Summary

  • O Internet-Draft individual de 31 de outubro descreve Selo, uma arquitetura para agentes de empresas negociarem acordos estruturados de acesso. O texto ainda não é um protocolo aprovado pela IETF.
  • A assinatura depende de um verificador determinístico que aplica o mandato assinado pelo dono; as duas empresas assinam e testam a troca antes das credenciais de produção.
  • Alterar dados de pagamento exige nova versão assinada, aprovação de uma pessoa com função financeira, aviso que contorne ambos os agentes, prazo de cancelamento e confirmação humana do pagador antes do primeiro pagamento à nova conta.

A planilha mudou. O destino do dinheiro também?

Um agente pode trocar propostas sobre endpoints, campos e limites. Quando o fornecedor muda a conta que recebe, o mesmo fluxo já não basta. No exemplo de Selo, a relação comercial segue automatizada até esse ponto; dali em diante, o rascunho pede uma pessoa de finanças para aprovar uma nova versão do acordo.

O pagador recebe comunicação diretamente, por um caminho independente dos dois agentes. A conta antiga continua válida durante um intervalo em que qualquer lado pode cancelar a alteração. Antes do primeiro envio de dinheiro à conta nova, uma pessoa do lado pagador precisa confirmá-la. O texto menciona 72 horas como exemplo de espera, sem estabelecer esse prazo para todos os casos.

Essa exigência não aparece solta. Selo separa o negociador do responsável legal. Agentes vinculados a pessoas jurídicas verificadas podem propor condições, mas só um verificador isolado e determinístico decide se a proposta cabe no mandato assinado pelo proprietário. As partes do contrato são as empresas. Elas assinam e submetem a troca a testes de ponta a ponta; só depois das duas confirmações surgem credenciais para dados de produção.

Na operação, o gateway do fornecedor checa a versão ativa do acordo, o token curto vinculado à chave de quem chama, as operações permitidas, os campos e os limites. As credenciais da plataforma permanecem com o fornecedor. Esse aparato limita o acesso à API. Não resolve sozinho a pergunta comercial mais cara: quem autorizou um novo destino para o pagamento?

O caso de troca de conta é ilustrativo, não um relato de fraude. Selo não transfere dinheiro. O Datatracker classifica o documento como contribuição individual sem posição formal no processo de padronização. Sua novidade para a governança é mostrar onde a conveniência do agente deve ceder ao controle de quem arcaria com a perda.

Fontes oficiais