera de 2025); 36% de crawlers de uso misto; queda de até 40% no tráfego humano em categorias muito rastreadas em menos de um ano. Confiabilidade: medição própria numa fatia grande da web — a maior amostra disponível publicamente e, ao mesmo tempo, produzida por quem vende a solução. Tratada no texto como evidência atribuída, não como fato neutro. É a fonte de metade dos números da seção 3, e isso está declarado na seção 7.

Cloudflare — "The crawl before the fall… of referrals" (01/07/2025). https://blog.cloudflare.com/ai-search-crawl-refer-ratio-on-radar/ Sustenta: a definição operacional de crawl-to-refer ratio e os valores medidos entre 19 e 26 de junho de 2025 (Anthropic 70.900:1; Mistral 0,1:1), com a ressalva do próprio post de que o app do Claude não envia Referer. Confiabilidade: primária e metodologicamente explícita — diz como calcula. Usada para ordem de grandeza, não para dígito (ver seção 8).

IETF — draft-meunier-web-bot-auth-architecture-05 (02/03/2026). https://datatracker.ietf.org/doc/html/draft-meunier-web-bot-auth-architecture Sustenta: a arquitetura do Web Bot Auth sobre HTTP Message Signatures (RFC 9421), o cabeçalho Signature-Agent, a autoria (Thibault Meunier, da Cloudflare; Sandor Major, do Google), o status de Internet-Draft individual e a substituição por um draft de protocolo. Confiabilidade: fonte primária de padronização; o próprio documento avisa que não tem status formal. É a base da afirmação de que rodou em produção antes de ser padrão.

Cooley — "Ninth Circuit Rules on AI Agent 'Access' to Third-Party Websites Under CFAA" (06/08/2026). https://www.cooley.com/news/insight/2026/2026-08-06-ninth-circuit-rules-on-ai-agent-access-to-third-party-websites-under-cfaa Sustenta: a decisão de 04/08/2026, o raciocínio de que "it was the user who 'accessed' Amazon's computers, with the help of Perplexity's AI agent", a distinção em relação a Facebook v. Power Ventures, e a orientação de que sites "should not assume that the CFAA or similar state anti-hacking statutes will provide an effective remedy". Confiabilidade: análise de escritório de advocacia — secundária, mas reproduz o texto do acórdão e é assinada por quem responde profissionalmente pelo que escreve. Usada porque a fonte primária (item 7) não pôde ser lida.

Nono Circuito — acórdão 26-1444 (04/08/2026), PDF oficial. https://cdn.ca9.uscourts.gov/datastore/opinions/2026/08/04/26-1444.pdf Sustenta: nada diretamente. Abri e não consegui extrair o texto — a conversão voltou ilegível. Está listado porque foi aberto e porque é a fonte primária do que o item 6 relata; qualquer verificação séria deste mapa deve começar por ele. Confiabilidade: máxima, se lido; não lido nesta sessão.

Chainalysis — "Inside x402: agentic payments adoption". https://www.chainalysis.com/blog/x402-agentic-payments-adoption/ Sustenta: mais de 100 milhões de transações acumuladas até o 1º trimestre de 2026; transações acima de US$ 1 passando de 49% para 95% do volume transferido; conversão de testador para pagante 4× melhor em seis meses; e a ressalva de que o crescimento inicial veio de especulação com meme coin. Confiabilidade: análise sobre dados on-chain, que são públicos e auditáveis; a empresa vende análise de blockchain, o que a torna interessada no tema mas não nos números, que qualquer um pode recontar.

Chrome for Developers — "Lighthouse agentic browsing scoring". https://developer.chrome.com/docs/lighthouse/agentic-browsing/scoring Sustenta: o que a categoria audita ("how well your site is constructed for machine interaction through a set of deterministic audits"), as quatro famílias de checagem (WebMCP via domínio CDP, árvore de acessibilidade, CLS, llms.txt na raiz), a exigência de Chrome 150+ e de origin trial para WebMCP, e o fato de não haver nota de 0 a 100. Atualização visível: 05/05/2026. Confiabilidade: documentação primária do fabricante.

