United fecha o acesso de agentes de IA a reservas antes das festas

Uma das histórias mais claras sobre agentes de IA — «compre uma passagem mais barata para mim» — acaba de bater na sua primeira grande parede. De acordo com a Bloomberg, a United Airlines está bloqueando agentes de IA de terceiros: eles não podem mais reservar voos nem acessar contas de clientes. A decisão coincide com o início da temporada de festas, e o motivo declarado são os riscos à privacidade.

Uma ressalva importante: o lide publicado não traz detalhes técnicos. Não se sabe como exatamente a United barra os agentes, quais especificamente, nem se haverá exceções para parceiros. Por isso, o que se segue não é um relato de detalhes, mas uma análise do que esse passo significa para quem desenvolve produtos baseados em agentes.

Qual é o problema real

Imagine um cenário típico. O usuário escreve para um assistente: «Encontre uma passagem para Denver na sexta e compre a mais barata». O agente abre o site da companhia aérea, entra com os dados do usuário e finaliza o pedido. Visto de fora, parece conveniente.

Mas na área pessoal há muito mais do que o necessário para uma única compra: dados do passaporte, número do programa de fidelidade, histórico de viagens, cartões salvos. O agente recebe tudo isso por inteiro. Se ele errar, for comprometido ou simplesmente enviar os dados para o lugar errado, a companhia aérea verá apenas «um login com a senha correta». Distinguir uma pessoa de um programa é difícil para ela, e a questão da responsabilidade permanece em aberto.

Por que as companhias aéreas se fecham

A privacidade é o argumento oficial, e é perfeitamente válido. Mas há outras razões; são suposições nossas, não palavras da United:

• Controle sobre o canal. O site direto e o aplicativo são o lugar onde se vendem serviços adicionais: bagagem, escolha de assento, upgrades, fidelidade. Se um agente se coloca entre o cliente e a companhia aérea, essa receita e os dados do cliente vão para um terceiro.
• Carga no pico. As festas são o período de tráfego máximo. Requisições automáticas nesse momento não interessam a ninguém.
• Responsabilidade. Se o agente comprou a passagem errada ou para a data errada, quem cuidará do reembolso? É mais simples não deixar entrar.

O que fazer para desenvolvedores e gerentes de produto

A principal conclusão é simples: o esquema de «o agente navega pelo site com o login do usuário» não é uma integração, mas um contorno. Funciona até que o dono do site decida o contrário. A United mostrou que decide.

Na prática, isso significa o seguinte:

• Não construam o caminho crítico sobre emulação de navegador. Se a compra de passagens é a função-chave do seu produto, a dependência do frontend de outra empresa se tornará o seu principal risco.
• Busquem canais oficiais. São APIs, programas de parceiros e acesso delegado com permissões limitadas, em que o agente só pode pesquisar e reservar, mas não ler o perfil inteiro.
• Façam da pessoa parte do processo. O agente seleciona opções e prepara o pedido, e a confirmação final e o pagamento ocorrem do lado do usuário ou da companhia aérea. Isso é mais seguro e mais resistente a bloqueios.
• Leiam os termos de uso antes do lançamento. Para agentes que agem em nome do usuário, a parte jurídica já não é uma formalidade.

Os fundadores também devem considerar o risco de negócio: se o seu valor se baseia no acesso à plataforma de outra empresa, ela pode cortar esse acesso a qualquer momento, e justamente na temporada mais lucrativa para vocês.

O que ainda não está claro

Não sabemos se a proibição atinge todos os agentes, inclusive os embutidos em assistentes populares, ou apenas as automações «externas». Não sabemos se a United está pronta para oferecer uma alternativa legal, por exemplo uma API própria para agentes. E é cedo para afirmar que as demais companhias seguirão o mesmo caminho: algumas podem, ao contrário, abrir as portas para parceiros e ganhar um novo canal de vendas.

Mas a direção é clara. Enquanto os agentes eram um experimento, eram tolerados. Assim que começaram a comprar de verdade em nome das pessoas, os donos das plataformas passaram a falar de privacidade, responsabilidade e regras de acesso. Quem constrói agentes precisa projetar o produto pensando nessa conversa.