O que é x402? Como agentes de IA pagam com criptomoedas

Resposta direta

O x402 é um padrão aberto que permite que programas e agentes de inteligência artificial (IA) paguem com cripto por uma página, um dado ou uma API no meio da própria requisição, usando o código HTTP 402, "Payment Required" (pagamento necessário). O código 402 existe no padrão da web há décadas, mas nunca ganhou uma forma oficial de uso. A Coinbase criou o x402 em maio de 2025, a Cloudflare se juntou a ela para promovê-lo, e desde julho de 2026 o protocolo é cuidado pela x402 Foundation, ligada à Linux Foundation. O pagamento costuma ser feito em stablecoins, como USDC, e foi pensado para agentes de IA, que não conseguem preencher cadastro nem digitar cartão. A ideia é real e já funciona tecnicamente. Mas os produtos comerciais ainda estão em beta, e o principal deles, o Monetization Gateway da Cloudflare, só aceita vendedores e compradores dos Estados Unidos. Este artigo explica o que é o x402, como funciona, o que já está em operação, o que ainda é promessa e o que isso significa para quem está no Brasil. Não é recomendação de investimento.

O que é o código 402

Toda vez que um navegador pede uma página, o servidor responde com um código de três dígitos. O 200 quer dizer "deu certo". O 404 quer dizer "página não encontrada". O 402 quer dizer "pagamento necessário".

O problema é que o 402 nunca teve regra de uso. A documentação de referência da Mozilla (MDN) o descreve como um código "reservado para uso futuro" e diz que não existe convenção padrão: cada sistema o usa de um jeito. O padrão atual do HTTP, a RFC 9110, publicada em junho de 2022, manteve essa situação. A própria Cloudflare, ao lançar seu primeiro produto com o código, o chamou de uma peça "quase esquecida" da web.

Em outras palavras: a frase que circula nas redes, de que o 402 foi criado e "nunca terminado", tem fundo de verdade. O código existia, mas ninguém definiu como o pagamento deveria acontecer.

O que é o x402

O x402 é justamente essa definição que faltava. É um protocolo, ou seja, um conjunto de regras que diz como o servidor informa o preço, como o cliente paga e como o servidor confirma o pagamento, tudo dentro de uma requisição comum da web.

• Quem criou: a Coinbase, que apresentou o x402 em maio de 2025 como um padrão para pagamentos nativos da internet, voltado a APIs, aplicativos e agentes de IA.
• Licença: é código aberto. O repositório oficial tem bibliotecas em TypeScript, Python e Go, e foi transferido para a organização da x402 Foundation.
• Moeda: o uso principal são stablecoins (moedas digitais que buscam valer sempre 1 dólar), sobretudo USDC, segundo a Coinbase e a Cloudflare. O site oficial diz que o protocolo pode ser estendido a meios de pagamento tradicionais.
• Redes: segundo o site oficial, funciona em blockchains compatíveis com a Ethereum e em Solana, entre outras.
• Custo: o protocolo não cobra taxa própria. Paga-se a taxa da rede blockchain usada. Isso não quer dizer que tudo seja grátis: empresas que processam os pagamentos e plataformas que vendem o serviço podem cobrar as próprias taxas.

Como funciona, passo a passo

O repositório oficial descreve o fluxo assim, de forma simplificada:

1. O cliente pede o recurso. Um agente de IA, por exemplo, pede um conjunto de dados a uma API.
2. O servidor responde 402. Junto com o código, envia as condições: quanto custa, em qual moeda, em qual rede e para qual endereço vai o pagamento.
3. O cliente assina o pagamento. Ele escolhe uma das opções oferecidas e repete o pedido, agora com o pagamento assinado anexado.
4. O servidor confere. A verificação pode ser feita pelo próprio servidor ou por um facilitador: um serviço que checa se o pagamento é válido e o registra na blockchain. A Coinbase opera um facilitador desse tipo.
5. O servidor entrega. Se estiver tudo certo, ele responde 200 e devolve o conteúdo, com um comprovante da liquidação.

Para quem paga, não há cadastro, senha, chave de acesso nem cartão. Mas há uma condição: o agente precisa ter uma carteira digital com saldo. Alguém, uma pessoa ou empresa, configurou essa carteira, colocou dinheiro nela e definiu quanto o agente pode gastar. "Sem humanos" vale para o momento da compra, não para a origem do dinheiro.

O protocolo prevê formas diferentes de cobrança. O repositório lista o preço exato por requisição (exact), o preço até um limite máximo (upto) e a liquidação em lote (batch-settlement). A Cloudflare propôs ainda um modelo "diferido", em que as cobranças são somadas e acertadas depois, por exemplo uma vez por dia.

Quem está por trás

• Coinbase: criou o protocolo e o doou para a Linux Foundation.
• Cloudflare: em 23 de setembro de 2025, anunciou com a Coinbase a criação da x402 Foundation e colocou suporte ao x402 no seu kit para agentes (Agents SDK) e nas integrações com o MCP, o padrão usado para conectar assistentes de IA a ferramentas externas.
• Linux Foundation: em 14 de julho de 2026, anunciou o início das operações da x402 Foundation, com governança aberta e 40 organizações. Entre os membros principais estão AWS, American Express, Circle (emissora do USDC), Cloudflare, Coinbase, Google, Mastercard, Shopify, Stripe e Visa.

