A Cloudflare anunciou carteiras e identidade opcional para agentes de IA, permitindo que paguem por acesso a recursos. Entenda o impacto prático dessa inovação no custo e na segurança do seu site empresarial, além de como gerenciar essa nova interação.
Cloudflare e a Era das IAs Pagantes: O Que Muda para o Seu Site?
A Cloudflare, gigante em segurança e performance web, anunciou uma novidade que promete redefinir a forma como os agentes de Inteligência Artificial (IA) interagem com o conteúdo online: as 'Cloudflare Wallets' e o 'cloudflare.pay'. Em 4 de agosto de 2026, durante sua Agents Week, a empresa revelou que agentes de IA agora poderão ter suas próprias carteiras de stablecoins e pagar por acesso a recursos na web. Mas o que isso significa na prática para o site da sua empresa?
Essa inovação, embora pareça complexa, tem implicações diretas na segurança, nos custos e até mesmo nos modelos de negócio digitais. Se antes o acesso pago era restrito a crawlers específicos, agora ele se estende a qualquer 'chamador' e qualquer recurso. É crucial entender essas mudanças para blindar seu site e otimizar suas estratégias online.
Carteiras de IA: Um Novo Paradigma de Acesso
As Cloudflare Wallets chegam em duas modalidades: a Account Wallet, que pertence a um humano e gerencia os fundos, e as Virtual Wallets, operadas por agentes de IA via chaves de API com gastos limitados. Os fundos serão em stablecoins, não em crédito de cartão. A Cloudflare planeja iniciar com opções de depósito e saque em regiões suportadas, e o autofinanciamento via stablecoins para usuários elegíveis.
Essa estrutura permite que uma empresa, por exemplo, defina um orçamento semanal de US$ 100 para inferência de IA para cada funcionário. Isso torna a identidade rastreável, pois cada agente de IA se conecta a uma conta humana. Essa é uma mudança fundamental em relação ao modelo anterior, onde a atribuição de quem acessava o que era um desafio constante.
Monetization Gateway e o Pagamento por Recursos
Do lado da venda, entra em cena o Monetization Gateway, em lista de espera desde 1º de julho de 2026. Ele permitirá a cobrança por 'qualquer ativo protegido pela Cloudflare', incluindo páginas web, conjuntos de dados, APIs ou ferramentas MCP. O pagamento é processado na 'edge' da Cloudflare antes que a solicitação chegue ao seu servidor de origem.
Isso expande o conceito de 'pagamento por crawl', lançado em julho de 2025, que oferecia três opções por crawler: permitir acesso gratuito, cobrar pelo acesso ou bloquear totalmente. Agora, o escopo é muito mais amplo, permitindo monetizar praticamente qualquer recurso digital. Os pagamentos serão liquidados via x402, utilizando o status HTTP 402 (Payment Required), que já está sob a supervisão de uma entidade da Linux Foundation com membros como Visa, Mastercard e Google.
Identidade dos Agentes de IA: Opção e Controle
Um agente de IA poderá declarar sua identidade, recebendo um nome legível como pesquisa.exemplo.cloudflare.pay, que indicará a organização por trás dele. Essa identidade é construída sobre o Web Bot Auth, que já permite o registro de identidade via par de chaves. A Cloudflare propõe essa camada legível como uma sugestão, não um padrão fixo.
A declaração de identidade é opcional para o agente, e cabe às empresas decidir se priorizam transacionar com agentes conhecidos. A Cloudflare compara agentes não identificados ao tráfego de VPN: não são inerentemente não confiáveis, mas precisam provar mais sua legitimidade. Para o seu site, isso significa que você pode definir regras para exigir identificação como condição de serviço.
Impacto para Empresas: O Que Mudar na Prática?
A maioria das requisições web já é automatizada. O Cloudflare Radar indicou que bots foram responsáveis por 60,6% das requisições a conteúdo HTML nos sete dias até 10 de agosto de 2026. A declaração opcional de identidade define o quanto dessa maioria seu site pode atribuir a uma entidade.
