Quando o leitor é um robô: tentei consertar a publicidade para agentes de IA, e aí matei a ideia

Por cerca de vinte anos a web funcionou com um acordo silencioso. Os publishers davam conteúdo de graça, os buscadores mandavam tráfego para eles, e a publicidade pagava a conta. Ninguém assinou nada, mas todo mundo conhecia os termos. Esse acordo está se desfazendo, e a razão é quase simples demais para enunciar: o leitor não é mais uma pessoa. É um agente.

Quando um agente lê uma página por você e te entrega a resposta, você nunca visita a página. Nunca vê o banner. A página continua custando dinheiro para ser feita, e agora não ganha nada por ter sido feita. Então me fiz a pergunta com a qual a indústria inteira está silenciosamente em pânico: o que acontece com a publicidade quando ninguém está olhando?

Achei que tinha uma resposta. Passei uma semana montando o argumento a favor dela, e a mesma semana desmontando. Esta é a versão honesta das duas coisas.

A ideia que eu tive

A intuição era que o único jeito de manter um humano no circuito é pagar ele pela atenção dele. Então rascunhei uma plataforma que faz exatamente isso.

Um agente lendo conteúdo esbarra num anúncio que injetei no texto, digamos uma promoção do Google. Em vez de o anúncio morrer ali, sem ser visto, ele cai numa caixa de entrada dentro da minha plataforma: “Você recebeu um anúncio do Google. Confira”. O usuário abre, olha por alguns segundos, talvez proporcional ao tempo que ele normalmente gastaria, e clica para confirmar que viu. Esse clique paga ele. A receita do anúncio é dividida, e uma fatia vai para a pessoa que de fato olhou.

Gostei por causa da divisão de receita. Era o lance que, na minha cabeça, fazia a coisa toda funcionar: os anunciantes continuam alcançando humanos, os humanos são pagos pela atenção que estão dando de graça, e eu fico no meio tirando uma comissão por fechar o circuito. No guardanapo, a coisa se sustenta.

Ela não sobrevive ao contato com aquilo que está tentando consertar.

Por que não funciona

Comece pela direção para a qual ela aponta. A ruptura inteira é que o humano saiu da página. Minha ideia paga o humano para voltar e ficar encarando anúncios de novo. Isso é gastar dinheiro para reconstruir exatamente o atrito que a indústria inteira está gastando bilhões para apagar. Num mundo de agentes, um anunciante não quer que você dê uma olhadinha num banner numa caixa de entrada depois que a decisão já foi tomada. Ele quer influenciar a recomendação do agente no momento em que a escolha acontece. É para lá que o dinheiro já está indo, e meu desenho aponta para o lado contrário.

Depois vem a verificação, que sozinha já é fatal. A única coisa que um anunciante compra é “um humano de verdade prestou atenção”. É precisamente a coisa que é trivial de falsificar. Num mundo cheio de agentes, o jeito mais barato de clicar em “eu vi” e embolsar dois centavos de recompensa é mandar o seu agente clicar por você. Então o modelo fabrica a atenção de mais baixa qualidade e mais propensa a fraude que existe, e cobra um prêmio por ela porque a receita é fatiada em três. É um produto pior vendido a um preço mais alto.

E esse cemitério já tem lápides. A AllAdvantage pagava as pessoas para deixar uma barra de anúncios aberta na tela, queimou cerca de US$ 200 milhões, e fechou. Os esquemas de e-mail pago foram pelo mesmo caminho. A Brave, com o token BAT, é a tentativa mais bem financiada e mais séria de pagar usuários pela atenção, e depois de anos continua de nicho, porque a recompensa é pequena demais para mudar o que as pessoas fazem e o atrito é alto demais para valer a pena.

Tem mais uma razão, e é a que eu acho mais interessante. Injetar texto promocional para ele passar despercebido pelo serviço fiel que o agente presta ao usuário é, mecanicamente, adversarial ao agente. É primo próximo do prompt injection, e os laboratórios estão ativamente treinando os agentes para filtrar exatamente isso. Então o canal é hostil por construção. Eu estaria construindo um negócio cujo mecanismo central as empresas mais capazes do mundo estão trabalhando para neutralizar. Isso não é um vento contra. É uma parede.

