Um viajante pede a um agente de IA que encontre um voo e faça a reserva. O agente encontra o voo. Aí esbarra num muro que não existia um ano atrás: a United diz que não vai deixar agentes de IA pessoais reservarem na companhia e, embora os agentes ainda possam mostrar os voos, não conseguem concluir a compra (The Verge). O eBay, por sua vez, escreveu em seu contrato de usuário a proibição desse tipo exato de compra e, pelo que parece, começou a aplicá-la também à navegação (The Verge).
As duas medidas são recentes e ainda estão sendo esclarecidas, então este guia se limita ao que cada empresa disse publicamente. Depois vem a parte que você pode usar: o que ainda funciona, qual caminho seguir e como evitar que um agente faça você perder dinheiro ou milhas.
O que a United bloqueou e o que deixou de fora
A United anunciou que vai proibir agentes de IA de fazer reservas de voo em nome do viajante, citando riscos de segurança e a possibilidade de que essas ações violem normas federais (CBS News).
O texto da própria companhia é específico. Compartilhar credenciais da conta com "assistentes de IA pessoais, de terceiros, pode expor informações sensíveis, e as ações realizadas por essas ferramentas podem resultar em compras não intencionais, alterações na conta ou uso de milhas do MileagePlus." A United diz que está tomando medidas para restringir o acesso "diretamente em nossas plataformas digitais e indiretamente por meio de agências de viagens e agregadores", e que está atualizando suas políticas de reserva e emissão de bilhetes para acompanhar isso (CBS News).
A proibição vale para a transação, não para a busca. Segundo o The Verge, os agentes ainda podem mostrar voos da United, mas não podem concluir a reserva. O segundo argumento da companhia é regulatório: usar um agente para fazer check-in, por exemplo, poderia violar normas federais que exigem que o viajante confirme pessoalmente que sua bagagem não contém itens proibidos (CBS News). O subtítulo do The Verge diz isso de forma mais direta: agentes não conseguem atestar que você não tem explosivos na mala (The Verge).
O CEO Scott Kirby foi mais direto sobre o lado comercial, como o The Verge relata a partir do Wall Street Journal: "Para ser sincero, não quero criar mais um intermediário." A United também deixou uma porta entreaberta: "À medida que agentes de IA de terceiros evoluem, vemos as oportunidades que eles apresentam", disse, mas a empresa quer "proteções estabelecidas para os viajantes primeiro".
Há uma fonte primária que conseguimos abrir. O contrato de transporte da United agora define "AI Agent" como um software que executa ações autônomas ou semiautônomas para "descobrir, pesquisar, reservar, comprar, emitir bilhetes, atender ou gerenciar" produtos da United, "independentemente de o Passageiro ou outra pessoa supervisionar ou aprovar suas ações" (contrato de transporte da United). A página que conseguimos carregar mostrava essa definição, mas não as regras que a usam, então não dá para dizer o que exatamente é proibido. Ainda assim, o texto é mais amplo que "sem checkout". Não presumiríamos que um agente navegando na United para você continua sendo bem-vindo, nem que o fato de você apertar o botão final torna aceitável para a companhia o trabalho do agente no site.
O que a United não disse é como vai detectar um agente, nem qual das muitas ferramentas que podem se enquadrar está de fato sendo barrada hoje. Não encontramos esse detalhe em nenhuma das matérias que lemos, então desconfie de qualquer afirmação sobre um produto específico bloqueado. A United também não está sozinha entre as aéreas: o The Verge informou no início deste ano que a Delta está impedindo agentes de comprar passagens para os usuários (The Verge).
O eBay colocou a proibição nos termos e depois fechou a porta
O contrato de usuário do eBay já proíbe "qualquer robô, spider, scraper, ferramenta de mineração de dados, ferramenta de coleta e extração de dados ou outros meios automatizados" de acessar seus serviços, e a lista de exemplos é explícita: "agentes que compram por você, bots movidos por LLM ou qualquer fluxo de ponta a ponta que tente fazer pedidos sem revisão humana." A exceção é "a permissão expressa prévia do eBay" (Contrato de Usuário do eBay).
Por um tempo, a navegação ficou numa zona cinzenta. Aí um leitor contou ao The Verge que o agente Meta Muse dele, que vinha montando por várias semanas um resumo diário de anúncios de relógios, de repente avisou que estava bloqueado no eBay. O The Verge reproduziu a falha e, em alguns casos, o Muse mandou os usuários para sites externos que espelhavam os anúncios do eBay (The Verge).
