- Know Your Agent (KYA) é a prática de identificar e verificar o software agente que inicia transações em nome de alguém, exigindo continuidade e governança, não apenas um evento único.
- A discussão sobre KYA tem peso acadêmico desde 2024, ganhou impulso institucional em 2026, com trabalhos de pesquisadores e organizações como NIST e CSA, e ainda não está consolidada no Brasil.
- Sem KYA, surgem riscos de fraude, disputas de atribuição de responsabilidade e falta de rastro auditável em pagamentos iniciados por agentes de IA.
- O Brasil tem um ecossistema de fornecedores de KYC bastante desenvolvido, capaz de adaptar-se a KYA e expandir para verificação contínua de agentes; algumas iniciativas já aparecem no mercado.
- A regulação brasileira ainda não nomeou o tema; Bacen, CVM, CADE e o Código de Defesa do Consumidor podem influenciar, seja por regulação proativa ou pela adoção de padrões internacionais.
Para que o pagamento agêntico funcione, é preciso saber quem é o agente. Edson Santos analisa o conceito de Know Your Agent (KYA), peça central para a escalada segura do comércio agêntico na economia digital.
O KYA aponta para uma prática ainda em formação: identificar se o software que inicia uma transação em nome do usuário é realmente quem diz ser e está autorizado a atuar. O tema avança com publicações acadêmicas recentes e iniciativas institucionais em estágio inicial.
Conhecer o agente não é a mesma coisa que conhecer o cliente. Enquanto o KYC detecta e verifica pessoas, o KYA envolve softwares. Perguntas como quem opera o agente, qual infraestrutura o sustenta, qual IA o alimenta e como é monitorado ganham caráter contínuo.
A diferença temporal é crucial: o KYC é moldado por eventos únicos com monitoramento subsequente; o KYA exige vigilância constante, já que atualizações e mudanças no modelo podem alterar o comportamento do agente sem aviso visível.
O conceito tem trilha sólida: primeiros avanços surgiram em 2024, com referências em livros e papers. Em 2025-2026, articuladores acadêmicos e órgãos de padrões passaram a legitimar a discussão, com marcos do NIST e da Cloud Security Alliance, entre outros.
A economia agêntica depende de KYA para crescer com segurança jurídica. Sem identificação confiável, aumentam-se fraudes, disputas de atribuição e dificuldades de rastreabilidade para regulações e chargebacks. Bancos, lojistas e emissores precisam de evidência verificável.
No Brasil, há fornecedores de KYC com infraestrutura para alta volumetria e integração com órgãos públicos. A expansão para KYA é natural, com empresas já avaliando produtos que verifiquem identidade de agentes, monitoramento contínuo e governança de operadores.
Regulação brasileira ainda não nomeou o problema de forma específica. O Bacen tem base legal para discutir iniciadores de transações, mas não houve manifestação pública sobre KYA. A CVM, o CADE e o CDC já aparecem no radar dependendo do cenário de adoção.
Atenção estratégica envolve escolha entre antecipar padrões regulatórios ou adaptar-se a normas externas. A experiência do Pix indica que atuação regulatória proativa pode diferenciar o Brasil, caso haja decisão sobre o tema KYA antes da consolidação internacional.
Brasil possui ecossistema de KYC robusto que pode alavancar a construção de KYA. Se o mercado internacional adotar o conceito, fornecedores nacionais podem ampliar atuação e exportar know-how, desde que haja alinhamento regulatório e capacidade técnica.
O texto sustenta que o KYA não é mera camada adicional, mas condição essencial para escalar o modelo agêntico com segurança. A série segue com foco na disputa entre plataformas de IA, bandeiras, emissores e lojistas para definir o líder da nova cadeia de valor.
Entre na conversa da comunidade