Protocolo A2A: como agentes de IA conversam entre si

O protocolo A2A (Agent2Agent) é um padrão aberto que permite a agentes de inteligência artificial criados por empresas e sistemas diferentes se comunicarem, combinarem uma tarefa e trocarem resultados. Segundo a documentação oficial (verificado em 20/10/2026), ele nasceu no Google e foi doado à Linux Foundation, que hoje o hospeda.

Hoje a maioria das pessoas conversa com um agente por vez. A ideia do A2A é preparar o terreno para um cenário em que o agente da sua agenda pede ajuda ao agente de uma agência de viagens, que por sua vez consulta o agente de uma companhia aérea. Este guia explica o que é o protocolo, como ele funciona em linguagem simples, como se diferencia do MCP, quais riscos existem e o que você pode fazer agora.

O que é o protocolo A2A?

Pense em dois funcionários de empresas diferentes que nunca se falaram. Para trabalharem juntos, precisam de um jeito combinado de se apresentar, pedir algo, acompanhar o andamento e entregar o resultado. O A2A faz esse papel para agentes de IA: define um formato comum de apresentação e de conversa, de modo que um agente feito com uma tecnologia consiga delegar trabalho a outro feito com outra, sem que os dois precisem conhecer o funcionamento interno um do outro.

A documentação lista, no comitê técnico, representantes de AWS, Cisco, Google, IBM Research, Microsoft, Salesforce, SAP e ServiceNow. Um aviso no topo do site também informa que o A2A passou a fazer parte da Agentic AI Foundation. A lista mostra que o padrão não pertence a uma empresa só, o que importa para quem teme ficar preso a um único fornecedor. Se o termo agente ainda soa abstrato, o texto sobre a diferença entre agente, chatbot e automação ajuda a firmar a base.

Como o A2A funciona, sem jargão

A página de conceitos-chave descreve poucas peças. Vale conhecer as quatro principais, porque elas aparecem em qualquer produto que adote o padrão.

O agente que começa a conversa é chamado de cliente e atua em nome do usuário. O agente que recebe o pedido é o agente remoto e expõe um endereço de internet que fala o protocolo. Para o cliente, o agente remoto é uma caixa-preta: a documentação diz que seu funcionamento interno, memória e ferramentas ficam ocultos, e a interação acontece só pelo protocolo. A comunicação usa HTTP(S) com mensagens no formato JSON-RPC 2.0, ou seja, tecnologia comum da web.

Um exemplo passo a passo

1. Você pede ao seu assistente: organizar a viagem a Recife em dezembro, com orçamento de R$ 3.000.
2. O assistente lê o cartão de um agente de viagens e confirma que ele faz cotação de voos e hospedagem.
3. Ele envia uma tarefa com as datas e o limite de gasto.
4. O agente de viagens responde com atualizações, porque a busca leva alguns minutos.
5. No fim, devolve um artefato: um roteiro com opções, que o seu assistente apresenta para você escolher.

Esse exemplo é uma ilustração do fluxo, não o relato de um produto específico. O ponto é entender a sequência: apresentação, pedido, andamento e entrega.

A2A ou MCP: qual a diferença?

Os dois nomes aparecem juntos em muita conversa sobre agentes, e a confusão é comum. A documentação do A2A resolve a dúvida em uma frase: o MCP é para a comunicação entre agente e ferramenta, e o A2A é para a comunicação entre agente e agente. Os dois são tratados como complementares.

Na prática, o MCP é o cabo que liga o seu assistente à agenda, à pasta de arquivos ou a um banco de dados, como mostra a introdução oficial do MCP, que usa a imagem de uma porta USB-C para IA. Já o A2A é a conversa entre dois especialistas. Um agente pode usar MCP para acessar suas ferramentas por dentro e A2A para pedir ajuda a outro agente por fora. Para entender o primeiro, leia o guia de MCP.

O que muda para quem usa IA no dia a dia

A mudança não chega de uma vez. O que você tende a notar primeiro é que um assistente consegue resolver mais pedidos sem você abrir outro aplicativo, porque ele aciona especialistas por trás. É a evolução natural do que já aparece em agentes pessoais que executam tarefas e em agentes que compram por você.

Para pequenos negócios, a consequência prática é dupla. Do lado de quem compra, seu agente poderá consultar o agente de fornecedores em vez de você mandar dez mensagens. Do lado de quem vende, ter um agente que sabe apresentar seus serviços e preços de forma padronizada pode virar um novo canal de atendimento, parecido com o que hoje fazem o atendimento automatizado no WhatsApp e os chatbots de site. Ainda é cedo para prometer resultado: a adoção depende de cada plataforma, e os produtos que usam o padrão variam bastante.

Riscos e cuidados

Mais agentes conversando significa mais portas por onde dados e instruções passam. A documentação indica que o A2A segue práticas de segurança comuns da web: os requisitos de autenticação ficam declarados no cartão do agente, e credenciais como tokens OAuth ou chaves de API costumam seguir nos cabeçalhos HTTP, não dentro das mensagens. É um bom começo, mas não resolve tudo.

• Descubra quem recebe seus dados em cada etapa: o agente final pode ser de outra empresa, com política de privacidade própria.
• Dê a cada agente só a permissão de que ele precisa, de preferência de leitura, e revise o que foi liberado de tempos em tempos.
• Desconfie de instruções escondidas em respostas de outros agentes: o risco de prompt injection existe quando um agente lê texto vindo de fora.
• Exija confirmação humana antes de pagamentos, envio de documentos ou exclusão de dados.
• Releia a política de dados: o texto sobre privacidade e IA mostra o que costuma ser coletado sem que a pessoa perceba.

Como a execução do agente remoto é opaca, você não vê como ele chegou ao resultado. Isso reforça um hábito antigo: conferir o que veio pronto. O guia sobre como checar se a resposta da IA está certa vale também para respostas que passaram por mais de um agente.

Erros comuns ao falar de A2A

• Achar que A2A e MCP competem. A própria documentação os apresenta como complementares.
• Supor que todo agente já usa o padrão. Ele é aberto e tem apoio de grandes empresas, mas a adoção real varia por produto.
• Confundir protocolo com produto. O A2A é uma regra de conversa, não um aplicativo que você baixa.
• Liberar acesso amplo por comodidade. Quanto mais agentes na cadeia, mais importante é limitar permissões.
• Esperar resultado perfeito sem revisão. A conversa entre agentes não elimina erros, só os esconde em mais camadas.

Como se preparar sem ser técnico

Você não precisa instalar nada. O preparo é de hábito. Aprenda a escrever pedidos claros, porque um pedido vago que passa por três agentes vira três interpretações: o guia de prompt engineering é um bom ponto de partida. Experimente automações simples antes de agentes completos, como as que o texto sobre automação com IA descreve. E acompanhe o tema pelo lado profissional: o artigo sobre agentes de IA e o futuro do trabalho autônomo mostra quais tarefas tendem a ser delegadas primeiro.

Se você é dono de negócio, vale uma tarefa concreta para esta semana: escreva em uma página o que sua empresa faz, quais serviços oferece, em que horários atende e como se cobra. Esse texto serve hoje para treinar um atendimento automático e amanhã seria a base de um cartão de agente. Quem tem as informações organizadas entra em qualquer novo canal mais rápido.

Quer acompanhar como esses padrões chegam ao seu dia a dia? Continue pela categoria de futuro da IA e leia também como humanos e agentes vão trabalhar juntos.