Em 28 de setembro, a Shopify deu um passo que muda a conversa sobre comércio com agentes de IA: abriu o checkout das lojas para agentes que funcionam no navegador do comprador. Segundo o TechCrunch, esses agentes agora podem ler o checkout, alterar dados e concluir o pedido, sempre com a autorização de quem está comprando.
Até então, agentes de IA conseguiam descobrir produtos e montar carrinhos, mas travavam na hora de pagar. A própria Shopify publicou números de um teste comparando os dois caminhos, e eles ajudam a entender por que isso importa para a sua loja.
O que a Shopify anunciou
De acordo com o changelog oficial da Shopify, a empresa estendeu o suporte ao WebMCP (Web Model Context Protocol) para o checkout. O texto oficial resume assim:
Agentes de navegador agora podem ler e atualizar checkouts da Shopify usando as ferramentas WebMCP para checkout.
Changelog para desenvolvedores da Shopify, 28 de setembro de 2026
Quem detalhou a novidade foi Gil Greenberg, gerente de produto de checkout da Shopify, em uma publicação de Gil Greenberg no X que vale a leitura completa:
Comprar com um agente não deveria parecer ver tinta secar. Hoje estamos lançando o suporte a WebMCP no checkout, incluindo o Shop Pay, para todos os lojistas elegíveis da Shopify.
Gil Greenberg, gerente de produto de checkout da Shopify
Ele descreve o problema que o recurso resolve: hoje o agente lê a página, encontra um campo, preenche, lê a página de novo para descobrir o que mudou, e repete isso a cada campo, às vezes preenchendo a informação errada. Com o WebMCP, nas palavras dele, o caminho vai da busca ao pedido sem capturas de tela nem raspagem de página. O recurso opera sobre o estado atual do checkout, sem exigir novas APIs nem configuração por parte do lojista, e vale para lojas elegíveis.
As ferramentas que o agente ganha
| Ferramenta | O que faz |
|---|---|
| get_checkout | Lê o checkout atual, com itens, totais, opções de entrega e mensagens sobre o que falta ou está bloqueando |
| update_checkout | Aplica o estado desejado passando pelas validações do checkout e devolve o checkout recalculado |
| complete_checkout | Tenta fechar o pedido depois que o agente sinaliza a autorização do comprador |
| navigate_to_storefront | Volta para a loja sem finalizar a compra |
As atualizações descrevem o estado desejado
Um detalhe importante para quem vai implementar: as atualizações funcionam no estilo PUT. O agente envia o estado completo dos campos que pode escrever e recebe de volta o checkout inteiro, com as mensagens. Assim ele percebe na hora quando só há entrega parcial, quando o envio precisa ser dividido e quais são as consequências disso, em vez de adivinhar. Menos idas e vindas para o agente, resultado mais previsível para o comprador. Os detalhes estão na documentação do WebMCP no checkout.
O que o benchmark da Shopify mostra
A empresa comparou o WebMCP no checkout com a automação tradicional de navegador usando o GPT-6 Sol, com os mesmos comandos e as mesmas condições iniciais. Foram 10 tarefas de checkout em 2 lojas de teste, cada tarefa executada 6 vezes com cada abordagem, ou seja, 30 comparações pareadas e 60 tentativas no total.
As tarefas incluíam atualizar endereço, aplicar e remover desconto, trocar o e-mail, inserir um desconto inválido e selecionar um país indisponível. O sucesso foi conferido no estado final do checkout, inclusive após recarregar a página. Vale a ressalva de sempre: o teste é da própria Shopify, com o modelo e o recorte que ela escolheu, então trate os números como ordem de grandeza, não como média de mercado.
Quando usar WebMCP e quando usar MCP hospedado
A Shopify expõe suas APIs de comércio pelo Universal Commerce Protocol (UCP), descrito por Greenberg como a linguagem comum que tanto os MCPs hospedados quanto o WebMCP falam. A escolha entre eles depende de onde o agente roda, como resume a PYMNTS:
- Agente que funciona servidor a servidor: o caminho recomendado é o UCP pelos endpoints hospedados, como o Checkout MCP, sem precisar carregar e renderizar páginas.