Chrome for Developers — "WebMCP". https://developer.chrome.com/docs/ai/webmcp Sustenta: WebMCP como padrão proposto; as duas APIs (imperativa em JavaScript e declarativa sobre formulários HTML); origin trial a partir do Chrome 149; a flag chrome://flags/#enable-webmcp-testing; publicação em 18/05/2026 e atualização em 07/08/2026. Confiabilidade: primária. Note que ela não menciona navigator.modelContext, que aparece em fontes secundárias; por isso esse nome não sustenta nenhuma afirmação aqui, embora conste na lista de tecnologias citadas.

Not Human Search — página inicial. https://nothumansearch.ai/ Sustenta: os sete sinais e seus pesos (llms.txt 25, ai-plugin.json 20, OpenAPI 20, API estruturada 15, MCP 10, robots.txt 5, Schema.org 5), os 5.339 sites indexados e a média 38 no momento da consulta, e a afirmação de que o ranking orgânico é por prontidão e não por pagamento. Confiabilidade: primária sobre o próprio método; auto-declarada sobre cobertura — e conflitante com as outras versões do número (item 12 e seção 8).

Not Human Search — repositório no GitHub. https://github.com/unitedideas/nothumansearch Sustenta: a tabela de pesos do score, e a discrepância de cobertura — "8,000+ indexed sites" no título do repositório contra "1,900+ agent-first sites" no README. Confiabilidade: primária e datada por commits; usada aqui sobretudo como evidência de que o número não é estável.

SE Ranking — estudo sobre llms.txt (novembro/2025). https://seranking.com/blog/llms-txt/ Sustenta: quase 300 mil domínios analisados; 10,13% de adoção; adoção menor entre os de tráfego alto (8,27%) do que entre os de tráfego médio (10,54%); e a conclusão metodológica (Spearman + XGBoost + SHAP) de que remover o fator melhora a predição — isto é, o arquivo não explica citação. Confiabilidade: estudo de empresa de ferramentas de SEO, com método declarado e amostra grande; interessada no mercado, mas a conclusão vai contra o que o mercado dela gostaria de vender, o que aumenta a credibilidade.

Google Search Central — "AI features and your website". https://developers.google.com/search/docs/appearance/ai-features Sustenta: "You don't need to create new machine readable files, AI text files, or markup to appear in these features." Última atualização visível na página: 10/12/2025. Confiabilidade: primária. Não sustenta a subseção de junho de 2026 sobre llms.txt que as buscas atribuem ao Google — ver seção 8, item 2.

PPC Land — "15% of AI page fetchers in Europe reached disallowed URLs, TollBit finds" (14/08/2026). https://ppc.land/15-of-ai-page-fetchers-in-europe-reached-disallowed-urls-tollbit-finds/ Sustenta: ~15% dos buscadores de página de IA identificados na Europa alcançando URLs proibidas no 1º semestre de 2026; ChatGPT-User, Bytespider e Youbot atingindo páginas restritas em quase metade dos sites europeus que os nomeavam; e a diferença regional de bloqueio declarado (Claude-User 9% na Europa contra 26% na América do Norte). Confiabilidade: imprensa especializada reportando relatório de terceiro; o relatório é de empresa que vende cobrança de bot — mesma ressalva de procedência do item 3.

TollBit — "State of the Bots". https://tollbit.com/bots/25q2/ Sustenta: a existência e a estrutura do relatório (seções sobre escala do scraping, bypass de robots.txt e tráfego de referência). Abri e não obtive os números — a página disponível traz índice e estrutura, não os dados. Por isso os números vieram do item 15. Confiabilidade: primária, mas inacessível nesta sessão.