O eBay não quis dizer se impôs novos limites. Um porta-voz afirmou que a empresa adota "uma abordagem seletiva sobre como eles acessam e interagem com o nosso marketplace", restringiu o acesso "em certos casos, incluindo scraping não autorizado e treinamento com os nossos dados" e está em conversas com possíveis parceiros. Então a manchete correta é a que o The Verge usou: o eBay parece ter fechado a porta.
Quatro travas, e só uma delas é o contrato
Quando as pessoas ouvem "proibido pelos termos de serviço", imaginam uma nota de rodapé jurídica. Na prática, um site tem quatro lugares para barrar um agente, e o contrato é só aquele que você consegue ler.
A detecção de bots é a que os usuários realmente sentem. Chris Canal, CEO da EquiStamp, avaliadora de segurança de IA, disse ao The Verge que "há todo tipo de coisa configurada não nem para bloquear agentes, mas para bloquear, em geral, bots ou programas que tentam aplicar golpes ou invadir sistemas", e que os agentes acionam essas mesmas proteções (The Verge). Relatos no Reddit citados na matéria descrevem o Google bloqueando algumas contas do Muse por "atividade suspeita" e problemas de checkout no Walmart, apesar da parceria com a Meta.
Ou seja, uma reserva que falha nem sempre significa uma política. Às vezes o agente simplesmente parece um script de golpista. Eu manteria isso em mente antes de presumir que um site declarou guerra.
As razões apresentadas e as que ficaram de fora
As razões declaradas são segurança e conformidade. São razoáveis à primeira vista e, para a United, o argumento da atestação é o mais forte que está na mesa: uma norma federal que exige que uma pessoa confirme algo é difícil de cumprir com um software que não tem corpo para ficar de pé no balcão.
As razões não declaradas têm a ver com controle. Henry Harteveldt, analista de aviação da Atmosphere Research Group, disse à CBS que a United não quer acrescentar "mais um intermediário, e potencialmente ainda mais poderoso" além da busca do Google, dos metabuscadores e das agências de viagens online. Nas palavras dele, "buscas de voos custam dinheiro às companhias aéreas", e ele espera que a United queira evitar o custo de uma enxurrada de buscas feitas por bots de IA (CBS News).
A longa briga da Amazon com a Perplexity mostra o outro motivo, embora aqui a alegação venha de um dos lados. A Perplexity respondeu que a Amazon não quer agentes circulando pela loja porque assim não terá tantos olhos humanos diante de seus anúncios. A posição da Amazon é que agentes de compras externos "devem operar abertamente e respeitar as decisões dos provedores de serviço". Um tribunal de apelação derrubou uma ordem que havia impedido os agentes da Perplexity de comprar na Amazon, e a Amazon desde então apresentou uma reclamação emendada (The Verge).
Achamos que o argumento de segurança é real para as aéreas. No caso do eBay, não encontramos um: o porta-voz falou em preservar "a experiência confiável de ponta a ponta" e em scraping não autorizado, e as conversas com parceiros sugerem que a porta não está soldada. Os dois motivos podem coexistir. Uma empresa pode ter uma preocupação genuína com segurança e uma razão comercial para ser a única a segurar o cliente.
Há também um ponto de escala que joga contra o pânico. A Uber disse que agentes externos pediram quatro corridas em um trimestre inteiro, e a DoorDash disse que atendeu apenas "várias centenas" de pedidos de agentes, contra 993 milhões no total (The Verge, The Verge).
Quais agentes isso atinge
As matérias citam o Muse da Meta, o Dots da OpenAI, o Grok da xAI e o Instinct como agentes que os usuários viram bloqueados em sites importantes, além do agente de compras da Perplexity na disputa com a Amazon (The Verge).
Elas não dizem que o agente do ChatGPT, o Claude no Chrome ou o Gemini no Chrome foram alvo específico na United ou no eBay, e não vamos fingir que dizem. As regras são escritas contra o comportamento (automação concluindo uma compra sem uma pessoa), então qualquer um deles pode bater no mesmo muro. Para saber o que cada agente de navegador consegue ou não concluir, nosso guia de navegadores com IA vai ferramenta por ferramenta, e as páginas individuais do Claude for Chrome, do Gemini in Chrome e do Perplexity Computer listam os recursos atuais.