- Agente que funciona no navegador do comprador: use as ferramentas WebMCP na vitrine e no checkout, em vez de navegar por um HTML feito para humanos.
- Agente misto: monta o checkout pelas APIs e passa para o navegador quando o comprador precisa revisar ou verificar algo.
Segurança e identificação do agente
Segundo o Unite.AI, os agentes precisam assinar as requisições com Web Bot Auth, gerando uma chave Ed25519 e publicando a chave pública, e a Shopify só aceita chaves registradas. Há ainda um detalhe técnico: a documentação cita que o Chrome 153 rejeita argumentos em formato de objeto, e que o Chrome 155 deve passar a aceitá-los.
As personalizações do lojista continuam valendo. O WebMCP usa o mesmo estado e as mesmas validações que o comprador enxerga, incluindo extensões de UI e regras de negócio próprias. Quando aparece um desafio 3D Secure, um código de verificação do Shop Pay ou uma extensão que bloqueia o fluxo, o agente devolve o controle para a pessoa.
O contexto competitivo
O Shopifreaks conta que a novidade vem uma semana depois de a Shopify liberar o Shop Pay agêntico para o Muse, da Meta, em todas as lojas. Agora qualquer agente compatível com WebMCP pode operar. O movimento contrasta com a postura da Amazon, que bloqueou o Muse da Meta, e se soma ao checkout nativo do Google no AI Mode.
A demanda parece existir: pesquisa da PYMNTS Intelligence citada pela PYMNTS indica que 56% dos consumidores autorizariam agentes a pesquisar e comparar produtos, e 35% liberariam credenciais de pagamento salvas.
O que o lojista deve fazer agora
- Revisar o checkout: campos claros, sem etapas confusas e sem pop-ups que quebrem a leitura por um agente.
- Cuidar do feed e dos dados de produto: como mostramos sobre o ChatGPT Shopping, a decisão passa pelo feed, agentes escolhem quem tem dado estruturado.
- Testar suas customizações: se a sua loja usa extensões de UI ou regras próprias no checkout, simule uma compra por agente e veja onde o fluxo devolve o controle ao comprador.
- Preparar a mensuração: pedidos feitos por agentes precisam de origem identificável no GA4 e no CRM.
- Definir política de agentes: decida o que permitir, como tratar agentes não verificados e como lidar com fraude.
Quem quer se preparar com método pode partir do guia sobre anúncios e agentes no ChatGPT com HubSpot e Shopify. O ponto central é simples: o comprador do próximo ano pode nem visitar sua vitrine, mas ainda precisa terminar a compra em um checkout que o agente dele entenda.
Perguntas frequentes
O que é o WebMCP?
É um protocolo proposto para que agentes de IA que operam no navegador do comprador consigam usar ferramentas expostas pela própria página, em vez de depender de capturas de tela ou raspagem de conteúdo.
O agente compra sem a aprovação do cliente?
Não. Segundo a Shopify, o pedido só é enviado depois que o agente sinaliza a autorização do comprador, e o controle volta para a pessoa em etapas como o 3D Secure.
O WebMCP é mesmo mais rápido que a automação de navegador?
No teste da própria Shopify, com o GPT-6 Sol, o tempo por tentativa caiu de 27,4 para 10,3 segundos, o custo ficou 58% menor e o sucesso foi de 60 em 60 tentativas, contra 56 em 60. São dados do fornecedor, então valem como ordem de grandeza.
O lojista precisa configurar algo?
Segundo o changelog, não são necessárias novas APIs nem configuração por parte do lojista, mas o recurso vale para lojas elegíveis. As personalizações de checkout continuam funcionando.
Como a Shopify sabe qual agente está usando o checkout?
Os agentes precisam assinar as requisições com Web Bot Auth. A Shopify verifica apenas chaves registradas, o que ajuda a distinguir agentes legítimos.
