Em doze meses a Cloudflare mudou de ideia sobre como cobrar. O mapa completo de quem está construindo o pedágio — e quais negócios sobrevivem à próxima virada.
Em 1º de julho de 2025, a Cloudflare anunciou que empresas de IA teriam que pagar toda vez que um crawler buscasse uma página. Exatamente doze meses depois, em 1º de julho de 2026, a mesma empresa declarou aquele modelo insuficiente e propôs outro: pagar o publisher apenas quando o conteúdo dele aparece de fato dentro de uma resposta.
A distância entre as duas datas é a melhor medida da velocidade com que a economia do conteúdo lido por máquina está se movendo. E ela contém uma lição desconfortável para quem está pensando em construir aqui: a infraestrutura está mudando mais rápido do que as teses construídas em cima dela.
Vale abrir o mapa completo, porque há negócios bons escondidos embaixo de uma narrativa que já envelheceu duas vezes — e a maioria deles não está onde as manchetes apontam.
O acordo que se desfez
Por décadas o trato foi simples e ninguém precisou assiná-lo. Você deixava o buscador rastrear seu site; o buscador mandava gente; você monetizava aquela visita com anúncio, captura de e-mail, assinatura ou afiliado. O crawler ficava com o conteúdo, você ficava com o visitante.
Os números de 2026 mostram esse acordo desfeito de forma quase brutal. Crawlers de IA responderam por 52% de todas as requisições de crawler em junho de 2026 — eram 22% na primavera de 2025. E a proporção entre páginas varridas e visitantes devolvidos, para os principais bots, vai de 118 para 1 até quase 50 mil para 1. Do lado do usuário, a busca sem clique subiu de 56% para 69% em um único ano depois do AI Overviews, e 35% dos consumidores americanos já começam a descoberta de produto dentro de uma ferramenta de IA, contra 13,6% que ainda começam pela busca tradicional.
Traduzindo: o conteúdo continua gerando valor, mas o site parou de receber a contrapartida. Essa é a parte do diagnóstico sobre a qual não há mais debate sério.
O que a Cloudflare está construindo, sem o marketing
A resposta da Cloudflare evoluiu em três movimentos.
O primeiro foi dar visibilidade e controle: saber quais crawlers de IA acessam o quê, e poder liberar ou bloquear cada um. O segundo foi o pay per crawl, que usou o status HTTP 402 — reservado e ignorado desde os anos 1990 — para criar uma cobrança por requisição. O crawler pede a página, recebe um 402 Payment Required com o preço no header, e repete a requisição concordando em pagar. A Cloudflare verifica na borda, antes de a requisição chegar à origem, e atua como merchant of record.
O terceiro movimento é o que quase ninguém percebeu. Em julho de 2026 a Cloudflare passou a separar crawlers em três categorias — busca, agente e treinamento — e a bloquear, por padrão, os de agente e treinamento em qualquer página com anúncio. A mudança vale para novos domínios e para toda a base gratuita a partir de 15 de setembro de 2026. Junto veio o modelo de pagamento por uso: o publisher é remunerado quando o conteúdo dele alimenta uma resposta, não quando é simplesmente varrido.
É uma correção de rota importante, e ela diz algo sobre o desenho anterior: cobrar por varredura pagava mal, porque a maior parte das varreduras não gera valor nenhum. A unidade de conta migrou da varredura para a citação — do ser buscado para o ser usado.
Mas não é só a Cloudflare — e o pedágio já virou item de prateleira
Focar na Cloudflare para entender essa mudança é como ter olhado só para a Netscape em 1996. Ela é a peça mais visível, não a mais importante, e certamente não é onde a maior parte do dinheiro vai ficar.
A primeira coisa a aceitar é que cobrar crawler deixou de ser diferencial competitivo. O padrão RSL — Really Simple Licensing — foi adotado por Cloudflare, Akamai e Fastly, com apoio de Yahoo, Ziff Davis e O’Reilly Media, e a Creative Commons aderiu através do projeto CC signals. As três maiores infraestruturas de borda do mundo falam a mesma língua de licenciamento. A TollBit, por sua vez, já está integrada a Akamai, WordPress VIP e DataDome, o que permite a milhões de sites ligar a cobrança com um clique em vez de construir o próprio sistema.