O problema é real, e é grande

Matar a solução não matou o problema. Se teve algum efeito, olhar de perto fez o problema parecer maior.

Zero-click é a manchete. Cerca de 68% das buscas no Google nos EUA terminaram sem clique no começo de 2026, contra uns 45% uma década atrás. Para consultas de notícias é pior, subindo de uns 56% para 69% em um único ano. O tráfego orgânico da web nos EUA caiu de cerca de 2,3 bilhões de visitas para menos de 1,7 bilhão de um ano para o outro. Esses números não são moles. São o som do acordo se quebrando em tempo real.

O dano para quem faz o conteúdo é concreto. A Penske Media, dona de Rolling Stone, Billboard e Variety, processou o Google alegando queda de mais de 30% na receita de afiliados. O tráfego de busca orgânica do Business Insider caiu cerca de 55% entre abril de 2022 e abril de 2025, um tombo que alimentou um corte de 21% do quadro. Outros publishers relatam perdas de algo entre metade e noventa por cento do tráfego de busca.

E o velho acordo, rastreie meu site, me mande leitores, está quebrado no nível do protocolo. Segundo dados da Cloudflare, o crawler da OpenAI raspou sites cerca de 1.700 vezes para cada referral que devolveu. O da Anthropic ficou na casa de 73.000 para um. O número antigo do Google era de cerca de 14 para um. O quanto se tira subiu em ordens de grandeza enquanto o quanto se dá quase desapareceu.

O dinheiro está mudando de lugar, não sumindo

Aqui está a parte que tira o sono dos fundadores. Toda essa atenção continua por aí, e alguém continua faturando em cima dela. A única coisa que mudou é quem.

O ChatGPT chegou a cerca de 900 milhões de usuários ativos semanais, mais que o dobro de um ano antes, e atende algo como 50 milhões de consultas de compra por dia. O gasto com publicidade em busca por IA nos EUA é projetado para chegar a cerca de US$ 26 bilhões até 2029, partindo de bem menos de 1% do gasto com anúncios de busca em 2025. As projeções de comércio agêntico estão por todo lado, de cerca de US$ 144 bilhões até 2029 no extremo conservador a vários trilhões no extremo ofegante, e a leitura honesta é tratar os trilhões como retórica de TAM e as centenas baixas de bilhões como o número contra o qual você de fato planejaria. Enquanto isso, o tráfego de compras vindo de IA cresceu cerca de 393% de um ano para o outro no começo de 2026, e agora converte melhor que o tráfego não vindo de IA, uma inversão em relação a apenas um ano antes.

Então o dinheiro foi parar em algum lugar. Descobrir para onde ele foi é o jogo inteiro agora.

O que os grandes já estão fazendo

Muita coisa, e rápido. Ajuda enxergar o campo em camadas.

Existem as redes de anúncios em tempo de resposta, os intermediários via SDK que enfiam resultados patrocinados no raciocínio do agente: ZeroClick, Koah, Kontext, AgentVine e outros. Existem os incumbentes ligando anúncios direto nos próprios mecanismos de resposta: a OpenAI lançou anúncios no ChatGPT em fevereiro de 2026, o Google está colocando anúncios no AI Mode, a Perplexity lançou e pausou. Existem os trilhos de comércio e pagamento, que é onde os pesos-pesados estão de fato fincando bandeiras: OpenAI com a Stripe num Agentic Commerce Protocol, Google com o Universal Commerce Protocol e o Agent Payments Protocol, Coinbase com o x402, além de protocolos de agentes da Visa e da Mastercard. Existe a monetização do lado dos publishers: o Pay Per Crawl da Cloudflare cobrando dos bots por busca via HTTP 402, TollBit, ProRata. E existe uma guerra de padrões por cima de tudo isso, entre o Ad Context Protocol vendido como o OpenRTB da era da IA e um roadmap concorrente do IAB Tech Lab.