RSL — Really Simple Licensing. https://rslstandard.org/ Sustenta: a definição ("RSL is an open standard that lets publishers define machine-readable licensing terms for their content"), os modelos pay per crawl, pay per inference e atribuição, e a lista de apoiadores (Akamai, Cloudflare, Creative Commons, Fastly, Reddit, O'Reilly Media, Vox Media, Yahoo, Ziff Davis). Confiabilidade: primária do próprio padrão; não traz dado de adoção real, e o mapa não afirma nenhum.

Meio & Mensagem — "Como as agências se estruturam para a era do GEO e AEO" (29/05/2026). https://www.meioemensagem.com.br/comunicacao/como-as-agencias-se-estruturam-para-a-era-do-geo-e-aeo Sustenta: a nota sobre o Brasil no lado do mercado de comunicação — Monks, Dentsu Brasil, Song, Accenture, iD\TBWA e 404 Innovation Studio se reorganizando, e a frase "Uma marca ausente nas respostas geradas por IA simplesmente não existe para uma parcela crescente do público." Confiabilidade: imprensa setorial brasileira de referência; é reportagem de declarações de lideranças, sem caso medido — e o texto do mapa diz isso.

Finsiders Brasil — "Agentes de IA podem fazer um Pix. Mas quem os autorizou?" (15/09/2026), artigo assinado por Elcio Calefi, da Open Finance Brasil. https://finsidersbrasil.com.br/pagamentos/pix/como-o-pix-pode-ser-usado-por-agentes-de-ia/ Sustenta: a nota sobre o Brasil no lado da infraestrutura — "O desafio central não será ensinar a IA a fazer um Pix. Tecnicamente, conectar um agente a uma API de pagamentos é a parte mais simples" — e as três peças ausentes (identidade do agente, mandato estruturado, aprovação por exceção), com OpenID Foundation e IETF apontados como foros. Confiabilidade: artigo de opinião de dirigente técnico de associação do setor — autoridade sobre o que falta padronizar, parte interessada sobre o caminho a seguir.

O que ficou de fora das fontes, e por quê

Várias buscas retornaram material que não foi aberto ou não foi usado, e nenhuma afirmação deste documento se apoia neles: relatórios de adoção de MCP em empresas da Fortune 500, números de participação de mercado de navegadores agênticos, projeções de receita publicitária em assistentes, e a descontinuação do ChatGPT Atlas. Todos apareceram em fontes secundárias consistentes entre si; nenhum foi verificado em primeira mão. O documento de segurança do MCP publicado por agência do governo americano em junho de 2026 foi requisitado e respondeu 403, e por isso a discussão de segurança de MCP não entra aqui — é tema 2, de todo modo.

12. Anexo — o levantamento bruto

12.1 Fase 1 — a entrevista, e o que foi suposto

Esta rodada foi executada sem interlocutor: as respostas às nove perguntas obrigatórias vieram no enunciado da tarefa. A skill exige echo-back com confirmação explícita; não havendo quem confirmasse, o recorte foi fechado unilateralmente e as suposições estão marcadas abaixo. Isto é um desvio do procedimento e está registrado como tal.