Quando três concorrentes adotam o mesmo padrão e distribuem a funcionalidade de graça no plano básico, aquilo virou commodity. Se sua ideia de negócio era “fazer um pay-per-crawl”, ela morreu antes de nascer. A oportunidade está em cima ou embaixo dessa camada, nunca nela.
Duas contabilidades brigando — e a escolha importa
A camada seguinte, dos intermediários de licenciamento, se dividiu em duas filosofias que produzem resultados financeiros bem diferentes.
De um lado, cobrança por busca. A TollBit é o exemplo: cada fetch de URL gera pagamento fixo ao publisher, com preço definido por ele, independentemente de a resposta da IA ter citado a fonte de forma relevante. O publisher fica com 100% da receita; a TollBit cobra taxa de transação do comprador de IA. A empresa levantou US$ 24 milhões em Série A liderada pela Lightspeed e já opera no Japão através de casas de mídia locais.
Do outro, cobrança por citação. A ProRata, de Bill Gross, tenta calcular quanto uma resposta específica dependeu de cada artigo e paga proporcionalmente a essa atribuição, dividindo receita meio a meio. Mais de 500 publishers já se cadastraram.
A escolha entre as duas não é ideológica, é aritmética. Para conteúdo comoditizado — notícia geral, guia B2B, material enciclopédico — a cobrança por busca rende mais, justamente porque esse tipo de conteúdo pontua baixo em contribuição por citação. Para conteúdo diferenciado — pesquisa primária, dado financeiro exclusivo, cobertura hiperlocal que não existe em outro lugar — a atribuição paga bem mais por evento.
Existe uma dúzia larga de empresas nesse espaço além dessas duas: Sphere AI, ScalePost, Created by Humans, Miso.ai. A Brookings mapeou o setor saindo de um punhado de startups em 2024 para mais de uma dúzia hoje, e faz um alerta que merece atenção de quem for construir aqui: quase todas são financiadas por venture capital e, portanto, estão expostas a serem adquiridas exatamente pelas big techs das quais nominalmente protegem os publishers.
A plataforma comendo o intermediário
Esse alerta já está se materializando pelo lado de cima. A Microsoft lançou o Publisher Content Marketplace em fevereiro de 2026, co-desenhado com Associated Press, Vox Media, Condé Nast, Business Insider e People. O funcionamento é o de uma loja de aplicativos para licenciamento: o publisher registra o acervo, define termos e preço, e recebe quando o conteúdo é usado para fundamentar uma resposta — começando pelo Copilot da própria Microsoft, com relatório de uso de volta ao publisher.
O que a Microsoft fez foi absorver, com escala e distribuição próprias, exatamente a função que uma dúzia de startups estava tentando ocupar. E ela não está sozinha: a Perplexity tem programa de divisão de receita, e a Meta fechou acordos de licenciamento diretos.
A lição para quem constrói: não construa nada que dependa de ser o intermediário genérico entre publishers e labs de IA. Esse espaço tem três empresas de trilhão de dólares entrando ao mesmo tempo.
Os trilhos existem. A demanda, ainda não.
A camada de dinheiro é a mais barulhenta e a mais indefinida.
O x402 virou fundação sob a Linux Foundation em abril de 2026, com Cloudflare, Coinbase, Google, Visa, AWS, Stripe, Circle, Anthropic e Vercel entre os membros — liquidação em stablecoin, pensado para micropagamento por requisição, já passando de 100 milhões de transações acumuladas na Base. Em paralelo, a Stripe abriu em março de 2026 o Machine Payments Protocol, a alternativa em moeda fiduciária, com cobrança agregada por sessão em vez de micro-liquidação por chamada. A mesma Stripe, com a OpenAI, mantém o Agentic Commerce Protocol, que já roda dentro do ChatGPT e foi adotado por PayPal, Salesforce e Shopify. O Google tem o UCP com a Shopify para a jornada de comércio completa, e o AP2 para autorização. Visa e Mastercard estão na camada de identidade do agente. A AWS resolveu não escolher: o Bedrock AgentCore integra x402 nativamente, com implementações de referência em CloudFront e Lambda@Edge para o lado do comerciante.
