Nos pagamentos, a defesa do negócio sai do código e vai para regulação, bancos e operação

A tese da fonte é direta: com agentes de código reproduzindo funcionalidades em dias, o que protege uma empresa de pagamentos não é o software. É o que outras partes precisaram aprovar: licença, banco patrocinador, acesso a bandeiras, histórico de auditorias limpas e capital para carregar risco. O texto cita o teste de Osborne Saldanha, que pediu um core banking a um modelo de IA e recebeu telas, login e razão contábil, mas sem os controles de compliance, antifraude e antilavagem. Cita também a queda de 32% do índice de SaaS listadas da Finch Capital entre dezembro de 2025 e abril de 2026, contra 19% do índice de fintechs.

O segundo eixo é operacional. Copilotos de disputa e de AML estão sendo lançados pelas próprias redes (Visa) e pelos processadores (FIS), que já têm os dados. O caminho que sobra para a startup é o de orquestrador de agentes dentro do fluxo do cliente, com humano na liberação final. O ativo difícil de copiar é o registro do que os agentes decidiram e do que humanos corrigiram. A fonte afirma que sistemas totalmente autônomos, movendo dinheiro sem ninguém liberar, não estão em produção em nenhum caso que o autor consiga apontar.

O tema vem sendo acompanhado pelo CEVIU. Em 27 de fevereiro de 2026, a matéria "Moats Além do Código: Como Proteger Produtos na Era da Replicações Fáceis" já apontava que concorrentes poderiam usar agentes para extrair e replicar funcionalidades de produtos em produção. Em 13 de março de 2026 e em 18 de março de 2026, as matérias sobre os moats de fintech que não compilam sustentavam que a defensabilidade está em permissões regulatórias, dados de crédito e capacidade de assumir risco. Em 19 de junho de 2026, o CEVIU noticiou que o valor está nas decisões humanas e nas correções que o software amplifica. Agora a notícia junta as pontas: o risco de cópia virou fato visível (o repositório que explodiu em outubro) e o dado de decisões e correções aparece como ativo concreto também em pagamentos.

Para quem funda uma startup de pagamentos, a leitura é que o plano de defesa precisa começar junto com o produto, não depois. Isso significa tratar licença, relação com banco patrocinador e trilha de auditoria como itens de roadmap, e começar cedo a registrar decisões de agentes e correções humanas. Para investidores e para quem pitcha rodada, o argumento "temos uma interface melhor" tende a pesar pouco. Mostrar permissão para operar e histórico de resultados pesa mais.