Em 11 de novembro de 2026, a United Airlines atualizou o Contract of Carriage, acrescentando a Rule 6.J.6, que proíbe expressamente o uso de agentes de IA de terceiros para reservar, alterar ou atender bilhetes. A companhia aérea justificou a medida com os riscos de vazamento de dados, compras não intencionais e violação das normas da FAA e do DOT, que exigem a confirmação pessoal do passageiro de que não há itens proibidos na bagagem.
O mecanismo de proibição abrange não apenas o acesso direto ao united.com e ao aplicativo, mas também os canais indiretos — por meio de agências de viagens e agregadores. Agentes de IA como Meta Muse ou OpenAI Dots ainda podem pesquisar voos e comparar preços, porém a conclusão da transação deve ser feita por uma pessoa. Isso diferencia a abordagem da United da de Delta, American e JetBlue, que deixam o risco para o cliente, desde que haja autenticação com suas credenciais.
Tecnicamente, a IA agêntica exige a transmissão de credenciais — login, senha, informações de pagamento e acesso ao MileagePlus. Diferentemente dos chatbots simples, esses agentes executam ações em várias etapas: pesquisa, comparação, seleção de assentos, pagamento e até registro de embarque. A United ressalta que a transmissão de credenciais a sistemas de terceiros cria um ponto de falha em que um vazamento ou erro do agente leva a débitos não autorizados de milhas ou alterações na reserva.
Metodologicamente, a proibição baseia-se em exigências regulatórias, e não apenas em políticas internas. A FAA e o DOT determinam que o passageiro confirme pessoalmente a segurança da bagagem; a IA não pode dar essa confirmação com validade jurídica. Isso cria uma lacuna entre as capacidades dos sistemas agênticos atuais e as exigências reais de setores de alto risco, nos quais autenticação e compliance não se resumem a chamadas de API.
Em comparação com outros setores — bancos, varejistas como Walmart e Amazon —, a United tornou-se a primeira grande companhia aérea a inscrever explicitamente a proibição no contrato de transporte. O CEO Scott Kirby declarou abertamente que não quer criar “mais um intermediário”. Trata-se de uma escolha estratégica: manter o controle direto sobre a experiência do cliente e os dados de fidelidade em vez de integrar-se a agentes externos.
As consequências para o setor são evidentes: os desenvolvedores de IA agêntica terão de obter parcerias oficiais com as companhias aéreas ou limitar-se à fase de pesquisa, sem a transação final. Para os passageiros, isso significa que a conveniência de delegar a reserva está, por enquanto, restrita à pesquisa, e não à compra.
Permanece em aberto a questão de quão rapidamente surgirão padrões de delegação segura — por exemplo, por meio de protocolos semelhantes ao OAuth com permissões limitadas ou de verificação criptográfica das ações do agente. Por ora, a United demonstra que, em áreas com regulação rígida, a segurança e a responsabilidade jurídica ainda pesam mais do que a velocidade da automação.
A proibição da United mostra que a maturidade da IA agêntica é medida não apenas pela capacidade de executar tarefas, mas também pela capacidade de atender às exigências setoriais de autenticação e compliance sem criar novos riscos.