RECORTE FECHADO — rodada sem interlocutor, confirmado por ausência
  tema ................ A web como plataforma sendo reprojetada para ser lida, admitida,
                        paga e descoberta por agentes em vez de por pessoas
  não é ............... (a) identidade e detecção de agentes pelo ângulo da segurança (tema 2);
                        (b) pagamento e comércio por agentes (tema 5);
                        (c) capacidade do modelo de linguagem
  horizonte ........... 2031
  região .............. global, com nota sobre o Brasil
  público ............. quem projeta mídia e interação
  descartado .......... o que já é comum em produto de massa (a régua da disciplina)
  viés ................ neutro
  falsificador ........ adoção além da maioria inicial (Rogers), ou tecnologia que não rompe nada
  raízes .............. 4
  navegação ........... sim (WebSearch + WebFetch; só entra na seção 11 o que foi aberto)
  SUPOSIÇÕES MINHAS ... 1. O número de raízes (4) não foi informado; adotei 4 por ser o teto da
                           skill e por ter encontrado quatro rupturas com ator e mecanismo
                           distintos. Com 3, R4 seria fundida em R1 (descoberta como
                           consequência da publicação de ferramentas) — e o mapa perderia o
                           efeito e10.1, que é dos mais úteis.
                        2. As três fronteiras foram propostas por mim a partir da seção
                           "Fronteira com os vizinhos" do enunciado do tema (§1.5 da skill).
                           A terceira (capacidade do modelo) é inteiramente minha.
                        3. "Nota sobre o Brasil" foi interpretada como uma subseção na seção 3
                           e um parágrafo na seção 6, não como recorte geográfico duplo — o
                           frontmatter diz `global`.

Perguntas condicionais (§1.2 da skill). Duas se aplicavam e foram respondidas por mim:

A fronteira colide com um vizinho? Sim, com os temas 2 e 5, e a colisão é real e não cosmética: Web Bot Auth é objeto dos dois temas. Resolvi pelo ângulo: aqui é política de admissão de uma plataforma (quem entra, o que vê); lá é defesa contra agente hostil.
O horizonte é coerente com o tema? Sim. Cinco anos para infraestrutura de protocolo é apertado mas não absurdo — HTTPS por padrão levou cerca de cinco anos para ir de minoria a norma depois do Let's Encrypt. Foi por isso que aceitei 2031 sem objeção, e é esse o caso histórico que sustenta o prazo de e4.

12.2 Fase 2 — a triagem completa, candidata por candidata

Dezesseis candidatas passaram pelos cinco testes. T1 régua (muda o que é possível?); T2 substituição (sem isto, mudaria o objetivo ou só custo e prazo?); T3 sinal datado nos últimos 24 meses; T4 precondição faltante nomeável; T5 rotina (se sim, é maduro).

Candidata	T1	T2	T3	T4	T5	Three Horizons	Veredicto
API REST + OpenAPI	não	não	—	—	sim	H1	MADURO — substrato
SDK de fabricante	não	não	—	—	sim	H1	MADURO — substrato
Scraping / crawler	não	não	—	—	sim	H1	MADURO — substrato
`robots.txt`	não	não	—	—	sim	H1	MADURO — e desobedecido em ~15% dos casos
Schema.org / dados estruturados	não	não	—	—	sim	H1	MADURO — substrato
`llms.txt`	não	não	sim	sim	quase	H2−	RECUSADO — reprova T1
`ai-plugin.json`	não	não	não	—	—	H2−	RECUSADO — sinal parou; herdeiro do plugin de 2023
AEO / GEO como disciplina	não	não	sim	sim	não	H2−	RECUSADO — reprova T1 e T2
Model Context Protocol	sim	sim	sim	sim	quase	H2+	EMERGENTE virando substrato — entra em R1 e R4, não é raiz sozinho
WebMCP	sim	sim	sim	sim	não	H2+/H3	DISRUPTIVO — núcleo de R1
NLWeb	sim	parcial	sim	sim	não	H2+	EMERGENTE — não virou raiz; é uma implementação de R1
Web Bot Auth	sim	sim	sim	sim	não	H2+	DISRUPTIVO — núcleo de R2
Bloqueio por padrão em CDN	parcial	sim	sim	sim	não	H2+	DISRUPTIVO por arranjo, não por artefato — R2
Pay Per Use / pay-per-inference	sim	sim	sim	sim	não	H3	DISRUPTIVO — núcleo de R3
x402 / HTTP 402	sim	sim	sim	sim	não	H3	EMERGENTE com risco alto — entra em R3, não é raiz
Índice de prontidão agêntica	sim	sim	sim	sim	não	H2+	DISRUPTIVO — núcleo de R4

