--- title: "Agentes com assinatura verificável" description: "Agentes com assinatura verificável assinam requisições HTTP. A validação identifica uma chave e seu vínculo, sem autorizar acesso ou ações por si só." canonical: "https://tropk.ai/recursos/glossario/agentes-com-assinatura-verificavel" last_modified: "2026-10-12T16:11:08.930Z" --- # Agentes com assinatura verificável Revisado em 2026-10-06. ## O que significa Agentes com assinatura verificável são clientes automatizados que acrescentam uma assinatura criptográfica às requisições HTTP. O servidor verifica essa assinatura usando material público associado ao identificador do agente. O resultado depende dos componentes assinados e do vínculo validado com a chave; o nome declarado no User-Agent, por si só, não oferece essa comprovação criptográfica. ## Por que importa para marketing Para marketing, a assinatura permite solicitar uma identificação mais verificável antes de decidir como atender tráfego automatizado. Isso é útil quando um parceiro consulta informações comerciais e a equipe precisa distinguir suas requisições de imitações. A política continua separada: reconhecer o solicitante não determina quais páginas, dados ou operações ele poderá acessar no site. ## Exemplo na prática Imagine um distribuidor que permite a um parceiro consultar seu catálogo público de embalagens. Duas requisições apresentam o mesmo nome de agente, mas apenas uma tem assinatura validada com a chave vinculada ao parceiro. O distribuidor decide aplicar a regra de leitura do catálogo somente à identidade confirmada, sem conceder acesso ao cadastro de compradores. ## Como aplicar ou verificar No catálogo de embalagens, infraestrutura deve verificar o vínculo entre identificador e chave pública, o resultado da validação, a validade temporal e quais partes da requisição estão cobertas. Compare requisições de teste válidas e inválidas conforme a implementação utilizada. Depois, registre separadamente a decisão de acesso; ter cabeçalhos de assinatura não significa que a verificação foi concluída. ## Distinções importantes A assinatura não comprova a finalidade comercial declarada, o consentimento de um comprador ou a delegação de poderes por uma pessoa. Também não substitui o cumprimento de [robots.txt](/recursos/glossario/robots-txt) e das licenças aplicáveis. [Web Bot Auth](/recursos/glossario/web-bot-auth) é uma proposta específica para identificação desse tráfego; em outubro de 2026, seu protocolo no grupo IETF continua como rascunho ativo. ## Fontes e referências - [HTTP Message Signatures for automated traffic — draft-ietf-webbotauth-httpsig-protocol-00]() — IETF - [Verified bots]() — Cloudflare ## Continue a leitura - [User agent]() - [Web Bot Auth]() - [robots.txt]() ## Sobre o autor [Vinicius Pacheco]() Responsável pelos conteúdos técnicos da Tropk, com foco em rastreamento, indexação, dados estruturados e acesso de agentes ao conteúdo. --- [Todas as páginas em Markdown]()