Recentemente, uma quantidade significativa de interações entre usuários e o chatbot Claude vazou para a internet, com mais de 200 diálogos envolvendo informações pessoais e profissionais sendo indexados em mecanismos de busca. A causa desse incidente se resume à criação de links públicos, indexação por parte dos buscadores e a ausência de um aviso claro aos usuários.
O chatbot Claude possui uma funcionalidade chamada “compartilhar”, que gera um link para a conversa. Embora a plataforma da Anthropic indicasse que “qualquer pessoa com o link” poderia acessar o conteúdo, não deixava explícito que esses links seriam indexados por buscadores. Assim, uma vez disponíveis publicamente, bots de pesquisa como Google, Bing e DuckDuckGo localizaram e registraram esses links em seus resultados.
Kenneth Corrêa, especialista em inteligência artificial e docente na FGV, comenta que a frase “qualquer pessoa com o link” pode levar os usuários a acreditar que se trata de algo privado, semelhante a um documento não listado no Google Drive. Ele afirma: “O que Claude fez foi expor essa conversa como se estivesse em um outdoor visível para qualquer robô do Google”, conforme relatado em entrevista.
A infraestrutura por trás do vazamento de diálogos com IAs
O incidente envolvendo Claude não é único; casos semelhantes já ocorreram com outras ferramentas como o ChatGPT da OpenAI e o Grok da xAI. Essa recorrência sugere que a exposição de conversas privadas pode ser uma prática comum. Kenneth Corrêa explica que permitir a indexação dessas interações serve como uma estratégia econômica para aquisição de clientes. Essa abordagem é uma tática de growth que prioriza o aumento do tráfego orgânico em detrimento do princípio do Privacy by Design, que deveria ser adotado desde a concepção do software.
A forma como é projetado mascara o processo de indexação, reduzindo as dificuldades no uso.
Kenneth Corrêa, especialista em IA e professor da FGV.
Do ponto de vista técnico, impedir que o Google faça varreduras seria simples. Segundo Corrêa, bastaria adicionar uma tag “noindex” no código padrão da página. Entretanto, ao deixar as portas abertas, as empresas facilitam essa distribuição e só implementam medidas de segurança após surgirem críticas negativas.
A divulgação pública de informações sensíveis revela uma responsabilidade compartilhada entre três partes:
- A big tech: Tem responsabilidade pelo design orientado ao crescimento comercial (bad UX), ocultando os efeitos reais da indexação atrás de um botão aparentemente inofensivo;
- O funcionário: Viola acordos de confidencialidade e a LGPD ao inserir dados restritos em plataformas públicas;
- A empresa contratante: Falha ao exigir entregas rápidas sem fornecer ferramentas adequadas ou treinamento necessário.
“Enquanto não houver penalidades financeiras rigorosas, a busca por crescimento continuará priorizando a segurança”, alerta Corrêa.
O Shadow AI nas organizações e suas medidas protetivas
Essa situação indica uma transformação significativa no perfil de risco cibernético das empresas. Antigamente, os principais receios dos diretores responsáveis pela segurança da informação (CISOs) eram ataques hackers direcionados aos bancos de dados; atualmente, essa vulnerabilidade é conhecida como Shadow AI, referindo-se ao uso informal de ferramentas de IA pelos próprios funcionários.
No cotidiano, isso significa que colaboradores bem-intencionados podem acabar inserindo informações sensíveis como planos estratégicos ou prontuários médicos em chats abertos para agilizar processos rotineiros.
Para mitigar essas exposições sem comprometer a produtividade, Corrêa enfatiza que proibições absolutas não são a solução ideal. “Empresas competitivas estão abordando isso ao reestruturar seus processos internos com agentes e modelos que operam em infraestrutura própria e fechada,” explica ele.
Migrar operações para licenças empresariais fechadas (B2B) assegura contratualmente o isolamento dos dados. Contudo, essa mudança deve ser acompanhada por um treinamento contínuo das equipes sobre práticas seguras, segundo Corrêa.
Orientações para auditar e proteger sua conta
No nível individual, Corrêa recomenda tratar qualquer interação em plataformas gratuitas como informações potencialmente públicas na internet. Para aqueles que utilizaram o recurso de compartilhamento do Claude e desejam minimizar o risco imediato de exposição, é possível realizar uma auditoria através do painel do sistema seguindo estas etapas:
- Acesse o menu lateral do Claude e vá até Configurações;
- Navegue até a aba Privacidade;
- Clique em Gerenciar na seção Conversas compartilhadas para visualizar todas as conversas públicas registradas por título, data e URL;
- Clique no ícone da lixeira para interromper o compartilhamento.
Essa ação revoga instantaneamente a permissão pública e impede que motores de busca continuem acessando essas conversas. Sua privacidade será preservada.
A matéria sobre o caso do Claude destaca: sua conversa com IA pode estar disponível publicamente no Google.
