É seguro comprar e vender milhas? Plataformas, golpes e como se proteger

Quando alguém me pergunta se é seguro comprar e vender milhas, a resposta honesta começa por separar três coisas que costumam ser confundidas. Comprar milha direto do programa de fidelidade, Smiles, LATAM Pass, Azul Fidelidade, é uma operação oficial: você paga a própria empresa, recebe as milhas na sua conta e emite o bilhete no seu nome. Comprar de um marketplace (que intermedia quem tem milha sobrando e quem quer emitir mais barato) é mais econômico, porém adiciona um intermediário. E comprar uma passagem já emitida por terceiro, fora de qualquer plataforma, é onde mora a maior parte dos golpes. Cada degrau troca um pouco de economia por um pouco de risco, e entender isso já evita a maioria das dores de cabeça.

As plataformas de milhas funcionam, na prática, como agências online: você escolhe o voo, paga e embarca com o mesmo e-ticket emitido pela companhia aérea, sem diferença na experiência de quem comprou no balcão da cia. A plataforma usa milhas de uma base de pessoas para emitir o bilhete em seu nome. As mais conhecidas no Brasil são MaxMilhas, 123Milhas, HotMilhas e FlipMilhas. O modelo é legítimo e muita gente viaja assim todo mês, o ponto sensível, e por isso este guia existe, é a saúde financeira e a reputação de cada operador, que mudaram bastante nos últimos anos.

O caso que abalou o setor foi o da 123Milhas. Em agosto de 2023, a empresa suspendeu sua linha promocional (o pacote Promo) alegando condições adversas de mercado, deixou centenas de milhares de clientes sem a viagem que já tinham pago e entrou em recuperação judicial, com dívidas na casa dos bilhões. É importante registrar o que mudou desde então, porque o cenário de 2026 não é o de 2023. A 123Milhas, a MaxMilhas e a HotMilhas passaram a integrar o mesmo grupo (a fusão MaxMilhas e 123Milhas foi anunciada e as marcas ficaram sob o mesmo controle), e todas estão dentro do mesmo processo de recuperação. Na prática: MaxMilhas e HotMilhas carregam o mesmo risco que a 123Milhas, então recomendo a mesma cautela para as três. As empresas seguem operando e vendendo passagens em 2026, e relatam ter transportado milhões de passageiros desde o pedido de recuperação.

O que considero fato verificado, e não opinião: em fevereiro de 2026 o processo entrou na fase de propostas de acordo, com mensagens enviadas a cerca de 800 mil credores oferecendo opções de pagamento, algumas com deságio elevado, parcelamento longo (chegando a anos) ou crédito em forma de cashback para novas compras. Até outubro de 2026, a assembleia geral de credores ainda não havia sido convocada, segundo o site da administração judicial. Ou seja: a dívida com quem foi lesado em 2023 ainda está sendo equacionada. No Reclame Aqui, as notas recentes melhoraram, mas o histórico de cancelamentos e reembolsos travados continua pesando. Não afirmo que a empresa é golpe, seria injusto e impreciso; relato que está em recuperação judicial, com obrigações em aberto, e por isso recomendo cautela e leitura atenta das condições antes de comprar.

No outro extremo de segurança está comprar milha direto do programa. Smiles, LATAM Pass e Azul abrem promoções de compra de milhas com frequência, às vezes com desconto grande sobre o preço de balcão (que gira em torno de R$ 70 a R$ 80 por mil milhas). A pergunta certa não é só se está barato, mas se o milheiro sai abaixo do que essas milhas valem para o destino que eu quero. Por isso recomendo sempre passar a oferta pela nossa calculadora do milheiro antes de fechar. Se você quer entender o passo a passo de cada caminho, direto, transferência bonificada ou marketplace, escrevi um guia dedicado em como comprar milhas.

Os golpes seguem um padrão reconhecível, e o mais perigoso envolve cartão ou milhas de terceiros. Funciona assim: alguém oferece uma passagem emitida muito abaixo do preço; o bilhete foi pago com um cartão clonado, uma conta de milhas invadida ou um CPF que não é o seu. Quando a fraude é detectada, a companhia faz o chargeback e cancela o bilhete, e isso pode acontecer dias depois ou, no pior caso, na hora do embarque, com você no aeroporto. Os sinais de alerta são consistentes: preço bom demais, negociação por WhatsApp ou Instagram com desconhecido, pagamento por fora (Pix para pessoa física, depósito em conta cujo titular não bate com o CNPJ), pressa artificial e ausência de CNPJ ou de canal oficial.

A proteção mais simples e poderosa é esta: depois de comprar, confirme o bilhete diretamente no site ou app da companhia aérea, com o localizador, e veja se a reserva está emitida e em seu nome e CPF. Se a passagem só existe no print que o vendedor mandou, desconfie. Pague sempre dentro da plataforma, de preferência no cartão (que dá rastreabilidade e direito de contestação), nunca por transferência avulsa para terceiros. Proteja também sua própria conta de milhas: não compartilhe senha ou códigos e confira os alertas de acesso. Abaixo, separo prevenção de invasão e resposta a uma movimentação não reconhecida; não é o mesmo risco de comprar uma passagem de terceiros.

