Mandato digital, no Agent Payments Protocol (AP2) do Google, é uma credencial assinada criptograficamente que registra o que o usuário autorizou o agente de IA a comprar e a pagar: restrições, limites e a aprovação final. Para marcas, importa porque critérios como marca, produto e orçamento viram dados formais que o agente precisa respeitar.
O que é o AP2?
O AP2 é descrito na página do projeto como um protocolo aberto para a emergente "economia de agentes". O objetivo é permitir que agentes de IA façam pagamentos em nome do usuário de forma segura e interoperável. Ele estende o protocolo Agent2Agent (A2A) e o Universal Commerce Protocol (UCP), tem o Google como autor, e a padronização segue em grupos de trabalho da FIDO Alliance, segundo o site oficial do AP2.
No Google I/O 2026, o Google disse que levaria o AP2 a seus produtos nos meses seguintes, começando pelo Gemini Spark. A descrição, segundo a cobertura do MarketingTechNews, é que o AP2 deixa agentes comprarem dentro de limites definidos pelo usuário para marca, produto e gasto, registrando cada instrução como um mandato digital.
O que é um mandato digital, exatamente?
Pense nele como uma procuração com cláusulas legíveis por máquina. Uma procuração comum diz: "autorizo fulano a comprar um carro". Um mandato digital diz, em formato que um sistema consegue verificar: "autorizo o agente a comprar este tipo de produto, dentro destes limites, e a pagar com este meio". A diferença que importa é que cada cláusula pode ser checada por outro software, sem interpretação humana.
Segundo o site oficial, todos os mandatos são credenciais digitais verificáveis, resistentes a adulteração e assinadas criptograficamente, encadeadas para formar uma trilha de auditoria. Cada ação do agente fica ligada a uma autorização anterior do usuário.
Quais são os tipos de mandato?
A página oficial descreve dois mandatos, cada um com um estágio aberto e um fechado. Usamos a terminologia dela; outros materiais podem empregar nomes diferentes.
- Mandato de checkout (Checkout Mandate). Refere-se aos itens e aos detalhes da compra acertados entre o agente e o comerciante, e é compartilhado com o comerciante. No estágio aberto, registra as restrições e os objetivos do usuário para a transação, antes de existir um carrinho final. No estágio fechado, registra a aprovação de um checkout específico e finalizado.
- Mandato de pagamento (Payment Mandate). Autoriza o pagamento por meio de um instrumento específico e é compartilhado com o provedor de credenciais, as redes e o processador do comerciante. No estágio aberto, define limites, como orçamento e instrumentos permitidos, para execução autônoma. No estágio fechado, autoriza um valor específico ligado a um checkout finalizado.
Em linguagem simples: o mandato aberto é a lista de regras; o fechado é o "sim" a uma compra concreta.
Por que um mandato interessa a uma marca de eletrônicos?
Porque ele transforma preferência em campo de dados. Hoje, "quero um fone da marca X, até 500 reais" é uma frase solta numa conversa. Num fluxo com mandato, a restrição de marca e o teto de gasto são parte de um registro verificável que o agente precisa honrar. Isso levanta perguntas práticas que ainda não têm resposta pública e que, por isso, tratamos como hipóteses:
- Se o usuário restringe por marca, o nome da marca e de suas linhas precisa ser reconhecido de forma inequívoca. Variações de grafia, nomes de linha ambíguos e variantes confusas aumentam o risco de o agente não encontrar o produto certo. Veja como isso se conecta a entidade de produto.
- Se o limite é de gasto, o preço total (com frete e parcelas) precisa ser legível e coerente em todos os canais. Um preço sem frete, num lugar, e com frete, em outro, vira divergência na hora de checar o teto.
- Se o checkout é fechado com o comerciante, a página e o feed precisam descrever exatamente o item que será comprado. Variantes mal organizadas ganham um novo custo.
Nada disso é um comportamento observado por nós. É o desdobramento lógico do que a documentação descreve, e é assim que desenhamos os testes.
O que um mandato não é
Um mandato não é um ranking. Ele não diz qual produto é o melhor; diz o que o usuário permitiu. A escolha entre candidatos que cabem nas regras continua dependendo de como o agente avalia produtos, e é nessa etapa que entram dados, citações e reputação. Também não sabemos, pelas fontes que lemos, como um agente converte uma preferência vaga ("algo bom para viagem") em campos de um mandato aberto. Essa tradução é o ponto cego mais interessante do desenho.
Por isso, a Citoriq não mede mandatos. O diagnóstico gratuito é uma análise experimental via API e não replica a interface do consumidor nem fluxos de pagamento. Ele observa o que as respostas em texto dizem sobre o seu produto, e essas respostas variam por modelo, prompt e dia. Prontidão de página também não é o mesmo que ser recomendado. A metodologia explica o que cada leitura permite afirmar.
Como se relaciona com comércio agêntico e checkout?
O mandato é a camada de autorização de um mundo em que agentes compram. O texto de definição de comércio agêntico explica o cenário geral, e o texto sobre o Universal Commerce Protocol mostra o trilho de checkout sobre o qual o AP2 se apoia. Em resumo: o UCP organiza a conversa entre agente e comerciante; o AP2 organiza a prova de que o usuário autorizou.
O que levar daqui
- Mandato digital é uma autorização assinada e verificável do usuário ao agente, em estágio aberto (regras) e fechado (compra específica).
- O AP2 tem dois mandatos: de checkout e de pagamento, com públicos diferentes.
- Marca, produto e gasto viram restrições formais, o que valoriza nomes inequívocos e preços totais coerentes.
- Mandato não é ranking; a escolha entre candidatos ainda depende de dados e reputação.
Perguntas frequentes
Quem criou o AP2?
Segundo o site oficial, o Google é o autor e detentor dos direitos, e a padronização continua em grupos de trabalho da FIDO Alliance.
Um mandato digital garante que meu produto será comprado?
Não. Ele registra o que o usuário autorizou. Entre os produtos que cabem nas regras, a escolha ainda depende de como o agente avalia dados e reputação.
A Citoriq mede mandatos?
Não. O diagnóstico gratuito é experimental, via API, e observa respostas em texto; não replica a interface do consumidor nem fluxos de pagamento.
Se a sua marca pode ser filtrada por nome, vale checar se as respostas de IA reconhecem seus produtos sem ambiguidade. Rode o diagnóstico gratuito e veja como a IA descreve cada linha.