Por que o MCP não é uma disrupção-raiz deste mapa, sendo o item mais citado do enunciado do tema: ele quase aprova T5. Meio bilhão de downloads por mês, SDKs de primeira linha, governança em fundação neutra, especificação estável o bastante para uma revisão maior em julho de 2026, servidor disponível em caminho de instalação padrão. Pela régua da skill, isso é a assinatura de tecnologia que virou rotina — não de tecnologia cujo futuro está em aberto. O que ainda tem futuro a mapear não é o MCP: é o que ele torna possível fazer com um site, e isso é R1; e como se descobre o que existe, e isso é R4. Um mapa que pusesse "MCP" no centro da roda estaria derivando consequências de um conector já instalado — exatamente o erro que a Fase 2 existe para impedir.

Por que o llms.txt foi recusado, por extenso. É a recusa que mais importa, porque é o emblema do tema. T1: um resumo em Markdown de conteúdo já publicado não muda o que é possível fazer — muda o custo de o modelo achar a informação, que é velocidade. T2: tirando o arquivo, um time competente mantém o mesmo objetivo e aceita, no máximo, pior desempenho de recuperação. T3 passa (o arquivo tem sinal datado: auditoria no Lighthouse em maio de 2026). T4 passa (falta alguém provar que ele funciona). T5 quase aprova. Mas a reprovação em T1 encerra, por regra escrita da skill. A evidência empírica reforça: 10,13% de adoção, 0% entre os mil maiores domínios por tráfego, efeito nulo sobre citação em modelo com SHAP, e o maior buscador declarando que ignora. É H2−: faz o ofício de SEO durar mais um ciclo sem mudar o que ele é.

A tentação que eu recusei. Havia um recorte muito mais vendável — "a web está sendo reescrita para máquinas, e llms.txt + MCP são a nova pilha". Ele produz um mapa bonito, coerente e provavelmente errado nos dois itens que o sustentam. O recorte que sobrou é mais chato e mais honesto: a pilha nova é de admissão, preço e descoberta, e a única peça genuinamente nova na camada de publicação é a declaração de ferramentas no navegador.

12.3 Fase 5 — os efeitos que morreram

Oito efeitos do rascunho foram eliminados, com o id que tinham na árvore original e a prova que os matou. Nenhum deles aparece na roda final.

`id` de rascunho	Efeito	Prova	Por quê
`e2.2`	Marcas passam a produzir material cuja audiência declarada é um agente	P3	Já é verdade hoje: 10,13% dos domínios publicam `llms.txt`, e as agências brasileiras descrevem isso como reestruturação em curso desde maio de 2026. Foi para a seção 3.
`e3.2`	Mais sites adotam `llms.txt` e formatos legíveis por máquina	P1	Mesmidade pura: mesmo ator, mesmo mecanismo, só volume. É "mais X". Fundido com o pai.
`e4.3`	Todo agente que acessa a web passa a ter identidade verificada	P2 + P4	Velocidade sem caso comparável (nenhum padrão de identidade na web chegou a "todo" em cinco anos — nem SPF, nem DNSSEC, nem DANE), e força contrária nomeada: 15% de bypass medido e a decisão do Nono Circuito.
`e6.2`	Navegadores passam a assinar toda requisição de usuário	P5	Precondição única e enorme: depende de os quatro motores de navegador concordarem, e a única evidência atual é um origin trial num deles.
`e7.3`	A publicidade gráfica desaparece da web	P2	Nenhum meio publicitário desapareceu em cinco anos — nem o classificado impresso, que levou vinte. O efeito correto é migração (`e2`), não desaparecimento.
`e8.2`	Micropagamento por artigo vira comum entre pessoas	P2 + P3	O micropagamento acumula trinta anos de fracasso, e o dado atual não o socorre: o volume do x402 é grande em transações e pequeno em dinheiro, com origem especulativa declarada pela própria análise.
`e10.3`	O índice de prontidão agêntica vira o PageRank da era dos agentes	P6 (litania) + P4	Verdadeiro como manchete e sem mecanismo abaixo: o maior índice do gênero declarava 5.339 sites e média 38, e o incumbente já embutiu a régua no Lighthouse. Virou sinal fraco na seção 6, não efeito.
`e11.2`	Marcas deixam de existir para o consumidor	P1	Extrapolação linear com adjetivo. O efeito defensável é perder o instante da escolha (`e11`), não deixar de existir.

