A possibilidade do navegador do ChatGPT entrar numa loja Shopify, folhear o catálogo sozinho e montar um carrinho de compras sem que ninguém clique em nada já não é mais uma previsão futurista.
Ilya Grigorik, engenheiro da própria Shopify, confirmou publicamente esse comportamento rodando em lojas reais, resultado direto de um protocolo batizado de WebMCP.
Em agosto de 2026, três empresas moveram essa peça quase ao mesmo tempo. A Shopify abriu a porta dentro das próprias lojas, a Cloudflare esticou essa porta para qualquer site atrás da própria rede, e a OpenAI colocou o ChatGPT do lado de dentro, pronto para usar tudo isso.
Só que nenhuma dessas ferramentas dá o passo final. Elas levam o comprador até a porta de pagamento e param exatamente ali. Quer entender como funciona o processo e quais as limitações dele? Confira abaixo.
Como o protocolo WebMCP da Shopify abriu a loja para agentes de IA
Em 5 de agosto, a Shopify ativou o protocolo WebMCP em todas as lojas com tema Liquid, além da prévia no Hydrogen. Nenhum lojista precisou instalar nada, o recurso já nasceu ligado.
São dez ferramentas ao todo, cobrindo praticamente o fluxo inteiro de uma visita: busca de catálogo, detalhes de produto e variação, montagem e edição de carrinho, avanço ao checkout, consulta de pedidos e até busca nas políticas e perguntas frequentes da loja.
A descrição interna de uma dessas ferramentas, capturada direto do código de uma loja real pelo pesquisador Slobodan Manic, explica o limite com clareza: o comando de avançar ao checkout verifica se o carrinho não está vazio, move o navegador até a página de pagamento, e instrui o agente a não navegar de novo depois disso.
Ou seja, mesmo dentro do próprio código da Shopify, o roteiro já separa duas coisas: levar o comprador até a porta de pagamento, e efetivamente pagar. Essa linha aparece de novo mais adiante neste texto, porque ela é o fio que conecta os três anúncios de agosto.
E vale registrar também o outro lado dessa novidade: nas primeiras tentativas práticas, testadores encontraram erro interno bem na etapa de carrinho e checkout, sinal de que a tecnologia está ligada à produção, mas ainda engasga em alguns fluxos reais.
A Shopify já havia mostrado o tráfego de IA triplicando em lojas próprias antes mesmo do WebMCP existir, o que ajuda a explicar a pressa em formalizar esse tipo de acesso agora.
O que muda com o ChatGPT navegando dentro das lojas
A peça que faltava para esse sistema todo operar veio da OpenAI, em 25 de agosto. Nesse dia, o navegador embutido do aplicativo desktop do ChatGPT passou a suportar WebMCP, liberado para os planos ChatGPT Work e para o Codex.
É esse anúncio que torna a mudança visível para quem não acompanha o protocolo do navegador no dia a dia. A partir dali, quem tem acesso ao recurso vê o próprio ChatGPT abrindo uma loja, lendo o catálogo e reagindo ao que encontra, sem precisar copiar link nem descrever produtos por texto.
E no mesmo dia, a OpenAI lançou o WebMCP Challenge, um hackathon de dez dias com prêmios de até 35 mil dólares, reunindo Google Chrome, Cloudflare, Shopify, Vercel, Render e Netlify como apoiadores. Sinal de que a aposta não é só da OpenAI sozinha.
Mas é importante ressaltar que o recurso exige os modelos GPT-5.6 Sol ou Terra, e vem desativado por padrão no GPT-5.6 Luna. Também não chega a workspaces corporativos Enterprise ou Edu. Então, para fins práticos, “o ChatGPT no checkout” ainda depende bastante de qual ChatGPT está em uso.
O papel da Cloudflare para lojas fora do ecossistema Shopify
Um dia depois do anúncio da Shopify, a Cloudflare lançou sua própria prévia de desenvolvedor, ligando WebMCP direto na borda da própria rede, com sensível diferença de abrangência.
Enquanto o recurso da Shopify vive dentro do tema da loja, a solução da Cloudflare injeta uma referência de mesma origem no HTML de qualquer site atendido pela rede dela, sem exigir alteração no código do site em si.
Isso importa porque tira o WebMCP da caixinha de “coisa de e-commerce”. Qualquer site atrás da Cloudflare, de blog a marketplace, ganha o mesmo tipo de porta de entrada para agentes de IA, ainda que o comprador final continue sendo, no cenário atual, majoritariamente quem visita uma loja.
Por que o checkout do WebMCP pára antes do pagamento
Aqui mora o pulo do gato: nenhuma das ferramentas WebMCP dos três anúncios de agosto finaliza o pagamento sozinha. Contudo, a Shopify mantém, em paralelo ao WebMCP, um servidor separado chamado Checkout MCP, parte do protocolo aberto UCP (Universal Commerce Protocol).
Ele tem uma ferramenta chamada complete_checkout, que a própria documentação descreve como “enviar o pagamento e criar o pedido”, usável quando o checkout já está pronto e a credencial de pagamento já foi coletada. É o mesmo padrão que Yuno e Renner mostraram funcionando num checkout com IA agêntica no Brasil.