No papel, é o cenário dos sonhos: o pagamento embutido na própria requisição HTTP, sem checkout, sem conta, sem procurement. Só que o volume conta outra história. Em março de 2026, o x402 movimentava cerca de US$ 28 mil por dia — e parte relevante disso era teste ou atividade especulativa, incluindo um experimento de mint por pagamento que sozinho gerou centenas de milhares de transações repetidas. Mais revelador ainda: transações acima de US$ 1 saltaram de 49% para 95% do volume, enquanto a faixa de 10 centavos a 1 dólar desabou de 46% para 4%.
O peso econômico está se movendo na direção oposta à do micropagamento. A promessa de “uma fração de centavo que o agente nem sente” é exatamente o segmento que está encolhendo.
Quatro padrões coexistindo em camadas diferentes significa que ninguém sabe onde isso vai parar. A leitura prática é dupla: trate o trilho como plugin, não como arquitetura, e não construa nada cuja viabilidade dependa de o micropagamento por requisição funcionar em 2026. Quem amarrar o produto a um protocolo específico agora vai reescrever em 2027.
A extensão que quase ninguém está olhando: ferramentas, não conteúdo
Toda a discussão pública sobre monetização de agentes gira em torno de conteúdo — publishers, artigos, direitos autorais. É a parte com mais advogados e menos oportunidade.
A parte interessante é a outra: agentes não consomem só texto, eles chamam ferramentas. E essa camada tem números impressionantes de um lado e vazios do outro. O SDK do Model Context Protocol saiu de cerca de 2 milhões de downloads mensais no lançamento, em novembro de 2024, para mais de 97 milhões por mês no início de 2026. Todo assistente relevante — Claude, ChatGPT, Copilot, Gemini, Cursor — fala MCP nativamente. Existem mais de 12 mil servidores MCP publicados.
Menos de 5% deles ganham um dólar.
A infraestrutura de cobrança já existe e está madura: a Apify hospeda servidores MCP com modelo de pagamento por evento e repasse de 80% ao desenvolvedor, aposentando o aluguel mensal fixo em outubro de 2026; a MCPize repassa 85%; Glama, Smithery e outros diretórios disputam descoberta; a Nevermined oferece cobrança por resultado, em que você fatura por resposta bem-sucedida em vez de por requisição — o modelo que faz mais sentido quando o valor está na resposta e não no volume de chamadas.
Os números de receita reportados pela comunidade são modestos e assimétricos: há relatos de servidor MCP solo chegando a US$ 10 mil de receita recorrente mensal em poucas semanas, uma faixa intermediária na casa dos milhares por mês, e uma maioria esmagadora em zero. Os padrões de fracasso são consistentes: ferramenta genérica demais, cobrança adicionada depois em vez de desenhada junto, ausência de distribuição, manutenção que para.
Ainda assim, é uma oportunidade melhor que conteúdo por três razões. Não tem litígio de direito autoral em cima. A demanda é verificável antes de você construir — dá para medir se agentes já tentam fazer aquele trabalho e falham. E a diferenciação é técnica e defensável, não jurídica.
A camada de confiança, que ninguém quer construir
Falta uma peça em todo esse arranjo, e ela é a mais chata: quem audita?
Todo modelo de pagamento por uso ou por citação depende de o comprador reportar honestamente quanto usou. O publisher recebe um relatório de uso da mesma empresa que lhe deve dinheiro. Na prática, o vendedor está confiando na contabilidade do comprador — situação que, em qualquer outro mercado, gera uma indústria inteira de auditoria independente.
