O ChatGPT registra sua atividade no Mac, e os arquivos não são criptografados

A OpenAI ativou, em 13 de agosto, um recurso no aplicativo ChatGPT para macOS que mantém um registro do que o usuário está fazendo. Chamado de “Histórico do Computador”, ele coleta suas atividades em aplicativos e sites e transforma essas informações em uma linha do tempo pesquisável, além de memórias duradouras que o ChatGPT poderá utilizar posteriormente. O recurso vem desativado por padrão e está restrito às contas Pro, Business e Enterprise.

O que é registrado e o que é ignorado

O “Histórico do Computador” captura eventos de interação: cliques, digitação, atalhos de teclado, alternâncias entre aplicativos e o contexto que o macOS expõe por meio de seu sistema de acessibilidade. Ele não captura capturas de tela nem grava a tela, e nunca acessa o microfone ou o áudio do sistema. A navegação privada é excluída, e o recurso não solicita permissão para gravação de tela de forma alguma. Essa é a diferença em relação ao seu antecessor, pois o Chronicle, a versão de pré-visualização de pesquisa que ele substitui, funcionava com capturas de tela. Periodicamente, os eventos são condensados em resumos de texto e, quando o ChatGPT identifica uma tarefa que o usuário repete, ele se oferece para transformá-la em uma habilidade reutilizável ou em uma automação.

Local, até certo ponto

Os eventos brutos ficam armazenados no seu Mac, dentro do próprio contêiner do aplicativo, e são excluídos após 48 horas. No entanto, eles já saem do computador antes disso. A OpenAI processa os arquivos temporários de eventos em seus servidores para gerar as memórias e, em seguida, armazena as memórias finalizadas de volta no seu Mac. Esses arquivos não são retidos posteriormente e não são utilizados para treinamento, afirma a empresa.

Isso muda assim que uma memória é efetivamente utilizada. Os conteúdos incorporados a um bate-papo podem contribuir para o aprimoramento do modelo, dependendo de suas configurações de controle de dados do ChatGPT. O “Histórico do Computador” também requer as “Memórias”, recurso que comparamos lado a lado com o Gemini e o Claude.

A própria OpenAI destaca dois riscos

O primeiro está descrito em sua própria documentação, em linguagem simples: os arquivos podem conter informações confidenciais, não são criptografados pelo “Computer History” e outros programas em execução com as credenciais do seu usuário do macOS podem ser capazes de lê-los. A recomendação da OpenAI é proteger sua conta do Mac e excluir antecipadamente qualquer informação confidencial.

O segundo é a injeção de prompts, ou seja, instruções ocultas dentro do conteúdo que o assistente lê. Ao acessar uma página que contenha essas instruções, o ChatGPT poderá segui-las, e o “Histórico do Computador” aumenta esse risco, afirma a OpenAI. Vimos como isso funciona na prática quando cinco navegadores de IA foram sequestrados por um único e-mail. Há também uma observação que muitos tenderão a ignorar: o recurso deve permanecer desativado durante conversas com outras pessoas, a menos que você tenha o consentimento expresso delas.

Como ativá-lo e controlá-lo

Em um espaço de trabalho Business ou Enterprise, um administrador concede acesso primeiro e, mesmo assim, ninguém é inscrito automaticamente. Cada pessoa opta por participar individualmente. No aplicativo para Mac, o caminho passa por “Configurações”, “Integrações” e “Histórico do computador”. A partir daí, o usuário decide quais aplicativos e sites podem contribuir, seja por meio de uma lista de exclusão ou de uma lista restrita de permissão. O ícone na barra de menus pausa a coleta. A exclusão ocorre em etapas, desde os últimos dez minutos até tudo, e remove também as memórias criadas a partir desses eventos. Isso não pode ser desfeito. Se você estiver verificando as configurações do ChatGPT de qualquer forma, há mais opções que vale a pena conhecer.

Ainda não está disponível em todos os lugares

As notas de lançamento da OpenAI informam que o Histórico do Computador não está disponível no momento no Espaço Econômico Europeu, no Reino Unido ou na Suíça. Não há data prevista. Várias reportagens mencionam um lançamento em algumas semanas, mas isso não pode ser confirmado pela OpenAI. Mais um custo a ser levado em conta: os resumos consomem tokens, portanto, são descontados da sua cota.