Rebaixamentos de confiança (o efeito ficou, a confiança caiu):

e1, de alta para media — por P4: o anunciante que perde o momento de exposição pode simplesmente não publicar ferramentas, e a estrutura de incentivo é de dilema do prisioneiro.
e7, de alta para media — por P2: o caso comparável (paywall) levou uma década, e o caso comparável alternativo (micropagamento) nunca chegou.
e10.1, de media para baixa — por P3 parcial: a otimização por checklist já é observável hoje em quem vende prontidão agêntica, e o efeito enunciado (o score se descolar da utilidade) é a parte que ainda não se mediu. Manter em media seria confundir a evidência do presente com a confiança na inferência.

Registro de calibração, porque ele é incômodo e não é acidente: toda a segunda e a terceira ordem deste mapa saíram em confianca: baixa, e só um efeito do documento inteiro está em alta. Não é modéstia de formulário — é o que sobra depois de as seis provas passarem. Um mapa cuja segunda ordem fosse majoritariamente media significaria que a Fase 5 foi frouxa com os netos dos efeitos que ela apertou nos pais.

Cota de dano, por raiz: R1 perdeu e2.2 e e3.2 e teve e1 rebaixado; R2 perdeu e4.3 e e6.2; R3 perdeu e7.3 e e8.2 e teve e7 rebaixado; R4 perdeu e10.3 e e11.2. A cota mínima da skill (um efeito eliminado ou rebaixado por raiz) foi cumprida em todas as quatro, com folga. A bateria derrubou coisas — o que não quer dizer que tenha derrubado as certas.

12.4 Rodadas descartadas e caminhos abandonados

Rodada A — o mapa por setor. A primeira tentativa organizava tudo por setor afetado (imprensa, varejo, serviço público, educação). Abandonada porque o enunciado pede mapa a partir de uma inovação, não de um setor, e porque o resultado era quatro mapas rasos em vez de um fundo: os efeitos de segunda ordem ficavam idênticos em todos os setores ("o setor X perde tráfego"), o que é sinal de que a partição estava errada.

Rodada B — três raízes com R4 dentro de R1. Tentei tratar descoberta como consequência da publicação de ferramentas. Não sobreviveu ao teste da própria regra de parada: o ator muda (de quem publica para quem indexa) e o mecanismo muda (de declarar capacidade para ranquear capacidade). Duas mudanças de uma vez significam raiz separada, não filho.

Rodada C — uma raiz "a web se fecha" cobrindo R2 e R3. Parecia elegante e era um erro de categoria: fechar a porta (admissão) e cobrar pela entrada (preço) têm atores diferentes — a rede de entrega e o editor —, mecanismos diferentes — credencial e tarifa — e sentidos econômicos opostos, já que o bloqueio existe para criar escassez e a cobrança para vendê-la. Separadas, elas geram o achado de R4 contra R3 que aparece no comentário da seção 5.

Caminho abandonado — MCP-UI / MCP Apps como raiz própria. A extensão MCP Apps, formalizada na especificação de julho de 2026, permite que a resposta de uma ferramenta carregue interface. Isso é potencialmente o efeito mais interessante de todo o tema para quem projeta interação — a interface voltando dentro da resposta do agente, desenhada pelo serviço e renderizada pelo cliente. Não virou raiz nem efeito porque eu não consegui abrir nada além da menção na especificação: sem exemplo em uso, sem número, sem data de adoção, entraria como entusiasmo. É a lacuna mais relevante deste levantamento e o primeiro lugar que eu olharia numa próxima rodada.