A entrada de bandeiras de cartão e processadoras de pagamento é um sinal de interesse da indústria. Mas fazer parte de uma fundação não significa já usar o protocolo em produção. O comunicado da Linux Foundation não traz nenhum número de uso.

x402, Pay Per Crawl, Pay Per Use e Monetization Gateway: não é tudo a mesma coisa

A Cloudflare tem vários produtos ligados ao código 402, e é comum misturá-los. A tabela resume cada um, com base nos anúncios oficiais.

Um ponto importante: o Pay Per Crawl não é x402. Ele usa o código 402, mas com regras e cobrança da própria Cloudflare, que atua como intermediária do pagamento. O Pay Per Use também não informa usar x402. Só o Monetization Gateway liquida pelo protocolo.

Por que isso surgiu agora

A pressão vem dos robôs. Segundo a Cloudflare, 52% das requisições de rastreadores (crawlers) identificadas pela empresa na própria rede em junho de 2026 eram para treinar modelos de IA, contra 22% na primavera de 2025 (no hemisfério Norte). O mesmo relatório diz que mais da metade do tráfego da internet já não é humano.

Para quem publica conteúdo, isso cria um problema: os robôs leem as páginas, mas raramente mandam visitantes de volta. Por isso, desde 15 de setembro de 2026, a Cloudflare bloqueia por padrão os robôs de treino e de agentes nas páginas com anúncios dos domínios novos que entram na plataforma. Os robôs de busca continuam liberados, mas os que fazem busca e treino ao mesmo tempo, como o Googlebot, seguem a regra mais restritiva e podem acabar bloqueados. O dono do site pode mudar essa configuração.

O x402 entra nesse cenário como uma alternativa ao bloqueio puro: em vez de proibir o robô, o site pode cobrar dele.

O que funciona hoje e o que ainda é promessa

O que já funciona:

• O protocolo está publicado, é aberto e tem bibliotecas prontas em várias linguagens.
• Um desenvolvedor pode colocar o x402 numa API própria e receber em stablecoin, sem depender da Cloudflare.
• A Cloudflare tem clientes reais no beta do Monetization Gateway, como Ceramic.ai, Stocktwits e API2PDF, segundo o anúncio de 30 de setembro de 2026.

O que ainda é promessa:

• Os produtos comerciais da Cloudflare estão em beta, sem preço divulgado e sem data de lançamento geral.
• O Monetization Gateway é restrito aos Estados Unidos. A empresa diz que outras regiões estão "a caminho", sem prazo.
• Para um site ganhar dinheiro, é preciso existir do outro lado um agente com carteira, saldo e permissão para pagar. Esse público ainda é pequeno.
• Não há números oficiais e independentes de uso. Valores de transações que circulam na internet vêm de empresas interessadas ou de fontes secundárias, e parte do movimento pode ser teste. Por isso, este artigo não os usa.

"Os agentes vão te pagar toda vez que visitarem seu site"?

Não é bem assim. Três condições precisam ser cumpridas:

1. O dono do site precisa ligar a cobrança. Nada acontece sozinho. É preciso configurar o x402 no servidor ou entrar num serviço como o Monetization Gateway.
2. O visitante precisa ser um agente que paga. Pessoas e a maioria dos robôs não pagam. Quem não paga simplesmente não acessa o conteúdo cobrado.
3. Os valores são pequenos. O anúncio da Cloudflare fala em pagar "uma fração de centavo" a uma API especializada por tarefa. Para fazer diferença, é preciso muito volume.

Existe ainda um custo escondido: cobrar pode afastar os robôs de busca e de respostas de IA que citam o site e mandam leitores. Para sites pequenos, que dependem de ser encontrados, bloquear ou cobrar pode custar mais do que rende.

O que isso significa para o Brasil

• O produto da Cloudflare não está disponível. O beta do Monetization Gateway é só para vendedores e compradores dos EUA. Um site brasileiro não consegue usá-lo hoje.
• O protocolo é aberto. Um desenvolvedor no Brasil pode implementar o x402 por conta própria. Mas, nesse caso, recebe stablecoins numa carteira e precisa lidar com conversão, guarda e declaração.
• Há regras do Banco Central. As Resoluções BCB 519, 520 e 521, publicadas em 10 de novembro de 2025 e em vigor desde 2 de fevereiro de 2026, regulam as prestadoras de serviços de ativos virtuais e tratam parte das operações com esses ativos como câmbio. Receber stablecoins de pagadores no exterior pode se enquadrar nessas regras. O detalhe está no nosso guia sobre regras do Banco Central para exchanges e carteiras próprias.
• Imposto e contabilidade. Receita recebida em cripto continua sendo receita. Antes de cobrar em stablecoin, procure um contador para entender a tributação e a forma de declarar.
• Para o leitor comum, nada muda por enquanto. O x402 é feito para programas, não para pessoas. Ninguém precisa de carteira cripto para continuar lendo sites.

