United Airlines fecha seu site e parceiros a agentes de IA: bot não pode reservar passagens

Imagine um cenário típico das apresentações sobre agentes de IA: você escreve para o assistente «encontre e compre uma passagem para Denver na sexta-feira, a mais barata possível», e ele mesmo entra no site da companhia aérea, digita seus dados e paga. Para a United Airlines, esse cenário agora é proibido. É um dos primeiros casos de grande repercussão em que uma grande marca não apenas encara os agentes com cautela, mas fecha a porta para eles de forma explícita.

O que exatamente foi proibido

A United anunciou que agentes de IA de terceiros não podem reservar passagens em nome dos passageiros. A restrição não se limita ao site e ao aplicativo da própria empresa. A companhia também fecha o acesso por meio de agências de viagens e agregadores, para que o agente não entre por um caminho indireto. As regras de reserva e emissão de passagens estão sendo atualizadas para formalizar a proibição.

O primeiro argumento é a segurança. Para comprar uma passagem, o agente precisa dos dados pessoais do usuário, incluindo os de pagamento. A United considera que repassar credenciais a assistentes de terceiros pode levar a vazamentos, e que as ações da ferramenta podem resultar em compras não intencionais, alterações na conta ou gasto não autorizado de milhas MileagePlus. Em outras palavras, se o agente errar ou for enganado, o culpado não será ele, mas o cliente e a companhia aérea.

O segundo argumento é regulatório. Para fazer o check-in, o passageiro deve confirmar pessoalmente que sua bagagem não contém itens proibidos. Se um bot clica nisso por ele, o requisito é formalmente violado. Para quem desenvolve agentes, é um bom exemplo: em setores regulados, a ação de «confirmo» muitas vezes não pode ser delegada.

Segurança ou controle sobre o cliente

O analista de aviação Henry Harteveldt, da Atmosphere Research Group, interpreta a história de outra forma. Segundo ele, a United não quer mais um intermediário, possivelmente muito mais poderoso, além de buscadores como o Google, sites de comparação de preços e agências de viagens on-line. Cada busca de passagem custa dinheiro à companhia, e um exército de bots que faça dez consultas por usuário aumentaria bastante esses custos.

Na prática, a proibição tem duas camadas: um temor legítimo com a segurança e a economia da distribuição. Quem controla o ponto em que o cliente escolhe a passagem controla o preço, as vendas adicionais e os dados de comportamento. Um agente que compara tarifas pelo usuário dilui esse ponto.

Ao mesmo tempo, a United não pretende se isolar completamente das buscas. Harteveldt observa que ainda será possível encontrar e comprar passagens pelo Kayak, Hopper e Google Flights, e que os consumidores não deverão ter mais dificuldade para achar tarifas vantajosas.

Os outros seguem outro caminho

O setor não é unânime. A Southwest Airlines deu aos usuários do ChatGPT a possibilidade de ver informações sobre seus voos: o aplicativo de IA acessa o site da companhia seguindo as regras dela. É um modelo de acesso controlado: o agente lê dados, mas não dispõe do dinheiro.

A Delta Air Lines, por sua vez, admitiu que usa um modelo de preços dinâmicos baseado em IA. O presidente da empresa, Glen Hauenstein, disse aos investidores que cada cliente receberá o preço disponível em determinado voo naquele momento. Depois, um porta-voz da Delta esclareceu: a empresa não testa nem planeja produtos que definam preços individuais com base em dados pessoais dos clientes.

O que isso significa para desenvolvedores e product managers

Primeiro, não convém presumir que «o agente entrará em qualquer lugar». Se o seu produto depende de um bot comprar ou processar algo em sites alheios, existe o risco de bloqueio por razões não técnicas, mas jurídicas e comerciais.

Segundo, diferencie leitura de ação. Mostrar voos e preços é mais fácil de acordar do que pagar, alterar uma conta ou confirmar declarações juridicamente relevantes. Apostar em integrações oficiais, como a abordagem da Southwest, parece mais seguro do que imitar um usuário.

Terceiro, quem é dono de um serviço precisa decidir o que fazer com o tráfego de agentes: calcular os custos das consultas, definir regras nos termos de uso e pensar em onde uma pessoa deve confirmar a ação pessoalmente.

Ressalva: por ora, trata-se de uma declaração e de uma atualização de regras, não de detalhes de proteção técnica. Como exatamente a United distinguirá um agente de um humano não está claro no comunicado. Mas o sinal para o mercado é evidente: os agentes receberam o primeiro grande «não» do setor que pretendiam automatizar.