Caminho abandonado — o ângulo da acessibilidade como raiz. A árvore de acessibilidade ser "a visão de máquina da página" é um achado forte e virou e3. Chegou a ser considerada raiz, e não é: a tecnologia (ARIA, HTML semântico) é madura e reprova T1 com folga. O que é novo é o consumidor da árvore. Tecnologia madura participando de uma disrupção sem ser a disrupção — o caso que a §2.3 da skill obriga a reconhecer.

12.5 Buscas que não deram em nada

Adoção real de WebMCP em produção. Fontes secundárias listam Expedia, Booking.com, Shopify, Etsy, Instacart, Target e outros como participantes de origin trial. Nenhuma página primária aberta confirma, e nenhuma dessas empresas aparece no mapa.
Receita efetiva de licenciamento de conteúdo para IA. Procurei um editor com receita de uso por máquina declarada em balanço. Não achei nenhuma. É por isso que e7 está em media, e não em alta, apesar de sinal forte.
Dados brasileiros de tráfego de bot. Procurei participação de tráfego não-humano em sites brasileiros e política de bloqueio dos grandes veículos nacionais. Nada primário. A nota sobre o Brasil ficou restrita ao que foi possível abrir: o lado das agências e o lado da infraestrutura de pagamento.
O documento de segurança de MCP do governo americano (junho/2026) respondeu 403.
A página de atualizações da documentação do Google Search Central respondeu 404 — ver seção 8, item 2.

12.6 As quatro perguntas do teste cruzado

A skill obriga a responder, sobre a própria rodada, as quatro perguntas com que a turma avalia as skills — e a mostrar onde cada uma aconteceu.

Fez perguntas antes de rodar? Sim, com ressalva grave. As nove perguntas obrigatórias foram respondidas no enunciado, e o bloco RECORTE FECHADO está em 12.1 — mas o echo-back não teve confirmação humana, porque não havia humano. Três suposições minhas estão marcadas lá, inclusive o número de raízes. Numa rodada com interlocutor, esta resposta seria "sim"; nesta, o correto é "sim, e o contrato foi fechado por mim".
Separou novidade de comum, e recusou o comum? Sim. Cinco tecnologias classificadas como maduras e três recusadas por escrito — llms.txt (reprova T1), AEO/GEO (reprova T1 e T2) e ai-plugin.json (reprova T3) —, com o teste que reprovou cada uma nomeado na tabela de 12.2 e a recusa do llms.txt argumentada por extenso, contra o próprio enunciado do tema, que o apresenta como emblema.
Duvidou do próprio resultado? Sim. As seis provas estão aplicadas na seção 7; oito efeitos morreram e dois foram rebaixados, com id e prova, em 12.3. A CLA (P6) produziu o achado que mais incomoda: o mapa inteiro repousa sobre a visão de que acesso é mercadoria, e há duas visões concorrentes vivas que invertem o sinal de toda a R3. E a seção 8 registra cinco erros de apuração pegos por atrito externo, inclusive um em que a fonte primária não pôde ser lida.
Saiu no formato? Sim — 12 títulos literais, bloco roda: válido com três níveis e ids hierárquicos, contadores conferidos contra a árvore depois dos cortes, 19 fontes todas abertas e todas respondendo. A saída da autochecagem está em 12.7.

12.7 Autochecagem — a saída colada

Rodada sobre o arquivo final, com references/verificar.py da disciplina e com o script da própria skill. O resultado está no arquivo verificacao.txt, neste mesmo diretório, e é reproduzido a seguir.