Repare no que os incumbentes estão fazendo com as próprias superfícies de produto. Eles estão padronizando a camada de comércio e pagamento enquanto mantêm os resultados de resposta orgânicos e sem patrocínio. Isso estruturalmente limita quanta injeção pura de anúncio pode acontecer nas superfícies que mais importam. O caminho do anúncio puro está sendo cercado pelas mesmas empresas que são donas do terreno.

Onde está o valor que dura

Quando parei de perguntar “como faço o humano ver o anúncio” e comecei a perguntar “como o valor é capturado quando o agente é quem transaciona”, a imagem clareou rápido.

O valor que dura não está em servir o anúncio. Está em ser dono do trilho e da camada de confiança. Três direções parecem reais. Trilhos de pagamento por conteúdo, cobrando dos agentes e crawlers pelo acesso, o que alinha o incentivo porque você só é pago quando algo real acontece. Comércio no fluxo, tirando uma fatia das compras feitas pelo agente, o que cobra por resultados em vez de impressões e assim contorna o problema da fraude por completo. E verificação ou medição, provando que um ator real ou autorizado de fato agiu, que é o problema não resolvido por baixo de tudo isso e a razão pela qual abordagens de mandato assinado e liquidação criptográfica reaparecem em todo protocolo sério.

Esse último é o fio condutor. Num meio onde o engajamento pode ser falsificado pelo próprio leitor, a coisa escassa é a prova. Quem virar o sistema de registro neutro do “isto realmente aconteceu” estará segurando algo que os vendedores de impressão nunca vão ter.

O espelho

A coisa mais próxima da minha ideia original já existe. Uma empresa chamada AgentVine está fazendo mais ou menos a versão via intermediário SDK dela, hoje, com financiamento. Encontrar eles me disse duas coisas verdadeiras ao mesmo tempo.

A primeira é que minha intuição estava certa. Eu estava apontado para uma fratura real em como a web é paga, e a encontrei cedo. O radar funcionou.

A segunda é que eu já estava atrasado, e com o formato errado para vencer. A versão que vale a pena construir é uma guerra de trilhos e padrões, e você não vence essas como construtor solo com um rascunho esperto de guardanapo. Você vence com um cofre de guerra, um time e um assento na mesa dos protocolos. Nada disso sou eu, agora.

Por que eu vou ficar onde estou

Então não vou construir. Não porque o problema é pequeno. É uma das maiores perguntas em aberto sobre como a web vai ser paga na próxima década. Não vou construir porque a versão que sobrevive ao escrutínio pede uma empresa, não um indie, e fingir o contrário é como você acaba com uma AllAdvantage pior e menor.

Observar da arquibancada não custa nada, e a imagem fica muito mais clara depois que a corrida dos protocolos assenta. Não tem prêmio por chegar cedo a uma guerra que você não está equipado para lutar.

O que fica

A coisa que estou guardando não é a ideia. É o lembrete de que farejar a fratura cedo é uma habilidade completamente diferente de ser a pessoa certa, na hora certa, para consertá-la. O radar estava bom. O timing e o formato estavam errados. As duas coisas valem a pena saber sobre você mesmo, e a segunda é a mais difícil e mais útil de aprender.

Então matei de propósito uma ideia de aparência bonita, e me sinto bem com isso. O que eu levo daqui é a leitura do mapa, incluindo a parte que dizia: não você, não agora.

O que estou observando

Algumas coisas vão me dizer se a imagem está assentando ou ainda se mexendo: se os incumbentes abrem as redes de anúncios para demanda de terceiros ou as mantêm fechadas; se um protocolo de pagamento vence ou a fragmentação se arrasta; se a reação de desconfiança do usuário produz mais recuos no estilo Perplexity; e se o volume do comércio agêntico empaca nos grandes assistentes do jeito que o Instant Checkout da OpenAI empacou quando a empresa puxou o freio no começo de 2026. Se essas coisas quebrarem de um certo jeito, a porta pela qual acabei de passar pode dar numa sala diferente.