Como proteger sua conta de milhas

Eu protegeria o e-mail cadastrado com o mesmo cuidado da conta de milhas. Ele pode receber links de recuperação e códigos de acesso. Use senhas diferentes para os dois e ative a verificação em duas etapas onde estiver disponível. Não repasse códigos por mensagem ou ligação e recuse aprovações de acesso que você não iniciou. São orientações do CERT.br sobre autenticação.

No acesso único GOL Smiles, a validação combina senha com código enviado por e-mail ou SMS. Isso não substitui proteger esses canais. Confira seus dados de contato, alertas e extrato; não olhe apenas o saldo final. Resgates, transferências e alterações cadastrais precisam ser reconhecidos por você.

A Iberia orienta não reutilizar senhas e acessar seu site diretamente, em vez de seguir links de e-mails suspeitos. Se você informou a senha numa página falsa, troque-a no site oficial e nos outros serviços em que repetiu a mesma senha. Não instale aplicativos nem permita acesso remoto ao seu aparelho a pedido de um suposto atendente.

Minhas milhas sumiram: o que fazer

Eu comunicaria imediatamente uma movimentação não reconhecida ao programa. Primeiro confira o extrato: validade vencida, estorno e transação desconhecida não são a mesma coisa. Uma retirada após um resgate legítimo não prova que esse resgate causou uma invasão. Minha sequência seria:

1. Abra o app ou site oficial diretamente. Não entre pelo link do alerta suspeito. Se e-mail ou telefone de recuperação não forem seus, procure o atendimento oficial para recuperar o acesso.
2. Peça contenção e contestação. Informe quais transações não reconhece, solicite bloqueio preventivo de novas movimentações e peça análise dos resgates ou transferências. Na Smiles, o regulamento, item 5.3(f), prevê comunicar imediatamente a suspeita de violação de senha e requerer bloqueio ou substituição da senha.
3. Proteja os acessos. Troque senhas comprometidas, inclusive do e-mail e de serviços em que as repetiu; encerre sessões desconhecidas quando houver essa opção. Não compartilhe códigos nem com quem promete recuperar milhas.
4. Guarde a prova, sem divulgá-la. Salve extrato, datas, identificação das transações, avisos de alteração cadastral, capturas de tela e protocolos. Se houver transferência a uma parceira, relate também a transação ao atendimento oficial dela.
5. Peça resposta escrita para cada transação. Se houver devolução parcial, identifique o que foi restituído e o que continua contestado. Não presuma que recuperar o acesso significa recuperar todo o saldo.
6. Se houver fraude ou uso indevido de dados, registre a ocorrência. O CERT.br recomenda guardar evidências e fazer boletim de ocorrência; também orienta buscar o Procon ou um advogado se o problema persistir. Esses caminhos não garantem restituição nem resultado judicial.

Revisão parcial em 01/10/2026: proteção de acesso e resposta a movimentações não reconhecidas. Fontes oficiais estão nos links desta seção; recuperação judicial, tributação e demais condições de compra e venda não foram recertificadas nesta revisão. Para conferir uma emissão legítima, veja o checklist antes de emitir.

Quem nunca vendeu milhas me pergunta por onde começar com segurança. Recomendo plataformas com CNPJ ativo e cadastro no Cadastur (registro do Ministério do Turismo), reputação verificável no Reclame Aqui e regras claras de repasse. Nunca entregue login e senha da sua conta do programa a intermediário nenhum. E há o lado tributário, que muita gente ignora: a venda de milhas é, para a Receita, ganho de capital. Pela regra geral de bens de pequeno valor, vendas cujo preço de alienação no mês seja de até R$ 35 mil tendem a ser isentas (declaradas em Rendimentos Isentos); acima disso, o lucro é tributado por ganho de capital a partir de 15%, apurado no programa GCAP e pago no mês seguinte. As milhas que você apenas acumulou e não vendeu não geram imposto. Como esse é um ponto que muda e comporta interpretação, confirme a sua situação com um contador, leia também o nosso guia de como vender milhas.

Meu veredito honesto: comprar e vender milhas pode ser seguro, e milhões de brasileiros fazem isso sem problema. O segredo é escolher o canal certo para o seu apetite de risco, direto no programa quando quer máxima tranquilidade, marketplace reputável quando busca economia e aceita um intermediário, e nunca passagem solta de desconhecido. Acompanhe o noticiário das plataformas (o caso do Grupo 123 mostra que a situação de uma empresa muda), confirme cada emissão com a companhia aérea e trate qualquer oferta milagrosa como o que ela quase sempre é. Com esse cuidado, milha vira ferramenta de viagem barata, não armadilha. Veja também os programas de milhas e a calculadora do milheiro.