A camada de identidade está sendo construída: a Visa lançou o Trusted Agent Protocol com a Cloudflare em outubro de 2025, assinando a identidade do agente nos headers HTTP para o comerciante verificar contra o diretório da Visa. Mas identidade responde “quem é você”, não “você declarou corretamente o que consumiu”. Verificação independente de uso é um negócio que ainda não existe direito e que todo mercado maduro acaba tendo.
O que sobra de sólido para construir
Três negócios circulam nas conversas sobre esse tema. Eles não têm a mesma qualidade, e vale ordená-los por durabilidade em vez de por empolgação.
1. A refinaria de dados de nicho
Escolha um nicho onde a informação valiosa está espalhada, muda o tempo todo e é chata de coletar. Transforme isso em dado limpo e estruturado. A matéria-prima já existe — mapas, avaliações, vagas, alvarás, páginas de preço, PDFs — e o trabalho todo está no refino.
O exemplo canônico são clínicas de estética: o dono quer saber o que o concorrente cobra, do que as avaliações reclamam, quem está contratando, qual tratamento começou a ser promovido nos últimos sessenta dias. Com esse dado limpo, um agente entrega recomendação de verdade em vez de texto genérico. Mas funciona igual para telhados e reformas, investimento imobiliário, e-commerce ou escritórios de advocacia. O filtro é sempre o mesmo: o dado precisa ser valioso, recorrente, mutável, fragmentado e chato de obter — é no “chato” que mora a margem.
A cunha é deliberadamente pequena: um nicho, uma cidade, cem negócios, planilha manual. E o primeiro cliente quase nunca é o dono do negócio final — é quem já vende para aquele nicho. Agências, consultores e implementadores compram inteligência de mercado porque isso melhora o trabalho que já entregam. Vender “análise competitiva legível por agentes” para um dono de clínica é vender uma frase que ele não entende.
Esta é a mais forte das três justamente porque não depende da tese dos agentes para existir.É inteligência de mercado vendida como serviço, algo que funciona desde sempre. A camada de agente é upside, não premissa.
Os riscos reais, que raramente aparecem nessas conversas: LGPD ao coletar avaliações e dados de pessoas identificáveis, termos de uso das fontes, custo contínuo de manter frescor, e o fato de que os próprios agentes estão ficando competentes em coletar. Seu fosso não é o dado — é confiabilidade, latência, custo previsível e cobertura jurídica. Se você não consegue articular por que comprar de você é melhor do que mandar um agente coletar, não há negócio.
2. A preparação para agentes
A ideia é ajudar empresas a serem fáceis de entender, confiar, comparar e recomendar por sistemas de IA. A cunha é elegante: rode trinta ou cinquenta perguntas de intenção de compra nas principais ferramentas, mostre ao fundador o que a IA responde sobre a empresa dele hoje, e venda o conserto. Você não está vendendo o futuro, está vendendo o print.
Funciona. Gera caixa no primeiro mês. E é a mais perecível das três.
Em 2026, “otimização para motores generativos” já é uma categoria de software com mais de uma dúzia de plataformas consolidadas — Profound, Otterly, Peec, Scrunch, além dos módulos de Semrush e Ahrefs — num mercado americano estimado em US$ 365 milhões. O print que você vende como diagnóstico custa vinte dólares por mês em qualquer uma delas.
E há um dado que atinge diretamente o “conserto” proposto: 82% das citações de IA vêm de earned media, não de conteúdo próprio nem pago. Arrumar llms.txt, estruturar documentação e tornar a página de preço parseável ajuda — mas é uma minoria do problema. A alavanca maior está em ser mencionado por terceiros, algo que se parece muito mais com assessoria de imprensa e presença em comunidades do que com arquitetura de site.
Some ainda o problema de medição: modelos são não-determinísticos, personalizados e mudam de versão sem aviso. Boa parte do seu relatório mensal de “melhoria” é ruído. Isso é vendável, mas é honesto tratar como consultoria vertical de nicho e não como um SaaS defensável.