O posicionamento acima é a nossa leitura editorial de reportagens, não uma medição, e os sites mudam de postura sem avisar. A Amazon foi posicionada a partir da descrição do The Verge de que ela bloqueia agentes externos por completo, a Target pelos resultados mistos de navegação e a Southwest por uma única linha da CBS. Cars.com e Amtrak, segundo o The Verge, também podem estar bloqueando agentes discretamente.
Quem está indo na direção oposta
A Southwest tornou seu inventário de voos visível para usuários do ChatGPT (CBS News). A Shopify abriu um catálogo com mais de um bilhão de anúncios para que os compradores conectem qualquer agente pela conta Shop, com checkout em um clique dentro da conversa e uma regra de que o comprador aprova cada compra (The Verge).
A Meta, em vez de brigar com a Amazon, fechou parcerias com Walmart, Gap, Sephora e Best Buy para que o Muse possa comprar nessas lojas. A visão declarada dela: "Recusar um agente pessoal significa recusar o cliente por trás dele" (The Verge).
A OpenAI está trabalhando nas duas pontas. Ela está lançando "Business Agents" verificados no ChatGPT, para que o agente da própria marca responda a perguntas de compra, inicialmente para empresas elegíveis de e-commerce e serviços online nos EUA (The Verge). E contratou Francis Davidson, fundador do agente de viagens Odessia, e o TechCrunch diz que "isso parece uma acqui-hire" (os termos não foram divulgados). A OpenAI confirmou a contratação, a Odessia já foi encerrada, a OpenAI não anunciou um produto de viagens e conta Booking.com, Expedia e KAYAK como clientes ou parceiros (TechCrunch).
Leia isso como uma pista, não como um lançamento. Ninguém fora da OpenAI sabe no que a contratação da Odessia vai se transformar. Se for um agente de reservas, esperamos que chegue por meio de acordos com parceiros como os acima, e não por um bot que clica passo a passo e que as defesas de uma aérea precisam tentar adivinhar.
O que acontece com as suas proteções quando um agente faz a reserva
Esta é a parte que ninguém nas matérias respondeu, então vamos com cuidado. As regras federais de cartão de crédito resumidas pela FTC limitam sua responsabilidade por cobranças não autorizadas a US$ 50 e permitem contestar erros de cobrança, incluindo cobranças por coisas que "você não aceitou ou que não foram entregues conforme combinado", se você escrever para o emissor em até 60 dias após a fatura (FTC).
Se uma compra feita pelo seu próprio agente conta como autorizada é a questão em aberto. Não vimos nenhum regulador ou bandeira de cartão se pronunciar sobre isso, e não somos advogados. O que podemos dizer é mais restrito e ainda assim útil. No eBay, um pedido feito por "qualquer fluxo de ponta a ponta" sem revisão humana é, pelo próprio texto do eBay, uma violação do contrato, e não lemos os termos de proteção ao comprador do eBay com atenção suficiente para dizer o que isso faz com uma reclamação. Na United, a companhia lista "compras não intencionais, alterações na conta ou uso de milhas do MileagePlus" como os danos, o que mostra por onde a discussão começaria se algo desse errado.
Dois hábitos cobrem a maior parte do risco. Pague com cartão de crédito, porque as regras de contestação acima foram escritas para ele. E dê você mesmo o clique final de pagamento, o que ao menos deixa claro que você autorizou o pedido; se isso resolve uma contestação, quem decide é o seu emissor, não nós. Nosso guia sobre agentes de IA e o login do seu banco explica por que os bancos estão bloqueando agentes em contas de uma vez.
Uma configuração que funciona hoje
Esta é a rotina que seguiríamos, em ordem. Ela pressupõe que você quer a velocidade do agente na parte chata e as suas próprias mãos na parte em que tem dinheiro envolvido.
- Peça ao agente que monte uma lista curta: três ou quatro voos ou produtos com preços, horários, regras de bagagem e links. Essa é a parte que todos os sites ainda permitem.
- Abra os links você mesmo, na sua própria sessão do navegador, e faça login lá. Não entregue ao agente a sua senha da companhia aérea nem do marketplace.
- Reserve no site. Se usar uma conta de milhas, confira o total em milhas antes de confirmar, já que esse é exatamente o dano que a United cita.