$ grep -c "^## " tendencia-a-internet-agentica-quando-o-usuario-e-uma-maquina.md
12

$ python3 <script da §6.2 da skill>
faltam: nada
efeitos por ordem: {1: 12, 2: 17, 3: 17}
ordem 3 com confianca alta: 0 (cota: no maximo 1)
contadores batem: True

$ python3 futurizacao-giordano/references/verificar.py tendencia-...md --links
frontmatter: 18/18 campos
títulos literais: 12/12
raízes: 4 (frontmatter diz 4)
efeitos ordem 1: 12 (frontmatter diz 12)
efeitos ordem 2: 17 (frontmatter diz 17)
efeitos ordem 3: 17 (frontmatter diz 17)
prazo > horizonte (2031) em ordens 1-2: 0 
prazo > horizonte em ordem 3 (permitido, mas declare): 17 [('e1.1.1', 2033), ('e1.2.1', 2032), ('e2.1.1', 2033), ('e3.1.1', 2032), ('e4.1.1', 2032), ('e4.2.1', 2033), ('e5.1.1', 2033), ('e5.2.1', 2033), ('e6.1.1', 2032), ('e7.1.1', 2032), ('e7.2.1', 2033), ('e8.1.1', 2033), ('e9.1.1', 2034), ('e10.1.1', 2032), ('e10.2.1', 2032), ('e11.1.1', 2033), ('e12.1.1', 2033)]
confiança ordem 1: alta 1 · media 5 · baixa 6
confiança ordem 2: alta 0 · media 0 · baixa 17
confiança ordem 3: alta 0 · media 0 · baixa 17
links da seção 11: 19/19 respondem (frontmatter diz fontes: 19)
RESULTADO: ok

Duas leituras obrigatórias dessa saída, que o script imprime e não interpreta:

prazo > horizonte em ordem 3: 17 — os dezessete efeitos de terceira ordem caem entre 2032 e 2034, fora do horizonte de 2031. O verificador permite e manda declarar: está declarado aqui e no fim da seção 5. É consequência da regra de calibração, não descuido — datar terceira ordem dentro do horizonte seria fingir precisão sobre o elo mais mediado.
links da seção 11: 19/19 respondem — os dezenove foram abertos nesta sessão, não só testados por código de resposta. Dois deles (o acórdão do Nono Circuito e o relatório da TollBit) foram abertos e não puderam ser lidos; ambos estão marcados como tal na seção 11 e nenhuma afirmação do mapa se apoia neles.

12.8 Nota de método, e o que este mapa não pode fazer

A Roda dos Futuros (Glenn, 1971) é a espinha, e a regra de parada é minha e está declarada: expandir um nó só se o filho mudar de ator ou de mecanismo; parar o galho por mesmidade, por duas precondições simultâneas, por já ser presente, ou por precisar de duas raízes. Os quatro critérios foram usados nesta rodada e cada um matou pelo menos um nó — o registro está em 12.3 e no comentário em prosa da seção 5.

Three Horizons (Hodgson, Curry, Leicester, Sharpe, Lyon e Fazey, 2006) entrou na Fase 2, e foi útil exatamente onde se esperava: o H2− nomeou o llms.txt e o AEO, que são as duas coisas que quase todo material sobre este tema chama de tendência.

Causal Layered Analysis (Inayatullah, 1998, Futures 30(8):815–829) entrou na Fase 5 e deu o achado de maior valor do documento, que é o da camada de mito: o vocabulário inteiro da web — visita, página, endereço, sessão — vem da metáfora da hospitalidade, e a internet agêntica substitui a visita pelo pedido atendido. Quem projeta mídia e interação foi formado na primeira metáfora, e esse é o custo real do tema, maior que qualquer protocolo.

O que nenhum dos três faz: nenhum atribui probabilidade, nenhum é validado empiricamente, e nenhum impede um mapa internamente coerente de estar inteiramente errado. Os limites de cada método, com autoria e data, estão em ESTUDO.md — e não foram reescritos de memória aqui.