Shopify permite que agentes de IA no navegador concluam a compra via WebMCP

A 28 de setembro de 2026 a Shopify lançou uma atualização importante ao seu WebMCP (Web Model Context Protocol) que estende as capacidades do protocolo à experiência de checkout. A mudança permite que agentes de inteligência artificial baseados no navegador interajam diretamente com a página de checkout, leiam o estado atual, actualizem campos como morada de entrega ou método de envio e submetam o pedido assim que o cliente autorizar a transação.

O novo conjunto de ferramentas inclui três operações distintas – get_checkout, update_checkout e complete_checkout. get_checkout devolve uma captura de ecrã da sessão de checkout, update_checkout permite a modificação dos campos suportados e complete_checkout aciona a submissão final do pedido. Todas as três funções funcionam dentro do mesmo componente web de checkout que alimenta a interface padrão da Shopify.

Como funciona a interação do agente

Quando um agente de IA invoca qualquer uma das ferramentas de checkout do WebMCP, ele opera sobre o estado da UI ao vivo que o cliente vê. Como as ferramentas partilham o mesmo contexto de renderização, qualquer alteração feita pelo agente é refletida instantaneamente no ecrã, preservando uma experiência fluida. Crucialmente, o protocolo não obriga os comerciantes a activarem um novo ponto de API ou a alterarem a configuração da loja; a funcionalidade está integrada no componente de checkout existente.

A Shopify concebeu o sistema para respeitar as acções obrigatórias do comprador. Se um passo no fluxo de compra exigir intervenção humana explícita – como um prompt de autenticação 3‑D Secure ou uma extensão UI que bloqueie a automação – as ferramentas WebMCP entregam automaticamente o controlo ao cliente, que completa o passo antes que o agente retome as operações.

Posicionamento face à concorrentes

A Shopify apresenta este lançamento como um contraste direto às políticas de concorrentes como a Amazon e a Adidas, que bloquearam publicamente agentes de IA de concluir compras nas suas plataformas. Ao abrir o checkout a agentes, a Shopify argumenta que capacita uma nova classe de “comércio agente”, onde assistentes de terceiros podem ajudar os utilizadores a finalizar transacções sem abandonar o site do comerciante.

Gil Greenberg, gestor de produto de comércio agente na Shopify, confirmou que o suporte ao checkout WebMCP está a ser implementado para todos os comerciantes Shopify elegíveis. O anúncio indica que qualquer loja que cumpra os critérios de elegibilidade da Shopify ganhará automaticamente a capacidade, embora o número exacto de comerciantes que activaram a funcionalidade não tenha sido revelado.

Contexto técnico e compatibilidade

WebMCP é a contraparte focada no navegador do já existente Model Context Protocol (MCP) da Shopify, que serve agentes de IA servidor‑para‑servidor. Ambos os protocolos assinam por cima do Universal Commerce Protocol (UCP) da Shopify, uma base partilhada que standardiza a troca de dados na plataforma. Enquanto o MCP gere interacções de back‑end, o WebMCP permite agentes que correm dentro do navegador do comprador agir em tempo real.

A Shopify já disponibiliza um servidor MCP gerido que os desenvolvedores podem usar para ligar serviços de IA do lado do servidor. A nova extensão WebMCP não substitui esse serviço; ao contrário, oferece um caminho paralelo para agentes que precisam operar dentro da sessão do cliente, como assistentes de compras pessoais ou bots de recomendação que reagem instantaneamente ao input do utilizador.

Questões em aberto e considerações de segurança

O anúncio menciona parcerias com agentes de IA como a Muse e a Instinct, mas nem a Shopify nem os seus parceiros divulgaram métricas de adopção. Sem números concretos, a escala da implementação permanece incerta, bem como o impacto nos volumes globais de transacções.

Para além da entrega automática de controlo em interacções obrigatórias, a Shopify não publicou salvaguardas de segurança adicionais específicas ao nível do checkout WebMCP. Observadores salientam que o protocolo depende do modelo de segurança já existente da página de checkout, mas a falta de estratégias de mitigação detalhadas abre espaço a especulações sobre possíveis vetores de ataque, como agentes maliciosos a tentar alterar campos sem autorização.

• get_checkout – recupera o estado atual do checkout
• update_checkout – modifica campos suportados como morada ou opção de entrega
• complete_checkout – submete o pedido após autorização do comprador
• Entrega automática – devolve o controlo ao cliente para 3‑D Secure ou bloqueios UI

Para organizações portuguesas, o impacto prático é claro: agora podem integrar assistentes de IA de terceiros directamente no funil de compra sem redesign do fluxo de checkout ou exposição de novos pontos de API. Isto reduz a carga de desenvolvimento, acelera o tempo de lançamento de experiências de compra potenciadas por IA e alinha‑se com a estratégia da Shopify de posicionar a plataforma como o ambiente mais aberto para o comércio agente.