A investigação sobre fraude na Booking revela o custo oculto da escala

Uma plataforma de reservas pode ser enorme, conveniente e ainda assim perigosamente vulnerável. Essa é a mensagem incômoda por trás da investigação formal de Bruxelas sobre a Booking.com: a questão não é apenas saber se a empresa cumpriu uma determinada regra, mas se a escala fez dela parte do problema da fraude.

Em 21 de outubro de 2026, a Comissão Europeia abriu um processo com base no Regulamento de Serviços Digitais para examinar como a Booking.com lida com anúncios fraudulentos, golpes de phishing e transparência publicitária. A Comissão afirma que avaliará se a plataforma identificou e mitigou adequadamente os riscos relacionados a acomodações falsas ou não conformes, e se os anúncios pagos foram claramente identificados como publicidade.

A Booking diz que está cooperando plenamente e que segurança, confiança e proteção de dados pessoais são prioridades fundamentais. A resposta é sensata, mas não responde à questão maior: quando uma plataforma é a porta de entrada por onde passam a transação, a comunicação e os dados, quanto do trabalho de verificação deve continuar nas mãos dos usuários?

A escala transforma uma fraude comum em risco para a plataforma

Um anúncio falso de aluguel não é apenas uma transação ruim. Pode significar que o viajante chega a um endereço e descobre que o imóvel não existe ou que a pessoa que o ofereceu não era a verdadeira proprietária. O phishing pode ser mais sutil: uma conta de acomodação comprometida pode ser usada para se passar pelo provedor e solicitar um pagamento adicional ao cliente.

São golpes diferentes, mas com a mesma fragilidade estrutural. A marca da plataforma fornece credibilidade, enquanto o fraudador explora a relação de comunicação e reserva construída em torno dela. Quanto mais os usuários tratam o marketplace como um intermediário confiável, mais prejudicial se torna essa personificação.

É por isso que, em nossa opinião, “o usuário que se cuide” é um modelo de negócios inadequado para um marketplace dominante. Os usuários podem verificar mensagens e pedidos de pagamento, mas não conseguem auditar de forma independente cada anfitrião, imóvel ou evento relacionado à segurança das contas. Eles estão sendo levados a tomar decisões com informações que a plataforma está em posição muito melhor para coletar e analisar.

A investigação da Comissão Europeia é, portanto, significativa mesmo antes de chegar a uma conclusão. Ela trata anúncios fraudulentos e phishing como possíveis riscos sistêmicos, não apenas como incidentes isolados de atendimento ao cliente. A distinção importa: uma plataforma que remove um anúncio falso depois que o dano ocorreu ainda pode estar falhando se seu design facilitar a repetição de abusos semelhantes.

A verificação não é um custo que as plataformas possam terceirizar para sempre

O provável argumento contra uma responsabilidade maior das plataformas é conhecido: marketplaces conectam compradores e vendedores, mas não são donos de todos os imóveis nem controlam todas as contas. A distinção pode ser relevante do ponto de vista jurídico, mas é incompleta comercialmente. A Booking.com controla aspectos importantes da descoberta, da classificação, das mensagens e da forma como a confiança é apresentada. A empresa também se beneficia da escala criada por esses sistemas.

Bruxelas está examinando como os dados de reservas e hóspedes são compartilhados com os provedores de acomodação, além do design e do funcionamento do serviço de mensagens. A questão não é simplesmente saber se os dados foram roubados ou usados de forma indevida; é saber se a plataforma criou salvaguardas suficientes para impedir que esses dados se tornassem combustível para phishing e pedidos fraudulentos de pagamento.

Em nossa visão, é aqui que a distribuição dos custos deveria mudar. Verificação, proteção de contas e detecção rápida de fraudes deveriam ser tratadas como infraestrutura essencial, não como despesas opcionais que podem ser reduzidas até a chegada dos reguladores. Um marketplace talvez não consiga eliminar a fraude, mas pode decidir quanta fricção impor a comportamentos suspeitos, explicar com clareza os canais de pagamento e intervir rapidamente quando um padrão surgir.

Isso pode elevar os custos operacionais. Também pode reduzir a conversão em alguns casos. Mas transferir esses custos aos viajantes na forma de confusão, pagamentos perdidos e suporte emergencial não é eficiência; é transferência de risco.

A promoção opaca enfraquece a confiança duas vezes

A questão da publicidade pode parecer menor do que a do phishing, mas chega ao mesmo fundamento: os usuários conseguem entender por que estão vendo determinada oferta? A Comissão está investigando se as acomodações que pagaram por uma posição mais alta nos resultados de busca foram claramente identificadas como anúncios e se os usuários conseguiam ver quem estava por trás delas.

A visibilidade paga não é inerentemente imprópria. O problema é o ocultamento. Se um resultado promovido parece uma recomendação neutra, a plataforma está monetizando a aparência de imparcialidade. Isso torna o sistema de classificação mais difícil de avaliar e dá a anúncios questionáveis outra via para ganhar visibilidade.

Isso não é apenas uma disputa sobre identificação. A confiança depende de os usuários saberem se um resultado ganhou destaque por relevância, qualidade, pagamento ou alguma combinação desses fatores. Um rótulo claro de publicidade não consegue resolver todos os problemas de fraude, mas um rótulo pouco claro faz os incentivos da plataforma parecerem desalinhados dos interesses do cliente.

Investidores devem precificar a responsabilidade, não apenas o crescimento

A tentação imediata é tratar a investigação como uma notícia sobre conformidade regulatória que desaparecerá se a Booking.com fornecer documentos e aprimorar seus controles. Isso pode ser uma visão estreita demais. O risco maior é que reguladores, consumidores e parceiros comerciais esperem cada vez mais que as plataformas assumam responsabilidade pelos danos possibilitados por seus sistemas.

A documentação não comprova uma violação definitiva, uma penalidade ou um impacto financeiro. Seria prematuro prever qualquer um desses resultados. Mas os investidores não devem ignorar a possibilidade de que confiança e segurança se tornem um custo recorrente da escala dos marketplaces. Salvaguardas melhores poderiam proteger a marca e reduzir perdas futuras; salvaguardas mais fracas poderiam atrair uma supervisão mais rigorosa e tornar cada novo incidente mais caro.

Nosso veredito é direto: Bruxelas está certa ao examinar a arquitetura, e não apenas os golpes individuais. A vantagem da Booking.com é a confiança, e confiança não é um slogan que possa ser delegado a anfitriões ou viajantes. É uma função da plataforma. Os vencedores da próxima fase dos marketplaces online serão aqueles dispostos a pagar para verificar, proteger e explicar seus sistemas antes que a fraude os obrigue a fazê-lo.