O WebMCP resolve só metade do problema (a navegação). Outra parte do processo consiste em garantir que aquele pagamento realmente foi autorizado pelo dono do cartão. É esta frente que foi atacada com o AP2, lançado pelo Google em setembro de 2025, o Trusted Agent Protocol, feito pela Visa em outubro do mesmo ano, Agent Pay, criado pela Mastercard ainda em abril de 2025.
Dessa maneira, para que a compra completa aconteça, é necessário uma costura entre as peças: o WebMCP cuida da navegação, o Checkout MCP da Shopify cuida do pedido, e protocolos como o AP2 cuidam de provar quem autorizou aquele valor específico. Enquanto essa costura não amadurece, faz sentido que o fluxo mais simples e mais divulgado, o do WebMCP puro, ainda pare na porta do pagamento.
Por que a WebKit, motor do Safari, se opõe ao padrão WebMCP
Como é de se esperar, nem todo mundo está confortável com esse avanço. A WebKit, motor que roda o Safari, publicou posição oficial de oposição formal ao WebMCP no repositório de padrões do W3C.
O primeiro argumento é técnico: a própria especificação reconhece que não há garantia de que o comportamento real de uma ferramenta corresponda à descrição que o site declarou. Um agente pode confiar num rótulo que não reflete o que a ferramenta de fato faz.
O segundo argumento é de privacidade: dados de personalização usados por uma ferramenta podem se transformar em uma forma de rastreamento entre sites diferentes, mesmo sem consentimento explícito do usuário para essa finalidade específica.
Por outro lado, a Mozilla registrou posição neutra sobre o tema. Já o Firefox reconheceu valor potencial na ideia, mas pediu mais evidências de uso real antes de se comprometer. Dessa maneira, a oposição formal, até agora, foi só da WebKit.
O que fazer agora se sua loja já expõe ferramentas WebMCP a agentes de IA
O primeiro passo prático é a auditoria. Se a loja roda em tema Liquid, essas ferramentas provavelmente já estão ativas, então vale entender exatamente quais ações um agente consegue executar hoje, sem precisar de nenhuma configuração extra.
O Google mesmo já reconheceu esse tipo de necessidade quando inseriu auditoria de navegação por agentes de IA no Lighthouse, ferramenta que ajuda a mapear se um site está realmente pronto para ser lido e operado por um agente, não só rastreado por um crawler tradicional.
O segundo passo é acompanhar de perto onde a fronteira do pagamento se move, porque ela vai se mover. O sinal mais confiável não vai vir do WebMCP em si, vai vir da velocidade com que protocolos como o AP2, o Trusted Agent Protocol e o Agent Pay conseguirem provar, de forma segura, quem autorizou cada compra.
No fluxo mais divulgado hoje, o do WebMCP puro, o ChatGPT anda dentro da loja, monta carrinho e chega ao checkout, mas quem aperta o botão de pagar continua sendo o cliente. Em arquiteturas mais avançadas, como o Checkout MCP da própria Shopify, esse botão já pode ser apertado pelo próprio agente, desde que exista autorização e credencial de pagamento previamente concedidas.
Acompanhar de perto esse tipo de mudança, antes que ela vire regra do mercado, é parte do trabalho que a EducaSEO faz todos os dias para quem atua com busca e conversão. Acompanhe através do blog as novidades do setor.
Referências
- Shopify Developer Changelog. WebMCP support for Liquid and Hydrogen storefronts. Disponível em: shopify.dev/changelog/webmcp-liquid-hydrogen
- Shopify Developer Docs. WebMCP tools. Disponível em: shopify.dev/docs/api/web-mcp
- No Hacks (Slobodan Manic). Shopify gave every store an agent API before the agents arrived. Disponível em: nohacks.co/blog/shopify-gave-every-store-an-agent-api
- Search Engine Journal (Matt G. Southern). WebMCP connects AI agents to actions inside websites. Disponível em: searchenginejournal.com/webmcp-connects-ai-agents-actions-inside-websites
- Search Engine Journal (Matt G. Southern). ChatGPT adds WebMCP support for interactive websites. Disponível em: searchenginejournal.com/chatgpt-adds-webmcp-support
- OpenAI Developer Community. The WebMCP challenge is here. Disponível em: community.openai.com/t/the-webmcp-challenge-is-here
- OpenAI Learn. Site tools. Disponível em: learn.chatgpt.com/docs/webmcp
- Am I Cited. Shopify just shipped WebMCP to thousands of stores. Disponível em: amicited.com/blog/webmcp-shopify-agentic-commerce
- WebKit Standards Positions. Issue #670: WebMCP. Disponível em: github.com/WebKit/standards-positions/issues/670
- Mozilla Standards Positions. Issue #1412: WebMCP. Disponível em: github.com/mozilla/standards-positions/issues/1412
- WebMCP Ecosystem Tracker (nekuda). Disponível em: webmcp.com/ecosystem-tracker