3. O arquivo do especialista virando ferramenta
A ideia é pegar anos de conteúdo de um especialista — vídeos, podcasts, newsletters — e empacotar em uma ferramenta que faz um trabalho específico. Não “converse com o especialista”, que é amplo demais e vira uma caixa de busca com autoconfiança. Algo como: cole seu e-mail de prospecção, o agente critica usando os princípios daquele especialista, cita as fontes, reescreve e sugere um teste.
É a mais divertida e a mais frágil como negócio. Quem tem a distribuição, a marca e a confiança é o criador — então é ele quem captura o excedente. Você negocia direitos, monta a estrutura de tagueamento, entrega e fica com margem de prestador. É uma boa agência. Não é uma startup, a menos que você consiga o mesmo ativo de vários especialistas e vire a camada padrão entre eles e os agentes.
Cinco leituras para quem vai construir
O gargalo é sempre a demanda, nunca a infraestrutura
Um publisher que roda TollBit relatou receita zero: o monitoramento funciona, mas monetizar exige compradores de IA dispostos a pagar, e esse mercado não se materializou em escala. Do lado das ferramentas, 95% dos servidores MCP faturam nada. Do lado do trilho, o x402 movimenta menos por dia do que uma padaria. O erro clássico aqui é construir mais oferta em um mercado que já sofre de excesso dela.
A camada de infraestrutura está fechada
Cloudflare, Akamai, Fastly, Microsoft, Google, Stripe, AWS e Visa já ocuparam pedágio, marketplace, trilho e identidade. Competir ali é irracional. Construir em cima é racional.
A cauda longa não tem quem a atenda
Todos os intermediários correram para os publishers grandes — AP, Condé Nast, Vox. Os milhões de sites pequenos, bancos de dados setoriais, associações de classe e produtores de dado local não têm representação, não têm poder de barganha e não sabem que existe mercado. Agregar essa cauda longa por vertical é um negócio de verdade.
Fora dos EUA é terra de ninguém
Nenhum desses intermediários opera com seriedade na América Latina. Publishers, bases de dados setoriais e detentores de dado público estruturado no Brasil não têm nem monitoramento, quanto mais monetização — e ainda há a camada de LGPD, que ninguém desses players modelou. Quem for o primeiro a montar isso localmente começa sem concorrente.
Ferramenta vence conteúdo
Conteúdo tem excesso de oferta, litígio e compradores relutantes. Ferramenta tem demanda verificável, diferenciação técnica e nenhum advogado no caminho.
O que fazer com isso
O erro mais comum aqui é confundir o anúncio de infraestrutura com a oportunidade. A Cloudflare está construindo a camada de acesso e cobrança, e já a redesenhou uma vez em doze meses. Se seu plano de negócio precisa que aquela camada funcione de um jeito específico, seu plano tem prazo de validade.
O que não tem prazo de validade é a escassez do outro lado: sistemas de IA precisam de recursos limpos, confiáveis e atualizados para fazer bom trabalho, e a internet segue sendo um depósito bagunçado. Quem organiza uma fatia pequena e específica desse depósito tem algo para vender hoje, manualmente, para clientes humanos — e tem o ativo pronto se e quando a cobrança por requisição amadurecer.
Cinco perguntas ajudam a encontrar a sua fatia:
- Qual decisão é cara?
- Qual informação é bagunçada?
- O que muda com frequência?
- Quem já paga por ajuda nisso?
- O que um agente precisaria para fazer esse trabalho melhor?
A internet dos agentes não tem um dono e não vai ter. Tem sete camadas, quatro padrões concorrentes e um mercado onde quase todo mundo está construindo o lado errado da equação. A pergunta que vale, e que sobrevive a qualquer anúncio de infraestrutura, continua sendo a mesma: existe alguém disposto a pagar por isso hoje, com dinheiro que já está no orçamento dele? Se a resposta depende de o mercado amadurecer, não é um negócio ainda — é uma aposta.