- Pague com cartão de crédito e depois compare o e-mail de confirmação com o resumo do agente linha por linha (datas, aeroportos, classe tarifária, o nome no bilhete).
- Para uma tarefa que o site oferece suporte oficial, como uma loja Shopify pelo Shop ou um varejista de uma lista de parceiros, deixe o agente ir mais longe, com limite de gastos ou aprovação por pedido ativados.
Se o site não está numa lista de parceiros, parta do princípio de que o agente pesquisa e você compra. Isso custa alguns cliques. Não custa uma reserva cancelada nem uma conta sinalizada.
Para a metade da pesquisa, nossos rankings listam as ferramentas que as pessoas realmente usam: os Top 50 planejadores de viagem com IA, os Top 100 assistentes de compras com IA e os Top 250 agentes de IA. Se quiser um ponto de partida mais amplo para delegar, como começar a delegar com segurança explica as permissões.
Prefira um assistente que mostre o trabalho dele. Escolheríamos o que lista cada etapa e pergunta antes de pagar, em vez de um que promete uma viagem pronta. Também descartaríamos qualquer ferramenta que peça o seu login da companhia aérea para "economizar tempo". A declaração da United cita o compartilhamento de credenciais como a primeira preocupação, e o contrato do eBay proíbe fluxos automatizados que fazem pedidos sem revisão, então uma ferramenta que precisa da sua senha está entrando nas duas encrencas.
Para onde achamos que isso vai
Nossa expectativa é uma divisão. O varejo vai se abrir em sua maioria por catálogos e programas de parceiros, porque Shopify e Meta já mostraram que o caminho de parceria é mais barato que um processo, e a Amazon é a exceção que pode se dar ao luxo de ficar sozinha. As aéreas vão mais devagar. O argumento da atestação dá cobertura à United, e a escolha oposta da Southwest mostra que ainda não há uma linha do setor.
Duvidamos que uma proibição generalizada sobreviva ao contato com clientes que simplesmente querem que as coisas funcionem, mas também duvidamos que a liberdade total das demos de 2025 volte. O desfecho mais provável são listas de permissão: agentes que se identificam, são citados nos termos e assumem parte da responsabilidade. Se uma grande aérea assinar uma delas, a nossa visão sobre toda essa briga muda.
O CEO da Uber, Dara Khosrowshahi, resumiu o estágio atual com clareza: "Ainda é muito, muito cedo." Comerciantes que vendem nesse cenário devem ler nosso guia sobre comércio agêntico para vendedores. Todos os outros devem observar uma coisa: se a política de reservas atualizada da United cita um caminho aprovado ou apenas uma proibição.
Perguntas frequentes
Ainda posso usar um agente de IA para buscar voos da United?
Sim. Segundo o The Verge, os agentes ainda podem mostrar voos da United. O que não podem fazer é concluir a reserva em seu nome (The Verge).
A tarifa da United vai aparecer no Kayak ou no Google Flights?
O analista de aviação Henry Harteveldt disse à CBS que as tarifas da United continuarão disponíveis para reserva por agregadores como Kayak, Hopper e Google Flights, embora a United diga que também está restringindo o acesso de forma indireta por meio de agências de viagens e agregadores (CBS News). Reservar por lá você mesmo, sem um agente, é o caminho que a proibição não mira, mas a United não disse como vai fiscalizar os agregadores.
A proibição do eBay a agentes que compram por você é nova?
A cláusula está no contrato de usuário atual (eBay). O The Verge informa que ela foi adicionada em uma atualização, mas o bloqueio de navegação que os usuários notaram parece mais recente, e o eBay não o confirmou (The Verge).
E se o meu agente comprar algo errado?
Comece pelo processo de contestação do emissor do cartão e guarde os e-mails do pedido. Se um pedido feito por agente é tratado como não autorizado não está definido em nada do que lemos, então não conte com o limite de US$ 50. Isto não é aconselhamento jurídico; o seu emissor pode explicar como trata o caso.
A contratação da Odessia pela OpenAI vai mudar isso?
Ainda não. A OpenAI confirmou a contratação, mas não anunciou nenhum produto de viagens. Ela já trabalha com Expedia, Booking.com e KAYAK, então qualquer recurso de reservas tende a passar por parceiros, e não por um bot no site da própria aérea.