A falta de atribuição desafia modelos de negócio tradicionais. É fácil oferecer um teste gratuito ou créditos de inscrição a um humano. É difícil fazer o mesmo para um agente de IA sem identidade estável, especialmente quando um único humano pode controlar dezenas de agentes. Modelos como testes gratuitos, bônus de indicação, descontos de primeira compra e níveis de uso, que assumem um humano por conta, serão diretamente afetados.
A micropagamentos via x402 simplificarão o teste de APIs sem a necessidade de uma conta, permitindo que agentes experimentem novas opções com pouca fricção. No entanto, 'sem conta' significa 'sem registro', o que impede o rastreamento de qual empresa avaliou o produto. As regras existentes foram escritas para crawlers que se identificam por convenção e para pessoas que acessam uma por vez.
Um agente que se recusa a declarar sua identidade não se encaixa em nenhuma dessas categorias. Como a declaração não pode ser presumida, as regras para esses agentes devem se basear no que eles fazem, e não no que dizem ser, o que exige ajustes nos termos de serviço e nos controles de bot do seu site. Quem busca reforçar a segurança do seu site deve estar atento.
Cenários e Respostas Defensáveis
Para gerenciar essa nova realidade, considere os seguintes cenários:
- Agente que declara e age como usuário: Sirva-o e, futuramente, priorize-o.
- Agente que não declara, mas age como um usuário: Sirva-o sob os limites existentes.
- Agente que não declara e solicita em escala de máquina: Limite-o com os controles de bot atuais.
- Agente que reivindica teste, crédito ou desconto: Exija a mesma identidade que seria necessária para uma pessoa, e deixe isso claro nos termos de serviço.
O último cenário é onde o dinheiro está envolvido, pois um agente não declarado pode custar algo à sua empresa, além de consumir largura de banda.
O Que Não Está Coberto e o Que Fazer Agora
É importante notar que a Cloudflare não será a 'Merchant of Record' (comerciante registrado) nas transações via Monetization Gateway, diferentemente do 'pagamento por crawl'. O pagamento ocorrerá diretamente para a carteira do vendedor. Além disso, ainda não há disponibilidade geral, preços publicados ou nomes de empresas de IA que já utilizam essa funcionalidade.
Para se preparar, audite os termos de serviço do seu site para identificar lacunas relacionadas à identidade em testes e créditos. Os mecanismos que assumem um humano por conta são os primeiros que um agente não declarado tentará explorar. Essa auditoria não depende de nenhum lançamento de fornecedor.
Além disso, evite tornar permanentes os bloqueios a crawlers de IA. O acesso pago já existe para crawlers e está se expandindo para outros recursos protegidos pela Cloudflare. Um bloqueio rígido agora pode precisar ser desfeito no futuro, gerando retrabalho e potenciais perdas de oportunidades. Para quem busca otimizar a automação em WordPress, isso é vital.
Perguntas frequentes
O que são as Cloudflare Wallets para agentes de IA?
São carteiras digitais que permitem que agentes de Inteligência Artificial mantenham stablecoins e paguem por acesso a recursos web protegidos pela Cloudflare, como páginas, APIs e conjuntos de dados. Elas operam via Virtual Wallets delegadas por uma Account Wallet humana.
Como a identidade opcional dos agentes de IA afeta meu site?
A identidade opcional permite que você decida se prioriza agentes que se declaram. Agentes não identificados podem desafiar modelos de negócio baseados em um usuário por conta, como testes gratuitos e descontos, exigindo que você ajuste seus termos de serviço e controles de bot.
Devo bloquear agentes de IA no meu site agora?
Não é recomendado fazer bloqueios permanentes. O acesso pago para crawlers e outros recursos está se expandindo. Bloqueios rígidos podem precisar ser revistos no futuro, e a nova funcionalidade da Cloudflare oferece alternativas para gerenciar o acesso e até monetizá-lo.
Qual o impacto financeiro das carteiras de IA para minha empresa?
O impacto pode ser na monetização de conteúdo e APIs, onde agentes de IA pagarão diretamente pelo acesso. Por outro lado, agentes não declarados podem consumir recursos ou abusar de promoções se os termos de serviço não forem atualizados para exigir identificação em certas transações.
Fonte: Search Engine Journal
