Centenas de conversas de usuários com o chatbot Claude foram parar no Google. Mais de 200 históricos de bate-papo com a inteligência artificial (IA) da Anthropic, com informações pessoais e profissionais, apareceram em mecanismos de busca. Como? Por que? Em suma: geração de link público, indexação por buscadores e falta de aviso claro.
O Claude tem uma função chamada “compartilhar”, que cria um link para a conversa. A plataforma da Anthropic avisava que “qualquer pessoa com o link” poderia ler o conteúdo. Mas não informava explicitamente que esse link seria indexado por motores de busca. Uma vez públicos na web, bots de pesquisa (Google, Bing, DuckDuckGo) encontraram e salvaram esses links nos seus resultados de busca.
Para Kenneth Corrêa, especialista em IA e professor da FGV, a expressão “qualquer pessoa com o link” cria uma falsa sensação de “documento não listado do Google Drive – um salão privado onde você entrega a chave na porta”. “O que o Claude fez foi pegar essa conversa e colar num outdoor em praça pública, visível para qualquer robô do Google”, diz o especialista, em entrevista ao Olhar Digital.
A arquitetura por trás de vazamentos de conversas com IAs
O caso do Claude não é isolado. O mesmo tipo de episódio já aconteceu envolvendo, por exemplo, o ChatGPT, da OpenAI, e o Grok, da xAI. A repetição desse padrão indica que a exposição de chats é um método. Segundo Corrêa, liberar conversas privadas para indexação em buscadores funciona como o motor de aquisição de clientes mais barato do mercado. O especialista explica que esta é uma estratégia de growth que sacrifica o Privacy by Design (o princípio de estruturar a privacidade desde a concepção do software) para gerar volume maciço de tráfego orgânico.
O design mascara a mecânica de indexação para diminuir a fricção de uso.
Kenneth Corrêa, especialista em IA e professor da FGV, em entrevista ao Olhar Digital.
Do ponto de vista técnico, o bloqueio das varreduras do Google seria trivial. Segundo o especialista, bastaria a inclusão de uma tag “noindex” no código da página por padrão. Contudo, ao manter a porta destrancada, as empresas facilitam a distribuição e só aplicam travas de segurança após repercussão negativa.
Para Corrêa, a exposição pública de informações sigilosas evidencia uma responsabilidade compartilhada em três pontas:
- A big tech: Responde pelo design de produto orientado ao crescimento comercial (bad UX), que oculta o impacto real da indexação atrás de um simples botão de “compartilhar”;
- O funcionário: Infringe termos de confidencialidade e a LGPD ao colar dados restritos em plataformas abertas;
- A empresa contratante: Peca pela omissão ao cobrar entregas ágeis sem disponibilizar ferramentas homologadas e treinamento adequado de uso.
“Enquanto não houver punição financeira severa, o incentivo de growth continuará engolindo a segurança por padrão”, observa o especialista.
O Shadow AI em empresas e o protocolo de proteção
Esse cenário revela uma mudança profunda no perfil de risco cibernético das companhias. Se antes a maior preocupação dos diretores de segurança da informação (CISOs) e encarregados de dados (DPOs) era o ataque hacker a bancos de dados, a vulnerabilidade atual atende pelo nome de Shadow AI (adoção informal de ferramentas de IA pelos próprios colaboradores).
Na prática, o risco migrou para o funcionário bem-intencionado que insere planos de negócios, projetos confidenciais ou prontuários médicos em chats abertos para acelerar entregas de rotina.
Para conter a exposição sem barrar os ganhos de produtividade, Corrêa aponta que a resposta não é a proibição cega. “As empresas competitivas estão resolvendo isso ao redesenhar seus processos internos em torno de agentes e modelos que rodam fluxos de trabalho em infraestrutura própria e fechada”, diz o especialista.
Migrar a operação para licenças empresariais fechadas (B2B) garante, contratualmente, o isolamento dos dados. Mas, para funcionar, isso deve ser somado ao letramento contínuo das equipes sobre segurança, de acordo com Corrêa.
Como auditar e proteger sua conta
No âmbito individual, a principal recomendação do especialista é tratar qualquer interação em ferramentas gratuitas como conteúdo exposto publicamente na internet. Para quem usou o recurso de compartilhamento do Claude e deseja eliminar o risco de exposição imediatamente, o painel do sistema permite fazer uma auditoria assim:
- No painel lateral do Claude, acesse a seção Configurações;
- Vá na aba Privacidade;
- Em Conversas compartilhadas, clique em Gerenciar para visualizar a lista com título, data e URL das conversas tornadas públicas;
- Clique no ícone de lixeira para deixar de compartilhar.
A ação revoga a permissão pública instantaneamente e impede que motores de busca continuem varrendo e indexando essas conversas. Sua privacidade agradece.
O post Caso do Claude alerta: sua conversa com IA pode estar no Google apareceu primeiro em Olhar Digital.