United Airlines restringe agentes de IA pessoais de clientes e expõe dilema para a TI corporativa

A United Airlines proibiu o uso de agentes de IA pessoais não autorizados, de terceiros, tanto nas suas plataformas digitais quanto, de forma indireta, via agências de viagem e agregadores. A empresa diz que atualiza suas políticas de reserva, emissão de bilhetes e distribuição. Os motivos citados: clientes que compartilham credenciais com assistentes externos podem expor dados sensíveis, e as ações desses agentes podem gerar compras não intencionais, mudanças na conta ou uso de milhas do MileagePlus. Há ainda o risco regulatório. Segundo a United, ações automatizadas podem violar normas da FAA e do DOT, como a exigência de que uma pessoa confirme que a bagagem não tem itens proibidos no check-in.

O ponto técnico central é a identidade. Como o agente usa a credencial do cliente, a atividade dele costuma ser indistinguível da atividade humana. O Walmart tenta resolver isso com Agent Profiles, perfis dedicados dentro da conta que separam as compras do agente. A Target adotou lista fechada de agentes aprovados, com direito de alterá-la a qualquer momento. Para o analista Frank Dickson, o bloqueio não destrói o valor dos agentes, só o desloca para canais controlados pela empresa. A United deixou a porta aberta: diz que continuará avaliando como esses assistentes interagem com seus serviços.

Em 12 de novembro de 2026, o CEVIU noticiou "United Airlines restringe acesso de agentes de IA às suas plataformas", com foco em segurança de credenciais e responsabilidade em tarefas como o check-in. A cobertura desta data acrescenta o contexto de mercado: o movimento segue passos semelhantes de Walmart, Target e Amazon, e as análises apontam o custo de suporte a múltiplos agentes e a falta de padrões como o problema de fundo.

Para quem opera TI corporativa, o caso sugere que a pergunta deixou de ser se agentes entram, e passou a ser por qual porta. Isso significa tratar agentes como identidades próprias, com escopo mínimo de acesso, registro de ações e regras claras sobre o que exige confirmação humana. Quem não definir isso tende a escolher entre bloquear tudo e assumir uma responsabilidade que ninguém atribuiu.