Existe token x402?

Não existe um token oficial do x402. O protocolo não tem moeda própria: os pagamentos usam stablecoins que já existem, como USDC. Os anúncios da Coinbase, da Cloudflare e da Linux Foundation e o site oficial do protocolo não mencionam nenhum token emitido pelo x402 ou pela x402 Foundation.

Mesmo assim, quem busca "token x402" encontra listas de moedas. A CoinGecko mantém uma categoria chamada "x402 Ecosystem", que reúne tokens de projetos que ela associa ao tema. Em 7 de novembro de 2026, os três maiores da categoria por valor de mercado eram Chainlink, Unibase e EigenLayer. Estar nessa lista não quer dizer que o projeto faça parte do protocolo, nem que o token vá se valorizar por causa dele. Nomes da moda costumam ser usados para atrair compradores.

Riscos e cuidados

• Risco da stablecoin: o pagamento é feito em uma moeda emitida por uma empresa privada. Ela busca valer 1 dólar, mas depende das reservas e da solidez do emissor. Veja o que são stablecoins e quais são seus riscos.
• Risco de segurança: um agente com carteira própria pode gastar além do esperado por erro, falha de programação ou ataque. Limite o saldo e o gasto por operação.
• Risco de contraparte: facilitadores e plataformas intermediárias podem sair do ar, mudar regras ou cobrar taxas.
• Risco regulatório: as regras para pagamentos com ativos virtuais estão mudando no Brasil e no exterior.
• Risco de golpe: desconfie de qualquer "token do x402" ou promessa de ganho ligada ao protocolo. O x402 é um padrão técnico, não um ativo para comprar.

Checklist para acompanhar o tema

• Separe o protocolo (x402) dos produtos que o usam (como o Monetization Gateway).
• Confira se um produto está em beta, em lista de espera ou disponível para todos, e em quais países.
• Verifique se um número de uso vem de fonte independente ou da própria empresa.
• Lembre que receber em stablecoin exige carteira, conversão e declaração.
• Pese o que se ganha cobrando contra o que se perde em visibilidade em buscadores e assistentes de IA.
• Desconfie de ofertas que usem o nome x402 para prometer lucro.

Perguntas frequentes

O x402 é uma criptomoeda ou um token?

Não. É um protocolo, um conjunto de regras técnicas. Os pagamentos usam stablecoins já existentes, como USDC. Não existe um token oficial do x402 para investir.

Quem criou o x402?

A Coinbase, em maio de 2025. Em 2026, o protocolo foi doado para a x402 Foundation, ligada à Linux Foundation, que tem Cloudflare, Google, Visa, Mastercard e Stripe entre os membros.

Preciso de carteira cripto para navegar na internet agora?

Não. O x402 foi feito para programas e agentes de IA. Pessoas continuam acessando sites normalmente.

Um site brasileiro pode cobrar de agentes de IA hoje?

Pelo Monetization Gateway da Cloudflare, não: o beta é só para os EUA. Implementando o protocolo por conta própria, é possível tecnicamente, mas o site recebe em stablecoin e precisa seguir as regras do Banco Central e da Receita.

O Pay Per Crawl da Cloudflare usa x402?

Não. Ele usa o código 402, mas com cabeçalhos e cobrança próprios da Cloudflare. O produto da empresa que liquida pelo x402 é o Monetization Gateway.

O x402 é grátis?

O protocolo não cobra taxa. Mas há a taxa da rede blockchain, e facilitadores e plataformas podem cobrar pelos seus serviços.

Essa notícia é motivo para comprar alguma criptomoeda?

Este texto não faz recomendação. O x402 é infraestrutura de pagamento. O uso de uma rede ou de uma stablecoin pelo protocolo não garante valorização de nenhum ativo.

Conteúdo informativo e educacional. Não constitui recomendação de investimento, oferta ou solicitação de compra ou venda de ativos.

Fontes: MDN — código 402 Payment Required; IETF — RFC 9110, HTTP Semantics (jun. 2022); Coinbase — lançamento do x402 (maio 2025); GitHub — repositório do x402; x402.org — site oficial; Cloudflare — x402 Foundation com a Coinbase (23 set. 2025); Linux Foundation — início das operações da x402 Foundation (14 jul. 2026); Cloudflare — Pay Per Crawl (1 jul. 2025); Cloudflare — anúncio do Monetization Gateway (1 jul. 2026); Cloudflare — beta do Monetization Gateway (30 set. 2026); Cloudflare — Pay Per Use (30 set. 2026); Cloudflare — novas regras padrão para robôs de IA (1 jul. 2026); Cloudflare — relatório sobre robôs e a internet dos agentes (1 jul. 2026); Banco Central — Resoluções 519, 520 e 521; Banco Central — Resolução BCB 520; CoinGecko — categoria x402 Ecosystem (7 nov. 2026). Consulta realizada em 7 nov. 2026.