ChatGPT, Claude, Grok: Suas conversas vão parar nas mãos de rastreadores

Conversar com um assistente de IA parece uma conversa privada. Na maioria dos serviços, porém, há terceiros à escuta, pelo menos nas margens. Investigadores do IMDEA Networks Institute, em Madrid, analisaram nove assistentes no navegador e oito deles como aplicações Android, incluindo ChatGPT, Claude, Gemini, Grok e Perplexity. Todos os serviços contactaram pelo menos uma empresa de publicidade ou análise de dados, e a equipa contabilizou 44 empresas que receberam informações. Seis das nove versões Web e três das oito aplicações também enviaram partes das conversas, como a ligação para uma conversa, o seu título ou até o texto que um utilizador escreveu. Os testes decorreram em Espanha, em maio de 2026. O artigo foi aceite no Privacy Enhancing Technologies Symposium e deverá ser publicado em julho de 2027.

O que realmente chega aos rastreadores

A ligação para uma conversa foi a fuga de informação mais comum, proveniente de cinco versões Web, entre elas ChatGPT, Claude e Grok. Parece inofensivo, mas nem sempre é. Dependendo do serviço, qualquer pessoa com essa ligação pode abrir a conversa completa. Grok, Gemini e Le Chat, da Mistral, transmitiram títulos de conversas, que a IA gera a partir da primeira pergunta do utilizador. O Grok foi mais longe. Nas páginas partilhadas, enviou uma captura de ecrã e o pedido mais recente para a Google, a Meta e o TikTok, juntamente com a ligação e o título. A aplicação Android do Perplexity enviou o texto escrito pelos utilizadores para um serviço de testes chamado Wingify.

Um título, por si só, pode dizer muito. Se perguntar sobre o seu salário e um crédito à habitação compatível, o título da conversa dirá exatamente isso. No estudo, este tipo de dados era geralmente transmitido com identificadores associados à conta do utilizador, como um endereço de e-mail convertido num hash, o que permite associar um perfil entre vários serviços. "A maioria dos utilizadores não tem forma de saber que isto está a acontecer, não há nada visível na interface que os informe", afirmou Aniketh Girish, da equipa do IMDEA.

Os investigadores sublinham que não têm provas de que os destinatários tenham lido as conversas. No entanto, um teste com ligações inseridas propositadamente mostra até onde uma ligação pode chegar. No Grok, essas ligações foram abertas 70 vezes a partir de máquinas em 14 países, em alguns casos dias depois. Claude, Copilot, DeepSeek e Le Chat acederam a elas apenas uma vez cada, logo após o envio. Em julho, conversas do Claude que apareceram na pesquisa do Google deixaram claro que as conversas partilhadas nem sempre permanecem privadas.

Rejeitar cookies ajuda, mas apenas em parte

Rejeitar cookies é o primeiro passo, e ajuda de facto. No estudo, cerca de três quartos dos identificadores só chegaram a terceiros após um clique em "Aceitar todos". No Claude, por exemplo, a rejeição bloqueou o píxel da Meta e o reencaminhamento do lado do servidor para cerca de 11 serviços através dos próprios servidores da Anthropic. Um bloqueador de anúncios no navegador não consegue impedir esse tipo de reencaminhamento, porque este nunca passa pelo seu computador. Ainda assim, rejeitar não resolve completamente o problema. Após um clique em "Rejeitar", 80,8% dos rastreadores permaneceram ativos e quatro dos nove serviços gratuitos continuaram a recolher dados. Seis dos nove serviços continuaram a contactar o Google Ads. Um plano pago pouco faz quanto aos rastreadores em si, embora os investigadores tenham encontrado os controlos de privacidade mais robustos nos planos pagos, e não nas modalidades gratuitas que a maioria das pessoas utiliza.

Nos telemóveis, entra em jogo o identificador de publicidade. O Perplexity, o Grok e o Microsoft Copilot enviaram-no a terceiros. As redes de publicidade utilizam este identificador para associar a sua atividade em várias aplicações. No Android 12 e versões posteriores, pode eliminá-lo em Definições, Privacidade, Anúncios e, depois, "Eliminar ID de publicidade". As aplicações passam então a ver apenas uma sequência de zeros. No estudo, o DeepSeek e o Meta AI não partilharam o conteúdo das conversas com rastreadores externos. No entanto, o DeepSeek utiliza serviços chineses de identificação por impressão digital do dispositivo. O Meta AI envia o ID do Android para os próprios servidores da Meta.

Limpe as suas conversas partilhadas

É nas conversas partilhadas que pode fazer mais, porque, em todos os principais serviços, qualquer pessoa que tenha o link pode ler o conteúdo. O ChatGPT lista todos os links partilhados em Definições, Controlos de dados, Links partilhados, onde pode eliminar um ou todos. O Claude mantém-nos em Definições, Privacidade, na secção "Conversas partilhadas", ou pode voltar a definir uma conversa como Privada no menu Partilhar. A Google lista os seus links do Gemini em gemini.google.com/sharing, e a xAI lista os links do Grok em grok.com/share-links. No caso do Perplexity, os investigadores recomendam definir as conversas como Privadas nas definições de partilha. No entanto, eliminar um link apenas bloqueia novas visitas. As cópias e capturas de ecrã que outras pessoas já fizeram permanecem.

Até agora, o estudo pouco fez para levar os fornecedores a agir. Os investigadores enviaram as suas conclusões às autoridades europeias de proteção de dados em abril, e a autoridade espanhola AEPD levantou a questão no Comité Europeu para a Proteção de Dados em junho. A equipa identifica dois problemas à luz do RGPD. As políticas de privacidade mencionam parceiros publicitários, mas não dizem claramente que os dados das conversas também são enviados, e os investigadores não encontram uma base legal para essa partilha. Segundo os autores, nenhum dos fornecedores respondeu oficialmente. O Perplexity removeu o píxel da Meta em abril, provavelmente devido a uma ação coletiva nos EUA. A OpenAI menciona rastreadores de terceiros na sua política de privacidade desde meados de agosto. O Grok ainda disponibilizava links de acesso público em setembro. Se fizer perguntas sobre assuntos sensíveis, como saúde ou dinheiro, o treino de IA que pode recusar nos principais fornecedores é apenas parte da questão. O destino da própria conversa é igualmente importante, sobretudo agora que a OpenAI está a introduzir anúncios no ChatGPT.